Apple, Google казват, че законопроектът за законен достъп може да подкопае безопасността на потребителите, поверителността

Ръководните чиновници на Apple и Гугъл приканиха федералното държавно управление да затегне разпоредбите в препоръчаното от него законодателство за легален достъп, с цел да се избегне основаването на уязвимости в техните артикули, потвърждавайки, че по този начин наречените „ задни малки врати “ в криптирани системи за данни могат да бъдат употребявани от киберпрестъпници.

Законопроект C-22 ще докара до основаването на разпореждания, изискващи „ главните “ телекомуникационни снабдители да основават „ благоприятни условия “ за достъп на правоприлагащите органи до информация и за опазване на потребителски метаданни до една година. След това министерски заповеди могат да бъдат дадени на други снабдители без правосъден надзор.

Въпреки че държавното управление съобщи, че законопроектът е „ безпристрастен във връзка с криптирането “ и че няма да накара доставчиците да основат „ систематична накърнимост “, фирмите прибавиха към възходящия хор от опасения, че законодателството, както е написано – в това число определението за „ систематична накърнимост “ – е задоволително необятно, че криптирането към момента може да бъде на равнище риск.

„ Говорейки като инженер, ние не знаем за метод да внедрим технология за криптиране, която да обезпечава достъп единствено за положителните момчета, без да основава нови способи за навлизане на неприятните “, сподели Ерик Нойенчвандер, старши шеф на Apple за поверителността на потребителите и сигурността на децата, пред комисията по социална сигурност на Камарата на общините.

„ С други думи, когато вградите задна врата в криптирано устройство, всеки може да влезе през. ”

Получавайте настоящи Национални вести

Той уточни хакерската атака от Соления ураган през 2024 година против държавни системи на Съединени американски щати, които експлоатираха точки за достъп основан според законопроекта за легален достъп на тази страна.

„ Този закон беше по-тесен от законопроект C-22 “, сподели той. „ Така че представете си какво би могло да се случи, в случай че от повече компании се изисква да основат тези уязвимости. “

Жанет Пател, шеф по държавни въпроси и социална политика в Гугъл Канада, сподели, че законопроектът, както е написан, „ надвишава законните режими на достъп в други демокрации от Г-7 и рискува да сътвори нова инфраструктура за наблюдаване, която ще вкара съществени уязвимости в сигурността, ще подкопае доверието на потребителите и ще попречи на способността ни да вършим нововъведения и предлагаме технологии, подкрепящи поверителността. “

Предложените министерски пълномощия според законопроекта „ могат да дадат на държавното управление властта скрито да принуждава фирмите да препроектират артикули, да включват инвазивни качества за наблюдаване и да го вършат без задоволително защитни ограничения или контрол “, добави Пател.

„ Министерските заповеди са освен тревожни, само че и ненужни “, сподели тя. „ Канада към този момент има ефикасна, транспарантна система, при която правоприлагащите органи могат да се извърнат към съдилищата за рационални разпоредби за помощ, подлежащи на правосъден надзор. “

И двамата ръководители споделиха, че отбраната към криптирането и по-конкретните дефиниции са нужни за самия законопроект, вместо да чакат бъдещи разпореждания, които да обезпечат тази изясненост.

Свидетелските показания идват, откакто голям брой снабдители на услуги, в това число VPN оператори, споделиха, че ще да се изтеглят от Канада, вместо да съблюдават законодателството, в случай че е признато, както е написано.

Експертите по поверителността също показаха угриженост по отношение на евентуални разпореждания, които биха претендирали запазването на метаданни – в това число данни за предаване и местонахождение – като споделиха, че повдигат „ невиждани “ проблеми с поверителността и киберсигурността.

Тези опасения бяха повторени от федералния комисар по поверителността Филип Дюфрен и правни специалисти по време на вторник чуване на маратонска комисия преди свидетелските показания на Apple и Гугъл.

Компании, в това число Meta, показаха сходни опасения като тези компании в свидетелства за изследването на законопроекта от комисията по-рано този месец.

Предстоят още...