İ­n­g­i­l­t­e­r­e­’­n­i­n­ ­Ç­e­v­r­i­m­i­ç­i­ ­G­ü­v­e­n­l­i­k­ ­Y­a­s­a­ ­T­a­s­a­r­ı­s­ı­’­n­a­ ­i­l­i­ş­k­i­n­ ­b­a­k­a­n­l­ı­k­ ­a­ç­ı­k­l­a­m­a­s­ı­,­ ­ş­i­f­r­e­l­e­m­e­ ­ç­a­t­ı­ş­m­a­s­ı­n­d­a­n­ ­ç­ı­k­ı­ş­ ­o­l­a­r­a­k­ ­g­ö­r­ü­l­ü­y­o­r­

Birleşik Krallık hükümeti, Çevrimiçi Güvenlik Yasa Tasarısı’ndaki tartışmalı, şifreleme riski taşıyan bir hüküm nedeniyle teknoloji endüstrisiyle doğrudan bir çatışmadan kaçınmış gibi görünüyor.

Ana akım teknoloji devleri ve daha küçük şifreli mesajlaşma hizmetleri, tasarının milyonlarca web kullanıcısının güvenliğine ve mahremiyetine doğrudan bir tehdit oluşturduğu ve şifreli mesajlaşma uygulamalarına içerik tarama yeteneklerini pişirme konusunda yasal bir yükümlülük getirdiği konusunda aylardır uyarıda bulunmak için birleşti. İnternet düzenleyicisi Ofcom tarafından bir siparişin alınması.

Güvenlik ve mahremiyet araştırmacıları ve hukuk uzmanları da, tasarının geniş gözetim gücünün – çelişkili bir şekilde – web güvenliğine büyük zarar verme riskini taşıdığına dair düzenli aralıklarla uyarılarda bulundular. Ancak hükümet, şifrelemenin etkisine ilişkin endişelere karşı sağır görünüyordu.

Tasarı, platformlara çocuk cinsel istismarı materyalleriyle (CSAM) mücadele etme yükümlülükleri koymak da dahil olmak üzere bir dizi çevrimiçi zarar ve güvenlik sorununu hedefliyor. Ancak burada hükümet, kullanıcı mahremiyetini etkilemeden uçtan uca şifrelenmiş (E2EE) mesajlaşma platformlarına uygulanabilecek CSAM tarama araçlarının geliştirilmesini açıkça teşvik etmeye çalıştı; uzmanların, insanların bilgilerini çöpe atmadan E2EE’yi atlatmanın hiçbir yolu olmadığı yönündeki uyarılarını göz ardı etti. Gizlilik ve güvenlik.

Signal gibi güçlü bir şekilde şifrelenmiş mesajlaşma uygulamaları, bakanları sihirli düşünceyle suçladı. Apple bile yaz boyunca halkın mücadelesine katılarak yasa tasarısının web kullanıcılarının güvenliği için risk teşkil ettiği uyarısında bulundu. WhatsApp ve diğerleri, tasarının şifreleme tehdidini ortadan kaldıracak şekilde revize edilmemesi halinde Birleşik Krallık’taki hizmetleri kapatabilecekleri konusunda da uyardı.

Son aylarda hükümet, Ofcom’un bu yetkilerini Signal, WhatsApp ve iMessage gibi altın standart (sıfır bilgi) E2EE’yi uygulayan güçlü şekilde şifrelenmiş platformlara karşı kullanmayacağını öne sürerek endişeleri gidermeye çalıştı. Ancak teknoloji endüstrisi buna karşılık verdi; Signal Vakfı başkanı Meredith Whittaker, bakanların E2EE için güçlü bir yasal koruma sağlamak amacıyla iddia edilen sınırı neden yasa metnine açıkça yazmadıklarını soranların arasındaydı.

Hükümetin vardığı uzlaşma, en iyi ihtimalle şekerleme gibi görünüyor; zira E2EE’yi tasarının tarama yetkilerinin dışına koyan net bir açıklama henüz yok.

Tasarının üçüncü kez görüşüldüğü Lordlar Kamarası’nda bugün bakanlar düzeyinde yapılan bir açıklamada Whitley Körfezi’nden Lord Parkinson, “uygun teknoloji” mevcut olmadığı sürece Ofcom’un tarama emri vermesinin gerekemeyeceğini söyledi.

“Bildirim yayınlayıp yayınlamamaya karar verirken [to scan for CSAM] Ofcom, vasıflı bir kişinin raporundan elde edilen kanıtlardan yararlanmak da dahil olmak üzere, çocuğun cinsel istismarı ve istismarı riskine yönelik makul, teknik olarak uygulanabilir çözümleri belirlemek için hizmetle birlikte çalışacaktır. Bu gereksinimleri karşılayan uygun teknoloji mevcut değilse Ofcom bunun kullanılmasını talep edemez” dedi. “Bu nedenle yetkiler arasında Ofcom’un şirketlerden yeni bir çözüm geliştirmek veya kaynak sağlamak için en iyi çabayı göstermelerini talep etme yeteneği de yer alıyor.”

