E2E-шифрование: должны ли крупные технологии читать сообщения людей?


Марк Цукерберг из Meta находится на пути к столкновению с правительством Великобритании из-за продолжающихся планов по внедрению сверхзащищенного обмена сообщениями во все его приложения, несмотря на потенциальный исторический закон, который может фактически объявить эту технологию вне закона. По всему миру правительства, которые также выступают против популярных технологий, внимательно следят за выяснением отношений, чтобы увидеть, кто моргнет первым.

«Сквозное шифрование», «бэкдоры» и «сканирование на стороне клиента» — самый большой ряд в технологии звучит очень сложно.

Но на самом деле все сводится к очень простому вопросу. Должны ли технологические компании читать сообщения людей?

В этом суть спора, который годами назревал между Силиконовой долиной и правительствами как минимум дюжины стран мира.

WhatsApp, iMessage, Android Messages и Signal используют сверхбезопасную систему, называемую сквозным шифрованием.

Технология означает, что только отправитель на одном конце и получатель на другом могут читать сообщения, просматривать мультимедиа или слышать телефонные звонки. Даже создатели приложений не могут получить доступ к контенту.

Большое переключение

За последние 10 лет приложения со сквозным шифрованием становятся все более популярными, и каждый день ими пользуются миллиарды людей.

Большинство правительств и агентств безопасности неохотно приняли рост технологии — до тех пор, пока четыре года назад Цукерберг не объявил на сцене, что приложение Messenger, а затем Instagram перейдут на сквозное шифрование в качестве стандарта.

«Мы собираемся дать возможность более чем двум миллиардам человек по всему миру вести самые личные беседы друг с другом в частном порядке», — сказал он.

С тех пор Цукерберг и его армия инженеров медленно и тихо приступили к работе над проектом. Компания отказывается официально говорить с журналистами о том, как продвигается гигантская задача или когда произойдет большое переключение. «К концу 2023 года», — это все, что будет сказано публично.

The Messenger app is linked to Facebook and has an estimated 900 million users a month

Тем временем все громче звучат призывы остановить переход или установить защитные меры.

Власти Великобритании, Австралии, Канады, Новой Зеландии, США, Индии, Турции, Японии и Бразилии, а также правоохранительные органы, такие как Интерпол, раскритиковали эту технологию.

Но ни одно правительство в демократическом мире не рискнуло принять закон, который будет мешать этим популярным приложениям — до сих пор.

Заставить технологические компании создавать своего рода технический бэкдор, позволяющий сканировать сообщения на наличие незаконных материалов, является одним из центральных принципов широкомасштабного законопроекта Великобритании о безопасности в Интернете, который, вероятно, будет принят в ближайшем будущем.

Полицейские, если они больше не смогут запрашивать у Meta содержание сообщений людей, упустят ключевой источник улик, который они регулярно используют для осуждения преступников или террористов, заявляет правительство.

И особую озабоченность вызывает то, что детей тайно воспитывают в Интернете.

Сквозное шифрование «станет огромным благом для всех, кто хочет навредить ребенку», — написала Цукербергу в понедельник министр внутренних дел Суэлла Браверман.

Home Secretary Suella Braverman has led the government's opposition to end-to-end encryption apps

А в среду Национальное общество по предотвращению жестокого обращения с детьми (NSPCC) опубликовало опрос YouGov, в котором говорится, что британская общественность хочет, чтобы полицейские имели доступ к сообщениям людей для защиты детей.

Из 1723 взрослых, опрошенных в Великобритании, 73% заявили, что технологические компании должны, по закону, сканировать личные сообщения на предмет сексуального насилия над детьми и прерывать их в средах со сквозным шифрованием.

По словам NSPCC, большинство из них уже проверены на предмет сексуального насилия над детьми в своих службах, что привело к успешному осуждению.

«Теперь ясно, что компании, которые хотят противопоставить основное право детей на безопасность правам взрослых на неприкосновенность частной жизни, идут вразрез с общественностью и, в конечном счете, со своей базой пользователей», — сказал представитель благотворительной организации Ричард Коллард.

В ответ на опрос представитель Meta заявил, что компания «разработала меры безопасности, которые предотвращают, обнаруживают и позволяют нам принимать меры против этого гнусного злоупотребления» — например, возрастные ограничения для контакта с незнакомцами.

«Подрывает конфиденциальность»

Также в среду, словно для того, чтобы подчеркнуть накал страстей с обеих сторон дебатов, 68 видных исследователей в области безопасности и конфиденциальности опубликовали письмо, в котором говорится, что законопроект о безопасности в Интернете эффективно взломает сквозное шифрование.

Законопроект возлагает на технических специалистов ответственность за поиск способа реализации мер безопасности детей при сохранении конфиденциальности пользователей, но эксперты говорят, что это невозможно.

«Мы обеспокоены тем, что технологии наблюдения используются для обеспечения безопасности в Интернете», — говорится в письме.

«Этот акт подрывает гарантии конфиденциальности и, более того, безопасность в Интернете».

По словам экспертов, это также создает прецедент для репрессивных режимов по всему миру, которые отслеживают и контролируют то, чем люди делятся.

Восстановление доверия

Тем временем WhatsApp и Signal заявили, что скорее уберут свои сервисы из Великобритании, чем ухудшат безопасность сквозного шифрования.

И что еще хуже для критиков этой технологии, Илон Маск объявил в мае, что он тоже внедряет сквозное шифрование в сообщения Twitter.

Переход на эту технологию сложен и дорог, о чем свидетельствует Meta, но, в конечном счете, оно того стоит, считают технические боссы.

После многих лет скандалов с данными крупные технологические компании видят в этом ключ к восстановлению доверия к своим услугам.

И по счастливому стечению обстоятельств, сквозное шифрование значительно упрощает сложную работу этих компаний по модерации — если они не могут видеть, чем делятся пользователи, то они не могут и контролировать это.


Добавить комментарий