Skandalen mellan Apple si FBI det resulterade bland annat i skapandet av ett lagförslag som skulle kunna tvinga stora amerikanska företag att skapa operativsystem som har accessportar genom vilka data som behövs i brottsutredningar kan hämtas.
Lagen faller inte i smaken för många, inte ens Vita huset, men idag talar vi om ett öppet brev undertecknat av Apple, Microsoft, Google, Amazon, Facebook, eBay, Netflix, Dropbox och andra icke-statliga organisationer som försöker skydda användarnas integritet.
I dokumentet kritiserar alla företag senatorerna och deras tänkande och anger samtidigt den fara som antagandet av en sådan lag kan innebära, eftersom statliga myndigheter kan missbruka de rättigheter de får och kan komma åt nästan alla typer av data utan begränsningar .
Med tanke på det stora antalet viktiga företag som motsätter sig lagen, såväl som den lobbykraft de har i USA, finns det små chanser att denna lag kommer att antas inom en snar framtid i landet, särskilt eftersom detta är ett år med presidentval. val, och kongressen kommer inte att blanda sig i en sådan kamp.
Kära ordförande Burr och vice ordförande Feinstein:
Vi skriver för att uttrycka vår djupa oro över välmenande men i slutändan oanvändbara policyer kring kryptering som skulle försvaga själva försvaret vi behöver för att skydda oss från människor som vill orsaka ekonomisk och fysisk skada. Vi tror att det är avgörande för säkerheten för nationens och världens informationsteknologiinfrastruktur för oss alla att undvika åtgärder som kommer att skapa säkerhetssårbarheter i våra krypteringssystem.
Som medlemsföretag vars innovationer hjälper till att driva framgången och tillväxten av den digitala ekonomin, förstår vi behovet av att skydda våra användares fysiska säkerhet och säkerheten för deras mest privata information. För att tjäna båda dessa intressen följer vi två grundläggande principer. För det första svarar vi snabbt på juridiska processer och nödförfrågningar om data från statliga myndigheter. För det andra designar vi våra system och enheter för att inkludera en mängd olika nätverks- och enhetsbaserade funktioner, inklusive men inte begränsat till stark kryptering. Vi gör dessa saker för att skydda användarnas digitala säkerhet inför hot från både brottslingar och regeringar.
Alla obligatoriska dekrypteringskrav, som det som ingår i diskussionsutkastet till lagförslaget som du skrev, kommer att leda till oavsiktliga konsekvenser. Effekten av ett sådant krav kommer att tvinga företag att prioritera statlig tillgång framför andra hänsyn, inklusive digital säkerhet. Som ett resultat, när de designar produkter eller tjänster, kan teknikföretag tvingas fatta beslut som skulle skapa möjligheter till exploatering av dåliga aktörer som försöker skada våra kunder och som vi alla vill stoppa. Lagförslaget skulle tvinga dem som tillhandahåller digital kommunikation och lagring att säkerställa att digitala data kan erhållas i "förståelig" form av regeringen, i enlighet med ett domstolsbeslut. Detta mandat skulle innebära att när ett företag eller en användare har bestämt sig för att använda vissa krypteringstekniker, kommer dessa teknologier att behöva byggas för att tillåta någon tredje part att potentiellt ha åtkomst. Denna tillgång skulle i sin tur kunna utnyttjas av dåliga aktörer.
Det är också viktigt att komma ihåg att ett sådant tekniskt mandat inte tar hänsyn till dagens tekniks globala karaktär. Till exempel kan inget tillgänglighetskrav begränsas till amerikansk brottsbekämpning; när det väl krävs av USA kommer andra regeringar säkert att följa efter. Dessutom har USA inget monopol på dessa säkerhetsåtgärder. En lag som antagits av kongressen som försöker begränsa användningen av datasäkerhetsåtgärder kommer inte att hindra användningen av dem. Det kommer bara att tjäna till att driva användare till icke-amerikanska företag, vilket i sin tur undergräver den globala konkurrenskraften för teknikindustrin i USA och resulterar i att mer och mer data lagras i andra länder.
Vi stöder att se till att brottsbekämpande myndigheter har de rättsliga myndigheter, resurser och utbildning den behöver för att lösa brott, förhindra terrorism och skydda allmänheten. Dessa saker måste dock vara noggrant balanserade för att bevara våra kunders säkerhet och digitala information. Vi är redo och villiga att föra en dialog om hur vi ska nå den balansen, men är fortfarande oroade över ansträngningarna att prioritera en typ av säkerhet framför alla andra på ett sätt som leder till oavsiktliga, negativa konsekvenser för säkerheten för våra nätverk och våra kunder.
