Polski Rząd chce backdoorów i słabszych zabezpieczeń [AKT.]

AKTUALIZACJA [03.12.2016]: O tym, że polski Rząd może planować wymuszanie na twórcach sprzętu i oprogramowania wprowadzanie tzw. backdoorów dowiedzieliśmy się z wyników unijnej ankiety. Do tej pory nie znaliśmy jednak oficjalnego stanowiska poszczególnych ministerstw. Teraz to się zmienia.

Dziennik Internautów poprosił o komentarz przedstawicieli Ministerstw Sprawiedliwości i Cyfryzacji. Na razie serwis otrzymał odpowiedź od tego pierwszego. Choć nie mówi o tym dosłownie, zdaje się potwierdzać wnioski sugerowane przez ankietę. Oto pełna treść komentarza (za DI):

Ciekawszy może być komentarz Ministerstwa Cyfryzacji, o współpracy z którym informuje pan Kubrak. Niepokojące zaś może być to, że autor – podobnie jak wielu ludzi – widzi w szyfrowaniu konflikt między prywatnością a bezpieczeństwem, podczas gdy obie te kwestie są przecież ze sobą ściśle powiązane, także w cybersferze. 

NEWS [23.11.2016]: Polskie służby specjalne mają problem z łamaniem zabezpieczeń i rozszyfrowywaniem danych, które mogłyby posłużyć jako materiał dowodowy. Polski Rząd chce pomóc i zmusić twórców sprzętu i oprogramowania do złagodzenia zabezpieczeń.

Polski Rząd (a także Chorwacji, Litwy, Włoch i Węgier) opowiedział się za propozycją zmian w prawie, zgodnie z którymi producenci sprzętu i oprogramowania zostaliby zmuszeniu do wykorzystywania algorytmów kryptograficznych o niższym poziomie bezpieczeństwa. W grę miałaby wchodzić również opcja numer dwa, polegająca na zostawianiu tzw. tylnych furtek dla organów ścigania.

Dzięki takim „tylnym furtkom” służby mogłyby bez większego problemu uzyskać dostęp do interesujących je informacji. Istnieje jednak poważna obawa, że te „luki” mogą zostać odkryte i wykorzystane też przez cyberprzestępców. Wygląda jednak na to, że według Rządu RP ryzyko jest niewielkie, a możliwe korzyści – ogromne.

Pojawiają się pytania, co w przypadku, gdy rzeczywiście dojdzie do wycieku danych przez taką „tylną furtkę”. Wszak w polskim prawie jest zapisane, że „kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega karze ograniczenia wolności albo pozbawienia wolności do lat 2”. Jednak to pytanie na razie trzeba zostawić bez odpowiedzi.

Na koniec dodajmy, że polski Rząd chce również, by nasze służby mogły uzyskiwać dostęp do danych z platform chmurowych w innych krajach UE bez powoływania się na traktaty o wzajemnej pomocy. Na razie dyskusja trwa, mocno przeciwko zmianom opowiedziały się Niemcy.

Źródło: ccnews, Dziennik Internautów