В США появился законопроект, который обязует компании самим взламывать свои системы шифрования

Похоже, конфликт, возникший недавно между Apple и правительством США, рискует стать последним в своём роде. Комитет сената США по разведке опубликовал нашумевший законопроект сенаторов Ричарда Бурра (Richard Burr) и Дайэнн Файнстайн (Dianne Feinstein), касающийся вопросов шифрования данных различными компаниями.

Законопроект крайне прост. Он гласит, что любая компания обязана предоставить данные своих клиентов по запросу правительства. В случае наличия шифрования, компания обязана сама взять на себя вопросы по дешифровке. Собственно, это всё. Но насколько этот законопроект примитивен, настолько он весом.

Дело в том, что он с одной стороны не запрещает компаниям использовать шифрование данных и не обязывает их оставлять лазейки или создавать иные способы принудительного взлома своего же шифрования (что, по сути, одно и то же). По факту же, именно это он и подразумевает. Дело в том, что компаниям заранее придётся разрабатывать системы взлома собственной защиты либо же создавать неполноценную защиту с возможностью обхода. А если система шифрования изначально будет уязвима, то лишь вопрос времени, когда этой уязвимостью воспользуются те или иные злоумышленники. Есть у компаний и другой выход — полностью отказаться от шифрования. Таким вот достаточно простым способом сенаторы полностью снимают с правительства обязательства по решению конфликтов подобного рода.
Более того, определённые системы шифрования автоматически попадут в ранг незаконных, так как их в принципе невозможно взломать. Пример — недавно внедрённое шифрование WhatsApp ^[1]. Facebook, в случае принятия этого законопроекта, придётся отключить защиту данных.

Любопытно, но законопроект не предусматривает какого-либо определённого наказания за отказ от предоставления данных. Также в нём нет упоминания о сроках, которые будут даны компаниям для взлома своей же защиты.

Источник:
Engadget ^[2]
Scribd ^[3]

Источник ^[4]