Uniunea Europeană se apropie tot mai mult de aprobarea unei legi controversate, care ar permite scanarea sistematică a mesajelor digitale, inclusiv a celor criptate, în căutarea oricăror activități suspecte, cum sunt cele asociate infracționalității sau activităților teroriste.
Guvernele UE urmează să voteze în cursul zilei de joi o poziție cu privire la legislația aflată de mai mult timp în analiză, care vizează detectarea materialelor de abuz sexual asupra copiilor (CSAM). Votul va determina dacă propunerea are suficient sprijin pentru a avansa în procesul legislativ al UE.
Legea propusă pentru prima dată în 2022 vine să „demonteze” în bună măsură tehnologiile moderne de criptare folosite la securizarea comunicațiilor digitale, forțând administratorii serviciilor respective să prevadă modalități prin care reprezentanții autorităților abilitate să poată intercepta în mod discreționar schimburile de mesaje. Spre exemplu, Apple a opus rezistență puternică acestor inițiative, argumentând că orice măsură care implică subminarea tehnologiilor moderne de criptare prin introducerea unor modalități de ocolire subminează în mod fundamental securitatea oferită utilizatorilor de bună credință, oferind hackerilor și grupărilor sponsorizate de națiuni adversare un punct slab pe care să îl atace. Iar odată depășit, mecanismul intenționat să permită investigații legitime poate fi exploatat pentru interceptarea generalizată a oricăror comunicații criptate, fără ca vulnerabilitatea lăsată la nivel sistemic să poată fi închisă în timp util.
Aparent, autoritățile europene doresc implementarea unui sistem de „moderare” care va scana toate mesajele digitale, inclusiv imaginile, videoclipurile și linkurile partajate. Fiecare serviciu necesar pentru a instala această tehnologie de monitorizare va trebui să fie pre-aprobat de autoritățile abilitate. Iar de partea ta, a utilizatorului de rând, vei avea opțiunea să acorzi permisiunea pentru scanarea mesajelor tale. Iar dacă nu ești acord, vei avea „libertatea” de a nu folosi internetul, funcționalitatea aplicației respective pe partea de comunicații text, schimburi de mesaje sau chiar adrese URL rămânând nefuncțională.
📣Official statement: the new EU chat controls proposal for mass scanning is the same old surveillance with new branding.
Whether you call it a backdoor, a front door, or “upload moderation” it undermines encryption & creates significant vulnerabilitieshttps://t.co/g0xNNKqquA pic.twitter.com/3L1hqbBRgq
— Meredith Whittaker (@mer__edith) June 17, 2024
Iar pentru ca nebunia să fie totală, proiectul de lege susținut de Uniunea Europeană pare să invite la respingerea tehnologiilor de criptare end-to-end. Documentația descrie, la început, modul în care criptarea end-to-end ”este un mijloc necesar de a proteja drepturile fundamentale”, dar apoi continuă spunând că serviciile de mesagerie criptate ar putea ”deveni din neatenție zone sigure în care materialul de abuz sexual asupra copiilor poate fi partajat sau diseminat”.
Soluția propusă este de a lăsa schimburile de mesaje complet expuse pentru scanare, dar cumva păstrând aparența siguranței rezultate din folosirea unor mecanisme de criptare. Doar că acestea trebuie să fie deschise interceptării, pentru cine trebuie, cumva fără a compromite nivelul de confidențialitate oferit de criptarea end-to-end.
Noul ”sistem de moderare” ar urma să intervină înainte ca mesajele trimise prin aplicații precum Signal, WhatsApp și Messenger să ajungă la destinație, combinând cu sistem de pseudo-criptare care nu împiedică scanarea fiecărui mesaj sau fișier trimis ca atașament.
Cu o reacție ușor de anticipat, președintele Signal, Meredith Whittaker, anunță că aplicația va înceta să mai funcționeze în regulile propuse de Uniunea Europeană sunt transpuse în lege, deoarece propunerea ”subminează în mod fundamental criptarea”, indiferent dacă scanarea mesajelor intervine înainte de criptare sau nu. „O putem numi o ușă din spate, o ușă din față sau „moderarea încărcării””, scrie Whittaker . „Dar, indiferent cum am numi-o, fiecare dintre aceste abordări creează o vulnerabilitate care poate fi exploatată de hackeri și state naționale ostile, eliminând protecția matematicii indestructibile și punând în locul ei o vulnerabilitate de mare valoare.”
