guvernul britanic riscă să intre într-o confruntare cu WhatsApp care ar putea duce la dispariția aplicației de mesagerie din Marea Britanie, au fost avertizați miniștrii, opțiunile pentru o rezolvare amiabilă epuizându-se rapid.
În centrul disputei se află proiectul de lege privind siguranța online, un vast act legislativ care va atinge aproape fiecare aspect al vieții online în Marea Britanie. După mai mult de patru ani de elaborare, cu opt secretari de stat și cinci prim-miniștri implicați în redactarea sa, proiectul de lege, care avansează prin Camera Lorzilor, are mai mult de 250 de pagini. Numai cuprinsul se întinde pe 10 pagini.
Proiectul de lege oferă Ofcom puterea de a impune rețelelor sociale cerințe pentru a utiliza tehnologia pentru a aborda conținutul legat de terorism sau de abuz sexual asupra copiilor, cu amenzi de până la 10% din cifra de afaceri globală pentru acele servicii care nu se conformează. Companiile trebuie să depună „cele mai bune eforturi” pentru a dezvolta sau a procura tehnologie pentru a se supune avizului.
Dar pentru aplicațiile de mesagerie care își securizează datele utilizatorilor cu „criptare de la un capăt la altul” (E2EE), este imposibil din punct de vedere tehnologic să citească mesajele utilizatorilor fără a încălca în mod fundamental promisiunile făcute utilizatorilor. Acesta, spun ei, este un pas pe care nu îl vor face.
„Proiectul de lege nu oferă nicio protecție explicită pentru criptare”, a declarat o coaliție de furnizori, inclusiv liderii de piață WhatsApp și Signal, într-o scrisoare deschisă luna trecută, „și, dacă este implementat așa cum este scris, ar putea împuternici Ofcom să încerce să forțeze scanarea proactivă a mesajelor private pe serviciile de comunicare criptate de la un capăt la altul, anulând scopul criptării de la un capăt la altul ca rezultat și compromițând confidențialitatea tuturor utilizatorilor”.
Dacă ar fi nevoie, spun ei, ar alege să protejeze securitatea utilizatorilor lor din afara Regatului Unit. „Nouăzeci și opt la sută dintre utilizatorii noștri sunt în afara Regatului Unit”, a declarat șeful WhatsApp, Will Cathcart, pentru The Guardian în martie. „Ei nu vor ca noi să reducem securitatea produsului și, doar ca o chestiune simplă, ar fi o alegere ciudată pentru noi să alegem să reducem securitatea produsului într-un mod care ar afecta acei 98% dintre utilizatori”.
Legislatorii au cerut guvernului să ia în serios aceste îngrijorări. „Aceste servicii, cum ar fi WhatsApp, vor părăsi potențial Marea Britanie”, a declarat Claire Fox în Camera Lorzilor săptămâna trecută. „Acest lucru nu este ca și cum ar fi amenințarea de a pleca cu furtuna. Nu este făcut în niciun fel de pișcătură în acest fel. Atunci când punem o presiune enormă asupra acestor platforme pentru a scana comunicațiile, trebuie să ne amintim că sunt platforme globale.
„Au un sistem care funcționează pentru miliarde de oameni din întreaga lume. O piață relativ mică, cum ar fi Marea Britanie, nu este ceva pentru care ar compromite miliardele lor de utilizatori din întreaga lume.”
Un purtător de cuvânt al Ministerului de Interne a declarat: „Nu am avut nici o problemă: „Susținem o criptare puternică, dar acest lucru nu poate veni în detrimentul siguranței publice. Companiile de tehnologie au datoria morală de a se asigura că nu se orbește pe sine și aplicarea legii la nivelurile fără precedent de abuz sexual asupra copiilor pe platformele lor.
„Proiectul de lege privind siguranța online nu reprezintă în niciun caz o interzicere a criptării de la un capăt la altul și nici nu va impune serviciilor să slăbească criptarea.
