Enquanto Roskomnadzor administra um canal no Telegram, que recentemente foi odiado pelo governo, e a União Europeia tenta
Após os ataques europeus no início de novembro, o ConselhoOs ministros da União Europeia tomaram uma decisão que obriga as operadoras de serviços móveis WhatsApp, Signal e outras a criar chaves mestras para monitorar chats e mensagens com o formato de criptografia E2E. É o que afirma um documento interno do Presidente da Alemanha, datado de 6 de novembro, enviado às delegações dos países membros no Conselho, cuja cópia foi obtida pelo meio de comunicação austríaco ORF.at.
Os políticos começaram a falar sobre a proibição de cofrecriptografia desses mensageiros sob o pretexto de combater "novas etapas do terrorismo". O presidente francês Emmanuel Macron discutiu isso com o chanceler austríaco, e a própria decisão já foi acordada tanto que pode ser adotada em uma videoconferência dos Ministros do Interior e da Justiça no início de dezembro, sem maiores discussões.
No entanto, este documento está longe de falar sobreuma proibição total da criptografia de ponta a ponta, como afirmaram jornalistas e usuários de redes sociais, mas apenas o acesso às mensagens em casos individuais, mas esses casos não são descritos com muita precisão. É muito claro que o projecto de proposta que vazou ainda não tem qualquer força jurídica. Apesar disso, expõe principalmente a posição política dos estados membros da União Europeia.
Em geral, os pedidos de surgimento de diversas lacunas paraagências de aplicação da lei não são incomuns. Spiegel escreve que no início de outubro deste ano, os ministros do Interior de cinco países – foram convocados. O Reino Unido, os EUA, a Austrália, a Nova Zelândia e o Canadá já abordaram as maiores empresas de Internet com pedidos de acesso à correspondência dos utilizadores.
Sem surpresa, uma série de especialistas e simplesos usuários das redes sociais expressaram sua insatisfação com as mudanças propostas. De acordo com um porta-voz do Ministério Federal do Interior da Alemanha, "não há soluções propostas ou requisitos para enfraquecer os sistemas de criptografia no projeto atual." Em vez disso, o projeto pretende ser um primeiro passo para a construção de confiança, uma discussão mais ampla do problema e uma estreita colaboração entre formuladores de políticas, empresas e academia. De certa forma, é uma questão de encontrar um equilíbrio entre proteger os segredos da empresa e os dados pessoais e as necessidades das agências de segurança.
A criptografia E2EE será banida e a UE sabe o que está fazendo?
Parece que tudo parece muito claro:prometem a inviolabilidade da correspondência e, em seguida, permitem que os oficiais de segurança as leiam e proíbam os mensageiros “dissidentes” no território da União Europeia. Mas o que dizem os especialistas independentes? O pesquisador europeu de cibersegurança Lukasz Oleinik acredita que o projeto proposto começa com a aprovação do total apoio da UE para “desenvolver, implementar e usar criptografia forte” - o que seria muito estranho se fosse uma proibição total do E2EE.
Além disso, o projeto discute "problemas"segurança pública, que pode vir de criminosos com fácil acesso às mesmas tecnologias utilizadas para proteger a infraestrutura das operadoras. Presume-se que os criminosos não podem usar o formato de criptografia E2EE para obter acesso aos dados do usuário. Mesmo com orifícios no sistema, isso deve ser extremamente difícil ou quase impossível.
É interessante que a resolução apelepara um debate sobre a forma de garantir que os poderes das autoridades competentes em matéria de segurança e justiça penal sejam mantidos - assegurando simultaneamente o pleno respeito pelo devido processo legal e pelos direitos e liberdades da UE (em particular o direito ao respeito pela vida privada e pelas comunicações, e o direito a proteção de dados pessoais).
Acontece que a hipotética lei aguarda ampla discussão pública e muito debate entre políticos, ativistas, ativistas de direitos humanos e especialistas na área de segurança da informação.
E em qual mensageiro seguro para conversar agora?
Eu acho que a maioria dos leitores tem sidomudou das principais redes sociais para o Telegram, deixando o VKontakte para se corresponder com ex-colegas de classe ou visualizando memes, e o WhatsApp é usado para se comunicar com parentes e receber cartões postais de feriados que você nem sabia. Mas, além do "carrinho" usual, existem vários outros mensageiros bons e, o mais importante, seguros que você pode e deve usar.
Para começar, vamos repetir os requisitos básicos para um mensageiro "seguro":
- Anonimato.Capacidade de registrar uma conta anônima e usá-la sem restrições
- Criptografia ponta a ponta (E2ЕE).Tecnologia de criptografia na qual as chaves de criptografia são armazenadas apenas no dispositivo do usuário e não são enviadas ao servidor
- Disponibilidade do principal protocolo de criptografia confiável