Нови закони във Франция ще унищожат онлайн анонимността

Франция се готви да приеме закони, които могат радикално да променят принципите на онлайн сигурността, като задължат доставчиците на комуникационни услуги да инсталират задни вратички в криптираните месинджъри и ограничат достъпа до интернет ресурси чрез VPN. Инициативата предизвика остри критики от страна на компанията Tuta и VPN Trust Initiative (VTI).

Първият спорен законопроект е свързан с изменение на френския закон Narcotrafic, който задължава услугите за криптирана комуникация да предоставят на правоприлагащите органи декриптираните съобщения на заподозрени лица в рамките на 72 часа след поискване. Неспазването му се наказва с глоби в размер до 1,5 млн. евро за физически лица и до 2% от годишния глобален оборот за дружества. Въпреки че законът все още не е влязъл в сила, той вече е приет от френския Сенат и се придвижва към Националното събрание за разглеждане.

Tuta призова депутатите да отхвърлят поправката с аргумента, че отслабването на криптирането ще създаде уязвимости не само за престъпниците, но и за обикновените потребители. Компанията подчерта, че дори ако задната врата е създадена в интерес на правоприлагащите органи, тя може да бъде използвана от киберпрестъпници и правителствени хакери. Tuta отбеляза, че подобни инициативи противоречат на законодателството на ЕС за защита на данните (GDPR) и също така нарушават германските разпоредби за киберсигурност.

В същото време във Франция се обмисля друго нововъведение – изискването VPN услугите да блокират достъпа до пиратски сайтове.

Медийният холдинг Canal+ и Френската футболна лига (LFP) излязоха със съответна инициатива, която изисква от интернет доставчиците и VPN услугите да ограничават достъпа до определени уеб ресурси.

Инициативата VPN Trust Initiative (VTI), която включва AWS, Google, Cloudflare, Namecheap, OVH, IPVanish VPN, Ivacy VPN, NordVPN, PureVPN и ExpressVPN осъди този ход, като заяви, че борбата с пиратството не трябва да води до цензура и нарушаване на правата на потребителите. В отвореното си писмо организацията прави паралел между инициативата и ограниченията на интернет в други държави, включително Китай, Мианмар и Иран, като отбелязва, че подобни мерки създават прецедент за масова цензура.

Франция не е единствената страна, която засилва контрола върху интернет данните.

В Обединеното кралство правителството наскоро поиска от Apple да предостави достъп до криптираните резервни копия на iCloud. В отговор компанията деактивира опцията за криптиране от край до край за потребителите в Обединеното кралство. В Швеция се подготвя законопроект, който ще задължи месинджърите Signal и WhatsApp да създадат технически задни вратички, за да осигурят достъп до криптирани съобщения.

Неотдавна стана известно също, че ръководителят на Европол Катрин Де Бол възнамерява да търси от големите технологични компании засилено сътрудничество с правоприлагащите органи по въпросите на криптирането. Според нея отказът от такова сътрудничество може да представлява заплаха за европейската демокрация.