Da bude bezbedno i sigurno: zaštita enkripcije, zabrana spajvera

Svi želimo da budemo bezbedni i sigurni.

U demokratskim društvima, komunikacioni sistemi su od vitalnog značaja za naš život i veze sa ljudima. Bezbedne i sigurne komunikacije i uređaji mi omogućavaju da radim, da se družim, da se politički organizujem, izražavam i povezujem sa zajednicama oko sebe. Enkripcija je odlična za zaštitu načina na koji naše poruke putuju internetom.

Uprkos tome, naše komunikacije i uređaji, a uz njih i naša sloboda i bezbednost, nalaze se pod pretnjom. Službe za sprovođenje zakona i Europol sve češće nasrću na enkripciju. Za to vreme, pojavljuju se novi komercijalni alati poput spajvera, a sa njima i čitavo neregulisano tržište koje profitira od eksploatacije naših uređaja.

Industrija spajvera zavisi od zloupotrebe softverskih ranjivosti, prakse koja slabi sajber bezbednost svih nas – uključujući mene i vas. Najmanje 14 vlada EU država nabavilo je ili koristilo spajver. Neki privatni dobavljači nalaze se u Evropi, a neki van nje. Jedan primer je spajver Pegasus izraelske kompanije NSO. Pegasus je korišćen u aferi #Catalangate i u drugim delovima sveta za suzbijanje političkog neslaganja, građanskog organizovanja i izveštavanja novinara.

Ako donosioci odluka dozvole da se komercijalna industrija spajvera nesmetano razvija, bilo ko sa dovoljno novca moći će da napada aktiviste, političare, investitore, novinare i praktično bilo koga od nas. Tržište spajvera, poznato kao „tržište nultog dana“, predstavlja sistemsku pretnju ne samo za ljudska prava, već i za sajber bezbednost, demokratsku stabilnost i globalnu sigurnost.

S druge strane, Europol i službe za sprovođenje zakona zagovaraju legalizaciju metoda hakovanja koje slabe enkripciju. Ove metode – skeniranje uređaja pre enkripcije poruke (client-side scanning), deponovanje ključeva za dekripciju (key escrows), tajno dodavanje učesnika (ghost proposals) – oslanjaju se na zahtev da provajderi usluga ugrađuju ranjivosti u svoje sisteme. Na taj način država omogućava policiji i obaveštajnim službama da probiju enkripciju.

Masovna mobilizacija protiv „čet kontrole“ jasno je pokazala da je građanima važna enkripcija. Ako izgubimo enkripciju, izgubićemo i poverenje u sve što radimo na internetu, što ugrožava bezbednost našeg demokratskog društva, ekonomije i ljudskih prava. Svi ćemo osetiti efekat zebnje zbog nepouzdane, nesigurne komunikacije: novinari koji rade sa svojim izvorima ili se bore protiv dezinformacija, advokati koji savetuju svoje klijente, lekari i terapeuti koji pomažu pacijentima, branitelji ljudskih prava u onlajn komunikaciji, mladi u organizovanju protesta, porodice u međusobnom dopisivanju.

Danas od vas tražim: Zaštitite enkripciju i zabranite spajver!

✔ Da, želim da zakonodavci u Evropskoj uniji i u mojoj državi zaštite enkripciju i zabrane komercijalni spajver. Zajedno možemo učiniti „da bude bezbedno i sigurno“ i izgraditi digitalnu budućnost kakvu želimo za svoje potomke.