Sichere Messaging-Apps reihen sich aneinander, um zu warnen, dass das britische Online-Sicherheitsgesetz die Internetsicherheit gefährdet

Sichere Messaging-Apps stehen Schlange, um sich den Maßnahmen der britischen Regierung im Rahmen des Online Safety Bill (OSB) zu widersetzen. ihre Kommunikation.

WhatsApp, im Besitz von Meta, der gemeinnützigen Signal Foundation hinter der Signal-App, und Element, das das dezentrale Matrix-Protokoll betreibt, sowie Ende-zu-Ende-verschlüsselte Messaging-Anbieter wie Proton (ProtonMail) warnen davor, dass der Gesetzesentwurf Maßnahmen enthält die die Sicherheit einer starken Verschlüsselung gefährden, eine Technologie, die ihrer Meinung nach unerlässlich ist, um die Kommunikation von Internetbenutzern sicher zu halten.

Will Cathcart, Chef von WhatsApp, beschrieb gestern gegenüber der BBC und dem Guardian die OSB als die am meisten besorgniserregende Gesetzgebung der westlichen Welt. Er wies auch darauf hin, dass die Plattform einer gesetzlichen Verpflichtung des Vereinigten Königreichs nicht nachkommen würde, das Verschlüsselungsniveau, das sie ihren Nutzern bietet, zu schwächen – und stattdessen lieber von den britischen Behörden blockiert werden würde.

Der Gesetzentwurf, der das Ausschussstadium im House of Lords erreicht hat, erlegt digitalen Diensten eine Sorgfaltspflicht auf, um Benutzer vor einer Reihe von Schäden zu schützen, und enthält Befugnisse für die britische Internetregulierungsbehörde Ofcom, nicht konforme Dienste zu blockieren bei schwerwiegenden Verstößen – zusätzlich zu einem hohen Bußgeldsystem (bis zu 10 % des weltweiten Umsatzes); und sogar die Androhung von Gefängnisstrafen für leitende Angestellte, die gegen das Gesetz verstoßen, im Rahmen der kürzlich erweiterten strafrechtlichen Verantwortlichkeit.

"Es gibt keine Möglichkeit, [WhatsApp] in nur einem Teil der Welt zu ändern", sagte Cathcart der Zeitung. „Einige Länder haben sich entschieden, es zu blockieren; Dies ist die Realität beim Versand eines sicheren Produkts. Wir wurden zum Beispiel kürzlich im Iran blockiert. Aber das haben wir noch nie bei einer liberalen Demokratie erlebt.

„Tatsächlich wollen unsere Benutzer auf der ganzen Welt Sicherheit. 98 % unserer Benutzer befinden sich außerhalb des Vereinigten Königreichs. Sie wollen nicht, dass wir die Produktsicherheit reduzieren, und ganz einfach, es wäre eine seltsame Wahl für uns, die Produktsicherheit auf eine Weise zu reduzieren, die diese 98 % der Benutzer betrifft."

Die Signal Foundation hat diese Woche auch ein weiteres Horn in Bezug auf die Gesetzgebung erklingen lassen, als Präsidentin Meredith Whittaker in einem Blogbeitrag warnte, dass die Plattform „Bedrohungen für private und sichere Kommunikation ansprechen“ wird – und damit eine Botschaft wiederholte, die sie der BBC im letzten Monat gegeben hatte Sie sagte, die gemeinnützige Organisation würde das Vereinigte Königreich zu 100 % verlassen, anstatt die Sicherheit und Privatsphäre ihrer Nutzer zu schwächen.

"Wie bereits geschrieben, sind die vorgeschlagenen Online-Sicherheitsbestimmungen bereit, die Privatsphäre auszuhöhlen und gleichzeitig neue Vektoren der Ausbeutung zu eröffnen, die die Sicherheit aller in Großbritannien bedrohen. Als eine der ersten ihrer Art könnte sie auch ein Modell schaffen das würde sicherlich von autoritären Regierungen kopiert werden. Wir lehnen das Gesetz in seiner jetzigen Form ab und sind der Meinung, dass die wichtigsten Bestimmungen grundlegend überdacht werden sollten“, schrieb sie gestern.

"Als die iranische Regierung Signal blockierte, erkannten wir, dass Iraner, die Privatsphäre brauchten, nicht vom autoritären Staat vertreten wurden, und wir arbeiteten mit unserer Community zusammen, um Proxys und "andere Möglichkeiten für Iraner, auf Signal zuzugreifen, einzurichten. Wie im Iran, Wir werden weiterhin alles in unserer Macht stehende tun, um sicherzustellen, dass die Menschen in Großbritannien Zugang zu Signal und privater Kommunikation haben. Aber wir Wir werden die Versprechen von Datenschutz und Sicherheit, die wir den Menschen in Großbritannien geben, nicht untergraben oder kompromittieren im Vereinigten Königreich und auf der ganzen Welt."

Element, das britische Start-up hinter dem E2EE-Matrix-Protokoll für dezentralisiertes Messaging, äußerte in einem Blogbeitrag im letzten Monat ebenfalls Bedenken und forderte die Regierung auf, alles zu zerreißen und von vorne zu beginnen – und nannte das aktuelle Projekt „Angriff auf die Verschlüsselung“. ."

"Was ein konstruktiver Gesetzentwurf hätte sein können, war am Ende ein aufgeblähter und ehrgeiziger Vorschlag, der mit wenig technischem Können entworfen wurde. In seinem derzeitigen Zustand schwächt der Gesetzentwurf die digitale Welt des Vereinigten Königreichs.. .