Lov om kryptering i Australia kan ha globale personvernimplikasjoner

Ny lovgivning fra Australia kan få globale konsekvenser for sikkerhet og personvern på internett. Det er vedtatt kontroversielle lover som forplikter teknologiselskaper til å la politiet få tilgang til krypterte meldinger, noe som undergraver krypteringens personvern.

Ende-til-ende-kryptering brukes av apper som iMessage, WhatApp, Telegram og Signal for å holde meldinger mellom brukere private. Det fungerer ved å ta meldingen du sender og bruke en streng med sifre, kalt en offentlig nøkkel, for å gjøre denne meldingen om til krypterte tegn. Disse krypterte tegnene sendes deretter til mottakeren, som bruker en annen streng med sifre, kalt deres private nøkkel, for å gjøre meldingen tilbake til lesbar tekst. Dette betyr at hvis meldingen din blir fanget opp når som helst, er alt hackerne vil kunne se de krypterte karakterene. Den eneste personen som kan lese meldingen er mottakeren, som er den eneste som har den private nøkkelen som kreves for dekryptering.

Anbefalte videoer

Det høye sikkerhetsnivået som dette systemet tilbyr, har gjort ende-til-ende-kryptering til den mest populære måten å holde meldinger private på. Imidlertid har statlige etterretningsbyråer og politistyrker rundt om i verden blitt frustrert over kryptering som de sier hindrer dem i å gjøre jobben sin med å etterforske mistenkelige personer. For å løse dette problemet har den australske regjeringen nå opprettet en ny form for "

datatilgangsordre” som gjør det mulig for rettshåndhevende byråer å innhente informasjon direkte fra en enhet som en smarttelefon, og å tvinge teknologiselskaper til å hjelpe dem med å få tilgang til denne informasjonen.

Nøyaktig hva denne komplekse lovgivningen vil bety i praksis diskuteres fortsatt, men kritikere fra teknologibransjen har gjort det klart at de er ikke om bord med regjeringer som har denne typen makt. Mange har tolket lovforslaget som å forplikte teknologiselskaper til å tilby bakdørstilgang i sikkerhetssystemene til myndighetene, noe som potensielt er katastrofalt for sikkerheten. Regningen har en beskyttelse som sier at selskaper ikke er pålagt å bygge "systematiske svakheter" i programvaren deres, men begrepet "systematisk" ble ikke definert, noe som betyr at de faktiske juridiske kravene er uklare. En ytterligere bekymring med lovforslaget er mangelen på rettslig tilsyn i denne prosessen. Rettshåndhevende byråer trenger en garanti for å forplikte teknologiselskaper til å overholde dem og bryte krypteringen, men etter at denne arrestordren er utstedt, er det ingen ytterligere tilsyn med systemet.

På grunn av den globale karakteren til de fleste teknologiselskaper, kan bestilling av bakdører innebygd i kryptering i Australia ha innvirkning over hele verden. Som menneskerettighetsadvokat Lizzie O'Shea påpeker, "Sannheten er at det rett og slett ikke er noen måte å lage verktøy for å undergrave kryptering uten å sette digital sikkerhet i fare og erodere individuelle rettigheter og friheter. Hackere med dårlige intensjoner vil gjøre sitt ytterste for å dra nytte av slike verktøy som selskaper er tvunget til å gi myndighetene.»

Redaktørenes anbefalinger

  • FCC: Noen trådløse operatører kan ha brutt føderal lov om telefonposisjonsdata

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.