超过两十二位加密专家呼吁印度重新考虑其中介责任规则的变化

 
来自世界各地的安全和加密专家正在加入许多组织，呼吁印度重新考虑其对本地中介责任规则的拟议修正案。
在周四致印度IT部长Ravi Shankar Prasad的公开信中，27位安全和密码专家警告印度政府，如果印度政府继续进行最初提议的法律修改，可能会削弱安全性并限制对加密技术的使用。互联网。
印度政府于2018年12月下旬提出(PDF)对中介责任规则的一系列修改，如果实施这些修改，将要求从中小型企业到Facebook和Google等大型企业巨头的任何人提供数百万项服务变化。
最初提出的规则说，中介机构(政府将其定义为促进两个或多个用户之间的通信并在印度拥有500万或更多用户的服务)，将必须主动监视和过滤其用户的内容，并能够跟踪内容可疑的创建者，以避免对用户的行为承担全部责任。
专家在报告中写道：“通过将中间人的保护责任与他们监视跨平台或系统发送的通信的能力联系起来，这些修正案将限制端到端加密的使用，并鼓励其他人削弱现有的安全措施。”信件，由互联网协会协调。
他们说，使用端到端加密，服务提供商无法访问其用户的解密内容。其中一些专家包括在Google，Twitter，Access Now，Tor Project和World Wide Web Consortium工作的个人。
“这意味着使用端到端加密的服务无法提供建议的修订中要求的监视级别。无论是通过在加密协议中添加“后门”，在托管中存储加密密钥，将静默用户添加到组消息中还是其他方法，都无法在不削弱系统安全性的情况下为某些用户创建“例外访问”他们说。
迄今为止，技术巨头都享受着所谓的“安全港”法律。目前根据美国《通信规范法》(Communications Decency Act)和印度根据其2000年《信息技术法》(Information Technology Act)分别适用的法律规定，技术平台对用户在平台上分享的内容概不负责。
最近几天，许多组织对拟议的法律修改表示了保留。本周早些时候，Mozilla，GitHub和Cloudflare要求印度政府对他们对中介责任规则提出的建议保持透明。印度政府以外的人都没有看到该提案的当前草案，该草案计划在1月15日之前提交印度最高法院批准。
在一些人提出的关注中，有一个模糊的“中介”本身的定义。批评人士说，该草案的最后一个公开版本对“中介”一词有极为广泛的定义，该定义将适用于广泛的服务提供商，包括受欢迎的即时消息客户端，互联网服务提供商，网吧甚至维基百科。 。
维基媒体基金会的总顾问阿曼达·基顿(Amanda Keton)上个月底要求印度政府重新考虑使在线交流具有“可追溯性”的要求，因为她警告说，这样做会干扰维基百科贡献者自由参与该项目的能力。 。
一位要求匿名的美国科技公司高管周三对TechCrunch表示，尽管对中间人准则的拟议变更需要重大变更，但印度政府现在正是时候应决定对此进行调查。
“在社交媒体平台上采取的行动以及即时通信服务正在对现实世界造成破坏。恶作剧的传播使我们损失了至少30多条生命。如果明天某人的敏感照片和消息在互联网上泄漏，那么他们对服务提供商的期望就很小。我们需要一部法律来应对现代互联网的挑战，”他说。