Hitech logo

Приватность в сети

В Австралии ИТ-компании обяжут дать властям доступ к данным пользователей

TODO:
Андрей Смирнов7 декабря 2018 г., 08:26

Первый такого рода закон в западных странах принимает сейчас австралийский парламент. За отказ предоставлять коды доступа и ключи шифрования к сообщениями в мессенджерах предусмотрены многомиллионные штрафы для компаний и тюрьма — для их сотрудников.

Самые интересные технологические и научные новости выходят в нашем телеграм-канале Хайтек+. Подпишитесь, чтобы быть в курсе.

Законопроект принят нижней палатой австралийского парламента и в ближайшее время будет одобрен Сенатом. За него готова голосовать даже оппозиционная лейбористская партия. Там, правда, надеются внести в закон поправки, затрудняющие доступ полиции и спецслужб к персональным данным пользователей, сообщает Reuters.

Речь не идет о том, что одна из демократических стран вдруг решила отказаться от защиты тайны переписки и отменить законы, запрещающие вторжение в частную жизнь. Правительство Австралии подчеркивает, что для доступ к зашифрованным данным пользователей правоохранителям понадобится судебный ордер.

Такой же порядок действует и сейчас. Проблема в том, что законодательство сильно отстало от технологий.

Даже получив ордер на взлом электронного почтового ящика, аккаунтов в мессенджерах и соцсетях или смартфона, полицейские не могут извлечь оттуда никакой информации, поскольку данные защищены паролями, а иногда и зашифрованы.

Главное новшество австралийского закона в том, что он обязывает ИТ-компании предоставлять властям коды доступа и ключи-дешифраторы к данным подозреваемых в терроризме или причастности к оргпреступности.

А также вводит наказание за отказ их предоставить. Предусмотрен штраф до 10 млн австралийских долларов ($7,3 млн) для юридических лиц и тюремное заключение — для физических лиц. Конкретные сроки в законе не прописаны. Предположительно, документ вступит в силу накануне Нового года.

ИТ-гиганты в лице Apple, Facebook, Google, Amazon и Twitter еще до одобрения законопроекта парламентом Австралии высказались против него. Они ссылаются на заявление Группы цифровой индустрии (DIGI), в котором, в частности, сказано: «Этот законопроект не соответствует нормам права о защите сетевой приватности и может нанести серьезный ущерб национальной информационной безопасности».

Законодатели, впрочем, объясняют необходимость принятия закона именно интересами национальной безопасности, которую иначе на нынешнем витке технологий не защитить.

IT-компании давно сопротивляются намерениям властей получить «особые права» на доступ к данным людей, которые им интересны. Самым резонансным прецедентом стал отказ Apple предоставить ФБР США доступ к данным на iPhone 5S, который принадлежал террористу, устроившему массовый расстрел в Сан-Бернардино в 2015 году. Apple тогда отказалась создать и установить на этот айфон особую версию iOS с «бэкдором», который позволил бы обойти пароль.

Многие ИТ-компании, например, Telegram в аналогичном споре с ФСБ России, утверждают, что в принципе не имеют возможности передать спецслужбам ключи шифрования. Считается, что оператор интернет-услуг не имеет доступа к информации, защищенной асимметричным шифрованием и криптографическим протоколом Диффи-Хеллмана.