瑞典要求加密通信應(yīng)用部署后門,Signal 強烈反對
瑞典執(zhí)法和安全機構(gòu)正在推動一項立法,要求加密通信應(yīng)用(如Signal和WhatsApp)植入后門,以便當局能夠訪問用戶通信內(nèi)容進行犯罪調(diào)查。然而,這一提議遭到了Signal和瑞典軍隊的強烈反對。
Signal基金會主席Meredith Whittaker明確表示,如果瑞典政府強制實施后門要求,Signal將退出瑞典市場,而不是妥協(xié)其加密標準。在接受SVT Nyheter采訪時,她強調(diào):“如果根據(jù)瑞典的要求創(chuàng)建漏洞,這將削弱我們整個網(wǎng)絡(luò)的安全性。”她進一步表示,Signal對用戶隱私和數(shù)據(jù)保護的承諾是首要任務(wù),不會接受損害這一原則的要求。
盡管Signal在瑞典沒有辦公室或法律實體,但其表態(tài)引發(fā)了廣泛關(guān)注。這一舉動被許多人視為對政府干預(yù)的勇敢抵制。
值得注意的是,瑞典武裝部隊最近才采用Signal進行非機密的安全通信,但也對這一立法提案表示了擔(dān)憂。軍方向政府提交的信函中警告稱,強制要求后門可能會為惡意行為者提供可利用的漏洞,從而危及國家安全。這一立場凸顯了瑞典國防優(yōu)先事項與執(zhí)法機構(gòu)目標之間的分歧。
政府與隱私權(quán)的爭議
司法部長Gunnar Str?mmer為這一提案辯護,稱這對執(zhí)法機構(gòu)有效訪問電子通信以打擊嚴重犯罪至關(guān)重要。該法案最早可能于明年3月提交給瑞典議會,試圖在國家安全與個人隱私權(quán)之間尋求平衡,但這種平衡顯然存在爭議。
Closed Door Security首席執(zhí)行官William Wright批評此舉,“在軟件中植入后門類似于故意制造漏洞。一旦嵌入,威脅行為者將專注于發(fā)現(xiàn)和利用它們,使數(shù)百萬人面臨風(fēng)險。歷史表明,即使是政府支持的后門,也會被反噬。從長遠來看,執(zhí)法機構(gòu)獲得的短期利益遠不及潛在風(fēng)險。”
瑞典的這一局勢與其他國家的類似辯論相符。例如,英國最近要求Apple提供對加密iCloud賬戶的訪問權(quán)限。對此,Apple選擇取消英國用戶使用端到端加密保護賬戶的選項,而不是妥協(xié)其安全協(xié)議。
這些情況突顯了政府為安全理由訪問私人數(shù)據(jù)的需求與保護人們隱私之間的持續(xù)斗爭。隨著瑞典就這一提案進行辯論,最終決定不僅會影響該國境內(nèi)的加密通信,還將對全球關(guān)于隱私和數(shù)字安全的討論產(chǎn)生重大影響。