Генеральный директор Signal: мы не будем участвовать в законе Великобритании об ослаблении шифрования
Генеральный директор мессенджера Signal Мередит Уиттакер (Meredith Whittaker) сообщила, что мессенджер не собирается снижать степень защиты пользователей из-за закона об ослаблении шифрования в Великобритании. Также она рассказала, что Signal готов покинуть регион, если законопроект будет принят.
Бывший премьер-министр Великобритании Борис Джонсон внёс законопроект о защите детей от насилия в Интернете. Согласно этому законопроекту, поставщики пользовательского контента должны блокировать материалы сексуального насилия над детьми и обеспечить механизм, который мешал бы детям получать доступ к информации, не предназначенной их возрасту. Один из пунктов законопроекта гласит, что поставщикам контента нельзя распространять информацию, защищённую алгоритмами сквозного шифрования, так как это мешает государственной компании Ofcom анализировать законность распространяемых таким образом данных.
Технические специалисты и правозащитники выступают против принятия закона из-за того, что без сквозного шифрования пользователи будут уязвимы перед правительственным шпионажем и хакерами. Несмотря на это, парламент Великобритании готов принять законопроект.
В ответ на это генеральный директор Signal Мередит Уиттакер рассказала в телефонном разговоре, что Signal на »1000% не будет принимать участие в новом законе Великобритании». Уиттакер заявила, что законопроект скрывает за собой механизмы массовой слежки и лишает пользователей безопасности. В случае его принятия Signal готов полностью покинуть Великобританию.
Пресс-секретарь Министерства внутренних дел Великобритании заявил, что законопроект о безопасности в Интернете не вводит запрет на сквозное шифрование, а только требует внести изменения в алгоритмы таким образом, чтобы обеспечить безопасность детей в Интернете.
Власти Великобритании не сообщают, каким образом следует вносить изменения в алгоритмы. Эксперты отмечают, что правительство планирует собирать ключи для расшифровки данных в защищённом месте, а доступ к нему выдавать только правоохранителям и регулирующим органам. Вторым методом может стать обязательное внедрение механизмов, которые бы сканировали данные на пользовательском устройстве до шифрования.
