Шифрование? Не слышали! Флорида хочет, чтобы соцсети стали прозрачнее стекла

В американском штате Флорида продвигается законопроект , способный серьёзно изменить правила игры для соцсетей. Местные законодатели единогласно поддержали инициативу, обязывающую цифровые платформы предоставлять механизм доступа к зашифрованным сообщениям пользователей по требованию полиции. Теперь документ под номером SB 868 выходит на голосование в Сенате штата.

Законопроект «Использование социальных сетей несовершеннолетними» требует от соцсетей не только возможности расшифровки end-to-end сообщений при наличии запроса от правоохранителей, но и предоставления родителям или опекунам доступа к аккаунтам их детей. Кроме того, несовершеннолетним будет запрещено использовать функции, позволяющие отправлять исчезающие сообщения.

Противники инициативы, включая технологические компании и правозащитные организации, предупреждают о серьёзных рисках для кибербезопасности. По мнению представителей отрасли, любое ослабление шифрования делает всех пользователей более уязвимыми к утечкам данных, атакам хакеров и злоупотреблениям внутри самих компаний.

Организация по защите цифровых прав Electronic Frontier Foundation в своём блоге назвала инициативу вредной, отметив, что шифрование остаётся лучшим средством защиты коммуникаций в интернете. В случае принятия закона компании могут просто отключить шифрование для детских аккаунтов, тем самым лишив их базовой цифровой защиты.

Законопроект SB 868 — продолжение прошлогоднего закона, ограничившего доступ к соцсетям для детей младше 16 лет. Хотя тот документ сейчас оспаривается в суде из-за сомнений в его конституционности, новый проект может зайти ещё дальше, фактически принуждая компании создавать уязвимости в своих продуктах.

На фоне этих изменений крупнейшие игроки, такие как Apple, Google и Meta*, активно внедряют сквозное шифрование, позволяющее делать сообщения доступными только их отправителям и получателям. Даже сами платформы не имеют доступа к этим данным. Это не только защищает пользователей от внешних атак, но и даёт компаниям возможность юридически обосновывать отказ в передаче информации правоохранительным органам.

При этом остаётся неясным, предусматривает ли законопроект обязанность раскрывать данные только лишь по запросу полиции. В отличие от судебного ордера, запрос не требует санкции судьи и может использоваться для получения ограниченной информации, такой как имя, email или номер телефона. Компании нередко настаивают на наличии ордера при попытке получить доступ к личной переписке пользователя, поскольку тот требует более высокой доказательной базы.

Параллельно с рассмотрением SB 868, аналогичный законопроект HB 743 проходит через комитеты Палаты представителей Флориды. После последнего голосования в комитете он также может быть вынесен на рассмотрение нижней палаты.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.