Indholdsfortegnelse:
Fire store tech-koalitioner er gået sammen om at skrive et åbent brev til to senatorer i modsætning til en lovforslag, der kræver, at smartphone-producenter dekrypterer data til retshåndhævelse efter anmodning. Apple, Google og Facebook er blandt de virksomheder, som disse koalitioner repræsenterer, og brevet udtrykker deres "dybe bekymringer" omkring det foreslåede lovforslag.
Brevet er rettet til senatorerne Richard Burr og Dianne Feinstein og er underskrevet af Reform Government Surveillance, Computer and Communications Industry Association, Internet Infrastructure Coalition og Entertainment Software Association. Det fulde brev, der blev sendt online til bloggen til reformregeringen (via The Verge), kan læses nedenfor.
Brev til formand Burr og næstformand Feinstein vedrørende kryptering
19. april 2016
Den ærede Richard Burr formand, udvalgt udvalg for efterretningstjeneste De Forenede Staters senat Washington, DC 20515
Den ærede Dianne Feinstein næstformand, udvalgt udvalg for efterretningstjeneste De Forenede Staters senat Washington, DC 20515
Kære formand Burr og næstformand Feinstein:
Vi skriver for at udtrykke vores dybe bekymringer over velmente, men i sidste ende uarbejdelige politikker omkring kryptering, der ville svække selve forsvaret, vi har brug for for at beskytte os mod mennesker, der ønsker at forårsage økonomisk og fysisk skade. Vi mener, at det er afgørende for sikkerheden i landets og verdens informationsteknologiinfrastruktur for os alle for at undgå handlinger, der skaber regeringsmandaterede sikkerhedssårbarheder i vores krypteringssystemer.
Som medlemsfirmaer, hvis innovationer er med til at skabe succes og vækst i den digitale økonomi, forstår vi behovet for at beskytte vores brugers fysiske sikkerhed og sikkerheden ved deres mest private oplysninger. For at tjene begge disse interesser overholder vi to grundlæggende principper. Først reagerer vi hurtigt på en juridisk proces og anmodninger om nødsituationer for data fra regeringsorganer. For det andet designer vi vores systemer og enheder til at omfatte en række netværks- og enhedsbaserede funktioner, herunder men ikke begrænset til stærk kryptering. Vi gør disse ting for at beskytte brugernes digitale sikkerhed i lyset af trusler fra både kriminelle og regeringer.
Ethvert obligatorisk dekrypteringskrav, såsom det, der er indeholdt i drøftelsen af det lovforslag, du har skrevet, vil føre til utilsigtede konsekvenser. Effekten af et sådant krav vil tvinge virksomheder til at prioritere statens adgang ud over andre overvejelser, herunder digital sikkerhed. Som et resultat, kunne teknologivirksomheder tvinges til at træffe beslutninger, når de designer produkter eller tjenester, til at skabe muligheder for udnyttelse af dårlige aktører, der søger at skade vores kunder, og som vi alle ønsker at stoppe. Lovforslaget skulle tvinge dem, der leverer digital kommunikation og opbevaring, til at sikre, at digitale data kan fås i "forståelig" form af regeringen i henhold til en retsafgørelse. Dette mandat ville betyde, at når en virksomhed eller bruger har besluttet at bruge nogle krypteringsteknologier, skal disse teknologier bygges for at give tredjemand mulighed for at få adgang. Denne adgang kan igen udnyttes af dårlige aktører.
Det er også vigtigt at huske, at et sådant teknologisk mandat ikke tager højde for den globale karakter af nutidens teknologi. For eksempel kan intet krav om tilgængelighed begrænses til amerikansk retshåndhævelse; når det først er krævet af USA, vil andre regeringer helt sikkert følge. Derudover har USA ikke noget monopol på disse sikkerhedsforanstaltninger. En lov vedtaget af Kongressen, der forsøger at begrænse brugen af datasikkerhedsforanstaltninger, forhindrer ikke brugen af dem. Det vil kun tjene til at skubbe brugere til ikke-amerikanske virksomheder, hvilket igen undergraver den globale konkurrenceevne inden for teknologisektoren i USA og resulterer i, at flere og flere data gemmes i andre lande.
Vi støtter at sikre, at retshåndhævelse har de juridiske myndigheder, ressourcer og uddannelse, den har brug for til at løse kriminalitet, forhindre terrorisme og beskytte offentligheden. Disse ting skal imidlertid omhyggeligt afbalanceres for at bevare vores kunders sikkerhed og digitale information. Vi er klar og villige til at gå i dialog om, hvordan vi kan nå denne balance, men er fortsat bekymrede over bestræbelserne på at prioritere en type sikkerhed frem for alle andre på en måde, der fører til utilsigtede, negative konsekvenser for vores netværks og vores kunders sikkerhed
Underskrevet, reform regeringsovervågning Computer- og kommunikationsindustrien Association Internet Infrastructure Coalition (I2C) Association Software til underholdning