Australijski zakaz szyfrowania może zagrozić nam wszystkim

Kategoria: Przetwarzanie danych Opublikowany 10 grudnia

Rząd australijski ma uchwalił prawo zmusza firmy technologiczne do udostępniania policji i agencjom bezpieczeństwa zaszyfrowanych wiadomości, twierdząc, że jest to potrzebne do walki z przestępczością.

Co to mówi: Ustawa o pomocy i dostępie 2018 jest pierwszą na świecie, która pozwala organom ścigania wymagać od firm przekazywania informacji o użytkownikach, nawet jeśli są one całkowicie zaszyfrowane. Ponieważ firmy nie mają obecnie możliwości przeglądania zaszyfrowanych wiadomości typu end-to-end, będą zmuszone zbudować tylne drzwi, aby uzyskać dostęp.

Problem: Ale kiedy stworzysz tylne drzwi, aby ominąć szyfrowanie dla celów organów ścigania, osłabi to bezpieczeństwo dla wszystkich i wszędzie. Nie może być skierowany tylko do jednej osoby lub jednej grupy użytkowników i stanowi potencjalną drogę dla hakerów. Na przykład brytyjska służba zdrowia największy w historii cyberatak —przy użyciu oprogramowania ransomware WannaCry — było możliwe dzięki exploitowi systemu Windows wykrytemu przez NSA w USA.

Przyszłe implikacje: Nie będziemy wiedzieć na pewno, dopóki agencje nie zaczną korzystać z nowych uprawnień. Firmy mogą opuścić Australię lub argumentować, że nie podlegają australijskiemu prawu. W przyszłym roku mają zostać zgłoszone poprawki do ustawy, ale zmiany merytoryczne wydają się mało prawdopodobne.