Совет министров ЕС в течение всего пяти дней подготовил резолюцию, обязывающую мессенджеры вроде WhatsApp, Signal и т.д. предоставлять компетентным органам универсальные ключи от зашифрованных методом Е2Е чатов с целью контроля над перепиской пользователей.
Теракт в Вене стал для Совета министров ЕС поводом «продавить» идею запрета надежного шифрования для таких сервисов, как WhatsApp, Signal и многих других. Об этом говорится во внутреннем документе от 6 ноября, который Германия как председатель Совета разослала другим странам. Документ имеется в распоряжении ORF.at.
Речь идет о «дальнейших шагах по борьбе с терроризмом», которые в начале недели в формате видеоконференции намерены обсудить президент Франции Эммануэль Макрон и федеральный канцлер Австрии Себастьян Курц. При этом в согласовании документа уже удалось достигнуть такого прогресса, что при его принятии в рамках видеоконференции глав МВД и министров юстиции стран ЕС, запланированной на начало декабря, не планируется дальнейшего его обсуждения.
Аналоги резервного копирования пользовательских данных
Изначально запланированный на начало следующей недели визит Макрона в Австрию из-за пандемии пришлось заменить на видеоконференцию на тему «борьбы с исламистским терроризмом». Кроме того, на понедельник запланирован визит председателя Европейского Совета Шарля Мишеля (Charles Michel) в Вену, которому также предстоит встреча с канцлером Курцем. Министр по европейским делам Каролин Эдтштадлер (Edtstadler), в свою очередь, примет в ведомстве федерального канцлера своего французского коллегу, госсекретаря по европейским делам Клемана Бона (Clement Beaune). При этом дело, конечно, не ограничится лишь выражением соболезнований по поводу теракта.
Между тем, становится все очевиднее, что сам теракт стал возможен вследствие ужасающих ошибок Федерального ведомства по защите Конституции и борьбе с терроризмом (BVT, австрийская спецслужба — прим. ред.), а не из-за недостатка у него полномочий в сфере цифровых наблюдений. Впрочем, не имеет большого значения, есть ли какая-то связь между трудностями в осуществлении просмотра спецслужбами частной переписки и реально совершенным преступлением, а именно терактом в Вене. В Брюсселе уже 25 лет злоупотребляют подобными поводами, чтобы продвигать давно свои планы по все большему ужесточению контроля. Именно таким образом Совет министров «протащил» в парламент горячо обсуждавшуюся на протяжении целых пяти лет инициативу по резервному копированию пользовательских данных, выдвинутую еще после организованных исламистами терактов в поездах в Мадриде (в 2004 году) и Лондоне (в 2005-м).
Принятие документа без дальнейшего обсуждения
Данная резолюция Совета министров, согласно документу (уже озвучена просьба сформулировать последние возражения против ее принятия), не только уже практически полностью сформулирована. Похоже, что она также уже почти окончательно согласована в Совете министров. 19 ноября она, судя по всему, будет принята рабочей группой по сотрудничеству в сфере национальной безопасности (COSI), а 25 ноября документ должен быть представлен Совету постоянных представителей стран ЕС (COREPER). Там решение совета уже имеет статус I-Item и, таким образом, может быть принято без дальнейшей дискуссии.
Затем, на запланированном на начало декабря виртуальном заседании Совета министров внутренних дел и министров юстиции стран ЕС, решение может быть окончательно одобрено. Что будет дальше, понятно: Совет министров обратится к Еврокомиссии с просьбой составить проект соответствующего распоряжения, которое затем, согласно стандартным процедурам, пройдет через Европарламент и Европейский Совет. С учетом того, что документ, вероятно, будет принят единогласно, Совет министров сможет принять новые нормы даже без участия парламента. Такие прецеденты в сфере контроля также уже существуют. Так, например, в 1995 году было принято знаменитое решение комитета Европарламента по рыболовству, касавшееся контроля над тогда еще новыми сетями GSM в качестве A-Item (решенный вопрос), о котором Европарламент был поставлен в известность постфактум — уже после вступления решения в силу в 1996 году.
Теневые движущие силы
Франция уже целый год продвигает на европейском уровне изначально выдвинутую Великобританией инициативу против безопасного шифрования на платформах вроде WhatsApp. Основанием для этого послужила целая серия инициированных с 2015 года кампаний то Европола, то ФБР, то спецслужб альянса Five Eyes, а также соответствующих министров. Буквально в начале октября главы МВД пяти стран альянса Five Eyes (Великобритании, США, Австралии, Новой Зеландии и Канады) вновь потребовали от интернет-концернов обеспечить следственным органам возможность по наблюдению за их IT-сетями.
Кроме того, их поддержали коллеги из Японии и Индии. Почему альянс спецслужб на протяжении стольких лет настолько откровенно поддерживает следственные органы, в принципе, понятно. Ведь тогда они как «компетентные органы» также получат доступ к данным пользователей.
Привет от «компетентных органов»
Кроме того, согласно информации, имеющейся в распоряжении ORF.at, будет сделан выбор в пользу метода наблюдения Exceptional Access («исключительный доступ»), на что косвенно намекает сам текст резолюции. Из восьми возможных моделей, каждая из которых проистекает из технических сценариев, разработанных разными спецслужбами, была выбрана та, которую предложил британский Национальный центр кибербезопасности (National Cyber Security Center, NCSC). NCSC является отделом военной спецслужбы GCHQ. Таким платформам как WhatsApp, Signal и т.д., использующим шифрование E2E, будет предписано дополнительно предоставлять силовикам универсальные ключи.
А вот и «компетентные органы»: GCHQ, DGSE, BND и т.д., чьи «пылесосные» методы, основанные на стекловолокне, из-за постоянно растущих масштабов транспортного кодирования выдают все меньше данных, пригодных для обработки. Чтобы избежать нависшей угрозы недостатка данных, спецслужбы теперь требуют предоставить им универсальные ключи — и Совет министров, похоже, поддерживает их. Тогда BVT, которая не в состоянии обезвредить террориста, которого две другие службы дважды преподнесли ей буквально «на блюдечке с голубой каемкой», получит доступ к чатам, но и дальше будет не в состоянии отслеживать их.