ในขณะที่ Roskomnadzor ดำเนินการช่องทางบน Telegram ซึ่งเมื่อเร็ว ๆ นี้รัฐบาลเกลียดชังและสหภาพยุโรปกำลังพยายาม
หลังจากการโจมตีของยุโรปในช่วงต้นเดือนพฤศจิกายนสภารัฐมนตรีของสหภาพยุโรปได้ตัดสินใจที่บังคับให้ผู้ให้บริการโทรศัพท์มือถือ WhatsApp, Signal และอื่น ๆ สร้างคีย์หลักสำหรับการตรวจสอบการแชทและข้อความด้วยรูปแบบการเข้ารหัส E2E เอกสารนี้ระบุไว้ในเอกสารภายในลงวันที่ 6 พฤศจิกายนโดยประธานาธิบดีเยอรมนีและส่งไปยังคณะผู้แทนของรัฐสมาชิกในสภาซึ่งเป็นสำเนาที่ได้รับจากสำนักข่าวของออสเตรีย ORF.at
นักการเมืองเริ่มพูดถึงการห้ามเซฟการเข้ารหัสของผู้สื่อสารเหล่านี้ภายใต้ข้ออ้างว่าจะต่อสู้กับ "ขั้นตอนต่อไปของการก่อการร้าย" ประธานาธิบดีเอ็มมานูเอลมาครงของฝรั่งเศสได้พูดคุยเรื่องนี้กับนายกรัฐมนตรีออสเตรียและการตัดสินใจดังกล่าวได้รับการเห็นด้วยอย่างมากจนสามารถนำไปใช้ในการประชุมทางวิดีโอของรัฐมนตรีกระทรวงมหาดไทยและความยุติธรรมในต้นเดือนธันวาคมโดยไม่ต้องมีการหารือเพิ่มเติม
อย่างไรก็ตาม เอกสารนี้ยังห่างไกลจากการพูดถึงการห้ามการเข้ารหัสแบบ end-to-end โดยสิ้นเชิงดังที่นักข่าวและผู้ใช้โซเชียลเน็ตเวิร์กระบุไว้ แต่เข้าถึงข้อความได้เฉพาะในบางกรณีเท่านั้น แต่กรณีเหล่านี้ไม่ได้อธิบายอย่างถูกต้องมากนัก เป็นที่ชัดเจนว่าร่างข้อเสนอที่รั่วไหลยังไม่มีผลทางกฎหมายใดๆ อย่างไรก็ตาม ส่วนใหญ่จะกำหนดตำแหน่งทางการเมืองของประเทศสมาชิกของสหภาพยุโรป
โดยทั่วไปแล้วการร้องขอให้มีลักษณะของช่องโหว่ต่างๆหน่วยงานบังคับใช้กฎหมายไม่ใช่เรื่องแปลก Spiegel เขียนว่าเมื่อต้นเดือนตุลาคมปีนี้ รัฐมนตรีมหาดไทยของ 5 ประเทศ – สหราชอาณาจักร สหรัฐอเมริกา ออสเตรเลีย นิวซีแลนด์ และแคนาดาได้ติดต่อกับบริษัทอินเทอร์เน็ตที่ใหญ่ที่สุดเพื่อขอสิทธิ์ในการเข้าถึงการติดต่อโต้ตอบกับผู้ใช้
ไม่น่าแปลกใจที่ผู้เชี่ยวชาญจำนวนมากและเรียบง่ายผู้ใช้โซเชียลมีเดียแสดงความไม่พอใจกับการเปลี่ยนแปลงที่เสนอ โฆษกของกระทรวงมหาดไทยแห่งสหพันธรัฐเยอรมันระบุว่า "ไม่มีการเสนอแนวทางแก้ไขหรือข้อกำหนดที่จะทำให้ระบบเข้ารหัสในร่างปัจจุบันอ่อนแอลง" แต่โครงการนี้มีวัตถุประสงค์เพื่อเป็นขั้นตอนแรกในการสร้างความเชื่อมั่นการอภิปรายปัญหาในวงกว้างและการทำงานร่วมกันอย่างใกล้ชิดระหว่างผู้กำหนดนโยบายธุรกิจและสถาบันการศึกษา ในบางกรณีเป็นคำถามของการสร้างสมดุลระหว่างการปกป้องความลับของ บริษัท กับข้อมูลส่วนบุคคลและความต้องการของหน่วยงานด้านความปลอดภัย
การเข้ารหัส E2EE จะถูกแบนหรือไม่และ EU รู้หรือไม่ว่ากำลังทำอะไรอยู่
