Inhoudsopgave:
Vier grote tech-coalities werken samen om een open brief te schrijven aan twee senatoren in tegenstelling tot een wetsvoorstel dat fabrikanten van smartphones verplicht om gegevens op verzoek te decoderen voor wetshandhaving. Apple, Google en Facebook behoren tot de bedrijven die deze coalities vertegenwoordigen, en de brief geeft uitdrukking aan hun "diepe zorgen" rond het wetsvoorstel.
De brief is gericht aan senatoren Richard Burr en Dianne Feinstein en is ondertekend door Reform Government Surveillance, de Computer and Communications Industry Association, de Internet Infrastructure Coalition en de Entertainment Software Association. De volledige brief, die online op het Reform Government Surveillance-blog (via The Verge) is geplaatst, is hieronder te lezen.
Brief aan voorzitter Burr en vice-voorzitter Feinstein betreffende codering
19 april 2016
De geachte Richard Burr voorzitter Select-commissie voor inlichtingen Verenigde Staten Senaat Washington, DC 20515
De geachte Dianne Feinstein vice-voorzitter Select-commissie voor inlichtingen Verenigde Staten Senaat Washington, DC 20515
Geachte voorzitter Burr en vice-voorzitter Feinstein:
We schrijven onze diepe bezorgdheid over goedbedoelde maar uiteindelijk onwerkbare beleidsmaatregelen rond codering die juist de afweer die we nodig hebben om ons te beschermen tegen mensen die economische en fysieke schade willen aanrichten, verzwakken. Wij geloven dat het van cruciaal belang is voor de veiligheid van de informatietechnologie-infrastructuur van de natie en van de wereld voor ons allemaal om acties te vermijden die door de overheid opgelegde beveiligingskwetsbaarheden in onze coderingssystemen zullen veroorzaken.
Als lidbedrijven wiens innovaties bijdragen aan het succes en de groei van de digitale economie, begrijpen we de noodzaak om de fysieke veiligheid van onze gebruikers en de veiligheid van hun meest persoonlijke informatie te beschermen. Om beide belangen te dienen, houden we ons aan twee basisprincipes. Ten eerste reageren we snel op juridische procedures en noodverzoeken om gegevens van overheidsinstanties. Ten tweede ontwerpen we onze systemen en apparaten met een verscheidenheid aan netwerk- en apparaatgebaseerde functies, inclusief maar niet beperkt tot krachtige codering. We doen deze dingen om de digitale veiligheid van gebruikers te beschermen tegen bedreigingen van zowel criminelen als overheden.
Elke verplichte ontsleutelingsverplichting, zoals die in het concept van de factuur die u hebt opgesteld, zal onbedoelde gevolgen hebben. Het effect van een dergelijke vereiste zal bedrijven dwingen om overheidstoegang te verkiezen boven andere overwegingen, waaronder digitale beveiliging. Als gevolg hiervan kunnen technologiebedrijven bij het ontwerpen van producten of diensten worden gedwongen om beslissingen te nemen die kansen bieden voor uitbuiting door slechte actoren die onze klanten willen schaden en die we allemaal willen stoppen. Het wetsvoorstel zou degenen die digitale communicatie en opslag bieden dwingen ervoor te zorgen dat digitale gegevens in een "begrijpelijke" vorm door de overheid kunnen worden verkregen, op grond van een gerechtelijk bevel. Dit mandaat zou betekenen dat wanneer een bedrijf of gebruiker heeft besloten bepaalde coderingstechnologieën te gebruiken, deze technologieën moeten worden gebouwd om een derde partij mogelijk toegang te geven. Deze toegang kan op zijn beurt worden misbruikt door slechte actoren.
Het is ook belangrijk om te onthouden dat een dergelijk technologisch mandaat geen rekening houdt met het wereldwijde karakter van de hedendaagse technologie. Geen enkele toegankelijkheidsvereiste kan bijvoorbeeld worden beperkt tot Amerikaanse rechtshandhaving; zodra het door de VS wordt vereist, zullen andere regeringen zeker volgen. Bovendien hebben de VS geen monopolie op deze beveiligingsmaatregelen. Een door het Congres aangenomen wet die probeert het gebruik van maatregelen voor gegevensbeveiliging te beperken, zal het gebruik ervan niet verhinderen. Het dient alleen om gebruikers naar niet-Amerikaanse bedrijven te duwen, wat op zijn beurt het wereldwijde concurrentievermogen van de technologie-industrie in de VS ondermijnt en ertoe leidt dat steeds meer gegevens in andere landen worden opgeslagen.
Wij ondersteunen ervoor te zorgen dat wetshandhaving de wettelijke autoriteiten, middelen en training heeft die nodig is om misdaad op te lossen, terrorisme te voorkomen en het publiek te beschermen. Die dingen moeten echter zorgvuldig worden afgewogen om de veiligheid en digitale informatie van onze klanten te behouden. We zijn bereid en bereid om een dialoog aan te gaan over hoe dat evenwicht te vinden, maar blijven bezorgd over inspanningen om één type beveiliging voorrang te geven boven alle andere op een manier die leidt tot onbedoelde, negatieve gevolgen voor de veiligheid van onze netwerken en onze klanten
Ondertekend, hervorming overheidstoezicht Computer- en communicatie-industrie Vereniging Internetinfrastructuur Coalitie (I2C) The Entertainment Software Association
