Avustralya Yeni Şifreleme Karşıtı Faturayı Geçti
Geçen yıl Temmuz ayında Avustralya hükümeti, Facebook, WhatsApp ve Apple gibi teknoloji şirketlerini, kolluk kuvvetlerinin yaygın eleştirilerle karşılanan şifreli kullanıcı iletişimine erişmesine izin vermek için yasal olarak zorlayacak yasalar için planlar açıkladı.
Bununla birlikte, Ağustos 2018’de Yardım ve Erişim Faturası taslağı sunuldu ve başlangıçta şifreleme ile ilgili sorunları ele almak için geliştirilmiş olsa da, hükümet hacklemesinde bir artışa yol açacak geniş yetkiler veriyor.
Şu anda Avustralya Temsilciler Meclisi tarafından verilen tasarı ile yeni mevzuatın bu yıl Noel tarafından uygulanması bekleniyor. Aşağıdaki paragraflarda, faturanın ne hakkında ve neden bu kadar önemli olduğuna dair bir genel bakış sunacağız.
Şifreleme nedir?
Şifreleme, yalnızca yetkili taraflarca erişilebilmesi için veri veya bilgilerin kodlanması süreci olarak tanımlanır. Basit bir ifadeyle, iletilerin gönderen ve alıcı arasında kalmasını sağlamak için kullanılan bir teknolojidir.
Ancak sadece Signal ve WhatsApp gibi popüler mesajlaşma uygulamalarıyla sınırlı değildir. VPN’ler gibi araçlar yoluyla şifreleme, kişisel bilgilere ekstra bir koruma katmanı eklemek ve meraklı gözlerden korumak için İnternet üzerinden kullanılır.
VPNGoUp’ın Avustralya Sunucusu ile VPN’i Kırılmaz Şifreleme Sunuyor!
Şifreleme yasağı tasarısı ne işe yarar?
Basitçe ifade etmek gerekirse, yasa tasarısı polisin Avustralya’da faaliyet gösteren şirketleri hükümetin saldırıya uğramasına, arka kapıya girmesine, kötü amaçlı yazılım yerleştirmesine veya şifrelemeye zarar vermesine yardımcı olmak için “teknik bildirimler” yayınlamasına izin verecektir.
Avustralya Güvenlik İstihbarat Teşkilatı’na (ASIO) göre, şifreleme on öncelik vakasının en az dokuzunu etkilemektedir. Bununla birlikte, yeni yasaların kabulü, kolluk kuvvetlerine üç kilit güç sağlayacaktır:
- Teknik Yardım Bildirimleri: Bunlar, bir şirketin belirli bir iletişimin şifresini çözmek veya halihazırda mali cezalara çarptırmak için zaten sahip olduğu bir müdahale yeteneğini kullanması için zorunlu bildirimlerdir.
- Teknik Yetenek Bildirimleri: Bunlar, bir şirketin polisin bir şüphelinin verilerine erişmesine veya mali cezalarla karşılaşmasına yardımcı olmak için yeni bir müdahale yeteneği geliştirmesi için zorunlu bildirimlerdir.
- Teknik Yardım Talepleri: Bunlar gönüllü taleplerdir ve bir şirket uyumsuzluktan dolayı herhangi bir mali ceza ile karşı karşıya kalmaz. Örneğin, ağların nasıl oluşturulduğu hakkında teknik ayrıntılar sağlayabilirlerse.
Anti-şifreleme tasarısı, önerilen hükümlerin belirsiz, çelişkili ve hala boşluklar içerdiğini ileri sürerek uzmanlar tarafından şiddetle karşı çıkmıştır. Ayrıca, eğer çevrimiçi sistemlerin güvenliği ile uğraşırsa, ciddi sonuçları konusunda uyarmışlardır.
Pratik etkileri neler olabilir?
Avustralya hükümeti bir yıldan uzun süredir şifreleme karşıtı yasa tasarısı üzerinde çalışıyor ve yasaların uçtan uca şifreleme sağlayan hizmetler için sistematik bir güvenlik açığı veya zayıflık yaratmamasını sağlamak için çaba harcadıkları açık.
