نناقش قانون EARN IT - مشروع قانون أمريكي جديد قد يؤدي إلى حظر تشفير E2E

قدم أعضاء مجلس الشيوخ مشروع قانون من شأنه إلزام المنصات الإعلامية الرئيسية بالمسؤولية عن محتوى منشورات المستخدمين. ويشعر خبراء أمن المعلومات بالقلق من أن الحظر على التشفير الشامل قد يكون له أثر جانبي. نقول كيف يتطور هذا الوضع.


/ Unsplash / ستيف هارفي

ما هو جوهر مشروع القانون


يسمى مشروع القانون قانون EARN IT - القضاء على الإهمال المسيء والمستفحل للتقنيات التفاعلية. يريد أعضاء مجلس الشيوخ الأمريكي تعديل التشريع المتعلق بالمادة 230 من قانون آداب الاتصالات (CDA). تقول أن موارد مثل Facebook و Twitter و YouTube ليست مسؤولة عن المحتوى الذي ينشره المستخدم. يعتقد السياسيون أن الشركات الكبيرة تستغل هذه الفرصة ولا تولي الاهتمام اللازم لتطوير الأدوات التي تحد من انتشار المحتوى الضار وغير القانوني على مواقعها.

واضعي كسب قانون IT عرضا ل رفع الحصانة مضمونة، ولكن تنص على إجراء يتم من خلاله إصداره بشكل فردي. لهذا ، يجب أن تخضع شركة تكنولوجيا المعلومات لتدقيق منتظم للخوارزميات وطرق تصفية المحتوى. ستقوم لجنة خاصة بتجميع قائمة بالمعايير وأفضل الممارسات . وسيشمل رئيس لجنة التجارة الفيدرالية ، والمدعي العام ، ووزير الأمن الداخلي ، واثني عشر شخصًا آخر يعينهم الكونجرس الأمريكي.

ما يفكر به المجتمع عنه


واضعو مشروع القانون علما أن كسب IT سيسهم القانون إلى إدخال أنظمة الترشيح الجديدة التي يمكن أن تحمي الأطفال (وغيرهم من المستخدمين) من المحتويات الضارة وغير لائق. أيد فكرة تشديد التشريعات المرشح الرئاسي الأمريكي جو بايدن. وفي مقابلة مع صحيفة نيويورك تايمز ، دعا حتى إلى "الإلغاء الفوري للقسم 230". ووفقًا له ، يجب أن تكون المنصات الإعلامية مثل Facebook مسؤولة عن المعلومات المنشورة عليها.

بضع مواد من مدونتنا على حبري:


لكن مجتمع تكنولوجيا المعلومات لا يشارك وجهة نظر السياسيين ويعتبر قانون EARN IT فكرة سيئة. لقد تحدث إدوارد سنودن ضده بالفعل . في رأيه ، يتعارض مشروع القانون مع مبدأ حرية التعبير. ليس من الواضح ما هي المعايير التي ستحددها اللجنة "عدم قانونية" المحتوى على الشبكات الاجتماعية.

يرى خبراء أمن المعلومات أيضًا في مشروع القانون الجديد تهديدًا لأمان البيانات الشخصية. كيفية كتابة المهندسين من مؤسسة Electronic Frontier Foundation (EFF) ، تمنح الوثيقة سلطة جدية للمدعي العام الأمريكي ، مما يمنحه الفرصة لوصف متطلبات شركات تكنولوجيا المعلومات. يتحدث المدعي العام بالنيابة ويليام بارضد التشفير في التطبيقات. يخشى الخبراء من أنه إذا تم تمرير القانون ، فقد يجبر المطورين على تضمين الأبواب الخلفية في برامجهم وبرامجهم المادية ، ويحظر أيضًا تشفير E2E .


/ Unsplash / Max Bender

قبل بضع سنوات ، أشار خبراء Keys Under Doormats في مجال حماية المعلومات إلى أن الوكالات الحكومية لا يمكنها ضمان الوصول إلى البيانات دون فتح الباب أمام المهاجمين. كانت هناك سوابق بالفعل عندما تسربت الأدوات إلى الشبكة باستخدام مآثر اكتشفتها وكالات إنفاذ القانون.

عالم تشفير E2E


على الرغم من أن مسألة حظر التشفير من طرف إلى طرف تظل مفتوحة في الولايات المتحدة (قد لا يحدث هذا) ، إلا أن هناك دولًا قد أصلحت هذه الحقيقة بالفعل على المستوى التشريعي. على سبيل المثال ، تم اعتماد مثل هذا القانون في أستراليا في عام 2018 ، بينما يُطلب من مطوري برامج المراسلة توفير بيانات غير مشفرة بناءً على طلب وكالات إنفاذ القانون. المملكة المتحدة هي

دولة أخرى نظرت في خيار حظر تشفير E2E. مرة أخرى في عام 2016، و ممثلو ألمانيا وفرنسا دعت المفوضية الأوروبية لاتخاذ خطوة مماثلة . ومع ذلك ، فمن المحتمل جدًا ألا يمرر الاتحاد الأوروبي مثل هذه القوانين. في نهاية العام الماضي، وممثلين عن المفوضية الأوروبية لاحظأنهم لا يخططون للنظر في القضايا المتعلقة بحظر التشفير من طرف إلى طرف ، لأن هذا سيؤثر سلبًا على أمن البيانات الشخصية.

ما نكتب عنه في مدونة الشركات VAS Experts:


All Articles