I går beskrev en juridisk ekspert loven anti-burr-feinstein cipher som forfatningsstridig. Bare en dag efter disse udtalelser har Apple sagt, at forslaget er "velmenende, men absolut umuligt" i en åbent brev underskrevet af Reform Government Surveillance (består af Apple, Google, Microsoft, Dropbox, Facebook, Twitter og andre virksomheder) la Computer & Kommunikations Brancheforeningen Internet Infrastructure Coalition (I2C) og The Entertainment Software Association. Brevet er stilet til de to senatorer bag lovforslaget og forklarer, hvorfor det ville være til skade for befolkningen i USA og virksomhederne i det nordamerikanske land.
Dokumentet afspejler det generelle indtryk, at skabe bagdøre det ville "skabe muligheder for udnyttelse af dårlige aktører", og det ville presse brugerne til at vælge virksomheder, der ikke var fra USA, så det nordamerikanske land ville miste konkurrenceevnen i teknologiindustrien. Du har en oversættelse af brevet nedenfor.
Oversættelse af brevet
Brev til præsident Burr og vicepræsident Feinstein om kryptering
19 April 2016
Kære formand Burr og næstformand Feinstein:
Vi skriver for at udtrykke vores dybe bekymring over velmenende, men i sidste ende uigennemførlige politikker om kryptering, der ville svække det tiltrængte forsvar for at beskytte os mod mennesker, der ønsker at påføre os økonomisk og fysisk skade. Vi mener, at det er afgørende for sikkerheden i nationens og verdens informationsinfrastruktur, at vi undgår handlinger, der ville skabe sikkerhedssårbarheder, som regeringen har anmodet om i vores krypteringssystemer.
Som medlem af virksomheder, hvis innovationer er med til at drive den digitale økonomis succes og vækst, forstår vi behovet for at beskytte vores brugeres fysiske sikkerhed og sikkerheden for deres mest private oplysninger. For at tjene begge interesser overholder vi to grundlæggende principper. For det første reagerer vi hurtigt på juridiske processer og nødanmodninger om data fra offentlige myndigheder. For det andet designer vi vores systemer og enheder til at inkludere en række enheds- og netværksbaserede funktioner, herunder, men ikke begrænset til, stærk kryptering. Vi gør disse ting for at beskytte brugernes digitale sikkerhed mod trusler fra kriminelle og regeringer.
Ethvert obligatorisk dekrypteringskrav, såsom det, der er inkluderet i det diskussionsudkast, du godkendte, vil føre til utilsigtede konsekvenser. Effekten af dette krav vil tvinge virksomheder til at prioritere offentlig adgang frem for andre hensyn, herunder digital sikkerhed. Som følge heraf kan teknologivirksomheder, når de designer produkter eller tjenester, blive tvunget til at træffe beslutninger, der ville skabe muligheder, som dårlige aktører, der ønsker at skade vores kunder, og som vi alle ønsker at stoppe, kunne udnytte. Lovforslaget vil kræve, at de, der leverer digital kommunikation og lagring, skal sikre, at digitale data kan fås i "forståelig" form af regeringen i henhold til en retskendelse. Dette mandat betyder, at når en virksomhed eller en bruger har besluttet at bruge nogle krypteringsteknologier, skal disse teknologier bygges for at give nogle tredjeparter mulighed for at få adgang. Denne adgang kunne til gengæld blive udnyttet af dårlige aktører.
Det er også vigtigt at huske, at et sådant teknologimandat ikke tager højde for den globale karakter af nutidens teknologi. For eksempel må intet tilgængelighedskrav være begrænset til anvendelsen af amerikansk lovgivning; når først det kræves af USA, vil andre regeringer helt sikkert følge efter. Desuden har USA intet monopol på disse sikkerhedsforanstaltninger. En lov vedtaget af Kongressen, der forsøger at begrænse brugen af datasikkerhedsforanstaltninger, vil ikke forhindre deres brug. Det vil kun tjene til at drive brugere til ikke-amerikanske virksomheder, hvilket igen vil underminere den amerikanske teknologiindustris globale konkurrenceevne og resultere i, at flere og flere data bliver lagret i andre lande.
Vi støtter at sikre, at retshåndhævelse har den juridiske myndighed, de ressourcer og den nødvendige uddannelse til at løse kriminalitet, forhindre terrorisme og beskytte offentligheden. Disse ting skal dog være nøje afbalanceret for at bevare vores kunders sikkerhed og digitale informationer. Vi er parate og villige til at indgå i en dialog om, hvordan vi løser denne balance, men er fortsat bekymrede over bestræbelserne på at prioritere én type sikkerhed frem for alle andre på en måde, der vil føre til utilsigtede, negative konsekvenser for sikkerheden for vores netværk og kunder
Underskrevet,
Reform regeringsovervågning
Computer & Communications Industry Association
Internet Infrastructure Coalition (I2C)
Entertainment Software Association