Il divieto di crittografia da parte dell'Australia potrebbe mettere in pericolo tutti noi

Categoria: Informatica Inserito 10 dic

Il governo australiano ha approvato una legge che costringe le aziende tecnologiche a fornire alla polizia e alle agenzie di sicurezza l'accesso ai messaggi crittografati, sostenendo che è necessario per combattere la criminalità.

Cosa dice: L'Assistenza e l'accesso Bill 2018 è una prima mondiale, consentendo alle forze dell'ordine di richiedere alle aziende di consegnare le informazioni sugli utenti, anche se sono crittografate end-to-end. Poiché le aziende attualmente non hanno modo di visualizzare i messaggi crittografati end-to-end, saranno costrette a creare una backdoor per ottenere l'accesso.

Il problema: Ma una volta creata una backdoor per aggirare la crittografia ai fini delle forze dell'ordine, si indebolisce la sicurezza per tutti, ovunque. Non può essere mirato a una sola persona oa un gruppo di utenti e offre una potenziale strada per gli hacker. Ad esempio, il servizio sanitario del Regno Unito il più grande attacco informatico di sempre —l'utilizzo del ransomware WannaCry — è stato possibile grazie a un exploit di Windows trovato dalla NSA negli Stati Uniti.

Le implicazioni future: Non lo sapremo con certezza fino a quando le agenzie non inizieranno a utilizzare i nuovi poteri. Le aziende potrebbero lasciare l'Australia o sostenere di non essere soggette alla legge australiana. Gli emendamenti alla legge dovrebbero essere discussi l'anno prossimo, ma sembrano improbabili cambiamenti sostanziali.