Η νέα νομοθεσία από την Αυστραλία θα μπορούσε να έχει παγκόσμιες συνέπειες για την ασφάλεια και το απόρρητο στο Διαδίκτυο. Έχουν ψηφιστεί αμφιλεγόμενοι νόμοι που υποχρεώνουν τις εταιρείες τεχνολογίας να επιτρέπουν στην αστυνομία να έχει πρόσβαση σε κρυπτογραφημένα μηνύματα, υπονομεύοντας το απόρρητο της κρυπτογράφησης.
Κρυπτογράφηση από άκρο σε άκρο χρησιμοποιείται από εφαρμογές όπως το iMessage, το WhatApp, το Telegram και το Signal για να διατηρούνται ιδιωτικά τα μηνύματα μεταξύ των χρηστών. Λειτουργεί λαμβάνοντας το μήνυμα που στέλνετε και χρησιμοποιώντας μια σειρά ψηφίων, που ονομάζεται δημόσιο κλειδί, για να μετατρέψετε αυτό το μήνυμα σε κωδικοποιημένους χαρακτήρες. Αυτοί οι κωδικοποιημένοι χαρακτήρες αποστέλλονται στη συνέχεια στον παραλήπτη, ο οποίος χρησιμοποιεί μια άλλη σειρά ψηφίων, που ονομάζεται ιδιωτικό κλειδί τους, για να μετατρέψει το μήνυμα ξανά σε αναγνώσιμο κείμενο. Αυτό σημαίνει ότι εάν το μήνυμά σας υποκλαπεί σε οποιοδήποτε σημείο, το μόνο που θα μπορούν να δουν οι χάκερ είναι οι κωδικοποιημένοι χαρακτήρες. Το μόνο άτομο που μπορεί να διαβάσει το μήνυμα είναι ο παραλήπτης, ο οποίος είναι ο μόνος που κρατά το ιδιωτικό κλειδί που απαιτείται για την αποκρυπτογράφηση.
Προτεινόμενα βίντεο
Το υψηλό επίπεδο ασφάλειας που προσφέρει αυτό το σύστημα έχει κάνει την κρυπτογράφηση από άκρο σε άκρο τον πιο δημοφιλή τρόπο διατήρησης των μηνυμάτων απόρρητα. Ωστόσο, οι κυβερνητικές υπηρεσίες πληροφοριών και οι αστυνομικές δυνάμεις σε όλο τον κόσμο έχουν απογοητευτεί από την κρυπτογράφηση που, όπως λένε, τους εμποδίζει να κάνουν τη δουλειά τους για την έρευνα ύποπτων προσώπων. Για την αντιμετώπιση αυτού του ζητήματος, η αυστραλιανή κυβέρνηση έχει πλέον δημιουργήσει μια νέα μορφή «ένταλμα πρόσβασης σε υπολογιστή” το οποίο επιτρέπει στις υπηρεσίες επιβολής του νόμου να λαμβάνουν πληροφορίες απευθείας από μια συσκευή όπως α smartphone, και να υποχρεώσει τις εταιρείες τεχνολογίας να τις βοηθήσουν να έχουν πρόσβαση σε αυτές τις πληροφορίες.
Το τι ακριβώς θα σημαίνει στην πράξη αυτή η περίπλοκη νομοθεσία εξακολουθεί να συζητείται, αλλά οι επικριτές από τον κλάδο της τεχνολογίας έχουν καταστήσει σαφές ότι είναι όχι επί του σκάφους με τις κυβερνήσεις να έχουν αυτού του είδους την εξουσία. Πολλοί ερμήνευσαν το νομοσχέδιο ότι υποχρεώνει τις εταιρείες τεχνολογίας να προσφέρουν πρόσβαση στην κυβέρνηση στα συστήματα ασφαλείας τους, κάτι που είναι δυνητικά καταστροφικό για την ασφάλεια. Ο λογαριασμός έχει προστασία που λέει ότι οι εταιρείες δεν υποχρεούνται να ενσωματώνουν «συστηματικές αδυναμίες» στο λογισμικό τους, αλλά ο όρος «συστηματικό» δεν ορίστηκε, πράγμα που σημαίνει ότι οι πραγματικές νομικές απαιτήσεις είναι ασαφείς. Μια περαιτέρω ανησυχία για το νομοσχέδιο είναι η έλλειψη δικαστικής εποπτείας σε αυτή τη διαδικασία. Οι υπηρεσίες επιβολής του νόμου χρειάζονται ένα ένταλμα για να υποχρεωθούν οι εταιρείες τεχνολογίας να συμμορφωθούν με αυτές και να σπάσουν την κρυπτογράφηση, αλλά μετά την έκδοση αυτού του εντάλματος, δεν υπάρχει περαιτέρω επίβλεψη του συστήματος.
Λόγω της παγκόσμιας φύσης των περισσότερων εταιρειών τεχνολογίας, η παραγγελία backdoors ενσωματωμένων σε κρυπτογράφηση στην Αυστραλία θα μπορούσε να έχει αντίκτυπο σε όλο τον κόσμο. Ως δικηγόρος ανθρωπίνων δικαιωμάτων επισημαίνει η Lizzie O’Shea, «Η αλήθεια είναι ότι απλά δεν υπάρχει τρόπος να δημιουργηθούν εργαλεία για την υπονόμευση της κρυπτογράφησης χωρίς να τεθεί σε κίνδυνο η ψηφιακή ασφάλεια και να διαβρωθούν τα ατομικά δικαιώματα και ελευθερίες. Χάκερ με κακές προθέσεις θα καταβάλουν κάθε δυνατή προσπάθεια για να επωφεληθούν από οποιαδήποτε τέτοια εργαλεία που οι εταιρείες αναγκάζονται να παρέχουν στην κυβέρνηση».
Συστάσεις των συντακτών
- FCC: Ορισμένες εταιρείες κινητής τηλεφωνίας ενδέχεται να έχουν παραβιάσει την ομοσπονδιακή νομοθεσία για τα δεδομένα τοποθεσίας τηλεφώνου
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.