Альянс «Пять глаз» потребовал внедрять бэкдоры в зашифрованные приложения

Согласно принятому постановлению, «конфиденциальность не является абсолютной», а ответственность за обеспечение доступа к «законно полученным данным» лежит как на правительственных организациях, так и на технологических компаниях

Продолжающиеся вокруг шифрования, конфиденциальности, приватности дебаты в плане использования современных технологий преступниками продолжились с новой силой после опубликования альянсом «Пять глаз» (разведывательный альянс, в который входят Австралия, Канада, Новая Зеландия, США и Великобритания) достаточно претенциозного постановления.

Когда в 2016 году ФБР потребовало от Apple помощи в разблокировке iPhone террориста, устроившего стрельбу в городе Сан-Бернардино (США), остро встал вопрос защиты конфиденциальности клиентов технологических компаний. Теперь страсти разыгрались снова из-за ультиматума, предъявленного альянсом «Пять глаз» (Five Eyes) технологическим компаниям, прозвучавшем фактически в такой формулировке: «Дайте нам доступ к зашифрованным данным и устройствам, в противном случае мы вас заставим».

На прошедшей встрече Five Country Ministerial (FCM) представители правительств стран-участниц альянса «Пять глаз» обсудили будущее кибербезопасности и нацбезопасности, а также растущую угрозу терроризма в киберпространстве. В ходе встречи был подготовлен ряд документов, в том числе касательно шифрования данных. Согласно заявлению «О принципах доступа к доказательствам и шифрованию», «конфиденциальность не является абсолютной», а ответственность за обеспечение доступа к «законно полученным данным» лежит как на правительственных организациях, так и на технологических компаниях.

«В настоящее время есть некоторые проблемы, связанные с растущим использованием и сложностью технологии шифрования, в связи с чем нам необходима дальнейшая помощь», – говорится в уведомлении. То есть, все, начиная от производителей электроники наподобие Apple и Samsung и заканчивая сервисами наподобие Facebook и WhatsApp, должны оказывать «помощь» спецслужбам.

«Если правительственным службам по-прежнему будут препятствовать в законном доступе к информации, необходимой для защиты граждан наших стран, мы можем применять технологические, принудительные, законодательные или другие меры для получения законного доступа», – указано в постановлении.
Источники: roskomsvoboda, siliconrepublic

Этим пятиглазым невдомёк, что если есть бэкдор - то воспользоваться им сможет не только тот, кто его внедрил.

...В очередной раз эти глаза, да и не только они, убеждают нас, что конфиденциальность пользователя в приоритете. Почему? Продажи упали? Или есть ещё какие то неведомые для пользователя причины? Наверное, раз трубят на весь свет об этом. Может кому то здесь о них уже тоже известно?..

sasha047 писал(а):

Этим пятиглазым невдомёк, что если есть бэкдор - то воспользоваться им сможет не только тот, кто его внедрил.

Глаз-то у них пять, а вот извилин только три и аргументы до боли знакомые

Добавлено спустя 4 минуты 3 секунды:

kalt12 писал(а):

Продажи упали?

Вот именно! А пользователь, который в данном случае является и покупателем, и товаром пытается спрятаться. Непорядок

kalt12 писал(а):

...В очередной раз эти глаза, да и не только они, убеждают нас, что конфиденциальность пользователя в приоритете. Почему? Продажи упали? Или есть ещё какие то неведомые для пользователя причины?

Имхо, продажи не при чем. Старые и исторические представления о конфиденциальности в частности, так и о защите всего личного в общем, пришли в противоречие с уровнем технологического развития. Вот и спорят.

Ок,с компаниями они могут разобраться.Но только с теми кто на их территории.А как быть с независимыми разработчиками и децентрализацией?Плюс с теми сервисами которые существуют благодаря сообществам?Ко всем юзерам которые находятся по всему земному шару и неизвестно где не постучишься.

Opteron245 писал(а):

Ок,с компаниями они могут разобраться.Но только с теми кто на их территории.А как быть с независимыми разработчиками и децентрализацией?Плюс с теми сервисами которые существуют благодаря сообществам?Ко всем юзерам которые находятся по всему земному шару и неизвестно где не постучишься.

