Update 10/1/2020: このブログ記事が公開された後、EARN IT法案は修正されました。

政府が承認したスキャン ソフトウェアによって、送信されたすべてのメッセージを読み取ることが法律で義務付けられたインターネットを想像してみてください。 そのようなメッセージを扱う企業は、メッセージを安全に暗号化することができなくなり、あるいは、事業を行うための法的保護を失うことになるでしょう。

行動を起こす

Stop the Graham-Blumenthal Attack on Encryption

これは、上院司法委員会が提案した、法律として可決したいものです。 Lindsey Graham (R-SC) 上院議員と Richard Blumenthal (D-CT) 上院議員が提出したいわゆる EARN IT 法案は、「ベスト プラクティス」のリストに従わないいかなるウェブサイトからも 230 条の保護を取り除くもので、これらのサイトは訴えられて破産する可能性があるということを意味します。 ベストプラクティス」リストは、暗号化を禁止し、あらゆるデジタルメッセージへの法執行機関の「法的アクセス」を保証したいと明言しているバー司法長官が率いる政府の委員会によって作成される予定です。

EARN IT 法案は今日、最初の公聴会が開かれましたが、その支持者の戦略は明らかです。 彼らは法案に「暗号化」という言葉を入れていないため、暗号化には影響しないと主張するつもりです。

「この法案は暗号化について何も言っていません」と、共同提案者の上院議員ブルーメンタール氏は今日の公聴会で述べました。 「この法案の中に暗号化に関する単語を見つけたか」と彼はある証人に尋ねました。

確かに、法案の作成者はその単語の使用を避けています。 しかし、彼らは暗号化に対する全面的な攻撃を可能にする法案を提案したのです。 それは、司法長官と法執行機関によって完全にコントロールされる 19 人の委員会を作るというものです。 そして公聴会では、全米行方不明・被搾取児童センター(NCMEC)の副社長が、ベストプラクティスをどうしたいかを明らかにした。 NCMEC は、オンライン サービスは、NCMEC が虐待と見なす内容を含むメッセージをスクリーニングし、NCMEC と法執行機関によって承認されたスクリーニング技術を使用し、メッセージの中で発見したことを NCMEC に報告し、他者が送信したメッセージの内容に対して法的責任を負うようにされるべきであると考えている

善人だけが使えるバックドアと同様に、メッセージが一斉にスクリーニングされ、さらにエンドツーエンド暗号化もできるインターネットはあり得ない。 この 2 つは相互に排他的です。 クライアントサイド・スキャン」のようなコンセプトは、この点を回避する賢い方法とは言えません。そのようなスキャンは、エンドツーエンド暗号を破るための別の方法に過ぎないのです。 メッセージは受信者以外には非公開のままか、他の人が利用できるかのどちらかです。

19 人の委員会草案は、法案の初期のドラフトで想定された 15 人の委員会よりも優れていません。 それは、法執行機関とNCMECのような同盟団体によって完全に支配されている。 これらの団体が委員会の過半数を占めるだけでなく、法案はバー司法長官にベストプラクティスのリストに拒否権を与えたり、承認したりする権限を与えている。 たとえ他の委員が法執行機関に反対したとしても、バーの拒否権によって、彼は彼らを強硬する立場に置かれることになる。

委員会は、真剣に政策を検討する機関ではなく、法執行機関の希望リストを作成するための手段となる。 バー氏は、暗号化の破壊がその希望リストの最上位にあることを何度も何度も明らかにしています。 いったん暗号が破られれば、世界中の権威主義的な政権は、児童の性的虐待の資料だけでなく、それらの政府が抑圧したい自己表現についても、独自のタイプの強制スキャンを加えることができるようになり、喜ぶことでしょう。

米国の法執行機関が暗号を破るという夢を実現できれば、すべてのユーザーのプライバシーとセキュリティが損なわれるでしょう。 上院議員はEARN IT法案を拒否すべきです。

行動を起こす

暗号化に対するグラハム＝ブルメンタール攻撃を阻止する

。