أبل تحذر من أنها قد تغلق FaceTime ، و iMessage في المملكة المتحدة بسبب سياسة المراقبة الحكومية تزيد من استياء صناعة التكنولوجيا
لم نتمكن من تأكيد فحوى تقرير بي بي سي مع شركة آبل التي لم ترد عندما تواصلنا معها لطرح أسئلة حول القصة. ومع ذلك ، اختارت شركة التكنولوجيا العملاقة مؤخرًا إطلاع المذيع على استيائها من جزء آخر من اللوائح الرقمية (الواردة) في المملكة المتحدة – والذي جاء في بيان الشهر الماضي في قانون السلامة على الإنترنت (OSB) باعتباره خطرًا على التشفير.
عند تقديم ملاحظات انتقادية للعامة ، انضمت Apple إلى عدد من الخدمات التقنية الرئيسية التي كانت قد حذرت بالفعل من الصلاحيات الواردة في مشروع التشريع الذي قالوا إنه يمكن أن يمكّن منظم الإنترنت من إصدار أوامر للمنصات بإزالة التشفير القوي.
ومما يثير القلق بشكل خاص هو التعديل الحكومي العام الماضي الذي وضع مشروع القانون في مسار تصادم مباشر مع E2EE من خلال اقتراح المنظم ، Ofcom ، يجب أن يكون لديه صلاحيات لإجبار المنصات على فحص الرسائل لمحتوى الاعتداء الجنسي على الأطفال (CSAM) – والتي ، في حالة خدمات E2EE ، من المحتمل أن تتطلب تنفيذ المسح من جانب العميل افتراضيًا (أو تشفير الباب الخلفي).
اصطف خبراء الخصوصية والأمن للتحذير من المخاطر الأمنية لمثل هذا النهج.
كما فعل موفرو اتصالات E2EE الآخرين ، بما في ذلك WhatsApp و Signal – الذين اقترحوا إما التوقف عن تقديم الخدمة في المملكة المتحدة أو الانتظار حتى يتم حظرهم من قبل السلطات بدلاً من الامتثال لقانون يعتقدون أنه سيعرض أمن جميع مستخدميهم للخطر.
موسوعة الإنترنت ويكيبيديا هي ناقد بارز آخر. وقد اقترحت أيضًا أنها قد تخرج من المملكة المتحدة إذا لم تعيد الحكومة التفكير في نهجها.
يركز اهتمام ويكيبيديا بشأن خدمتها على التدابير في OSB المتعلقة بالحد من العمر والرقابة على المحتوى – ظاهريًا لحماية الطفل – والتي قام مؤسسها ، جيمي ويلز ، هاجم على أنها “ضارة بحقوق الإنسان” ، و “ضارة بأمان الإنترنت ، وببساطة” قانون سيء “.
قال ويلز لموقع TechCrunch عندما طُلب منه تأكيد موقف ويكيبيديا بشأن التشريع ، “بالتأكيد لن نقوم بفرض قيود العمر ولن نفرض رقابة انتقائية على المقالات تحت أي ظرف من الظروف” ، مضيفًا: “لقد اخترنا أن يتم حظرنا في الصين وتركيا وأماكن أخرى بدلاً من الرقابة على ويكيبيديا ، وهذا لا يختلف.”
على الرغم من سلسلة صناعة التكنولوجيا السائدة وانتقادات الخبراء التي وجهت لوزراء OSB – حتى الآن – عززوا موقفهم فقط ، زاعمين أن التشريع أداة حيوية لمحاربة CSAM وسيعزز أيضًا حماية الأطفال ومستخدمي الويب الضعفاء الآخرين.
حتى المخاوف التي أثارها مدير المجموعة البحثية التي اختارتها الحكومة لإجراء تقييم تقني لعدد قليل من مشاريع “تكنولوجيا السلامة” الممنوحة من التمويل العام في عام 2021 ، كجزء من مسابقة وزارة الداخلية لتطوير التكنولوجيا التي يمكنها اكتشاف CSAM على خدمات E2EE دون تضمين الخصوصية ، لا يبدو أنها أعطت الوزراء وقفة للتفكير.
