理事会写道:“主管当局必须能够在充分尊重基本权利和相关数据保护法律的前提下,以合法,有针对性的方式访问数据,同时维护网络安全。”
上个月,一些欧洲媒体报道了一项理事会决议草案,表明欧盟政治领导人正在推动禁止端到端加密,尽管草案文本和最终文件(今天发布)均未明确要求这样做。相反,两者都表示支持“强加密的开发,实施和使用”。
在刚刚通过的(无法律约束力)决议中,负责制定欧盟政策议程的欧盟机构表示支持强大的加密,同时认为有针对性,合法地访问加密数据至关重要,以便可以使用电子证据(以“有效”打击犯罪活动,例如恐怖主义,有组织犯罪,儿童性虐待以及其他网络犯罪和网络犯罪)。
文章写道,必须在这两个方面之间实现“正确的平衡”,同时还要确保考虑到欧盟的核心法律原则(如必要性和相称性),以便“通过加密的安全性和尽管加密的安全性” [可以]完全支持”,如决议所述。
安理会还把保护加密通信的隐私和安全性作为“极其重要的”特征,同时“维护了安全和刑事司法领域的主管部门为合法,明确定义的目的合法访问相关数据的可能性”在打击严重和/或有组织的犯罪和恐怖主义,包括在数字世界中,并维护法治”。
安理会还表示:“采取的任何行动都必须在必要性,相称性和辅助性原则之间仔细权衡这些利益,因为政治优先事项再次与安全加密的硬二进制冲突。
目前尚不清楚安理会希望欧盟立法者采取什么行动来解决不可能的事情(即打破加密(针对网络罪犯)而不破坏所有人的加密)。
但是他们绝对希望让技术行业参与这一最新的徒劳努力,使加密成为可延展的矛盾,因为该决议明确地谈到了“与技术行业的联合”。但是,除了寻求不安全((如果愿意的话,还是不安全)的(不)神圣的“平衡”)之外,“联合部队”到底将做什么到底没有什么清楚的。
理事会继续说道:“获得加密数据访问权限的技术解决方案必须符合合法性,透明性,必要性和相称性原则,包括通过设计和默认方式保护个人数据,”理事会在此情况下定义了“合法”访问的含义(这样做非常清楚,强制后门不适用;因为它们是不成比例的,不必要的,不正当的和非法的……)。
决议的稍后部分,安理会还明确指出,没有任何授权的,单一的,泛欧通用技术解决方案来破坏其监管范围,字面意思是:“不应有单一的规定技术解决方案来提供对加密的访问权限数据”。
该报告还写道:“由于没有单一的方法可以实现既定目标,因此政府,行业,研究和学术界需要透明地共同努力,以战略性地建立这种平衡。”否则可能会讨论“哦,但您可以针对合法的嫌疑人就可以使目标后门不能吗?”类型性质)。
理事会写道:“应与国家和国际通信服务提供商以及其他相关利益相关方合作,以透明的方式制定可行的解决方案,”委员会显然再次拒绝政策制定者和技术提供商之间达成秘密协议,以实现“针对性和合法”的希望访问-除非他们以某种方式希望合作对决策者和行业利益相关者(以及潜在的相关学术研究人员)透明,但对公共/通讯服务用户本身不透明。如果不是字面上的文字,那将与决议的“透明工作”精神背道而驰。
加密货币战争的最新进展可能不会使所有相关人士感到放心,即欧盟立法者并没有坚定地朝着让技术行业通过强制性后门打破加密的方向迈进。
但是,值得注意的是,本来令人沮丧的“蛋糕派”理事会决议的确拒绝了实现其(不可能)目标的单一技术解决方案,只是为寻求“潜在”技术(和运营)解决方案提供了多种参考。
因此,该决议有点被视为(政治上的)努力正在做某事;最好是呼吁召集相关负责人围坐在桌旁,以使利益相关者快速了解并确保每个人都在同一页面上,从而避免重复/重复的工作,理事会敦促整个欧盟机构进行协调和联合工作,以审问和分析新技术(并同时呼吁研究/学术界“确保继续实施和使用强大的加密技术”)。
安理会也可能试图通过在e2e加密技术上注定要失败,来避免集团内部任何一支手臂/部队陷入困境。
取而代之的是,他们将自己集体地抛在愚蠢的口号之后/顶上:“通过加密实现安全性,尽管加密也实现安全性” –因此希望对加密的愚蠢到此为止。
上周,欧盟立法者还表示,作为广泛的反恐议程的一部分,他们将努力支持“合法”数据访问,欧盟委员会承诺“与成员国合作,确定可能的法律,运营和技术解决方案”。合法访问并提倡一种既保持加密在保护通信隐私和安全性的同时又对犯罪和恐怖主义作出有效反应的方法”。
但是,再次重申,在这一议程中,除了为欧盟立法者致力于保持加密有效性所做的努力之外,没有什么是为合法访问加密数据而确定“可能的解决方案”的话题。这样一来,我们又走了……