План ЕС по ослаблению шифрования: шифруем ли мы себе проблемы?

Эксперты "глубоко обеспокоены" планом ЕС по ослаблению шифрования
План Европы создать законную лазейку в зашифрованных коммуникациях продолжает вызывать тревогу. На этот раз 89 подписантов из технологической отрасли, включая организации гражданского общества, некоторых из лучших поставщиков VPN и электронной почты, а также экспертов по кибербезопасности, предупреждают о рисках для конфиденциальности и безопасности, которые несет Технологическая дорожная карта по шифрованию, включенная в стратегию ProtectEU.
В совместном письме, опубликованном в понедельник, 26 мая 2025 года, эксперты призывают Европейскую комиссию "пересмотреть свой подход" и защитить практики сильного шифрования. "Хотя мы признаем важность повышения уровня безопасности в условиях геополитической нестабильности, нас беспокоит формулировка технологической дорожной карты", - написали эксперты.
Шифрование, прерывание данных в нечитаемую форму для предотвращения нежелательного доступа, является основной техникой работы таких сервисов, как Signal, WhatsApp и Proton Mail. Однако правоохранительные органы давно утверждают, что эта технология является препятствием для расследования преступлений.
Тем не менее, с ростом числа инцидентов кибератак по всему миру даже государственные органы, такие как ФБР и CISA в США, начали призывать граждан переходить на услуги с сквозным шифрованием, чтобы противостоять этим угрозам.
Сама Европейская комиссия ранее признавала необходимость шифрования для защиты целостности киберпространства. Именно поэтому для подписантов, среди которых такие именитые компании, как Proton, Surfshark, Tuta Mail, Mozilla и Element, наряду с ведущими криптографами и группами цифровых прав, эта технология остается "ключевым инструментом кибербезопасности", который нельзя компрометировать.
"Подрывание шифрования ослабляет саму основу безопасной коммуникации и систем, оставляя частных лиц, компании и государственные учреждения более уязвимыми к атакам", - написали они.
ProtectEU становится первым шагом в плане Европейской комиссии по укреплению безопасности Европейского блока в предстоящие годы. Хотя на момент написания мы не знаем многого, мы знаем, что стратегия включает в себя поиск технических способов создания лавок шифрования в программном обеспечении. Именно это больше всего волнует технологические круги.
Они написали: "Мы глубоко обеспокоены продолжением Комиссии в выявлении способов ослабления или обхода шифрования. Это подрывает собственные цели безопасности в рамках стратегии ProtectEU."
Европейская комиссия уже пыталась ослабить шифрование, предложив сканировать все коммуникации граждан для остановки распространения детского сексуального материала. Эта инициатива, известная как Chat Control, не смогла привлечь необходимое большинство с 2022 года.
При этом Европейский суд по правам человека даже признал "незаконным нарушение шифрования", что стало сильным ударом для сторонников технологий сканирования на стороне клиента для мониторинга зашифрованных коммуникаций.
Хотя мессенджеры и поставщики электронной почты должны стать главными объектами внимания законодателей, экспертная группа ЕС недавно в первый раз явно назвала услуги VPN "ключевыми вызовами" для расследовательской работы правоохранительных органов, наряду с зашифрованными устройствами, приложениями и новыми операторами связи.
Теперь эксперты полагают, что то, что законодатели намерены сделать в рамках стратегии ProtectEU, приведет к тем же проблемам в области безопасности, прав человека и ответственности.
Они затем призывают пересмотреть Технологическую дорожную карту по шифрованию, учитывая и беспокойства отрасли, а не только правоохранительных органов. "Любая будущая дорожная карта, стремящаяся к достоверности и сбалансированности, должна учитывать осуществимость любых потенциальных технологических возможностей и их общественное, техническое и юридическое воздействие", - заключают они.
Это второй раз, когда эксперты в области цифровых прав и технологий собрались, чтобы призвать Европейскую комиссию не подрывать шифрование новым планом ProtectEU с 1 апреля 2025 года, когда план был впервые представлен. На тот раз эксперты также призвали законодателей сделать их активной частью процесса.