Евросоюз снова ищет способ ослабить сквозное шифрование под предлогом расширения возможностей правоохранительных органов — на этот раз через новую стратегию под названием ProtectEU.
Документ по внутренней безопасности, анонсированный на этой неделе Еврокомиссией, подаётся как «видение и план работы» на несколько лет вперёд, при этом конкретных законодательных предложений в нём пока не содержится.
В пресс-релизе утверждается, что текущая геополитическая обстановка характеризуется «растущими» угрозами со стороны враждебных государств, а также упоминаются мощные преступные группировки и террористы, которые «всё активнее действуют в интернете», и «рост киберпреступности и атак на критическую инфраструктуру».
Определив таким образом набор угроз, новая стратегия ЕС фокусируется на шести направлениях, одно из которых — «более эффективные инструменты для правоохранительных органов». Именно здесь и заходит речь о шифровании онлайн-коммуникаций.
Описывая, как может быть заложена основа для введения обязательных бэкдоров в шифровании, ЕС предпочитает эвфемизмы — речь идёт о создании «дорожных карт для законного и эффективного доступа к данным для правоохранительных органов» и поиске «технологических решений для доступа к зашифрованным данным».
Технологическая дорожная карта по шифрованию должна помочь найти эти самые «решения». ЕС не одинок в поисках механизмов, которые в перспективе позволят законодательно ограничить шифрование, — но подобные инициативы неизменно встречают предупреждения как со стороны технологических компаний, так и от правозащитников и защитников приватности.
Ключевая проблема в том, что шифрование обеспечивает не только приватность переписки (к которой и хотят получить доступ правоохранительные органы), но и техническую защиту самих коммуникаций, финансовых транзакций и прочего.
Новая стратегия ЕС обещает, что кибербезопасность и основные права будут защищены даже после внедрения будущего бэкдора в шифрование.
Но подобное обещание никто не в состоянии выполнить: как только бэкдор появляется, он фактически становится доступен всем сторонам — включая те самые враждебные государства и негосударственные группы, от которых стратегия якобы и должна защищать.
Среди других заметных пунктов ProtectEU — усиление обмена разведданными между странами-членами и использование общего аналитического потенциала блока (Single Intelligence Analysis Capacity, SIAC) для «прогнозирования» угроз безопасности.
Ещё одна инициатива по централизации — расширение полномочий Европола, в том числе в части трансграничных и масштабных расследований, что должно превратить его «в по-настоящему оперативное полицейское агентство».
При этом странам-членам обещают, что цель этого шага — «усилить поддержку» национальных ведомств, а не подменить их.