Бэкдоры в каждом чате: новые законы Франции уничтожат анонимность в сети

Франция готовится принять законы, которые могут кардинально изменить принципы онлайн-безопасности, требуя от провайдеров связи установки бэкдоров в зашифрованные мессенджеры и ограничивая доступ к интернет-ресурсам через VPN. Инициатива вызвала резкую критику со стороны компании Tuta (ранее Tutanota) и организации VPN Trust Initiative (VTI).

Первый спорный законопроект связан с поправкой к французскому закону Narcotrafic, который обязывает сервисы зашифрованной связи предоставлять правоохранительным органам расшифрованные сообщения подозреваемых в течение 72 часов с момента запроса. За несоблюдение требований предусмотрены штрафы — до 1,5 миллиона евро для физических лиц и до 2% от годового мирового оборота для компаний. Хотя закон ещё не вступил в силу, он уже прошёл Сенат Франции и движется на рассмотрение в Национальное собрание.

Tuta призвала депутатов отклонить поправку, аргументируя это тем, что ослабление шифрования создаст уязвимости не только для преступников, но и для обычных пользователей. В компании подчёркивают, что даже если бэкдор создаётся в интересах правоохранительных органов, он может быть использован киберпреступниками и правительственными хакерами . В Tuta отметили, что подобные инициативы идут вразрез с законодательством ЕС о защите данных (GDPR), а также нарушают нормы кибербезопасности Германии.

Параллельно во Франции рассматривается ещё одно нововведение — требование к VPN-сервисам блокировать доступ к пиратским сайтам. С соответствующей инициативой выступили медиахолдинг Canal+ и Французская футбольная лига (LFP), требуя от интернет-провайдеров и VPN-сервисов ограничить доступ к определённым веб-ресурсам.

VPN Trust Initiative (VTI), в которую входят AWS, Google, Cloudflare, Namecheap, OVH, IPVanish VPN, Ivacy VPN, NordVPN, PureVPN и ExpressVPN, осудила такой шаг, заявив, что борьба с пиратством не должна приводить к цензуре и нарушению прав пользователей. В своём открытом письме организация провела параллели между данной инициативой и интернет-ограничениями в других странах, в том числе в Китае, Мьянме и Иране, отметив, что такие меры создают прецедент для массовой цензуры.

Франция не единственная страна, где усиливается контроль за интернет-данными. В Великобритании правительство недавно потребовало от Apple предоставить доступ к зашифрованным резервным копиям iCloud. В ответ компания отключила опцию сквозного шифрования для британских пользователей. В Швеции готовится законопроект, который обяжет мессенджеры Signal и WhatsApp создавать технические бэкдоры для предоставления доступа к зашифрованным сообщениям.

Также недавно стало известно, что Глава Европола Катрин Де Болле намерена добиваться от крупных технологических компаний расширенного сотрудничества с правоохранительными органами в вопросах шифрования. По её мнению, отказ от такого взаимодействия может нести угрозу европейской демократии.