17 באפריל 2023
בדרך כלל הדברים שאנחנו משתפים כאן עוסקים בפיצ'רים חדשים או במוצרים שאנחנו מפתחים. היום אנחנו כותבים על התפתחות מדאיגה בבריטניה שכולם צריכים לדעת עליה.
בממשלה הבריטית שוקלים בימים אלה חקיקה חדשה שתיתן פתח לניסיון לאלץ חברות טכנולוגיה להפר את ההצפנה מקצה לקצה בשירותי הודעות פרטיות. אם החוק יעבור, הוא עשוי לתת לאישי ממשל שלא נבחרו את הסמכות להחליש את פרטיותם של מיליארדי אנשים ברחבי העולם.
אנחנו חושבים שלשום חברה, ממשלה או אדם פרטי לא צריך להיות את הכוח לקרוא את ההודעות האישיות שלכם, ונמשיך לפעול בכל הכוח להגנה על טכנולוגיית ההצפנה. אנחנו גאים לעמוד יחד עם חברות טכנולוגיה נוספות בענף ולהתנגד לחלקים השגויים בהצעת החוק הזו שיגרמו לאנשים בבריטניה וברחבי העולם להרגיש פחות בטוחים.
—
לכל מי שמעוניין בשמירה על הבטיחות והפרטיות באינטרנט.
כמספקי שירותים של הודעות עם הצפנה מקצה לקצה, אנו קוראים לממשלה הבריטית להתייחס לסיכונים שהצעת חוק הבטיחות ברשת (Online Safety Bill) מציבה לפרטיות ולבטיחות של כולנו. עדיין לא מאוחר להבטיח שהצעת החוק תהיה תואמת לכוונתה המוצהרת של הממשלה להגן על הצפנה מקצה לקצה ולכבד את זכותם של אנשים לפרטיות.
עסקים, אנשים פרטיים וממשלות בכל רחבי העולם נאלצים להתמודד מול איומים בלתי פוסקים של הונאה, מרמה וגנבת נתונים ברשת. גורמים זדוניים ומדינות עוינות מנסים לפגוע באופן קבוע באבטחת התשתית הקריטית שלנו. הצפנה מקצה לקצה היא אחת משיטות ההגנה החזקות ביותר שקיימות בפני איומים, וככל שמוסדות חיוניים מסתמכים יותר ויותר על השימוש בטכנולוגיות האינטרנט כדי לבצע פעולות מרכזיות, הסיכון מעולם לא היה גבוה יותר.
בנוסח הנוכחי, הצעת החוק עלולה להפר את ההצפנה מקצה לקצה, ולהכשיר את הקרקע למעקב שיטתי, כללי ומפלה אחר הודעות אישיות של חברים, בני משפחה, עובדים, מנהלים, עיתונאים, פעילי זכויות אדם, ואפילו של הפוליטיקאים עצמם, באופן שיוביל לפגיעה משמעותית ביכולת של כולנו לתקשר בצורה מאובטחת.
הצעת החוק לא מספקת הגנה מפורשת להצפנה, ואם תיושם כלשונה, היא עשויה להתיר לרשות התקשורת הבריטית (OFCOM) לנסות לכפות סריקה יזומה של הודעות פרטיות בשירותי מסרים מוצפנים מקצה לקצה - וכתוצאה מכך לביטול מטרת ההצפנה ולפגיעה בפרטיות של כל המשתמשים.
בקצרה, הצעת החוק מציבה איום חסר תקדים על הפרטיות, הבטיחות והאבטחה של כל אזרחי בריטניה ושל האנשים שאיתם הם מתקשרים ברחבי העולם, תוך עידוד ממשלות עוינות לנסח חוקים דומים.
התומכים בהצעת החוק אומרים שהם מעריכים את חשיבות ההצפנה והפרטיות, אך במקביל הם טוענים שאפשר לעקוב אחר ההודעות של כולם בלי לפגוע בהצפנה מקצה לקצה. האמת היא שזה לא אפשרי.
אנחנו לא היחידים שהביעו חששות בנוגע להצעת החוק בבריטניה. האו"ם הזהיר כי מאמצי הממשלה הבריטית לאכוף דרישות של 'דלת אחורית' (backdoor) להצפנה מהווים "שינוי פרדיגמה שמעלה שורה של בעיות רציניות עם תוצאות שעלולות להיות הרסניות".
אפילו הממשלה הבריטית עצמה הכירה בסיכוני הפרטיות שמציב הנוסח של הצעת החוק, אך ציינה ש'בכוונתה' שלא לפרש את הצעת החוק באופן הזה.
ספקים גלובליים של מוצרים ושירותים מוצפנים מקצה לקצה לא יכולים להחליש את רמת האבטחה של המוצרים והשירותים שלהם כדי להתאים לדרישות של ממשלות מסויימות. לא יכול להיות "אינטרנט בריטי", או גרסה של הצפנה מקצה לקצה שהיא ספציפית לבריטניה.
על הממשלה הבריטית לשקול מחדש בדחיפות את הצעת החוק, ולשנות אותה כדי לעודד חברות להציע יותר פרטיות ואבטחה לתושביה, ולא פחות. החלשת ההצפנה, פגיעה בפרטיות והתחלת מעקב המוני אחר הודעות פרטיות של אנשים הן לא הדרך להתקדם.
חתום על ידי האנשים שחשוב להם לשמור על שיחות מאובטחות:
מתיו הודג'סון, מנכ"ל, Element
אלכס לינטון, דיקרטור, OPTF/Session
מרדית וויטאקר, נשיאה, Signal
מרטין בלאטר, מנכ"ל, Threema
אופיר אייל, מנכ"ל, Viber
וויל קאת'ראט, מנכ"ל WhatsApp ב-Meta
אלן דוריק, סמנכ"ל טכנולוגיות, Wire