Издание Politico раскрыло сведения о секретном кибер-законе в контексте дела Дурова
Два из шести обвинений, предъявленных жандармерией Франции основателю Telegram Павлу Дурову, вызвали волнения в технологическом секторе. Эти обвинения касаются предоставления услуг криптографии без обязательного декларирования и импорта средств криптологии без необходимых мер аутентификации или проверки целостности. Закон от 2004 года обязывает компании, предлагающие криптографические услуги, уведомлять французское агентство кибербезопасности ANSSI и хранить технические описания и исходный код программного обеспечения.
Эти обвинения стали неожиданностью для многих приложений зашифрованной переписки, таких как iMessage от Apple, Signal и WhatsApp. Многие эксперты отмечают, что западные правительства используют неопределённые законы, чтобы усилить контроль над частной перепиской. За последние 20 лет закон не применялся для подобных обвинений, что многие считают экономическим самоубийством. Гендиректор Proton Энди Йен выразил опасения, что это навсегда изменит отношение основателей и инвесторов к сектору.
Некоторые представители отрасли и юристы затруднились вспомнить случаи применения этого закона против технологических платформ. Обвинения посеяли нервозность в отрасли, особенно среди тех, кто обычно поддерживает криптографические инструменты.
Гендиректор Element Мэтью Ходжсон отметил, что Telegram фактически не является сервисом со сквозным шифрованием, несмотря на их маркетинг. По его мнению, это осложняет положение мессенджера, так как у них есть доступ к данным пользователей.
Павел Дуров был задержан в Париже около двух недель назад и отпущен под залог после четырех дней допросов. Он должен дважды в неделю отмечаться в жандармерии и не покидать территорию Франции. Бизнесмен выразил недоумение задержанием и отметил, что Telegram сотрудничает с правительствами и некоммерческими организациями в борьбе с незаконным контентом. Он подчеркнул, что мессенджер соблюдает баланс между безопасностью и конфиденциальностью, и пообещал улучшить работу с вредоносными публикациями и каналами.