Choć Roskomnadzor prowadzi kanał na Telegramie, który do niedawna był znienawidzony przez rząd, a Unia Europejska próbuje
Po europejskich atakach na początku listopada RadaMinistrowie Unii Europejskiej podjęli decyzję, która zobowiązuje operatorów usług mobilnych WhatsApp, Signal i innych do tworzenia kluczy głównych do monitorowania czatów i wiadomości w formacie szyfrowania E2E. Jest to stwierdzone w wewnętrznym dokumencie Prezydenta Niemiec z dnia 6 listopada i przesłanym delegacjom krajów członkowskich w Radzie, którego kopię uzyskał austriacki serwis informacyjny ORF.at.
Politycy zaczęli mówić o zakazie sejfuszyfrowanie tych posłańców pod pretekstem walki z „dalszymi krokami terroryzmu”. Prezydent Francji Emmanuel Macron rozmawiał o tym z kanclerzem Austrii, a sama decyzja została już tak uzgodniona, że można ją przyjąć na wideokonferencji ministrów spraw wewnętrznych i sprawiedliwości na początku grudnia bez dalszej dyskusji.
Jednak o tym dokumencie nie ma mowycałkowity zakaz szyfrowania typu end-to-end, jak twierdzą dziennikarze i użytkownicy portali społecznościowych, ale tylko dostęp do wiadomości w indywidualnych przypadkach, ale przypadki te nie są zbyt dokładnie opisane. Jest bardzo jasne, że projekt wniosku, który wyciekł, nie ma jeszcze mocy prawnej. Mimo to określa przede wszystkim stanowisko polityczne państw członkowskich Unii Europejskiej.
Ogólnie rzecz biorąc, prośby o pojawienie się różnych luk prawnychorgany ścigania nie są rzadkością. Spiegel pisze, że na początku października br. ministrowie spraw wewnętrznych pięciu krajów ‚ Wielka Brytania, USA, Australia, Nowa Zelandia i Kanada zwróciły się już do największych firm internetowych z prośbą o udostępnienie korespondencji użytkowników.
Nic dziwnego, wielu ekspertów i prosteUżytkownicy mediów społecznościowych wyrazili niezadowolenie z proponowanych zmian. Według rzecznika niemieckiego Federalnego Ministerstwa Spraw Wewnętrznych „w obecnym projekcie nie ma propozycji rozwiązań ani wymagań osłabiających systemy szyfrujące”. Projekt ma być raczej pierwszym krokiem w kierunku budowania zaufania, szerszej dyskusji na ten temat i ścisłej współpracy między decydentami, biznesem i środowiskiem akademickim. Pod pewnymi względami jest to kwestia znalezienia równowagi między ochroną tajemnic firmowych i danych osobowych a potrzebami agencji bezpieczeństwa.
Czy szyfrowanie E2EE zostanie zakazane i czy UE wie, co robi?
Wydawałoby się, że wszystko wydaje się bardzo jasne:obiecują nienaruszalność korespondencji, a następnie zezwalają funkcjonariuszom bezpieczeństwa na ich czytanie i zakazują posłańcom „sprzeciwu” na terytorium Unii Europejskiej. Ale co mówią niezależni eksperci? Europejski badacz ds. Cyberbezpieczeństwa Łukasz Oleinik uważa, że proponowany projekt rozpoczyna się od zatwierdzenia pełnego wsparcia UE dla „opracowywania, wdrażania i stosowania silnego szyfrowania” - co byłoby bardzo dziwne, gdyby był to całkowity zakaz E2EE.
Ponadto projekt omawia „problemy”bezpieczeństwo publiczne, które może pochodzić od przestępców z łatwym dostępem do tych samych technologii, które są wykorzystywane do zabezpieczania infrastruktury operatorów. Zakłada się, że przestępcy nie mogą korzystać z formatu szyfrowania E2EE w celu uzyskania dostępu do danych użytkownika. Nawet w przypadku dziur w systemie powinno to być niezwykle trudne lub prawie niemożliwe.
Ciekawe, że uchwała wzywado dyskusji na temat sposobu zapewnienia utrzymania uprawnień właściwych organów bezpieczeństwa i wymiaru sprawiedliwości w sprawach karnych – przy jednoczesnym zapewnieniu pełnego poszanowania rzetelnego procesu oraz praw i wolności UE (w szczególności prawa do poszanowania życia prywatnego i komunikowania się oraz prawa do ochrony danych osobowych).
Okazuje się, że hipotetyczna ustawa czeka na szeroką dyskusję publiczną i wiele debat wśród polityków, aktywistów, obrońców praw człowieka i ekspertów w dziedzinie bezpieczeństwa informacji.
W którym bezpiecznym komunikatorze można teraz rozmawiać?
Myślę, że większość czytelników tak byłoprzeniósł się z dużych sieci społecznościowych do Telegrama, pozostawiając VKontakte do korespondencji z byłymi kolegami z klasy lub przeglądania memów, a WhatsApp służy do komunikowania się z krewnymi i otrzymywania pocztówek z wakacji, o których nawet nie wiedziałeś. Ale oprócz zwykłego „Koszyka” istnieje kilka innych dobrych i, co najważniejsze, bezpiecznych komunikatorów, z których możesz i powinieneś korzystać.
Na początek powtórzmy podstawowe wymagania dotyczące „bezpiecznego” komunikatora:
- Anonimowość.Możliwość zarejestrowania anonimowego konta i korzystania z niego bez ograniczeń
- Szyfrowanie od końca do końca (E2ЕE).Technologia szyfrowania, w której klucze szyfrujące przechowywane są wyłącznie na urządzeniu użytkownika i nie są wysyłane na serwer
- Dostępność głównego niezawodnego protokołu szyfrowania