Вчера было опубликовано открытое письмо, выражающее «глубокую обеспокоенность» по поводу проекта закона США о шифровании, который заставил бы производителей смартфонов расшифровывать данные по требованию правительства. Письмо было подписано четырьмя коалициями, представляющими Apple, Microsoft, Google, Amazon и другие крупные технологические компании.
Письмо адресовано спонсорам законопроекта, сенаторам Ричарду Берру и Дайанн Файнштейн, и предупреждает о «непредвиденных последствиях» законодательства, называя его требования к технологическим компаниям «благими намерениями, но в конечном итоге невыполнимыми» (согласно The Verge).
Любое требование об обязательной расшифровке, подобное включенному в обсуждаемый проект закона, который вы подготовили, приведет к непредвиденным последствиям. Результатом такого требования станет принуждение компаний отдавать приоритет доступу правительства над другими соображениями, включая цифровую безопасность. В итоге, при разработке продуктов или услуг, технологические компании могут быть вынуждены принимать решения, которые создадут возможности для использования злоумышленниками, стремящимися причинить вред нашим клиентам, которых мы все хотим остановить. Законопроект вынудит поставщиков услуг цифровой связи и хранения данных обеспечить возможность получения цифровых данных в «понятной» форме правительством в соответствии с постановлением суда. Этот мандат будет означать, что если компания или пользователь решат использовать какие-либо технологии шифрования, эти технологии должны быть разработаны таким образом, чтобы потенциально обеспечить доступ некоторой третьей стороне. Этот доступ, в свою очередь, может быть использован злоумышленниками.
Важно также помнить, что подобный технологический мандат не учитывает глобальный характер современных технологий. Например, ни одно требование доступности не может быть ограничено правоохранительными органами США; как только оно станет обязательным в США, другие правительства обязательно последуют этому примеру. Кроме того, США не обладают монополией на эти меры безопасности. Закон, принятый Конгрессом и пытающийся ограничить использование мер безопасности данных, не предотвратит их применение. Он лишь подтолкнет пользователей к неамериканским компаниям, что, в свою очередь, подорвет глобальную конкурентоспособность технологической отрасли в США и приведет к хранению все большего объема данных в других странах.
Мы поддерживаем обеспечение правоохранительных органов необходимыми юридическими полномочиями, ресурсами и обучением для раскрытия преступлений, предотвращения терроризма и защиты общественности. Однако эти вещи должны быть тщательно сбалансированы, чтобы сохранить безопасность и цифровую информацию наших клиентов. Мы готовы и желаем участвовать в диалоге о том, как достичь этого баланса, но по-прежнему обеспокоены попытками поставить один тип безопасности выше всех остальных таким образом, который приведет к непредвиденным негативным последствиям для безопасности наших сетей и наших клиентов.
Письмо подписано Reform Government Surveillance, Computer and Communications Industry Association, Entertainment Software Association и Internet Infrastructure Coalition. Facebook, Netflix, eBay и Dropbox входят в число других компаний, представленных этими группами.
Новость последовала за резкой критикой законопроекта со стороны экспертов по безопасности после того, как проект под названием «Закон о соблюдении судебных постановлений 2016 года» (The Compliance with Court Orders Act 2016) был распространен в начале этого месяца после противостояния Apple с ФБР по поводу доступа к iPhone, используемому одним из стрелков во время теракта в Сан-Бернардино. В проекте говорится, что все поставщики услуг и продуктов связи должны уважать «верховенство закона» и соблюдать юридические требования и постановления суда о предоставлении информации, хранящейся либо на устройствах, либо удаленно.
Не детализируя конкретных технических требований, формулировка самого закона делает сквозное шифрование (end-to-end encryption) невозможным. Эксперты назвали его «абсурдным», «опасным» и «плохим законодательством во всех отношениях», что равносильно принудительному созданию бэкдора по требованию правительства.
Белый дом по-прежнему глубоко разделен по этому вопросу и пока решил публично не поддерживать законопроект. Формулировки в проекте закона могут быть изменены на основе мнений заинтересованных сторон, хотя официальный проект был выпущен неделю назад с небольшими изменениями по сравнению с предыдущей версией. Сенаторы Берр и Файнштейн пока не ответили на письмо.
Примечание: Из-за политического характера обсуждения этой темы, тема для обсуждения находится на нашем форуме «Политика, Религия, Социальные Вопросы«. Все участники форума и посетители сайта могут читать и следить за темой, но публикация сообщений ограничена для участников форума, имеющих не менее 100 сообщений.
