Australiens forbud mod kryptering kan bringe os alle i fare

Kategori: Computing Udsendt 10. dec

Det har den australske regering vedtaget en lov der tvinger teknologivirksomheder til at give politi og sikkerhedsbureauer adgang til krypterede beskeder, idet de hævder, at det er nødvendigt for at bekæmpe kriminalitet.

Hvad der står: Assistance and Access Bill 2018 er en verdensnyhed, der lader retshåndhævende organer kræve, at virksomheder udleverer brugeroplysninger, selvom de er krypteret fra ende til ende. Fordi virksomheder i øjeblikket ikke har nogen mulighed for at se ende-til-ende krypterede beskeder, vil de være tvunget til at bygge en bagdør for at få adgang.

Problemet: Men når først du har oprettet en bagdør til at omgå kryptering til retshåndhævelsesformål, svækker det sikkerheden for alle, overalt. Det kan ikke målrettes mod kun én person eller én gruppe af brugere, og det giver en potentiel vej for hackere. For eksempel det britiske sundhedsvæsen største cyberangreb nogensinde —ved at bruge WannaCry ransomware—var muligt takket være en Windows-udnyttelse fundet af NSA i USA.

De fremtidige konsekvenser: Vi ved det ikke med sikkerhed, før agenturer begynder at bruge de nye beføjelser. Virksomheder kan forlade Australien eller hævde, at de ikke er underlagt australsk lov. Ændringer til loven skal tages op til debat næste år, men indholdsmæssige ændringer synes usandsynlige.