Roskomnadzor는 최근까지 정부가 미워했던 Telegram에서 채널을 운영하고 있으며 유럽 연합은 노력하고 있습니다.
11 월 초 유럽의 공격 이후, 이사회는유럽 연합 장관은 모바일 서비스 WhatsApp, Signal 및 기타 사업자에게 E2E 암호화 형식으로 채팅 및 메시지를 모니터링하기위한 마스터 키를 생성하도록 의무화하는 결정을 내 렸습니다. 이는 11 월 6 일 독일 대통령이 작성한 내부 문서에 명시되어 있으며, 오스트리아 뉴스 매체 ORF.at에서 입수 한 사본을 이사회 회원국 대표단에게 보냈습니다.
정치인들은 안전 금지에 대해 이야기하기 시작했습니다."테러의 추가 단계"에 맞서 싸우기 위해 이러한 메신저를 암호화합니다. Emmanuel Macron 프랑스 대통령은이 문제를 오스트리아 총리와 논의했으며, 결정 자체가 이미 너무 많이 합의되어 12 월 초 내무부 장관의 화상 회의에서 추가 논의없이 채택 될 수있었습니다.
그러나 이 문서는 이에 대해 이야기하는 것과는 거리가 멀다.언론인과 소셜 네트워크 사용자가 언급했듯이 종단 간 암호화를 완전히 금지하지만 개별 사례의 메시지에만 액세스할 수 있지만 이러한 사례는 매우 정확하게 설명되지 않습니다. 유출된 제안 초안은 아직 법적 효력이 없다는 점은 매우 분명합니다. 그럼에도 불구하고, 이는 주로 유럽연합 회원국들의 정치적 입장을 제시합니다.
일반적으로 다양한 허점의 출현에 대한 요청법 집행 기관은 드문 일이 아닙니다. 슈피겔은 올해 10월 초 5개국 내무장관들이 – 영국, 미국, 호주, 뉴질랜드 및 캐나다는 이미 최대 규모의 인터넷 회사에 접근하여 사용자 서신에 대한 액세스를 제공해 달라는 요청을 받았습니다.
당연히 많은 전문가와 간단한소셜 미디어 사용자는 제안 된 변경 사항에 불만을 표시했습니다. 독일 연방 내무부 대변인에 따르면 "현재 초안에 암호화 시스템을 약화시키기위한 제안 된 솔루션이나 요구 사항이 없습니다." 오히려이 프로젝트는 신뢰 구축, 문제에 대한 광범위한 토론, 정책 입안자, 비즈니스 및 학계 간의 긴밀한 협력을위한 첫 번째 단계가 될 예정입니다. 어떤면에서는 회사 비밀과 개인 데이터 보호와 보안 기관의 요구 사이에서 균형을 맞추는 문제입니다.
E2EE 암호화가 금지되고 EU는 그것이 무엇을하고 있는지 알고 있습니까?
모든 것이 매우 명확 해 보이는 것 같습니다.서신 불가침을 약속 한 다음 보안 담당자가이를 읽고 유럽 연합 영토에서 "반대하는"메신저를 금지하도록 허용합니다. 그러나 독립적 인 전문가들은 무엇을 말합니까? 유럽의 사이버 보안 연구원 인 Lukasz Oleinik은 제안 된 프로젝트가 "강력한 암호화 개발, 구현 및 사용"에 대한 EU의 전폭적 인 지원 승인으로 시작한다고 믿습니다. 이는 E2EE에 대한 완전한 금지 였다면 매우 이상 할 것입니다.
또한이 프로젝트는 "문제"를 논의합니다.공공 안전은 운영자의 인프라를 보호하는 데 사용되는 것과 동일한 기술에 쉽게 접근 할 수있는 범죄자로부터 올 수 있습니다. 범죄자는 E2EE 암호화 형식을 사용하여 사용자 데이터에 액세스 할 수 없다고 가정합니다. 시스템에 구멍이 있어도 이것은 매우 어렵거나 거의 불가능합니다.
흥미로운 점은 결의안이적법 절차와 EU의 권리와 자유(특히 사생활과 의사소통을 존중할 권리, 개인정보 보호).
가상의 법칙은 정보 보안 분야의 정치인, 활동가, 인권 운동가 및 전문가 간의 광범위한 공개 토론과 많은 토론을 기다리고 있는 것으로 나타났습니다.
지금 채팅 할 보안 메신저는 무엇입니까?
나는 대부분의 독자들이대규모 소셜 네트워크에서 Telegram으로 이동하여 VKontakte를 떠나 이전 급우와의 서신을 보내거나 밈을 보며 WhatsApp을 사용하여 친척과 의사 소통하고 알지도 못했던 휴일 엽서를받습니다. 그러나 일반적인 "장바구니"외에도 사용할 수 있고 사용해야하는 몇 가지 더 좋고, 가장 중요한 것은 안전한 메신저가 있습니다.
먼저 "보안"메신저에 대한 기본 요구 사항을 반복 해 보겠습니다.
- 익명.익명 계정을 등록하고 제한 없이 사용하는 기능
- 종단 간 암호화 (E2ЕE).암호화 키가 사용자의 기기에만 저장되고 서버로 전송되지 않는 암호화 기술
- 신뢰할 수있는 주요 암호화 프로토콜의 가용성