英新法案限制公司 只能提供「可破解」加密通訊 影響私隱權

Photo Credit: Perspecsys , CC BY-SA 2.0
你為什麼需要這則新聞

英國政府將推出的法案,限制科技公司為客戶提供加密通訊,在有必要時須為執法部門破解通訊內容,影響通訊安全及民眾私隱權。

英國政府將提岀法案,繼續維持大規模收集個人資料及通訊間據的權力,並禁止網絡公司如網絡供應商、社交網站和電郵供應商等,為客戶提供無法破解的加密通訊方式。

預計將於今日岀爐的《調查權力法草案》(Draft Investigatory Powers Bill),旨在更新舊有的《調查權規範法》(Regulation of Investigatory Powers Act 2000)。去年英國國會曾緊急通過《數據保留和調查權法案》(Data Retention and Investigation Powers Bill),但被裁定首兩章不合法。

禁點對點加密 第三方可破解

根據英國《電訊報》的報導,此項草案將要求網絡供應商儲存客戶記錄長達一年,以便在有需要時交給有關部門。另外,網絡公司在法庭命令下,須向執法機關或情報部門交岀其客戶的解密通訊內容。

換言之,草案禁止網絡公司為客戶提供「點對點加密」(end-to-end encryption)通訊——即只有通訊雙方讀到,其他人無法解密的通訊方式。蘋果公司的iMessage及Facetime、Whatsapp等都有使用點對點加密通訊。

英國首相卡梅倫曾反對加密通訊,指不應容許「恐怖份子、罪犯及拐帶兒童者在網上有安全空間」。雖然目前草案不會禁止加密通訊,但容許第三方破解的加密通訊,並非良好的加密方式。

加強監控 無助反恐

早前美國政府也曾意圖立法,強制要求網絡公司為為其加密通訊提供後門,以便執法機關截取內容。但在一眾科技公司、保安專家以及關注人權和自由的民間團體大力反對下,奧巴馬政府宣佈暫時不會就此立法。

強裝「後門」損通訊安全 科技公司、保安專家聯手反對 美政府暫放棄立法

自從斯諾登揭露英美的情報機關,大規模截取民眾通訊記錄後,人們對於政府收集數據的權力有更大關注。雖然執法機關往往以安全、反恐為理由,但從洩密內容可見,他們幾乎是不加區別的大量蒐集資料,可用作監控、打壓反對聲音。

即使把私隱權、言論自由和思想自由的問題放在一旁,以反恐為名禁止有效的加密通訊,仍然站不住腳。無論科技公司會否提供點對點的加密通訊,民間早已有大量加密通訊軟件可用,罪犯或恐怖份子不難學會加密通訊。要是反過來削弱一般民眾的通訊安全,只會對公眾安全百害而無一利。

或許你會想看
更多『新聞』文章 更多『新聞』文章 更多『Kayue』文章
Loader

此篇文章含有成人內容,請確認您是否已滿 18 歲。

  • 我已滿 18 歲
  • 我未滿 18 歲