Более 140 ведущих технологических компаний США, включая Google иApple, общественные организации, три из пяти членов специальной экспертной группы по ИБ, созданной президентом США, ученые в области интернет-технологий и другие специалисты, попросили Барака Обаму отказаться от попыток провести через Сенат закон, обязывающий производителей смартфонов встраивать backdoor в алгоритмы шифрования для удобства доступа спецслужб. По мнению экспертного сообщества, данное решение, принятое под давлением ФБР, АНБ и других спецслужб, ошибочно. Оно нанесет удар по кибербезопасности США и других стран мира, а также позволит хакерам получить свободный доступ к гаджетам простых пользователей мобильных устройств, сообщает The Washington Post.

В письме, опубликованном на страницах издания, специалисты выступают за защиту права граждан на неприкосновенность частной жизни, они считают, что спецслужбы не имеют права получать данные смартфонов, которые стали зашифровываться многими производителями. Требования производителей сохранить конфиденциальность информации входит в противоречие с желанием спецслужб получить возможность читать чужую переписку под предлогом защиты граждан от террористов. Об этом ранее говорил директор ФБР Джеймс Б. Корни на встрече с журналистами.

В письме авторы отметили, что «сильное шифрование является краеугольным камнем современной информационной экономики». В США от доверия к американским коммуникационным технологиям напрямую зависят продажи тех же смартфонов и облачных услуг, а также развитие национального законодательства разных стран, которое может помешать американским компаниям свободно продавать свою продукцию, анализирует вопрос сетевая Газета.Ru. В России вопрос о получении доступа к зашифрованным протоколам интернет-уровня пока не поднимался. Отечественная система права отличается от американской, а проблема получения информации с зашифрованных устройств и каналов связи не вызывает большого общественного резонанса. 

Сертификация алгоритмов шифрования производится ФСБ России и касается ввозимого оборудования, а также лицензирования деятельности соответствующих компаний, занимающихся внедрением корпоративных компьютерных систем, предназначенных для работы в государственных предприятиях и учреждениях, в телекоммуникационной отрасли, а также связанных с хранением персональных данных, в опасных производствах, на транспорте и т.д. Оборудование и ПО проходят исследование на предмет уязвимостей и «закладок», многие эксперты считают, что силовые структуры так или иначе имеют доступ к зашифрованным каналам связи. Но одно дело получить зашифрованные пакеты данных, другое – потратить много средств и времени на их расшифровку. Таким образом, частные интернет-пользователи в России оказываются более защищены, чем госучреждения, бизнес и абоненты сотовой связи. Но лишь потенциально, так как все сильно зависит от выбора средств шифрования и грамотной их настройки, отмечает издание. 

Как же будут развиваться события, если вопрос об обязательной сертификации протоколов шифрования тех же мессенджеров и социальных сетей в России будет поднят, несмотря на угрозу оставить пользователей без части популярных веб-сервисов на время переговоров транснациональных интернет-компаний с российскими властями, – задается вопросом Газета.Ru. В США конфликт между спецслужбами и бизнесом вышел в плоскость общественного обсуждения. Сторонниками внедрения криптозащиты частной информации пользователей выступили даже ранее рьяные приверженцы госбезопасности. Ричард Кларк, бывший советник по кибербезопасности при президенте Джордже Буше-мл., заявил, что, «если не удалось добиться доступа с «черного хода» к зашифрованным телефонным переговорам от операторов связи даже перед самым окончанием «холодной войны», он не представляет, «как этого можно добиться сейчас». Пол Розенцвейг, бывший чиновник администрации Буша-старшего, работавший в Департаменте национальной безопасности, отметил: «Если бы на самом деле был способ создать доступ с «черного хода» только для правительства США, я бы согласился с его необходимостью, но это просто невозможно».

Эксперты отмечают, что если создать черные ходы для спецслужб США, то они станут доступны как хакерам, так и разведкам других стран. Один из авторов алгоритма шифрования RSA Рональд Райвест заявил, что степень защиты стандартов шифрования может быть снижена, чтобы открыть доступ к зашифрованному содержанию американским спецслужбам, но одновременно доступ получат и спецслужбы Великобритании, Франции, Израиля, Китая и, в конце концов, Северной Кореи. По словам активиста Кевина Банкстона, организовавшего письмо с целью давления на президента США, который с осени прошлого года позволил себе критиковать производителей за использование средств шифрования. «Пришло время положить конец опасным начинаниям, которые сознательно ослабят кибербезопасность программ и устройств», – сказал он. – «Америка должна вести мир к безопасному будущему, а не к цифровой экосистеме, пронизанной уязвимостями».

По мнению Газеты.Ru, можно предположить, что попытка российских спецслужб получить доступ к протоколам шифрования крупнейших международных веб-сервисов будет встречена мерами по максимальному затягиванию решения (например, как это происходит с введением в действие закона о хранении персональных данных на территории РФ), а затем консолидированной позицией нескольких заинтересованных отраслей, лоббистов, зарубежных партнеров и др. Однако вряд ли международные веб-сервисы пойдут на предоставление российским спецслужбам бэкдоров к своим системам шифрования.


 

Марина Бродская
28 мая, 2015

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

03.07.2025
В Госдуме продолжают намекать на преимущества импортозамещения
03.07.2025
Котята отрастили щупальца. Kraken целится в Apple издалека?
02.07.2025
Сотрудникам Microsoft не уйти от использования ИИ. Как и всем остальным…
02.07.2025
Полицейские констатируют резкий рост киберпреступности в Африке
02.07.2025
Мнение: Один «суверенный» процессор обойдётся в 5 млрд рублей
02.07.2025
Количество атак ClickFix выросло шестикратно за полгода
02.07.2025
Мигранты в США играют с «таможенниками» в киберпрятки
02.07.2025
Греф — о цифровом рубле: Я не понимаю, зачем он нужен
02.07.2025
ФБР помогла парижской службе BL2C в поимке четырёх хакеров
01.07.2025
«Национальный мессенджер» закрыл первый миллион

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных