gouvernement australien a proposé une nouvelle loi sur la cybersécurité qui oblige les services Web tels que Google et Facebook pour réduire leurs systèmes de chiffrement. Selon la proposition les entreprises sont tenues de fournir un accès aux organismes d'application de la loi.
Les organismes d'application de la loi australienne doivent être donnés l'accès aux services Encrypted
Une loi de sécurité cybernétique prévu a suscité l'Australie en proposant des normes de cryptage plus bas des services populaires: Facebook, Yahoo et Google entre autres. Aujourd'hui, le premier ministre australien Malcolm Turnbull a déclaré que la motion proposée exigera des entreprises technologiques pour fournir les organismes d'application de l'intelligence et le droit d'avoir accès aux communications privées de l'utilisateur.
En comparaison avec d'autres projets de loi qui sont en vigueur dans d'autres pays, l'Australie procureur général et le premier ministre a déclaré que les mesures ne seraient pas utiliser backdoors, composants de Troie ou des fonctions similaires à construire dans l'application de chiffrement. Cependant les spécifications techniques exactes et les idées ne sont pas mentionnés.
La nouvelle loi suit le modèle de la Loi sur les pouvoirs d'enquête qui est en vigueur au Royaume-Uni. Partie 2 est dédié à des “interception légale des communications” où trois mandats sont détaillés:
1. Bons de souscription d'interception ciblée - un mandat qui autorise ou exige que la personne à qui elle est adressée à sécuriser, par toute conduite décrite dans le mandat.
2. mandats d'examen ciblés - l'obtention de données secondaires de communications transmises par l'intermédiaire d'un service postal ou système de télécommunication.
3. bons de souscription d'assistance mutuelle - la divulgation, de quelque manière décrite dans le mandat, de quoi que ce soit obtenu en vertu du mandat de la personne à qui le mandat est adressé ou à toute personne agissant au nom de cette personne.
Le procureur général a déclaré que le cryptage est “la plus grande dégradation de la capacité de renseignement et d'application de la loi”. Le fonctionnaire a déclaré aux médias que dans la discussion avec le chef cryptographe la motion proposée au Royaume-Uni serait compatible avec les lois en vigueur en Australie. Les changements obligeraient également les fournisseurs de services Internet et.
La loi australienne proposée empêcherait les normes de sécurité comme les services Web populaires détiennent déjà une expérience de la coopération avec les organismes d'application de la loi dans le monde entier. Facebook a déclaré qu'il a fourni des données aux fonctionnaires 567 fois l'an dernier.
L'industrie et les spécialistes universitaires ont mis en garde à plusieurs reprises que les approches existantes mettent en danger la sécurité globale. Une méthode populaire implique l'utilisation d'une chaîne clé spéciale par les organismes gouvernementaux d'accéder aux dossiers des utilisateurs. Dans une situation hypothétique si cette “clé de déchiffrement maître” est perdu ou volé alors les données utilisateur du service cible seraient sérieusement compromis.
Il reste à voir si la loi australienne de sécurité cybernétique entrera en vigueur et quels sont les mécanismes qu'il imposera aux services et aux fournisseurs.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: