- Специальный корреспондент
Решение «Пяти глаз»
Министерства внутренней безопасности, общественной безопасности и дел иммиграции Австралии, Великобритании, Канады, Новой Зеландии, и США выпустили меморандум, в котором призывают ИТ-компании обеспечить бэкдоры для получения доступа к зашифрованным данным своих пользователей. В случае, если компании не согласятся, авторы меморандума намерены принять меры, чтобы заставить их сотрудничать.
Меморандум был подписан на встрече 2018 Five Country Ministerial, которая прошла 28-29 августа в австралийском Голд-Косте. Примечательно, что вместе эти пять стран образуют разведывательный альянс «Пять глаз» (FVEY), созданный в 1941 г. В 2013 г. Эдвард Сноуден (Edward Snowden) опубликовал материалы, из которых следует, что власти государств FVEY шпионят за гражданами других стран-участниц и обмениваются полученной в результате этого информацией. Таким образом им удается обойти национальные ограничения на слежку каждого правительства за собственными гражданами.
Суть документа
Меморандум пяти министерств требует, чтобы провайдеры различных услуг «создали кастомизированные решения, подобранные под индивидуальную архитектуру их систем, которые смогут обеспечить выполнение требований по легитимному доступу» к данным пользователей. Под провайдерами понимаются операторы связи, производители устройств и владельцы OTT-сервисов, уточняется в документе.
Иными словами, компании должны создать бэкдоры, которые позволят правительствам получать доступ к зашифрованным звонкам и сообщениям граждан. В документе отдельно оговорено, что правительства не станут навязывать какую-то определенную технологию в разработке бэкдоров, а дадут компаниям «свободу выбора» в этом вопросе.
Технологические компании могут обязать создавать бэкдоры в сервисах и продуктах
Во многих технологических сервисах, в первую очередь в мессенджерах типа Telegram и WhatsApp, используется сквозное шифрование, благодаря которому даже сама компания не имеет доступа к данным пользователей. Меморандум оговаривает, что само по себе шифрование является полезной технологией, так как помогает защитить в том числе данные правительства, однако совершенствование методов криптографии все чаще мешает расследованию серьезных преступлений, поскольку эти же технологии используются правонарушителями, в том числе террористами.
Меморандум акцентирует внимание на том, что доступ к данным со стороны властей будет осуществляться только в случаях, предусмотренных законодательством — например, в ходе расследования преступлений.
Компаниям предлагается встроить бэкдоры в свои продукты добровольно. Но если правоохранители пяти стран «продолжат встречать препятствия» на пути получения доступа к данным, то министерства намерены инициировать внесение соответствующих изменений в законы, чтобы обязать компании повиноваться. Помимо законодательных, пять правительств могут рассмотреть также технологические и принудительные меры по обеспечению создания бэкдоров, гласит меморандум.
Подробнее:
Министерства внутренней безопасности, общественной безопасности и дел иммиграции Австралии, Великобритании, Канады, Новой Зеландии, и США выпустили меморандум, в котором призывают ИТ-компании обеспечить бэкдоры для получения доступа к зашифрованным данным своих пользователей. В случае, если компании не согласятся, авторы меморандума намерены принять меры, чтобы заставить их сотрудничать.
Меморандум был подписан на встрече 2018 Five Country Ministerial, которая прошла 28-29 августа в австралийском Голд-Косте. Примечательно, что вместе эти пять стран образуют разведывательный альянс «Пять глаз» (FVEY), созданный в 1941 г. В 2013 г. Эдвард Сноуден (Edward Snowden) опубликовал материалы, из которых следует, что власти государств FVEY шпионят за гражданами других стран-участниц и обмениваются полученной в результате этого информацией. Таким образом им удается обойти национальные ограничения на слежку каждого правительства за собственными гражданами.
Суть документа
Меморандум пяти министерств требует, чтобы провайдеры различных услуг «создали кастомизированные решения, подобранные под индивидуальную архитектуру их систем, которые смогут обеспечить выполнение требований по легитимному доступу» к данным пользователей. Под провайдерами понимаются операторы связи, производители устройств и владельцы OTT-сервисов, уточняется в документе.
Иными словами, компании должны создать бэкдоры, которые позволят правительствам получать доступ к зашифрованным звонкам и сообщениям граждан. В документе отдельно оговорено, что правительства не станут навязывать какую-то определенную технологию в разработке бэкдоров, а дадут компаниям «свободу выбора» в этом вопросе.
Технологические компании могут обязать создавать бэкдоры в сервисах и продуктах
Во многих технологических сервисах, в первую очередь в мессенджерах типа Telegram и WhatsApp, используется сквозное шифрование, благодаря которому даже сама компания не имеет доступа к данным пользователей. Меморандум оговаривает, что само по себе шифрование является полезной технологией, так как помогает защитить в том числе данные правительства, однако совершенствование методов криптографии все чаще мешает расследованию серьезных преступлений, поскольку эти же технологии используются правонарушителями, в том числе террористами.
Меморандум акцентирует внимание на том, что доступ к данным со стороны властей будет осуществляться только в случаях, предусмотренных законодательством — например, в ходе расследования преступлений.
Компаниям предлагается встроить бэкдоры в свои продукты добровольно. Но если правоохранители пяти стран «продолжат встречать препятствия» на пути получения доступа к данным, то министерства намерены инициировать внесение соответствующих изменений в законы, чтобы обязать компании повиноваться. Помимо законодательных, пять правительств могут рассмотреть также технологические и принудительные меры по обеспечению создания бэкдоров, гласит меморандум.
Подробнее:
