上院法案は企業に法執行機関向けのデータの抽出と復号化を義務付ける

米国の上級上院議員2人は水曜日、ハードウェア、ソフトウェア、またはサービスを扱うハイテク企業に法執行機関の暗号化通信へのアクセスを支援するよう命令する権限を裁判所に付与する法案を一般に公開した。

「」と名付けられた法案2016 年裁判所命令法の遵守」は、上院情報委員会委員長のリチャード・バー上院議員（共和党、ノースカロライナ州）と副委員長のダイアン・ファインスタイン上院議員（民主党、カリフォルニア州）によって、暗号化されたデータに対する政府の要求を合理化する目的で作成された。現在の形式では、この法律は次のことを要求することになる。 Apple のような企業は、自社のセキュリティ対策を回避し、対象データにアクセスし、それを「わかりやすい」形式 (復号化された形式) で法執行機関に提示します。

昨年のサンバーナーディーノ虐殺事件に関連したパスコードロックされたiPhoneをめぐるAppleとFBIとの最近の言い争いに当てはめると、同社は「迅速に対応できるわかりやすい情報やデータ、あるいは入手するための適切な技術支援をタイムリーに提供する必要があっただろう」 「そのような情報またはデータ」を取得した後、裁判所命令を受けたそれと同じくらい要求します。

重要なのは、この法案では、データが「理解可能な」形式で引き渡されることを要求していることです。これは、一度も暗号化されていない、または暗号化されその後当局に復号化された情報またはデータとして定義されます。この法律は特定のデータ収集方法やその制限について言及していないため、組み込みのセキュリティ対策を阻止し、データを抽出し、復号化する責任は企業のみにあります。

以前にリークされたバージョンと比較して、今日の草案は範囲が狭められ、死亡または重大な身体的危害をもたらす犯罪、外国諜報活動とスパイ活動、テロリズム、未成年者に対する連邦犯罪、重大な重罪、および連邦麻薬事件に関わる事件のみに適用されるようになった。

この物議を醸す法案は、バー氏とファインスタイン氏が法案の制定を検討していることが分かって以来、多くの議論の対象となっている。2月に。最近初期バージョンがオンラインに流出し、セキュリティ専門家によって即座に阻止されました誰が電話したのかこの提案は「ばかばかしい」そして「危険」です。

によるとロイター、法案を漏らしたグループ先週言う実質的な変更はありませんその間に作られたもの。同出版物によると、バー氏とファインスタイン氏は議員や有権者からのフィードバックを集めるために草案版を公開したという。

バー氏は声明で「この草案によって、暗号化の役割と法の支配における暗号化の位置に関する有意義で包括的な議論が始まることを期待している」と述べた。 「最初のフィードバックに基づいて、議論が始まったと確信しています。」