Signal 和 WhatsApp 联合反对强制信息扫描的法案
多家流行的通讯应用程序公司联合起来,反对英国审议的新法案。通讯应用程序商直指,新法案可能会破坏端到端加密。一封由 WhatsApp 发布并由 Signal、Element、Session、Threema 和 Viber 领导人签署的公开信声称,提交给英国议会的《网络安全法》对“每个英国公民和在世界各地交流的人的隐私、安全和保护构成前所未有的威胁”。
《网络安全法》于2021年首次提出,经历了重大变化,但其主要核心内容保持不变。新法案旨在通过要求“用户对用户服务”,包括在线信使,向英国国家犯罪局(英文:National Crime Agency,简称:NCA)报告任何已知的或新的涉及儿童性虐待或剥削的内容来保护儿童。
要么接受扫描,要么离开市场
该法案的反对者认为,新法案生效后服务提供商将不得不使用某种扫描技术来监听聊天记录,以阻止潜在的非法图像、视频或文本。那些拒绝“履行新责任”的公司可能会被处以最高1800万英镑(2200万美元)或其全球营业额10%的罚款,其高级管理人员可能面临刑事指控。在“最极端”的情况下,英国电信监管机构 Ofcom 还可能要求支付处理商、广告商和互联网服务提供商停止与不合规网站的业务合作。
虽然该法案没有规定公司必须使用哪种检测机制,但批评者说,在不破坏端到端加密的情况下实施该法案是不可能的。当信息被完全加密时,只有收发双方可以阅读信息内容。为了让应用程序提供商扫描信息,必须在信息加密之前或之后访问或窃取信息内容,这就损害了端到端加密的本身。
在信中,WhatsApp 说了不少:
该法案并没有明确保护加密,如果按书面规定执行,可能会使 OFCOM 有权试图强行扫描端到端加密通信服务中的个人通信。这就使加密目的本身彻底落空,并对用户隐私带来损害。
联署的公开信的签署人也驳斥了法案支持者的观点,即支持者认为可以做到两者兼顾:保护隐私和允许政府强制监控。
该法案的支持者声称,他们理解加密和隐私的重要性,同时认为,在不破坏端到端加密的情况下,有可能追踪每个人的通信。事实是:这是不可能的。
WhatsApp 和公开信的其他签署者的担心之一是,该法案可能引起多米诺骨牌效应,促使其他国家出台类似的法律:"简而言之,该法案对每个英国公民和他们在世界各地的通信对象的隐私、安全和保障构成了前所未有的威胁,同时也推动了全球各地政府试图起草模仿性法律"。
WhatsApp 呼吁英国政府“紧急重新考虑”该法案。该法案预计将于今年通过,但何时生效还没有明确的时间。
通讯应用会抛弃英国吗?
面对巨额罚款和刑事责任的威胁,几个端到端加密即时通讯应用程序已经表示,除非对该法案进行修改,否则他们将永远抛弃英国。
今年2月,Signal 总裁 Meredith Whittaker 在接受英国广播公司采访时说,该应用程序"绝对会百分之百离开(英国),而不是破坏人们对我们提供真正私密通信手段的信任"。
与此同时,英国政府继续保证:过分惊慌是不必要的,称识别虐待儿童材料的要求不会侵犯用户隐私。据英国官员称,这项法律"不会像服务提供商所声称的那样引入个人通信的常规扫描",而只是作为一种"有针对性的力量"使用。
Facebook 面临反击
英国政府坚持认为,在线安全法案"不是禁止端对端加密,也不要求服务机构削弱现有加密措施"。但政府明确表示,端到端加密是执法的一个严重障碍,不建议服务提供商使用。4月19日,在 WhatsApp 发布其信函的两天后,虚拟全球工作组,一个由英国 NCA 主持的执法团体,谴责了 Meta 公司在 Facebook Messenger 和 Instagram 中默认引入端到端加密。
国家版权局发布的一份声明说,"宣布在 META Instagram 和 Facebook 平台上实施端到端加密是一个有针对性的解决方案的例子,降低了安全系统并削弱了保护儿童安全的能力"。
包括联邦调查局(FBI)在内的15个执法机构组成的特别工作组敦促Meta和其他机构“重新考虑加密计划”。
然而,Meta 公司表示,它没有计划放弃实施这一功能。Meta 发言人向 ArsTechnica 证实,该公司仍打算在今年年底前在 Facebook Messenger 中默认启用端对端加密功能。他们补充说,对于 Instagram 来说,可能需要更长的时间来实现这一功能。他们还报告说,Meta 现在已经有了安全措施,可以处理虐待儿童的问题,而不必阅读私人信息。
面对这一保护用户在线隐私和安全,但有可能破坏端到端加密的重要法案,大公司纷纷抛开分歧,站在统一战线,实属罕见。端到端加密确保个人信息和私人聊天是安全的,免受黑客,间谍,罪犯和政府的窥探。破坏这一保护措施将使用户容易受到监视、勒索和审查。
虽然有些用户也许争辩说,破坏端到端加密只是保护儿童安全的一个小代价,但可能有比扫描信息更好的方法来防止儿童虐待和利用。作为一个社会人,我们应该投入更多的时间和精力来教孩子们如何识别危险,并确保他们不害怕与成年人谈论这类问题;向孩子们解释在网上发布的图片和视频是如何被滥用的;使用家长控制、过滤器和拦截器等工具来设置适合年龄的设置,并限制孩子访问不适当的内容。