Похоже, конфликт, возникший между Apple и правительством США, может стать последним в своём роде. Комитет сената США по разведке опубликовал новый законопроект «Compliance with Court Orders Act of 2016», авторами которого стали сенаторы из противоборствующих партий – демократ Диана Фейнштейн и республиканец Ричард Бур. Его суть состоит в том, что шифрование данных производителями ПО и устройств станет, по сути, незаконным. Любая компания должна будет по просьбе правительства сделать все необходимое для взлома устройства и расшифровать недоступные для властей данные.
Законопроект настолько же примитивен, настолько и весом. Дело в том, что он с одной стороны не запрещает компаниям использовать шифрование данных и не обязывает их оставлять лазейки или создавать иные способы принудительного взлома своего же шифрования (что, по сути, одно и то же). По факту же, именно это он и подразумевает.
Дело в том, что компаниям заранее придётся разрабатывать системы взлома собственной защиты либо же создавать неполноценную защиту с возможностью обхода. А если система шифрования изначально будет уязвима, то лишь вопрос времени, когда этой уязвимостью воспользуются те или иные злоумышленники.
При этом производители мобильных устройств должны фильтровать приложения, в которых расшифровка данных будет невозможна. В случае, если государственным органам понадобится доступ к определенному устройству, компания-производитель обязана будет предоставить код обновления системы для получения всех данных. Если законопроект вступит в силу, то введенное недавно WhatsApp конечное шифрование переписки станет незаконным, тоже касается Telegram и других мессенджеров.
У компаний есть и другой выход — полностью отказаться от шифрования. Таким вот достаточно простым способом сенаторы снимают с правительства обязательства по решению конфликтов подобного рода.
Поводом к написанию акта послужил недавний конфликт Apple и ФБР о предоставлении доступа к iPhone 5c террориста. Законопроект подвергся большой критике, поскольку в конечном итоге доступ к конфиденциальной информации могут получить злоумышленники, что принесет компаниям большие убытки. В связи с этим, вероятность вступления законопроекта в силу остается невысокой.
]]>