歐洲議會推動“反加密”:多家信息技術企業發出警告
針對歐洲議會近期推動的“反加密”倡議,包括ProtonMail、Threema、Tresorit和Tutanota在內的多家信息技術企業,已經聯合發表了一份措辭嚴厲的聲明。外媒指出,上述紮根於歐洲的企業,致力於通過端到端加密技術,來保護用戶的信息安全。但若立法者強推後門加密,此舉或引發嚴重的後果。
首先,作為業界力推的一種加密方式,端到端(e2e)加密的最大特點,就是服務提供商不會持有解密數據用的密鑰,因而在用戶隱私保障上有極大的優勢。
其次,這項技術使得第三方沒有確切的技術手段去訪問,因而有助於緩解旁路攻擊的威脅。
然而上月,歐盟理事會通過了一項關於加密的決議,且文本中充滿了矛盾之處。一方面,其呼籲通過加密來實現安全性;另一方面,該委員會又希望改進對加密信息的訪問方法。
此外,在去年12 月的反恐議程中,委員會聲稱“將與成員國一起確定可行的法律、運營和技術解決方案”。但是對於上述四家e2e 信息服務提供商來說,這無異於給端到端加密開個後門。
基於此,ProtonMail、Threema、Tresorit和Turanota等信息技術企業被迫發出警告。即使在強硬的歐盟面前,它們的聲音很容易被埋沒,但四家應用程序開發商還是寫道:
儘管官方決議中沒有明確提及,但該法案暗示了將允許執法機構通過後門來訪問加密平台,意味著這番安全聲明存在著極其相悖的矛盾點。
我們認為,該決議對加密技術存在一個根本性的誤解,即數據僅存在被加密、或未加密的二元狀態,以及用戶享有完全的隱私、或毫無隱私可言。
委員會想要向執法部門賦予更多打擊犯罪的工具,這樣的願望是可以被理解的。
但是在這裡被重點討論的新決議,已經等同於為執法人員配備一把可隨時訪問每個公民家門的鑰匙,甚至可能導向更嚴重的侵犯個人隱私的道路。