Η Ευρωπαϊκή Ένωση σχεδιάζει να εισαγάγει backdoors σε εφαρμογές ανταλλαγής μηνυμάτων

Το σχέδιο ψηφίσματος είναι έτοιμο και καταρχήν, πρέπει να είναι ένας τελικός γύρος πινάκων αποφάσεων του Συμβουλίου της ΕΕ την 25η ημέρα του τρέχοντος μήνα πριν από την έγκρισή του.

Το Συμβούλιο της Ε.Ε πιστεύει ότι η εφαρμογή της κρυπτογράφησης από άκρη σε άκρη σε εφαρμογές κρυπτογραφημένων μηνυμάτων δεν πρέπει να αποτρέπει ότι η επιβολή του νόμου εντοπισμός παιδεραστών και τρομοκρατών.

«Είναι απαραίτητη μια ισορροπία μεταξύ αυτών των δύο πόλων», υπενθυμίζει το ίδρυμα. Γι' αυτό ετοιμάζεται να υιοθετήσει ένα ψήφισμα που στοχεύει να επιβάλει την εισαγωγή κερκόπορτων για την αποκλειστική χρήση της επιβολής του νόμου εντός εφαρμογών κρυπτογραφημένων μηνυμάτων.

Το ψήφισμα Εμπνέεται κατ' αρχήν από πρόταση της ίδιας της Ευρωπαϊκής Επιτροπής ευθυγραμμισμένο με την παρουσίαση της νέας στρατηγικής της ΕΕ που φαίνεται να λέει:

Η Ylva Johansson (Ευρωπαίος Επίτροπος Εσωτερικών) σχολιάζει:

«Πρόκειται να εισαγάγουμε ένα νομοσχέδιο που θα αναγκάσει τους παρόχους υπηρεσιών Διαδικτύου να εντοπίζουν, να αναφέρουν, να διαγράψουν και να αναφέρουν περιπτώσεις παιδεραστίας στο διαδίκτυο».

Με άλλα λόγια, σε περίπτωση υιοθέτησής του, πλατφόρμες όπως το Signal, το WhatsApp ή το Wire που εφαρμόζουν κρυπτογράφηση από άκρο σε άκρο θα αναγκαστούν να εισαγάγουν έναν τρόπο πρόσβασης των αρχών στο περιεχόμενο κρυπτογράφηση.

Σύμφωνα με το Communications Decency Act (σε ισχύ στις Ηνωμένες Πολιτείες από το 1996), οι εταιρείες που προσφέρουν διαδικτυακές υπηρεσίες απαλλάσσονται από οποιαδήποτε ευθύνη για το περιεχόμενο που δημοσιεύεται στις πλατφόρμες τους.

Σύμφωνα με τον νόμο EARN IT (που προτάθηκε από τους Ρεπουμπλικάνους γερουσιαστές Lindsey Graham και Josh Hawley, καθώς και τους Δημοκρατικούς γερουσιαστές Richard Blumenthal Dianne Feinstein τον Μάρτιο), η ιστορία αλλάζει.

Οι εταιρείες αναγκάζονται να παραιτηθούν από την ευθύνη τους προσφέροντας στις αρχές επιβολής του νόμου να αναζητήσουν συγκεκριμένο περιεχόμενο. Όσοι έχουν εφαρμόσει κρυπτογράφηση από άκρο σε άκρο παραμένουν υπεύθυνοι για το περιεχόμενο που δημοσιεύεται στις πλατφόρμες τους.

«Το νομοσχέδιο EARN IT, που χορηγείται από τους γερουσιαστές Lindsay Graham (R-GA) και Richard Blumenthal (D-CT), θα καταργήσει τις προστασίες του Άρθρου 230 για οποιονδήποτε ιστότοπο δεν ακολουθεί μια λίστα «καλύτερων πρακτικών» Lo, πράγμα που σημαίνει ότι αυτοί οι ιστότοποι μπορούν να μηνυθεί για πτώχευση», λέει το Electronic Frontier Foundation.

Μήτρα (πάροχος λύσεων κρυπτογράφησης) που χρησιμοποιείται από τη γαλλική κυβέρνηση καιΕξηγεί γιατί η προσέγγιση της εισαγωγής backdoors δεν είναι η σωστή

Οι κερκόπορτες αναγκαστικά εισάγουν ένα αδύνατο σημείο μοιραία στην κρυπτογράφηση για όλους, που στη συνέχεια γίνεται ο απόλυτος στόχος υψηλής αξίας για τους επιτιθέμενους.