حذر عويس راشد ، أستاذ الأمن السيبراني في جامعة بريستول ومدير مركز ريبرين ، في بيان صحفي للجامعة في وقت سابق من هذا الشهر: “القضية هي أن التكنولوجيا التي تتم مناقشتها ليست مناسبة كحل”. “يُظهر تقييمنا أن الحلول قيد النظر ستعرض الخصوصية عمومًا للخطر وليس لديها ضمانات مدمجة لوقف إعادة استخدام هذه التقنيات لمراقبة أي اتصالات شخصية.
ولا توجد أي آليات لضمان الشفافية والمساءلة بشأن من سيتلقى هذه البيانات ولأي أغراض سيتم استخدامها. على البرلمان أن يأخذ بعين الاعتبار الأدلة العلمية المستقلة في هذا الصدد. وبخلاف ذلك ، فإن قانون الأمان عبر الإنترنت يخاطر بتوفير التفويض المطلق لمراقبة الاتصالات الشخصية وإمكانية المراقبة غير المقيدة على نطاق مجتمعي “.
قد يتلخص استعداد الحكومة لتجاهل نقاد OSB إلى الدعم الشعبي بناءً على تأطيرها للتشريع على أنه تدخل حيوي لسلامة الطفل.
كما كانت معارضة مشروع القانون داخل البرلمان محدودة ، حيث تأخر حزب العمل المعارض على نطاق واسع وراء الحكومة لدعم مشروع القانون. كما فشل النظراء في المجلس الثاني أيضًا في الاستجابة لنداءات اللحظة الأخيرة لتعديل التشريع لضمان أمان التشفير.
بعد مناقشة أخيرة في مجلس اللوردات الليلة الماضية ، أصدرت Open Rights Group بيانًا – حذرت فيه من أنه لم يكن هناك تقدم في ضمان أن مشروع القانون لا يمكن أن يضر بالتشفير:
كما هو الحال ، سيمنح قانون الأمان عبر الإنترنت Ofcom القدرة على مطالبة شركات التكنولوجيا بفحص رسائلنا الخاصة نيابة عن الحكومة. على الرغم من وجود دعم من الأحزاب المختلفة ، سحبت المعارضة تعديلاً من شأنه على الأقل أن يضمن للقضاة الإشراف على هذه السلطات للمراقبة التي تفرضها الحكومة.
تزعم الحكومة أنها ستحمي التشفير لكنها لم تقدم حتى الآن تفاصيل حول كيفية تحقيق ذلك إذا تم سن هذه الصلاحيات. الأمر متروك الآن لشركات التكنولوجيا ، التي قد تضطر إلى التعامل مع الإشعارات التي تطلب منها إضعاف أمان منتجاتها.
لا يزال يتعين أن يمر مشروع القانون بالمراحل النهائية التي يمكن أن تشمل النظر في مزيد من التعديلات. لكن الوقت ينفد بالنسبة للحكومة لتجنب الاصطدام المباشر مع منصات التكنولوجيا السائدة E2EE. حتى الآن هو فضل الهراء الادعاء بأن Ofcom ببساطة لن تطلب من شركات E2EE كسر تشفيرها – دون توفير يقين قانوني من خلال تحديد ذلك في الفاتورة.
اتبعت الحكومة نهجًا غامضًا مشابهًا للتشفير في IPA – والذي لم يوضح صراحة ما إذا كان القانون يحظر بشكل أساسي مزودي الاتصالات من استخدام E2EE من خلال احتواء الصلاحيات إذا كان من الممكن تكليفهم بتسليم البيانات التي تم فك تشفيرها. لذلك هناك نمط ما في صنع السياسة التقنية في المملكة المتحدة ، على مدى السنوات العديدة الماضية ، حيث يلامس التشفير القوي.
فيما يتعلق بالتغييرات المخطط لها لزيادة تمديد نظام إشعار IPA ، يبقى أن نرى ما إذا كان أكبر تهديد لشركة Apple حتى الآن – سحب FaceTime و iMessage خارج المملكة المتحدة – يمنح وزراء الحكومة موقفًا هادئًا أم لا.
من غير المحتمل أن تكون سلطات المراقبة التابعة لوكالة الاستخبارات سهلة للغاية للبيع للجمهور البريطاني ، حيث أن المزاعم الشعبوية تضييق الخناق على شركات التكنولوجيا الكبرى لحماية الأطفال. ولكن من الجدير بالملاحظة أن بيان وزارة الداخلية ردًا على تهديد شركة آبل يشير إلى القبض على “متعاطي الجنس مع الأطفال” كواحدة من المهام التي تم تصميم IPA من أجلها.
