Apple en Meta waarschuwen dat Canadese wet hen kan dwingen encryptie te verzwakken

Apple en Meta hebben publiekelijk bezwaar gemaakt tegen een Canadees wetsvoorstel waarvan de bedrijven zeggen dat het hen zou kunnen verplichten de versleuteling van hun apparaten en diensten te doorbreken als het wordt aangenomen.

Wetsvoorstel C-22 werd ingediend door de regerende Liberale Partij van Canada, die vorige maand een parlementaire meerderheid behaalde en wordt momenteel besproken in het Lagerhuis. Canadese wetshandhavingsambtenaren zeggen dat het wetsvoorstel hen zou helpen veiligheidsdreigingen eerder te onderzoeken en sneller te handelen.

Het maakt deel uit van een bredere inspanning van overheden om legale toegang tot versleutelde gegevens uit te breiden, een stap waarvan techbedrijven zeggen dat die de beveiliging van gebruikers in gevaar brengt.

Het Canadese wetsvoorstel bevat bepalingen die, afhankelijk van de implementatie, vergelijkbaar kunnen zijn met een Britse gegevenstoegangsorder die vorig jaar naar Apple werd gestuurd. Die order bracht Apple ertoe een functie te verwijderen waarmee gebruikers gegevens konden opslaan in de cloud met end-to-end-versleuteling.

Amerikaanse functionarissen zeiden later dat Groot-Brittannië het verzoek had laten vallen nadat de Amerikaanse directeur van nationale inlichtingen, Tulsi Gabbard, zorgen had geuit dat het een verdrag over cloudgegevens zou kunnen schenden.

End-to-end-versleuteling betekent dat alleen de gebruiker — zelfs niet Apple, Meta of wetshandhaving — toegang heeft tot de gegevens zonder een sleutel. De technologie wordt veel gebruikt in diensten zoals Meta Platforms' WhatsApp en Apple's iMessage, en beveiligingsexperts zeggen dat het krachtige bescherming biedt tegen spionage en cybercriminaliteit.

"In een tijd van toenemende en alomtegenwoordige dreigingen van kwaadwillende actoren die toegang zoeken tot gebruikersinformatie, zou wetsvoorstel C-22, zoals opgesteld, ons vermogen ondermijnen om de krachtige privacy- en beveiligingsfuncties te bieden die gebruikers van Apple verwachten," zei Apple in een verklaring. "Deze wetgeving zou de Canadese overheid in staat kunnen stellen bedrijven te dwingen versleuteling te doorbreken door achterdeurtjes in hun producten in te bouwen – iets wat Apple nooit zal doen."

In een voorbereide getuigenis zeiden Meta's hoofd publiek beleid voor Canada, Rachel Curran, en directeur Privacy en Publiek Beleid Robyn Greene dat de "verreikende bevoegdheden, minimaal toezicht en gebrek aan duidelijke waarborgen" van het wetsvoorstel Canadezen minder veilig konden maken, in plaats van veiliger.

"Zoals opgesteld, zou het wetsvoorstel bedrijven zoals Meta kunnen verplichten mogelijkheden te bouwen of te handhaven die versleuteling of andere zero-knowledge-beveiligingsarchitecturen doorbreken, verzwakken of omzeilen, en providers dwingen overheidsspyware rechtstreeks op hun systemen te installeren," schreven de twee.

In een e-mail zei Tim Warmington, woordvoerder van Public Safety Canada, dat de wet technologiebedrijven niet zou verplichten wijzigingen door te voeren die een "systemische kwetsbaarheid" introduceren in elektronische beveiligingen zoals versleuteling.

"Ze kennen hun systemen en hebben er belang bij deze veilig te houden," aldus Warmington.

Het Amerikaanse kantoor van de Directeur Nationale Inlichtingen reageerde niet onmiddellijk op een verzoek om commentaar op het wetsvoorstel. – Rappler.com