Australische overheid heeft een nieuwe cybersecurity wet die dwingt web services, zoals Google en Facebook om hun encryptie-systemen te verlagen. Volgens de beweging van de bedrijven zijn verplicht om de toegang tot wetshandhavingsinstanties bieden.
Australian wetshandhavingsinstanties dienen te worden verstrekt toegang tot geëncrypteerde diensten
Een geplande cybersecurity wet Australië geroerd door het voorstellen van lagere encryptie normen van de populaire diensten: Facebook, Yahoo en Google onder anderen. Vandaag heeft de Australische premier Malcolm Turnbull verklaarde dat de voorgestelde motie zal technologie bedrijven vereisen de intelligentie en wetshandhavingsinstanties toegang tot de privé-gebruiker communicatie te voorzien.
In vergelijking met andere rekeningen die van kracht zijn in andere landen de Australische procureur-generaal en de minister-president verklaarde dat de maatregelen niet backdoors zou gebruiken, Trojan componenten of vergelijkbare functies moeten worden ingebouwd in de encryptie-applicatie. Echter exacte technische specificaties en ideeën zijn niet genoemd.
De nieuwe wet volgt het model van de wet onderzoeksbevoegdheden die van kracht is in het Verenigd Koninkrijk. Deel 2 of is gewijd aan “Legale interceptie van communicatie” waar drie warrants zijn gedetailleerd:
1. Gerichte aftapbevelen - een bevel waarin toestemming wordt gegeven of moet de persoon aan wie zij is gericht te beveiligen, van gedragingen in het bevel beschreven.
2. Gericht onderzoek warrants - het verkrijgen van gegevens uit secundaire communicatie verzonden door middel van een post of telecommunicatiesysteem.
3. Wederzijdse bijstand warrants - de bekendmaking, op enigerlei wijze het bevel beschreven, iets verkregen in het kader van het bevel tot de persoon aan wie het bevel is gericht of aan personen die namens die persoon.
De procureur-generaal heeft verklaard dat encryptie “grootste afbraak van intelligentie en rechtshandhavingscapaciteit”. De ambtenaar zei aan de media die in overleg met chief cryptograaf het Verenigd Koninkrijk het voorstel van besluit verenigbaar is met de huidige Australische wetten zou zijn. De veranderingen zouden ook verplichten internet service providers en.
De voorgestelde Australische wetgeving zou veiligheidsnormen belemmeren als de populaire webdiensten al een track record van de samenwerking met wetshandhavingsinstanties over de hele wereld te houden. Facebook heeft verklaard dat hij gegevens heeft verstrekt aan ambtenaren 567 keer vorig jaar.
Industrie en academische specialisten hebben vele malen dat de bestaande benaderingen in gevaar brengen algemene veiligheid gewaarschuwd. Een populaire methode omvat het gebruik van een speciale sleutel snaar door de Amerikaanse overheid om toegang te krijgen gebruikersrecords. In een hypothetische situatie als dit “meester ontsleutelingssleutel” is verloren of gestolen dan is de gebruiker gegevens van de beoogde dienst zou ernstig worden aangetast.
Het valt nog te bezien of de Australische cybersecurity wet in werking zal komen en welke mechanismen het zal opleggen aan de diensten en aanbieders.