Обсуждаем EARN IT Act — новый законопроект США, который может привести к запрету E2E-шифрования

Сенаторы представили законопроект, который обяжет крупные медийные платформы отвечать за содержание пользовательских публикаций. ИБ-экспертов беспокоит, что его побочным эффектом может стать запрет сквозного шифрования. Рассказываем, как развивается эта ситуация.

^[1]
/ Unsplash / Steve Harvey ^[2]

В чем суть законопроекта

Законопроект получил название EARN IT Act ^[3] — Eliminating Abusive and Rampant Neglect of Interactive Technologies. Сенаторы США хотят ^[4] внести изменения в законодательство, касающееся раздела 230 закона «Об этикете в средствах коммуникации» (Communications Decency Act, CDA). В ней сказано, что ресурсы, подобные Facebook, Twitter и YouTube, не несут ответственности за материалы, размещаемые пользователями. Политики считают, что крупные корпорации злоупотребляют этой возможностью и не уделяют должного внимания разработке инструментов, ограничивающих распространение вредоносного и противозаконного контента на своих площадках.

Авторы EARN IT Act предлагают ^[5] отозвать гарантированный законом иммунитет, но предусмотреть процедуру, по которой он будет выдаваться в индивидуальном порядке. Для этого ИТ-компания должна проходить регулярный аудит алгоритмов и методов фильтрации контента. Список параметров и лучших практик составит ^[6] специальная комиссия. В неё войдет глава FTC, генеральный прокурор, министр внутренней безопасности и еще двенадцать человек, назначенные Конгрессом США.

Что о нем думает сообщество

Авторы законопроекта отмечают ^[7], что EARN IT Act поспособствует внедрению новых систем фильтрации, способных защитить детей (и других пользователей) от вредоносного и непотребного контента. Идею ужесточения законодательства поддержал и кандидат в президенты США Джо Байден (Joe Biden). В интервью The New York Times он даже призвал ^[8] «немедленно упразднить раздел 230». По его словам, медиаплатформы подобные Facebook должны отвечать за размещаемую на них информацию.

^{Пара материалов из нашего блога на Хабре:}

• Сетевой дайджест: ИБ, протоколы и квантовый интернет ^[9]
• Может ли 5G заменить Wi-Fi — обсуждаем мнения ^[10]

Но ИТ-сообщество не разделяет точку зрения политиков и считает EARN IT Act плохой идеей. Против него уже высказался ^[11] Эдвард Сноуден. По его мнению, законопроект идет вразрез с принципом свободы слова. Непонятно, по каким параметрам комиссия будет определять «незаконность» контента в социальных сетях.

Специалисты по ИБ также видят в новом законопроекте угрозу безопасности персональных данных. Как пишут ^[6] инженеры из Фонда электронных рубежей (EFF), документ наделяет серьезными полномочиями генерального прокурора США, давая ему возможность самостоятельно прописать требования к ИТ-компаниям. Действующий генеральный прокурор Уильям Барр (William Barr) выступает ^[12] против шифрования в приложениях. Эксперты опасаются, что в случае принятия закона, он может заставить разработчиков встраивать бэкдоры в свои программные и аппаратные платформы, а также запретит E2E-шифрование ^[13].

/ Unsplash / Max Bender ^[14]

Еще несколько лет назад эксперты из Keys Under Doormats, занимающиеся вопросами защиты информации, отмечали ^[15], что нельзя гарантировать доступ государственных агентств к данным, не открыв при этом двери злоумышленникам. Уже были прецеденты ^[16], когда в сеть утекали инструменты, использующие эксплойты, обнаруженные правоохранительными органами.

Ситуация с E2E-шифрованием в мире

Хотя в США вопрос с запретом шифрования end-to-end остается открытым (этого может и не произойти), есть страны, уже закрепившие этот факт на законодательном уровне. Например, такой закон приняли ^[17] в Австралии в 2018 году, при этом разработчики мессенджеров обязаны предоставлять дешифрованные данные по запросу правоохранительных органов.

Еще одна страна, которая рассматривала вариант ^[18] с запретом E2E-шифрования, — это Великобритания. Еще в 2016 году к аналогичному шагу Еврокомиссию призывали ^[19] представители Германии и Франции. Однако с очень большой вероятностью Евросоюз не будет принимать подобные законы. В конце прошлого года представители Еврокомиссии отметили ^[20], что они не планируют рассматривать вопросы, касающиеся запрета сквозного шифрования, так как это отрицательно скажется безопасности персональных данных.

^{О чем мы пишем в корпоративном блоге VAS Experts:}

• DNS over HTTPS – безопасность или сложность в работе ^[21]
• P2P-протокол Dat – как работает и кем используется ^[22]
• Как предоставлять бесплатный Wi-Fi согласно законодательству ^[23]

Автор: VAS Experts

Источник ^[24]