ดูเหมือนว่าทุกอย่างจะชัดเจนมาก:สัญญาว่าจะไม่สามารถละเมิดการติดต่อได้จากนั้นอนุญาตให้เจ้าหน้าที่รักษาความปลอดภัยอ่านและห้ามผู้สื่อสารที่ "ไม่เห็นด้วย" ในดินแดนของสหภาพยุโรป แต่ผู้เชี่ยวชาญอิสระพูดว่าอย่างไร? นักวิจัยด้านความปลอดภัยทางไซเบอร์ของยุโรป Lukasz Oleinik เชื่อว่าโครงการที่เสนอเริ่มต้นด้วยการอนุมัติการสนับสนุนอย่างเต็มที่ของสหภาพยุโรปสำหรับ "การพัฒนาการนำไปใช้และการใช้การเข้ารหัสที่เข้มงวด" ซึ่งจะเป็นเรื่องแปลกมากหากเป็นการห้าม E2EE โดยสมบูรณ์
นอกจากนี้โครงการยังกล่าวถึง "ปัญหา"ความปลอดภัยสาธารณะซึ่งอาจมาจากอาชญากรที่สามารถเข้าถึงเทคโนโลยีเดียวกับที่ใช้ในการรักษาความปลอดภัยโครงสร้างพื้นฐานของผู้ปฏิบัติงาน สันนิษฐานว่าอาชญากรไม่สามารถใช้รูปแบบการเข้ารหัส E2EE เพื่อเข้าถึงข้อมูลผู้ใช้ แม้จะมีช่องโหว่ในระบบ แต่ก็น่าจะยากมากหรือแทบจะเป็นไปไม่ได้เลย
เป็นเรื่องน่าสนใจที่การลงประชามติเรียกร้องเพื่อการอภิปรายเกี่ยวกับวิธีการให้แน่ใจว่าอำนาจของหน่วยงานรักษาความปลอดภัยที่มีอำนาจและหน่วยงานยุติธรรมทางอาญาได้รับการดูแล - ในขณะเดียวกันก็ให้ความเคารพอย่างเต็มที่ต่อกระบวนการทางกฎหมายและสิทธิและเสรีภาพของสหภาพยุโรป (โดยเฉพาะอย่างยิ่งสิทธิในการเคารพชีวิตส่วนตัวและการสื่อสาร และสิทธิในการ การคุ้มครองข้อมูลส่วนบุคคล)
ปรากฎว่ากฎหมายสมมุติกำลังรอการอภิปรายสาธารณะในวงกว้าง และการอภิปรายจำนวนมากระหว่างนักการเมือง นักเคลื่อนไหว นักเคลื่อนไหวด้านสิทธิมนุษยชน และผู้เชี่ยวชาญในด้านความปลอดภัยข้อมูล
ผู้ส่งสารที่ปลอดภัยที่จะสนทนาตอนนี้คืออะไร
ฉันคิดว่าผู้อ่านส่วนใหญ่ได้รับย้ายจากโซเชียลเน็ตเวิร์กรายใหญ่ไปยัง Telegram โดยปล่อยให้ VKontakte ติดต่อกับอดีตเพื่อนร่วมชั้นเรียนหรือดูมส์และ WhatsApp ใช้เพื่อสื่อสารกับญาติและรับโปสการ์ดสำหรับวันหยุดที่คุณไม่รู้ด้วยซ้ำ แต่นอกจาก "รถเข็น" ตามปกติแล้วยังมีสิ่งที่ดีกว่านั้นและที่สำคัญที่สุดคือผู้ส่งสารที่ปลอดภัยที่คุณสามารถและควรใช้
เริ่มต้นด้วยการทำซ้ำข้อกำหนดพื้นฐานสำหรับผู้ส่งสารที่ "ปลอดภัย":
- ไม่เปิดเผยตัวตนความสามารถในการลงทะเบียนบัญชีที่ไม่ระบุชื่อและใช้งานได้โดยไม่มีข้อจำกัด
- การเข้ารหัสจากต้นทางถึงปลายทาง (E2ЕE)เทคโนโลยีการเข้ารหัสซึ่งคีย์การเข้ารหัสจะถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้เท่านั้นและไม่ได้ถูกส่งไปยังเซิร์ฟเวอร์
- ความพร้อมใช้งานของโปรโตคอลการเข้ารหัสหลักที่เชื่อถือได้