Zatímco Roskomnadzor provozuje kanál na Telegramu, který byl donedávna vládou nenáviděný, a Evropská unie se snaží
V návaznosti na evropské útoky na začátku listopadu RadaMinistři Evropské unie učinili rozhodnutí, které ukládá provozovatelům mobilních služeb WhatsApp, Signal a dalším vytvořit hlavní klíče pro sledování chatů a zpráv se šifrovacím formátem E2E. To je uvedeno v interním dokumentu ze dne 6. listopadu prezidenta Německa a zaslaném delegacím členských zemí v Radě, jehož kopii získal rakouský zpravodajský server ORF.at.
Politici začali mluvit o zákazu trezorušifrování těchto poslů pod záminkou boje proti „dalším krokům terorismu“. Francouzský prezident Emmanuel Macron o tom jednal s rakouským kancléřem a samotné rozhodnutí již bylo dohodnuto natolik, že jej lze přijmout bez dalšího projednávání na videokonferenci ministrů vnitra a spravedlnosti počátkem prosince.
O tomto dokumentu se však ani zdaleka nemluvíúplný zákaz end-to-end šifrování, jak uvedli novináři a uživatelé sociálních sítí, ale pouze přístup ke zprávám v jednotlivých případech, tyto případy však nejsou příliš přesně popsány. Je zcela zřejmé, že uniklý návrh zatím nemá právní sílu. Přesto primárně vytyčuje politické postavení členských zemí Evropské unie.
Obecně platí, že požadavky na vzhled různých mezer proorgány činné v trestním řízení nejsou neobvyklé. Spiegel píše, že na začátku října letošního roku ministři vnitra pěti zemí – Velká Británie, USA, Austrálie, Nový Zéland a Kanada se již obrátily na největší internetové společnosti s žádostí o poskytnutí přístupu k uživatelské korespondenci.
Není překvapením, že řada odborníků a jednoduchéuživatelé sociálních médií vyjádřili svou nespokojenost s navrhovanými změnami. Podle mluvčího německého spolkového ministerstva vnitra „v tomto návrhu nejsou žádná navrhovaná řešení ani požadavky na oslabení šifrovacích systémů“. Projekt má být spíše prvním krokem k budování důvěry, širší diskusi o problému a úzké spolupráci mezi tvůrci politik, podniky a akademickou obcí. V některých ohledech jde o nalezení rovnováhy mezi ochranou tajemství společnosti a osobních údajů a potřebami bezpečnostních agentur.
Bude šifrování E2EE zakázáno a ví EU, co dělá?
Zdá se, že je vše velmi jasné:slíbit nedotknutelnost korespondence a poté umožnit bezpečnostním úředníkům jejich čtení a zakázat „nesouhlasné“ posly na území Evropské unie. Co ale říkají nezávislí odborníci? Evropský výzkumný pracovník v oblasti kybernetické bezpečnosti Lukasz Oleinik věří, že navrhovaný projekt začíná schválením plné podpory EU pro „vývoj, implementaci a používání silného šifrování“ - což by bylo velmi zvláštní, kdyby to byl úplný zákaz E2EE.
Kromě toho projekt pojednává o „problémech“veřejnou bezpečnost, která může pocházet od zločinců se snadným přístupem ke stejným technologiím, které se používají k zabezpečení infrastruktury operátorů. Předpokládá se, že zločinci nemohou používat šifrovací formát E2EE k získání přístupu k uživatelským datům. I s otvory v systému by to mělo být extrémně obtížné nebo téměř nemožné.
Je zajímavé, že usnesení volák diskusi o tom, jak zajistit, aby byly zachovány pravomoci příslušných bezpečnostních orgánů a orgánů činných v trestním řízení – při plném respektování řádného procesu a práv a svobod EU (zejména práva na respektování soukromého života a komunikace a práva na ochrana osobních údajů).
Ukazuje se, že hypotetický zákon čeká široká veřejná diskuse a spousta debat mezi politiky, aktivisty, lidskoprávními aktivisty a odborníky v oblasti informační bezpečnosti.
A ve kterém zabezpečeném messengeru nyní chatovat?
Myslím, že většina čtenářů bylapřesunuta z velkých sociálních sítí do Telegramu, ponechání VKontakte pro korespondenci s bývalými spolužáky nebo prohlížení memů a WhatsApp slouží ke komunikaci s příbuznými a přijímání pohlednic na dovolenou, o kterých jste ani nevěděli. Ale kromě obvyklého „košíku“ existuje ještě několik dobrých a hlavně bezpečných poslů, které můžete a měli byste používat.
Na začátek si zopakujme základní požadavky na „zabezpečený“ messenger:
- Anonymita.Možnost zaregistrovat si anonymní účet a používat jej bez omezení
- Šifrování typu end-to-end (E2ЕE).Technologie šifrování, ve které jsou šifrovací klíče uloženy pouze v zařízení uživatele a nejsou odesílány na server
- Dostupnost hlavního spolehlivého šifrovacího protokolu