“Ofcom’un teknoloji şirketlerinin önemli kaynaklarını ve uzmanlıklarını şifreli ortamlarda çocuklar için mümkün olan en iyi korumayı geliştirmek üzere kullanmalarını talep edebilmesi doğru. Uzun süredir devam eden politika duruşumuz budur. Çocukların çevrimiçi cinsel istismarına karşı mücadele konusundaki duruşumuz kararlıdır ve yasa tasarısının bunu yaparken ölçülü, kanıta dayalı bir yaklaşım gerektirdiğini her zaman açıkça ifade ettik” diye ekledi.

Hükümetin çizgisi bugün erken saatlerde yayınlanan bir raporda vurgulandı. FT Tasarı üçüncü kez okunmadan önce bakanın şunu belirteceğini yazdı: “Bir bildirim yalnızca teknik olarak mümkün olduğu ve teknolojinin yalnızca çocukların cinsel istismarı ve istismarı içeriklerini tespit etme konusunda minimum doğruluk standartlarını karşıladığının onaylandığı durumlarda yayınlanabilir.”

Gazete ayrıca “yetkililerin artık özel olarak teknoloji şirketlerine uçtan uca şifrelenmiş mesajları tarayabilecek ve aynı zamanda kullanıcıların mahremiyetini de zedeleyemeyecek mevcut bir teknolojinin bulunmadığını kabul ettiğini” bildirdi ve “hükümetin düşünceleri hakkında bilgi veren birkaç kişi”ye atıfta bulundu. .

Eğer gerçekten FT’nin kaynakları bakanların görüşlerinin doğru bir anlık görüntüsüne sahipse, bu inişlerin en sessizi. Ancak bu çukuru ne kadar derin kazdığı göz önüne alındığında, hükümetin gidebileceği yer muhtemelen budur.

Daha önce de bildirdiğimiz gibi, araştırma grubunun yöneticisi bile, 2021’de kamu finansmanı sağlanan “güvenlik teknolojisi” projelerinin teknik değerlendirmesini yürütmek üzere, İçişleri Bakanlığı’nın teknoloji yetenekleri geliştirmek için düzenlediği yarışmanın bir parçası olarak seçildi. Gizlilikten ödün vermeden E2EE hizmetlerinde CSAM’yi tespit etme çabasının aptalca olduğu konusunda uyardı.

Bristol Üniversitesi Siber Güvenlik Profesörü ve Araştırma Direktörü Awais Rashid, “Sorun, tartışılan teknolojinin çözüm olarak uygun olmamasıdır” dedi. yeniden frenlemek Merkez uyardı Temmuz ayında üniversite basın açıklaması. “Değerlendirmemiz, söz konusu çözümlerin gizliliği büyük ölçüde tehlikeye atacağını ve bu tür teknolojilerin herhangi bir kişisel iletişimi izlemek için yeniden kullanılmasını durduracak yerleşik korumalara sahip olmadığını gösteriyor.

Tasarının kabul edilmesinin bu geç aşamasında bakanlar düzeyinde yapılan bir okumada teknik fizibilitenin Ofcom’un yetkileri açısından zorlu bir durak olarak işaretlenmesi, hükümetin büyük ölçüde kendi yarattığı bir karmaşadan kurtulmak için yerleştirdiği (ve hakkında bilgi aldığı) bir kaçış yolu gibi görünüyor – Birleşik Krallık’tan çıkmaya hazırlanan ana akım mesajlaşma uygulamaları hakkında giderek daha fazla dikkat çeken manşetlere yol açan bir karmaşa – E2EE’yi tasarının ulaşamayacağı bir yere koyma ve zorlamak için kendi çabalarını harcayan çocuk güvenliği kampanyacılarının tepkisini riske atma riski olmadan Tasarının yetkilerinin daha da ileri gitmesi için.

Bunun bir uydurma olduğu ve bazı geliştiricilerin uygulanabilir bir teknik çözüm bulduğunu iddia ettiği anda Ofcom’un E2EE platformlarında tarama siparişi verme yetkisinin devam ettiği göz önüne alındığında – kim bilir başka nelerin gizlendiğini kim bilebilir? Bir dizi değişiklik içeren son metin de bugün Lord Parkinson tarafından tartışıldı; mahremiyet savunucuları endişelerini sürdürmekte haklılar.

Signal’den Whittaker, FT’nin X’te (Twitter) yayınlanan raporuna ilk yanıtında, hükümetin açıklamasını “önemli bir an” ve “yenilgi değil zafer” olarak nitelendirdi ve bunun “son zafer olmadığını” söyleyerek uyarıda bulundu. ”.