Theresa May: La Carta dei ficcanaso non vieterà la crittografia, ma le aziende devono fornire i dati

Theresa May ha cercato di chiarire la posizione del disegno di legge sui poteri investigativi sulla crittografia, raccontando al comitato ristretto incaricato di esaminare il disegno di legge che la proposta di legge non richiede alle aziende di installare "backdoor" nel software.

“Crediamo che la crittografia sia importante. Non proponiamo di apportare modifiche alla crittografia e alla posizione legale al riguardo.

May ha continuato dicendo che, sebbene il governo non cerchi di vietare la crittografia, richiederà alle aziende di consegnare i messaggi decrittografati se viene fornito il legittimo mandato.

“Laddove stiamo legalmente notificando un mandato a un fornitore […] sono tenuti a fornire determinate informazioni alle autorità. La società dovrebbe adottare misure ragionevoli per garantire di essere in grado di rispettare il mandato. Questa è la posizione oggi e sarà la stessa domani con la nuova legislazione", ha affermato.

Altrove nell'udienza, May ha detto alla commissione che reti su piccola scala, come quelle che si trovano nei caffè, negli ospedali e le biblioteche, dovrebbero conformarsi alla legislazione e consegnare i dati dei clienti o dei pazienti quando vengono forniti con a avviso. "Non credo che sarebbe giusto per noi escludere alcuna rete", ha detto. "Se guardi a come le persone fanno i loro affari in questi giorni, è in movimento."

May ha anche respinto le richieste di una "clausola di caducità" sulla legislazione che consentirebbe di rivederla in cinque o sette anni per gestire il rapido ritmo del cambiamento tecnologico. Ha affermato che il disegno di legge era "tecnologicamente neutrale" per consentire sviluppi futuri.

Progetto di legge sui poteri investigativi: cos'è?

Sorveglianza statale ahoy! Nel novembre 2015, il ministro dell'Interno Theresa May ha annunciato i piani per la legislazione - soprannominata la bozza di legge sui poteri investigativi - che avrebbe costringere le compagnie telefoniche e internet a conservare i dettagli dei siti web, delle email e dei testi inviati e visitati dai clienti per un minimo di 12 mesi.

Da allora ci sono state molte reazioni alla proposta di legge, dalle grida contro la raccolta in blocco di dati agli avvertimenti che lascerà le informazioni aperte all'hacking di terze parti.

Il disegno di legge viene proposto sulla sua presunta capacità di affrontare questioni come il terrorismo e la pornografia infantile, ma alla fine rappresenta un cambiamento epocale nel modo in cui lo stato può accedere alla tua vita online. Sembra spaventoso? SÌ. Ma cosa comporta il processo e cosa significa per le tue email e la tua cronologia web?

Progetto di legge sui poteri investigativi: a colpo d'occhio

• I servizi di sicurezza avranno pieno accesso a ogni sito visitato per utente per un minimo di 12 mesi.
• Il contenuto delle comunicazioni richiederà un mandato di "doppio blocco" firmato da un segretario di stato e da un giudice.
• La supervisione giudiziaria può essere aggirata in "casi urgenti", con un segretario di stato che firma un mandato e successivamente un giudice lo conferma.
• La legislazione imporrebbe l'obbligo per le aziende tecnologiche di fornire comunicazioni non crittografate per il governo e le agenzie legali se queste ultime fossero in possesso di un mandato

Progetto di legge sui poteri investigativi: stato attuale

La bozza di legge sui poteri investigativi di Theresa May è attualmente al vaglio di Commissione per la scienza e la tecnologia del Parlamento, a seguito delle preoccupazioni dei fornitori di servizi Internet (ISP) sulla portata dell'archiviazione dei dati richiesta dalla rinnovata Carta dei ficcanaso.

 Un comitato ufficiale sta conducendo una "breve inchiesta" sulla praticità del disegno di legge proposto, ascoltando le prove di una serie di esperti tecnici, gruppi per la libertà civile e accademici. Ciò segue le prove orali fornite dal presidente dell'Associazione dei fornitori di servizi Internet, James Blessing.

"Siamo molto preoccupati", ha detto all'epoca James Blessing. “L'intera idea di un record di connessione Internet non esiste per quanto riguarda i fornitori di servizi Internet. Non abbiamo un record di connessione a Internet.

“Non memorizziamo informazioni su ciò che i nostri clienti fanno online in questo modo particolare. Non è chiaro dal disegno di legge cosa costituisca un record di connessione.

Il comitato afferma che sta indagando "la misura in cui i dati delle comunicazioni e il contenuto delle comunicazioni possono essere separati e la misura in cui ciò si riflette nel disegno di legge". Tra coloro che testimoniano c'è Mozilla, che ha definito il disegno di legge un "dannoso passo indietro" e ha messo in guardia che la conservazione obbligatoria dei dati al centro della legislazione rischia di rendere vulnerabili i dati privati attacco.

Anche Anthony Walker di Tech UK ha fornito prove al comitato, avvertendo che i giocattoli intelligenti, come Hello Barbie e My Friend Cayla - entrambe bambole parlanti abilitate al Wi-Fi - potrebbe essere utilizzato per ottenere informazioni dalle agenzie di intelligence. Apple ha anche fornito prove, come abbiamo sottolineato nella pagina precedente.