Update 10/1/2020: Proiectul de lege EARN IT a fost modificat de când a fost publicată această postare pe blog. Ne opunem în continuare acestui proiect de lege.
Imaginați-vă un internet în care legea prevedea ca fiecare mesaj trimis să fie citit de un software de scanare aprobat de guvern. Companiile care se ocupă de astfel de mesaje nu ar avea voie să le cripteze în siguranță, sau ar pierde protecțiile legale care le permit să funcționeze.
Acționați
Opriți atacul Graham-Blumenthal asupra criptării
Aceasta este ceea ce a propus Comitetul Judiciar al Senatului și speră să treacă în lege. Așa-numitul proiect de lege EARN IT, sponsorizat de senatorii Lindsey Graham (R-SC) și Richard Blumenthal (D-CT), va elimina protecția oferită de secțiunea 230 pentru orice site web care nu respectă o listă de „cele mai bune practici”, ceea ce înseamnă că acele site-uri pot fi date în judecată până la faliment. Lista „celor mai bune practici” va fi creată de o comisie guvernamentală, condusă de procurorul general Barr, care a spus foarte clar că ar dori să interzică criptarea și să garanteze organelor de aplicare a legii „accesul legal” la orice mesaj digital.
Proiectul de lege EARN IT a avut astăzi prima audiere, iar strategia susținătorilor săi este clară. Pentru că nu au pus cuvântul „criptare” în proiectul de lege, ei vor insista că nu afectează criptarea.
„Acest proiect de lege nu spune nimic despre criptare”, a declarat co-sponsorul Senatorul Blumenthal la audierea de astăzi. „Ați găsit vreun cuvânt în acest proiect de lege despre criptare?”, a întrebat el un martor.
Este adevărat că autorii proiectului de lege au evitat să folosească acest cuvânt. Dar ei au propus o legislație care permite un asalt total asupra criptării. Aceasta ar crea o comisie de 19 persoane care ar fi complet controlată de procurorul general și de agențiile de aplicare a legii. În cadrul audierii, un vicepreședinte al Centrului Național pentru Copii Dispăruți și Exploatați (National Center for Missing and Exploited Children – NCMEC) a precizat clar care ar trebui să fie cele mai bune practici. NCMEC consideră că serviciile online ar trebui să fie obligate să își filtreze mesajele pentru materiale pe care NCMEC le consideră abuzive; să folosească tehnologia de filtrare aprobată de NCMEC și de autoritățile de aplicare a legii; să raporteze ceea ce găsesc în mesaje către NCMEC; și să fie considerate responsabile din punct de vedere legal pentru conținutul mesajelor trimise de alții.
Nu poți avea un internet în care mesajele sunt filtrate în masă și, de asemenea, să ai criptare de la un capăt la altul, la fel cum nu poți crea backdoors care pot fi folosite doar de băieții buni. Cele două se exclud reciproc. Concepte precum „scanarea pe partea clientului” nu reprezintă o cale inteligentă de a ocoli acest aspect; o astfel de scanare este doar o altă modalitate de a sparge criptarea end-to-end. Fie mesajul rămâne privat pentru toată lumea în afară de destinatarii săi, fie este disponibil altora.
Proiectul de comisie de 19 persoane nu este cu nimic mai bun decât comisia de 15 persoane avută în vedere într-un prim proiect de lege. Este complet dominată de forțele de ordine și de grupuri aliate precum NCMEC. Nu numai că aceste grupuri vor avea majoritatea voturilor în comisie, dar proiectul de lege îi conferă procurorului general Barr puterea de a se opune sau de a aproba lista de bune practici. Chiar dacă alți membri ai comisiei nu sunt de acord cu forțele de ordine, dreptul de veto al lui Barr îl va pune pe acesta în poziția de a-i constrânge.
Comisia nu va fi un organism care ia în considerare în mod serios politica; va fi un vehicul pentru crearea unei liste de dorințe a forțelor de ordine. Barr a arătat clar, în repetate rânduri, că spargerea criptării este în fruntea acestei liste de dorințe. Odată ce acesta va fi spart, regimurile autoritare din întreaga lume se vor bucura, deoarece vor avea posibilitatea de a adăuga propriile tipuri de scanare obligatorie, nu doar pentru materiale privind abuzurile sexuale asupra copiilor, ci și pentru exprimarea de sine pe care acele guverne doresc să o suprime.
Confidențialitatea și securitatea tuturor utilizatorilor vor avea de suferit dacă forțele de ordine din SUA vor reuși să își îndeplinească visul de a sparge criptarea. Senatorii ar trebui să respingă proiectul de lege EARN IT.
Acționați
Stopați atacul Graham-Blumenthal asupra criptării
.