澳大利亚互联网主席：没有必要将提议的“协助和访问法案”的加密破坏功能保密

澳大利亚互联网主席Paul Brooks博士表示，没有必要将提议的“协助和访问法案”的加密破坏功能保密，并且任何功能都应该公开，就像目前的电话窃听设备一样。

布鲁克斯告诉联合议会委员会说：“设备内置的特定能力正在特定情况下被使用，这应该保密，但设备完全有能力，这一事实并非秘密。”关于星期五的情报和安全问题。

“这一切的目的最终是抓住那些正在使用软件系统进行恶意目的的犯罪分子和恐怖分子 - 如果该系统有能力监视该活动或者要查看消息，那么具有该功能的净效果已知的能力实际上是愚蠢的犯罪分子将继续使用该软件，他们可能会被抓住。

“如果保密的目的是让犯罪分子被捕，那么这种能力是公开的这一事实意味着聪明的罪犯将不会使用该系统，该系统将被拒绝给他们，他们将需要找到另一种方式“。

根据布鲁克斯的说法，虽然善意将来自于已知能力，并且由于担心可能的监控而阻止犯罪分子使用服务，但另一方面，遵纪守法的人和组织也需要停止使用服务或采取其他预防措施，如果正在使用该服务，例如，由于其端到端加密功能。

根据拟议的法律，澳大利亚政府机构将能够发布三种通知：
技术援助通知（TAN），是通信提供者使用其已有拦截能力的强制性通知;
技术能力通知（TCN），是通信提供商建立新拦截能力的强制性通知，以便能够满足后续的技术援助通知
技术援助请求（TAR），专家称其为最危险的。

布鲁克斯指出，政府可能针对的各种通信服务--WhatsApp，Signal，Facebook，iMessage--可能会被创建自己内部服务的组织所绕过。

“执法部门正在努力解决的问题是，加密信息的能力本身是公开的，算法是公开的，生成密钥的方式是公开的，”他说。

“任何组织，无论好坏，都可以相对简单地创建自己的软件并使用它进行通信，并且不太可能回应甚至不知道会收到某种通知。”

本周早些时候本周早些时候表示该法案将危及价值30亿澳元的出口并使安全保障变得毫无意义，而澳大利亚互联网澳大利亚表示，它对澳大利亚制造商是否受到了通知并暗示联邦政府对华为的担忧导致其被禁止进行5G部署。

“这是第一次对设备提出这种拦截和访问能力。所有其他形式的电信法 - 用于合法拦截，存储数据保证，所有类型的东西 - 适用于通信提供商，持牌运营商和通信服务提供商，“布鲁克斯说。

“这是第一次将义务和执法直接交给设备制造商。”

互联网澳大利亚还呼吁政府内部的中央机构向业界提出请求或通知，特别是帮助小型服务提供商，在处理数据保留请求时反映通信访问协调员（CAC）的功能。

“如果它来自CAC，他们有更大的信心，它已被仔细审查并确定合法[和]有权威，他们不需要经过大量的检查和余额是为了验证来自某个组织或他们不知道的人的传入请求是否真正合法，或者来自诈骗者或犯罪分子冒充某个机构的人试图获取数据用于恶意目的，“他说。
布鲁克斯还补充说，中央机构将消除不同机构提出的冲突请求的可能性，因为条例草案中的保密条款阻止服务提供商就收到的请求发表意见。

“因此，如果软件制造商或设备制造商要求某个机构要求对其设备的功能进行某些改变......并且他们进行了更改，或者他们即将对该机构进行更改，并且第二个机构提出第二个请求，要求有效地做一些无知第一个机构所要求的事情，然后改变或抵消第一个机构所做的事情，最终的结果是行业混乱和可能覆盖第一个机构要求的变更，因此第一个机构没有得到他们要求的东西，“布鲁克斯说。

“我们从多个，特别是小型服务提供商那里听到的一个大问题是，解决来自多个机构的潜在冲突要求的一种方式，因为每个机构都不知道另一个机构可能正在寻找什么 - 通过可以在情报界内部提出这些旗帜的单一机构，因为服务提供商不被允许，这将是非常有帮助的。“

考虑到提高互联网澳大利亚请求的透明度和文档，思科表示它公开披露其产品中的任何监控技术。

该公司在向委员会提交的一份意见书中表示，“思科肯定并不是唯一一个预见到技术产品和服务中存在后门的人。因此，这个问题是一个需要及时解决的重大问题。”

“我们已经定义了一个'后门'，以包括有意创建但尚未透明披露的任何监视能力。

“如果该法案要求通过[技术能力通知]创建能力，同时防止[通信提供者]记录该能力的存在，法律将导致后门的产生。”

上个月，联合国隐私权问题特别报告员乔·卡纳塔西说，应该搁置该法案。

Cannataci写道：“援助和获取法案在某些方面不太可行，并且是对其他基本自由的不必要的侵犯。”“它的目标不能证明缺乏司法监督，独立监督，或极度令人不安的缺乏透明度。

“这项法案需要放在一边。这是有致命的缺陷。”