Международната надпревара за E2EE: Как технологията за криптиране променя правилата на играта в киберпространството

Правителствата искат ключовете за E2EE.

През изминалите 10 години криптираната комуникация се превърна в стандарт за милиарди потребители по света. Месинджърите Signal, iMessage и WhatsApp използват по подразбиране криптиране от край до край (E2EE) за защита на съобщенията, а Zoom и Discord го предлагат като опция. Въпреки популярността на технологията обаче заплахите за отслабване на криптирането продължават да нарастват.

От началото на 2025 г. федералните и правоприлагащите органи на Обединеното кралство, Франция и Швеция активизираха усилията си да подкопаят сигурността на криптирането от край до край. Тези действия се добавят към дългогодишния план на Европейския съюз за наблюдение на частната кореспонденция и инициативите на Индия, които биха могли да застрашат неприкосновеността на комуникациите. В същото време разузнавателните служби на САЩ промениха позицията си и сега, напротив, препоръчват използването на криптирани платформи. Това се дължи на мащабната кибератака на китайската хакерска група Salt Typhoon, която проникна в американските телекомуникационни мрежи.

Криптирането от край до край гарантира, че само изпращачът и получателят имат достъп до съдържанието на съобщенията. Това прави технологията удобна за ползване, но проблематична за служителите на правоприлагащите органи, които твърдят, че E2EE пречи на разследването на престъпленията, включително тероризма и разпространението на забранено съдържание. Експертите по криптография обаче многократно са предупреждавали, че всички механизми за заобикаляне на криптирането могат да бъдат използвани от злонамерени лица или репресивни режими, което подкопава сигурността на всички потребители.

Понастоящем заплахите за криптирането се изразяват в три основни форми.

Първата е искания към разработчиците да прилагат механизми за „законен достъп“ за правоприлагащите органи. През февруари Apple спря своята система за криптирано архивиране iCloud Advanced Data Protection в Обединеното кралство, след като властите на страната поискаха достъп до данните на потребителите. През март се очаква тайно съдебно заседание по този въпрос. В Швеция се обсъжда законопроект, който би могъл да задължи месинджърите, включително Signal и WhatsApp, да съхраняват копия от съобщенията на потребителите, за да могат правоприлагащите органи да имат достъп до тях.

По-рано тази година Франция разгледа поправка, която щеше да задължи месинджърите да предоставят декриптирани съобщения при поискване в рамките на 72 часа, под заплахата от глоби в размер на 2% от глобалните приходи на компанията. Инициативата обаче беше отхвърлена след силни критики. Европол заяви, че технологичните компании имат „социална отговорност“ да предоставят на правоприлагащите органи достъп до криптираните съобщения, а ръководителят на агенцията добави, че „анонимността не е основно право“.

Втората заплаха е разпространението на технологии за сканиране от страна на клиента (client-side scanning). Методът включва анализ на съдържанието на съобщенията директно на устройството на потребителя, преди да ги криптира. От няколко години в Европейския съюз се водят разгорещени дебати относно възможността за използване на такава технология за търсене на незаконно съдържание. Критиците посочват, че тя създава механизми за масово наблюдение и може да доведе до засилен контрол върху личната кореспонденция на потребителите.

Третата заплаха е евентуалната забрана или блокиране на криптираните услуги. През август 2024 г. датският министър на правосъдието предложи да се ограничи достъпът до месинджърите WhatsApp, Telegram и Signal, тъй като те се използват от престъпниците за координиране на техните дейности. В Индия се води съдебно дело срещу WhatsApp, което може да принуди платформата да се откаже от криптирането от край до край или да напусне изцяло пазара на страната.

Въпреки засилващия се натиск защитите срещу криптиране продължават да намират подкрепа в различните държави. В края на 2024 г. CISA насърчи гражданите да използват криптирани комуникационни системи за защита на данните. Шведските въоръжени сили одобриха използването на Signal за некласифицирана информация, като наблегнаха на предотвратяването на прихващането на комуникации.

Продължава и правната борба за запазване на криптирането. Граждански организации в Обединеното кралство са подали съдебни искове срещу правителството с искане за разкриване на секретни решения, свързани с Apple и други технологични компании. В САЩ група конгресмени призоваха за по-голяма прозрачност на подобни инициативи.

Криптирането остава ключов инструмент за защита на правата на човека, осигуряване на неприкосновеност на комуникацията, свобода на словото и сигурност в цифровата среда. Но с нарастващия натиск от страна на правителствата, потребителите, компаниите и организациите за защита на правата на човека ще трябва да направят повече, за да запазят тези свободи.