Постучатся. Создадут информационный фон. Настроят общественное мнение. Поставят вне закона. Введут явные и неявные санкции. Создадут секретные альянсы и подпишут секретные международные договоры.
Несогласные или исчезнут или будут скомпрометированы и поражены в правах и свободах по всему миру, им будет запрещено оказывать какую-либо поддержку.
Ну и вспомните TrueCrypt (для примера), который однажды внезапно опубликовал финальную дешифровалку и настоятельно порекомендовал перейти на BitLocker.

Opteron245 писал(а):

Ок,с компаниями они могут разобраться.Но только с теми кто на их территории.А как быть с независимыми разработчиками и децентрализацией?Плюс с теми сервисами которые существуют благодаря сообществам?Ко всем юзерам которые находятся по всему земному шару и неизвестно где не постучишься.

Тайнопись была испокон веков, как писать научились, так и появилась необходимость прятать данные от чужих глаз. Я это о том, что преступники/шпионы/и т.д. раньше передавали инфу под видом безобидных записок, то и теперь ничего не мешает делать подобное. Так что их инициатива приведет только к росту преступности.

Благовидный предлог, а на деле...
Тут как с масками: носить обязательно, но от вируса все равно не защитит

Seqour писал(а):

Благовидный предлог, а на деле... Тут как с масками: носить обязательно, но от вируса все равно не защитит

Набери полный рот воды и выплюнь все на зеркало в ванной, потом вытри и снова набери полный рот воды, одень маску и выплюнь на зеркало.Не получилось?! Маска не защищает носящего маску от заражения, но защищает окружающих от заболевшего, сильно уменьшает количество распространяемых вирусов и соответтвенно замедляет распространение вируса.

savsoft писал(а):

Seqour писал(а): Благовидный предлог, а на деле... Тут как с масками: носить обязательно, но от вируса все равно не защитит Набери полный рот воды и выплюнь все на зеркало в ванной, потом вытри и снова набери полный рот воды, одень маску и выплюнь на зеркало.Не получилось?! Маска не защищает носящего маску от заражения, но защищает окружающих от заболевшего, сильно уменьшает количество распространяемых вирусов и соответтвенно замедляет распространение вируса.

ахахахахаха... фото данного эксремента в фстудию.. поржал от души.... срочно учить, учить и еще раз учить....

testers10 писал(а):

Opteron245 писал(а): Ок,с компаниями они могут разобраться.Но только с теми кто на их территории.А как быть с независимыми разработчиками и децентрализацией?Плюс с теми сервисами которые существуют благодаря сообществам?Ко всем юзерам которые находятся по всему земному шару и неизвестно где не постучишься. Постучатся. Создадут информационный фон. Настроят общественное мнение. Поставят вне закона. Введут явные и неявные санкции. Создадут секретные альянсы и подпишут секретные международные договоры. Несогласные или исчезнут или будут скомпрометированы и поражены в правах и свободах по всему миру, им будет запрещено оказывать какую-либо поддержку. Ну и вспомните TrueCrypt (для примера), который однажды внезапно опубликовал финальную дешифровалку и настоятельно порекомендовал перейти на BitLocker.

Не постучаться.Ко всем в мире не постучишься.Даже к своим гражданам если их будет миллионы настроены против, уже проблемно будет а тут ещё и зарубежные которые никак не подчиняются этим пятиглазникам.Для того что бы постучаться надо иметь одно правительство на все страны а это невозможно.

Интернет-магазин "Четыре глаза".

aiwalev писал(а):

Имхо, продажи не при чем. Старые и исторические представления о конфиденциальности в частности, так и о защите всего личного в общем, пришли в противоречие с уровнем технологического развития. Вот и спорят.

Если говорить прямо - раньше ту конфиденциальность можно было проигнорить путем относительно несложных манипуляций. С увеличением роли виртуала это стало делать гораздо сложнее.

Добавлено спустя 3 минуты 51 секунду:

savsoft писал(а):

Я это о том, что преступники/шпионы/и т.д. раньше передавали инфу под видом безобидных записок, то и теперь ничего не мешает делать подобное. Так что их инициатива приведет только к росту преступности.

Странный вывод - преступность возрастает от усилий по борьбе с ней А от мытья посуды она не становится грязнее?

Добавлено спустя 3 минуты 11 секунд:

Opteron245 писал(а):

Не постучаться.Ко всем в мире не постучишься.

К кому "всем"? Сколько тех разработчиков "независимых"? Значит в налоговой их можно всех контролировать, а тут прямо таки невозможно? Звучит наивно.

Это очень мило звучит на фоне американских обвинений в адрес Huawei о наличии бэкдоров.