Naše „súkromie“ sa rozpadá. Šifrovanie správ dostáva na frak v ďalšej krajine EÚ
Spoločnosť Signal reaguje na plány Švédska zrušiť end-to-end šifrovanie.
Viaceré krajiny momentálne tlačia na veľké platformy, aby vypli šifrovanie svojich služieb, alebo umožnili policajným zložkám prístup k šifrovaným dátam. Nedávno Apple na požiadavku UK vyplo šifrovanie iCloudu a podobné kroky zvažuje aj Švédsko všeobecne ohľadom šifrovaných dát.
Na požiadavky Švédska reagovala spoločnosť Signal. CEO, Meredith Whittaker, hovorí, že aplikáciu stiahne z krajiny, ak Švédsko nový zákon ohľadom prístupu k šifrovaným dátam presadí. V podstate ide o rovnaký zákon, aký momentálne zvažuje Spojené kráľovstvo. V skratke, presadenie tohto zákona by znamenalo koniec end-to-end šifrovania, informuje The Register.
Čo sa Spojeného kráľovstva týka, zákon o šifrovaní bol presadený v rámci Online Safety Bill, no obísť end-to-end šifrovanie môže krajina len v prípadoch, kedy je to technologicky možné. Vo Švédsku sa uvažuje o podobnom zákone, ktorý spomína takzvaný “E2EE backdoor” (pozn. E2EE – End to End Encryption). Hovorí sa, že tento zákon by mohol prejsť do platnosti v marci 2026 a týkal by sa všetkých populárnych četovacích aplikácií ako Signal, WhatsApp, iMessage a ďalších.
“Neexistujú žiadne zadné dvierka do end-to-end šifrovania, ktoré by mohli využiť len “tí dobrí”,” hovorí Whittaker.
Šifrovanie buď je alebo nie je
CEO Signalu vysvetľuje, že ak Švédsku poskytne zadné dvierka, môže ísť o slabinu, ktorá otvorí dvere každému. Druhou možnosťou je nerobiť s end-to-end šifrovaním nič a ochrániť súkromie všetkých užívateľov. Jednoduchšie povedané, end-to-end šifrovanie buď funguje pre každého alebo je pokazené pre každého.
“Naše stanovisko je jasné. Radšej odídeme z trhu, než by sme sa mali podriadiť niečomu, čo by katastroficky podkopalo našu schopnosť poskytovať súkromné konverzácie,” dodáva Whittaker.
CEO Signalu sa vyjadrila aj na nedávny prípad Applu a vypnutia funkcie Advanced Data Protection iCloudu. V tomto prípade sa hlavne hovorilo o tom, že pri Apple a Spojenom kráľovstve sa to nekončí. O tom, že by sa podobné praktiky mohli rozšíriť aj do sveta, varovala skupina Big Brother Watch.
Neprehliadni
Švédsko sa začalo pozerať na svoje zákony ohľadom ochrany súkromia v roku 2021 a nový zákon bol hotový a publikovaný v roku 2023. Prehodnotenie zákona viedol minister spravodlivosti Gunnar Strommer. Podľa jeho názoru je dôležité, aby policajné a tajné zložky mali prístup k šifrovaným dátam, aby mohli vyšetrovať najzávažnejšie zločiny.
Vo svojej podstate by spoločnosti poskytujúce šifrované správy museli tieto správy ukladať nejakú dobu, v zákone až do dvoch rokov. Rovnako dlho ukladajú telekomunikačné spoločnosti dáta ohľadom hovorov a SMS v mnohých častiach sveta. Úprava zákona by sa však týkala aj šifrovaných komunikácií.
Problém je, že spoločnosti by museli dešifrovať zakódované správy užívateľov. To sa ale pri end-to-end šifrovaní nedá. Toto šifrovanie umožňuje prečítať správy len prijímateľovi a odosielateľovi. Dokonca ani spoločnosť Signal nemôže vidieť, čo si ľudia medzi sebou píšu.
Zahrávať sa s end-to-end šifrovaním by mohlo vyústiť v to, že by mohol ktokoľvek teoreticky vidieť, čo si ľudia píšu, nielen polícia.
Šifrovanie skúšalo zrušiť viacero krajín
Viaceré krajiny už skúšali, či sa im podobný návrh prepečie. Jednou z nich je Austrália, no tam sa návrh na zrušenie end-to-end šifrovania stretol s ostrou kritikou. Zoslabiť alebo zrušiť end-to-end šifrovanie ale skúšala aj Európska únia a Spojené štáty.
Čo sa bude ďalej diať je otázne. Ako spomenula spoločnosť Signal, vytvorenie “zadných dvierok” do end-to-end šifrovania by neznamenalo len to, že ku konverzáciám bude mať prístup polícia alebo iné vyšetrovacie zložky. Prakticky ktokoľvek s prostriedkami by vedel tento systém zneužiť a napadnúť súkromie užívateľov.
Zrušenie end-to-end šifrovania predstavuje úplne odlišný problém. Znamenalo by to odstránenie súkromia, ktoré mali doteraz užívatelia voľne k dispozícii.