Yasa yine de arka kapılara izin verecek ve bu durum Avustralyalıların çevrimiçi gizliliğini ve güvenliğini olumsuz yönde etkileyecektir. Tasarının teknoloji şirketlerini ve nihayetinde İnternet kullanıcılarını etkilemesinin birkaç yolu:
Devlet Korsanlığında Artış
Şifreleme yasaları yürürlüğe girdiğinde, hükümet her iki şirketi de sistemleri hakkındaki ayrıntıları açıklamaya zorlama ve gerektiğinde bunlarda değişiklik yapma yetkisine sahip olacaktır.
Bu, doğrudan cihazlardan gizlice veri alma yeteneği ile birlikte, kolluk kuvvetlerinin bilgisayar korsanlığı yeteneklerini genişletmeleri için yetkilendirecektir. Tasarıda, hükümetin ortaya çıkarılan herhangi bir güvenlik açığından yararlanmamasını sağlayan hiçbir şey yok.
Yeni Siber Güvenlik Tehditleri
Belirtildiği gibi, tasarı şirketlerin sistemleri ve nasıl çalıştıkları hakkında ayrıntılı bilgi vermelerini zorunlu hale getirecektir. Ayrıca, yalnızca daha fazla insanın ağlara fiziksel olarak erişmesine izin vermekle kalmaz, aynı zamanda şirketlerin hükümet tarafından geliştirilen yeni işlevleri kullanmasını gerektirir.
Tüm bu farklı yönler birleştirildiğinde, şirketlere karşı korunmaları için yeni saldırı vektörleri oluşturma olasılığı yüksektir, bu da özel kullanıcı verilerinin siber suçlulara maruz kalma riski altında olacağı anlamına gelir.
İletişiminizi kim gözetleyebilir?
Şifreleme yasağı tasarısı aşağıdaki kolluk kuvvetlerine ek yetkiler verecektir:
- Avustralya Suç İstihbarat Komisyonu (ACIC)
- Avustralya Güvenlik İstihbarat Teşkilatı (ASIO)
- Avustralya Sinyalleri Müdürlüğü (ASD)
- Avustralya Yasa Uygulama Bütünlüğü Komisyonu (ACLEI)
- Avustralya Gizli İstihbarat Servisi (ASIS)
- Avustralya Federal Polisi (AFP)
Bununla birlikte, yasalar, çoğu durumda, eyalet polisine şifrelenmiş verilere benzer erişim sağlayacak şekilde tasarlanmıştır. Devlet kurumları söz konusu olduğunda gözetim eksikliği, tasarının muhalifleri için büyük bir endişe kaynağı.
Uymazlarsa hizmetlere erişimi engelleyebilirler mi?
Federal hükümet tarafından formüle edilen yeni yasalar, WhatsApp ve Facebook gibi hizmetleri kapatmakla ilgili değil. Bununla birlikte, uyumsuzluktan dolayı mali cezalar içermektedir.
Popüler mesajlaşma uygulamaları sunan birçok teknoloji şirketinin merkezi yurtdışındadır, bu nedenle kolluk kuvvetlerinin şifreleme önleme yasa tasarısı altında nasıl bir şey yapmalarını sağlayacak spekülasyonlar vardır.
Aslında, bazıları yeni yasaya uymak yerine ülkeyi tamamen terk etmeye bile başvurabilir. Örneğin, önde gelen bir şifreleme teknolojisi sağlayıcısı olan Senetas, ürünlerinin Avustralya’daki emniyet teşkilatı nedeniyle tehlikeye atılmadığını garanti edemedikleri için denizaşırı müşterilerini kaybedebileceklerini iddia ediyor.
İnternet faturaya nasıl tepki veriyor?
Şifreleme yasaları dünyada bir ilktir ve bu nedenle teknoloji şirketlerinden, güvenlik uzmanlarından ve dünyanın dört bir yanından insan hakları gruplarından çok fazla dikkat çekmesi şaşırtıcı değildir. İnternetin yeni yasalar hakkında söyledikleri:
#Abill anlaşmazlığa rağmen evi değiştirilmiş olarak (evet, 173’ün tamamı) geçti 🤷♂️🙄
Demokrasi ve çevrimiçi gizlilik, güvenlik ve güvenliğimiz için üzücü bir gün. #Auspol interneti kırdı… # şifreleme #yeşiller
– Senator Jordon Steele-John (@Jordonsteele) 6 Aralık 2018
#aabill geçerse Avustralya’da çalışamayacağım 🙁 Yazılımımın kullanıcılarına verilerini ifşa etmemeleri konusunda etik bir yükümlülüğüm var. Tüm kripto / güvenliklerini kırmak sadece bir başlangıç değil.
