Signal因政府的“后门”计划而威胁退出瑞典

瑞典强制加密后门的提议因隐私和安全风险而遭到Signal、网络安全专家甚至军方的强烈反对。

瑞典执法和安全机构正在倡导立法,强制要求Signal和WhatsApp等加密消息服务安装后门。

这项措施旨在允许当局获取用户通信信息,以进行刑事调查。然而,这项提议遭到了服务提供商和瑞典军方的强烈抵制。

Signal 基金会主席梅雷迪斯·惠特克(Meredith Whittaker)明确表示,Signal宁愿退出瑞典市场,也不愿妥协其加密标准。惠特克在接受SVT Nyheter采访时强调,引入后门会破坏该应用程序的整个安全架构,并表示:“如果你根据瑞典人的意愿制造漏洞,那么就会有办法破坏我们的整个网络。”

她进一步表示,Signal对用户隐私和数据保护的承诺至关重要,该组织不会默许危及这一原则的要求。

有趣的是,瑞典武装部队最近采用了Signal进行安全、非机密通信,他们也对拟议的立法表示担忧。军方官员在致政府的一封信中警告说,强制使用后门可能会引入可被恶意行为者利用的漏洞,从而危及国家安全。这一立场凸显了瑞典国防优先事项与其执法机构目标之间的不一致。

司法部长Gunnar Strömmer为该提案辩护,认为执法部门在打击严重犯罪时有效获取电子通信至关重要。该法案可能最早于明年3月提交给瑞典议会,旨在平衡国家安全需求与个人隐私权,而这一平衡目前存在争议。

Closed Door Security首席执行官William Wright批评了此举,他表示:

“在软件中植入后门相当于故意制造漏洞。一旦植入,威胁者就会集中精力寻找和利用这些漏洞,让数百万人面临风险。历史表明,即使是政府支持的后门,比如Salt Typhoon攻击中利用的后门,也可能被用来对付创建它们的机构。长期风险远远超过执法部门的任何短期利益。”

瑞典的这一发展与其他国家的辩论类似。值得注意的是,英国最近要求苹果提供对加密iCloud账户的访问权限。作为回应,苹果选择取消英国用户使用端到端加密保护其账户的选项,而不是破坏其安全协议。

2024年8月,法国当局逮捕了Telegram创始人Pavel Durov,指控其拒绝就用户数据问题与执法部门合作。这一事件被广泛视为侵犯用户隐私的行为。然而,法国否认了这些指控,并表示此举只是打击利用Telegram进行网络犯罪的恶意行为者的努力的一部分。

这些情况凸显了政府出于安全原因想要获取私人数据与保护人们隐私的需要之间的持续斗争。瑞典正在就这一提议进行辩论,最终决定可能会产生重大影响,不仅会影响该国境内的加密信息,还会影响全球关于隐私和数字安全的讨论。

发表评论

评论已关闭。

相关文章