Όποιος μπορεί να προσδιορίσει το ιδιωτικό κλειδί που απαιτείται για να σπάσει την κρυπτογράφηση έχει πλήρη πρόσβαση και μπορεί να είναι απολύτως βέβαιος ότι το κλειδί της κερκόπορτας θα αποκαλυφθεί, είτε μέσω εισβολής, κοινωνικής μηχανικής, επίθεσης ωμής βίας ή ατυχήματος.

Οι κυβερνήσεις δεν είναι έμπιστα τρίτα μέρη στον οποίο μπορούν να εμπιστευτούν τα ιδιωτικά κλειδιά.

Η κρυπτογράφηση από άκρο σε άκρο είναι μια εντελώς πανταχού παρούσα τεχνολογία σήμερα. Το να προσπαθείς να νομοθετήσεις εναντίον του τελευταίου θα ήταν σαν να προσπαθείς να ανατρέψεις το ρεύμα ή να θέσει εκτός νόμου έναν κλάδο των μαθηματικών.

Οι κυβερνήσεις προστατεύουν τα δικά τους δεδομένα χρησιμοποιώντας κρυπτογράφηση από άκρο σε άκρο ακριβώς επειδή δεν θέλουν άλλες κυβερνήσεις να τους κατασκοπεύουν. Επομένως, όχι μόνο είναι υποκριτικό για τις κυβερνήσεις να υποστηρίζουν το backdooring, αλλά θέτει αμέσως τα δικά σας κυβερνητικά δεδομένα σε κίνδυνο να παραβιαστούν. Επιπλέον, η δημιουργία μιας κερκόπορτας υποδομής δημιουργεί ένα απίστευτα κακό προηγούμενο για τον υπόλοιπο κόσμο, όπου λιγότερο υγιείς κυβερνήσεις αναπόφευκτα θα χρησιμοποιήσουν την ίδια τεχνολογία εις βάρος των ανθρωπίνων δικαιωμάτων των πολιτών τους.

Η κρυπτογράφηση είναι 99,9% επωφελής για μη κακόβουλα τρίτα μέρη. Αν το αποδυναμώσουμε, το 0,1% των εγκληματιών του κυβερνοχώρου θα κολλήσει σε πλατφόρμες χωρίς backdoors ενώ το 99,9% θα είναι ευάλωτο.

Ποια λύση, λοιπόν, εάν η κρυπτογράφηση δεν είναι ο σωστός τρόπος;

Το Matrix προσφέρει ένα σύστημα «σχετικής φήμης» για τους χρήστες της πλατφόρμας του. Η κατανόηση του τελευταίου στην ανάπτυξη βασίζεται σε μερικά σημεία:

1. Οποιοσδήποτε μπορεί να συλλέξει δεδομένα φήμης σε δωμάτια, χρήστες, διακομιστές, κοινότητες ή περιεχόμενο Matrix και να τα δημοσιεύσει σε όσο μεγάλο ή μικρό κοινό θέλει, παρέχοντας μια υποκειμενική βαθμολογία σχετικά με το εάν οποιοδήποτε περιεχόμενο στο Matrix είναι θετικό ή αρνητικό σε ένα δεδομένο συμφραζόμενα.
2. Αυτά τα δεδομένα φήμης δημοσιεύονται με τρόπο διατήρησης του απορρήτου, δηλαδή μπορείτε να υποβάλετε ερωτήματα στα δεδομένα φήμης εάν γνωρίζετε ένα αποκλειστικό αναγνωριστικό, αλλά τα δεδομένα αποθηκεύονται με ψευδώνυμο.
3. Οποιοσδήποτε μπορεί να εγγραφεί σε ροές φήμης. Οι ροές μπορεί να είναι δεδομένα συγκεκριμένα για έναν χρήστη, από φίλους ή από αξιόπιστες πηγές (για παράδειγμα, μια εταιρεία ελέγχου δεδομένων).
4. Οι διαχειριστές που διαχειρίζονται διακομιστές σε συγκεκριμένες δικαιοδοσίες έχουν τη δυνατότητα να επιβάλλουν τους κανόνες που χρειάζονται στους διακομιστές τους (για παράδειγμα, μπορούν να εγγραφούν σε αξιόπιστες ροές από μια αξιόπιστη πηγή που προσδιορίζει περιεχόμενο που δημοσιεύεται από σεξουαλικά αρπακτικά και τους χρησιμοποιεί για να τους αποκλείσει στον διακομιστή τους) .

πηγή: https://matrix.org/