– Adam Chalmers (@adam_chal) 4 Aralık 2018
Bu gece çok akıllı teknoloji insanlarıyla #AAbill hakkında konuşuyordum / dinliyordum. İstisnasız hepsi öfkeli, dehşete kapılmış, korkmuş ya da üçüdür. Bunun Aus teknoloji endüstrisini bozabileceğine dair gerçek korkular ve gözetim, ciddi suçtan çok daha fazlası için kullanıldı
– Josh Butler (@JoshButler) 5 Aralık 2018
Ben bir teknoloji çalışanıyım, burada kalmak isteyip istemediğimi bilmiyorum ve şirketimin burada kalabileceğini bilmiyorum.
#Aabill birçok insan için çok endişe yaratıyor.
– Eliza Sorensen (@ Zemmiph0bia) 4 Aralık 2018
Hafta İşçi Partisi’nin #aabill’e karşı çıkacağı hoş bir haberle başladı.
İşçi Partisi, tasarının KENDİ değişikliklerine karşı oy kullanması ve hükümete istediği her şeyi vermesiyle sona erdi. Şimdi yasa. Utanç verici.– Richard Di Natale (@RichardDiNatale) 6 Aralık 2018
Sadece İşçi Partisi’nden bir milletvekilinin basitçe ifade ederek bugün geçtiklerinin Avustralyalıları Noel’de nasıl koruyacaklarını düşündüklerini açıklamasını istiyorum. #aabill
– Daniel Myles (@deejayqf) 6 Aralık 2018
Bu sorun değil, teknoloji ekosistemi Avustralya’daki Ar-Ge teşviklerinin çöküşüyle yanıyor ve şimdi bu işe yaramaz ve zarar verici anti siber güvenlik #abil yasaları olsa da, NZ’deki komşularımız daha cömert bir Ar-Ge planı başlatıyor.
Şirketlerin Avustralya’yı sürerken izleyin.
– Dr Jehan Kanga 🌈 (@jehankanga) 4 Aralık 2018
Avustralya’daki şifreleme tasarısı, yabancı şirketlerin ve ülkelerin şifreleme içeren herhangi bir Avustralya yazılımına güvenmelerini imkansız hale getirecektir. LNP ve ALP’ye bu güveni reddettikleri için teşekkürler 🤬 #auspol #aabill.
– Tim Butler (@timbutler) 4 Aralık 2018
Yani, beklendiği gibi, #aabill zaten Avustralya işlerine BÜYÜK paraya mal oluyor; Avustralya’nın ilk çıkış teknoloji şirketlerinden Atlassian, hisse senedi fiyatından tahmini 1 milyar dolar kaybetti.
– Emelia 👸🏻 (@ThisIsMissEm) 6 Aralık 2018
Avustralya’da şok edici bir şekilde teknik olarak saçma bir şifreleme arka kapı kanunu ile kendilerini vuruyorlar. Hatta tüm yerli teknoloji endüstrisini zehirlemesine bile yardımcı olmuyor, ithalatı bozuyor.
Bakır internetli kanguru zımbalarına dualar gönderin. 🙏
– SwiftOnSecurity (@SwiftOnSecurity) 6 Aralık 2018
İşleri tamamlamak
Avustralya’nın şifreleme yasağı tasarısı, türünün ilk yasasıdır ve ülkedeki hem teknoloji şirketleri hem de İnternet kullanıcıları için aşırı çıkarımlarla birlikte gelir. Terörle mücadele yasası oluşturulmuş olsa da, Avustralyalıların gizliliği ve güvenliği için daha fazla risk oluşturabilir. Aslında, tasarının interneti daha az güvenli bir yer haline getireceği endişe verici bir uluslararası endişe var.
Ne düşünüyorsun? Aşağıdaki yorumlarda Avustralya’nın yeni şifreleme önleme yasası hakkındaki düşüncelerinizi bize bildirin!
source https://vpngoup.com/avustralya-yeni-sifreleme-karsiti-faturayi-gecti/
Nhận xét
Đăng nhận xét