„În cazul în care aceasta este singura acțiune eficientă, proporțională și necesară disponibilă, Ofcom va putea să direcționeze platformele să utilizeze tehnologie acreditată sau să depună toate eforturile pentru a dezvolta o nouă tehnologie, pentru a identifica cu exactitate conținutul abuzurilor sexuale asupra copiilor, astfel încât acesta să poată fi eliminat și prădătorii josnici să fie aduși în fața justiției.”
Richard Allan, colegul liberal-democrat care a lucrat ca șef al politicii Meta timp de un deceniu până în 2019, a descris abordarea guvernului ca fiind una de „ambiguitate intenționată”.
„Ei sunt atenți să spună că nu au intenția de a interzice criptarea end-to-end … dar, în același timp, refuză să confirme că nu ar putea face acest lucru în conformitate cu noile puteri din proiectul de lege. Acest lucru creează un joc de pui cu miză mare, în care guvernul crede că firmele le vor da mai mult dacă vor ține asupra lor amenințarea unor ordine tehnice drastice.
„Speranța guvernului este că firmele vor clipi primele în acest joc al găinilor și le vor da ceea ce vor.”
Allan a spus că un alt scenariu ar putea fi ca guvernul să fie sincer și să declare că intenția sa este de a limita criptarea end-to-end. „Ar permite cel puțin o tranziție ordonată, dacă serviciile aleg să retragă produsele de pe piața britanică mai degrabă decât să opereze aici în aceste condiții. S-ar putea să nu existe retrageri semnificative, iar guvernul britanic să se poată felicita că a pus la îndoială cacealmaua companiilor și că a obținut ceea ce dorește cu un cost redus, dar mă îndoiesc că acesta va fi cazul.”
Susținătorii proiectului de lege nu sunt totuși impresionați de eforturile de rescriere a acestuia pentru a se potrivi cu marile tehnologii. Damian Collins, deputatul conservator care a prezidat o comisie Westminster care a analizat proiectul de lege, a declarat că nu a susținut un amendament introdus pentru a încerca să protejeze criptarea end-to-end.
„Nu cred că doriți să oferiți companiilor motive subiective pentru a decide dacă trebuie sau nu să respecte obligațiile stabilite în proiectul de lege”.
Collins a adăugat că proiectul de lege nu a atacat criptarea, deoarece ar cere doar companiilor de mesagerie să împărtășească informațiile la care au acces – ceea ce nu include conținutul mesajelor. Cu toate acestea, el a spus că autoritățile ar trebui să poată accesa datele de fond din spatele utilizatorilor, inclusiv datele privind utilizarea aplicației, contactele, locația și numele grupurilor de utilizatori.
În cazul în care utilizatorii accesează WhatsApp printr-un browser web, serviciul poate colecta, de asemenea, informații despre site-urile web vizitate înainte și după trimiterea mesajelor, a adăugat Collins.
Săptămâna aceasta, Politico a relatat că Departamentul pentru Știință, Inovare și Tehnologie a dorit să găsească o cale de ieșire din această dispută și poartă discuții „cu oricine dorește să discute cu noi despre acest lucru”.
Anul trecut, directorul executiv al asociației comerciale Digital Content Next, Jason Kint, a semnalat o plângere antitrust din SUA care conținea comunicări din 2019 între Mark Zuckerberg și șeful său de politică, Nick Clegg, în care discutau despre semnalarea importanței confidențialității și a criptarea de la un capăt la altul ca o „perdea de fum” în orice dezbatere privind integrarea părții din spate a aplicațiilor Meta.
Clegg a scris: „Sugerezi că ar trebui să conducem cu E2EE și nu cu interoperabilitatea? S-ar putea să aveți dreptate că – din punct de vedere politic practic – aceasta din urmă este mai ușor de blocat/împiedicat decât prima.”
El a adăugat că a fost „foarte ușor de explicat” de ce E2EE este util pentru utilizatori, în timp ce integrarea interoperabilității aplicațiilor pare a fi „un joc în beneficiul nostru, nu neapărat al utilizatorilor”.
Sursa: bmmagazine.co.uk
