Online Safety Bill послабить шифрування та поставить під загрозу британських користувачів інтернету

Організація Internet Society приєднується до заяви Відділу Інтернет-суспільства у Великобританії, закликаючи до доопрацювання законопроекту Великобританії про безпеку в Інтернеті, щоб він захищав надійне шифрування та визнав його життєво важливу роль у захисті користувачів в Інтернеті.

Незважаючи на твердження, що він прагне захистити користувачів в Інтернеті, нещодавній проект законопроекту загрожує вивести з ринку надійне шифрування та піддавати користувачів інтернету у Великобританії більшому ризику, ніж будь-коли раніше.

Проект законопроекту про безпеку в Інтернеті змусить постачальників послуг послабити або відмовитися від шифрування, щоб відповідати новим вимогам щодо ідентифікації та видалення вмісту. Нещодавно опублікований звіт про вплив Інтернету, створений у співавторстві Internet Society та UK England Chapter, визначає, як, послабивши шифрування, законопроект підірве важливі елементи, які роблять Інтернет відкритим, глобально підключеним, безпечним і надійним ресурсом для всіх.

Ослаблене шифрування позбавляє користувачів із Великобританії повних переваг Інтернету

Шифрування допомагає користувачам Інтернету зберігати конфіденційність і безпеку своїх онлайнових даних і зв’язку. Він відіграє важливу роль у захисті повсякденної цифрової діяльності, як-от онлайн-банкінг, покупки, запобігання крадіжок конфіденційної інформації під час порушення даних та забезпечення конфіденційності приватних повідомлень.

• Проект законопроекту про безпеку в Інтернеті створить менш безпечний Інтернет. Підприємства у Великобританії покладаються на шифрування для забезпечення конфіденційності таємної інформації, тоді як державні службовці, журналісти та лікарі покладаються на шифрування, щоб ефективно та безпечно виконувати свою роботу. Особи, особливо представники вразливих груп, використовують шифрування, щоб захистити себе від дискримінації.

• Шифрування, ослаблене для однієї галузі, може перекинутися на інші галузі, коли при неякісній реалізації одні й ті самі протоколи використовуються в різних секторах. Якщо дані не захищені, ризик атак і маніпуляцій збільшується, піддаючи підприємства та приватних осіб Великобританії шахрайству.

• Послаблення шифрування робить Інтернет менш відкритим. Переробка протоколів шифрування, щоб вони відповідали Закону, було б технічно складним і дорогим процесом. Хоча ці додаткові витрати можуть бути керованими для великих технологічних компаній, вони створюють значні фінансові бар’єри для британських стартапів, які сподіваються вийти на ринок, завдаючи шкоди довгостроковому процвітанню Великобританії. Роль Великобританії як світового технологічного лідера також може бути під загрозою, оскільки компанії обмежені в тому, як вони поєднують шифрування з новими технологіями для створення інноваційних продуктів.

• Проект законопроекту про безпеку в Інтернеті призведе до Інтернету, який буде менш глобальним. Міжнародні постачальники послуг, які пропонують шифрування, можуть залишити ринок Великобританії, щоб уникнути регуляторного тягаря та штрафів. При виході з ринку британські користувачі Інтернету будуть ізольовані від ключових платформ глобального виробництва та обміну знаннями.

• Послаблення шифрування робить Інтернет менш надійним. Користувачі очікують, що шифрування забезпечить конфіденційність та анонімність їхніх даних, але користувачі з ослабленим шифруванням можуть виявити, що їхні очікування не виправдовуються, що пошкодить їхню довіру до технології та Інтернету в цілому. Аналогічно, будь-який нормативний акт, який пропонує видалити вміст користувача, має здійснюватися за допомогою надійного процесу з повною прозорістю та підзвітністю. Інакше відсутність ясності викличе недовіру до Інтернету та інформації, що передається через нього.

Бекдори шифрування не працюють

Деякі британські політики вказують на бекдори шифрування як на спосіб використання шифрування, водночас створюючи механізм доступу правоохоронних органів до приватних повідомлень. Бекдори функціонують шляхом створення ключа, який державні органи можуть використовувати для розшифровки повідомлень і даних, що надсилаються між особами.

Однак технічні експерти погоджуються, що немає способу надати лише деяким третім сторонам доступ до приватних комунікацій користувачів, а не іншим. Створення бекдора для доступу правоохоронних органів також створює навмисну ​​вразливість, яку можуть використовувати злочинці та ворожі державні суб’єкти. Бекдори шифрування не працюють, і британські політики не можуть сумлінно застосовувати цей підхід, не піддаючи британських користувачів Інтернету ризику атак і зловживань.

Як Ви можете допомогти

Інтернет-суспільство та його Британський відділ закликають уряд Її Величності переробити законопроект про безпеку в Інтернеті, щоб він був сумісним із надійним шифруванням і відмовився від бекдорів шифрування. Також важливо, щоб уряд Її Величності провів повну та надійну оцінку впливу Інтернету, щоб Парламент належним чином був поінформований про потенційну шкоду Інтернету від послаблення шифрування.

Найкращий спосіб допомогти парламенту зрозуміти небезпеку ослаблення шифрування – це підняти суспільну дискусію про те, чому це важливо. Будь ласка, поділіться нашим оглядом впливу на Інтернет та допоможіть іншим зрозуміти вплив цього законопроекту. Користувачі Інтернету та підприємства у Великобританії повинні продовжувати користуватися всіма перевагами Інтернету без шкоди для своєї безпеки. Без істотної переробки законопроект позбавить користувачів Інтернету у Великобританії інструментів, необхідних для захисту себе в Інтернеті.

Автор: Callum Voge, UK Online Safety Bill Set to Weaken Encryption and Put UK Internet Users At Risk для Internet Society, 19 January 2022

Переклад: Нікіта Домініч

Зміст статті не обов’язково відображає офіційну позицію ЦГС. Інформація чи погляди, висловлені у цьому матеріалі, є виключною позицією його автора.