Еврокомиссия в стратегии ProtectEU вновь настаивает на «лазейках» в шифровании

Европейская комиссия представила новую внутреннюю стратегию безопасности ProtectEU, в которой снова поднимается тема доступа правоохранительных органов к зашифрованным данным. Документ подан как «видение и план работ», рассчитанный на несколько лет, но конкретных законодательных предложений он пока не содержит.

Угрозы и шесть направлений

В пресс-релизе Комиссия описывает нынешнюю геополитическую обстановку как среду «растущих» угроз со стороны враждебных государств, влиятельных преступных группировок и террористов, которые всё активнее «действуют в интернете». Отдельно упоминается рост киберпреступности и атак на критическую инфраструктуру. Исходя из такой картины, стратегия выделяет шесть направлений, и одно из них — «более эффективные инструменты для правоохранительных органов» — вновь ставит под удар шифрование.

Эвфемизмы вместо прямых формулировок

Описывая, как можно подготовить почву для обязательных бэкдоров, ЕС предпочитает обтекаемые формулировки: создание «дорожных карт» для «законного и эффективного доступа к данным» и поиск «технологических решений для доступа к зашифрованной информации». Технологическая «дорожная карта» по шифрованию как раз и призвана такие решения отыскать.

Евросоюз не одинок в стремлении рано или поздно законодательно ограничить шифрование, однако подобные инициативы неизменно наталкиваются на предупреждения со стороны технологических компаний и правозащитников. Суть возражения проста: шифрование обеспечивает не только приватность переписки (к которой хотят получить доступ силовики), но и техническую защиту самих коммуникаций, финансовых операций и прочего.

Стратегия обещает, что при внедрении будущего бэкдора будут сохранены и кибербезопасность, и фундаментальные права. Но такое обещание в принципе невыполнимо: однажды созданная «лазейка» фактически становится доступна всем — в том числе тем самым враждебным государствам и негосударственным игрокам, ради защиты от которых стратегия якобы и задумана.

Централизация и усиление Европола

Помимо шифрования, ProtectEU предусматривает расширение обмена разведданными между странами-членами и укрепление общей аналитической структуры SIAC (Single Intelligence Analysis Capacity) для «предвосхищения» угроз. Ещё один шаг к централизации — расширение полномочий Европола, включая трансграничные и масштабные расследования, что должно превратить агентство в «полноценную оперативную полицейскую службу». При этом странам-участницам напоминают, что цель всего этого — «усилить поддержку» им самим.

Источник: Hacker News