O Projeto de lei sobre telecomunicações e outras alterações legislativas (assistência e acesso) " de 2018 exige que as empresas de tecnologia construam backdoors e pontos fracos em qualquer sistema de comunicação, incluindo aplicativos, telefones ou serviços da web.
A lei forçará aplicativos populares como o WhatsApp ou o Telegram a disponibilizar seus bate-papos para as autoridades australianas. Em alguns casos, a lei até torna ilegal as empresas informarem seus usuários sobre a falta de proteções, e quase não há supervisão judicial.
Poder disponibilizado a todas as agências, exceto as que combatem a corrupção
A nova legislação torna impossível realizar com segurança trabalhos de engenharia na Austrália ou confiar em fornecedores ou subcontratados australianos. Qualquer software originário da Austrália agora provavelmente incluirá pontos fracos que podem ser explorados por concorrentes, cônjuges ou criminosos.
A falta de responsabilidade também torna muito mais fácil para os administradores ou hackers de sistemas mal-intencionados injetar vulnerabilidades nos sistemas existentes, que eles poderiam facilmente culpar pelas intrusões de estado existentes.
Enquanto um rascunho inicial do projeto "apenas" disponibilizava esses novos poderes para agências federais, a versão final aprovada permite que todas as forças da lei forçam engenheiros e empresas a remover as proteções de segurança da informação, exceto as agências anticorrupção .
Com o crime geralmente em declínio na Austrália nos últimos anos, não está claro por que o governo precisa desses novos poderes ou quais crimes a polícia espera poder combater com essas disposições.
A nova lei australiana de segurança cibernética é aplicável?
Embora gigantes da tecnologia como o Facebook, Google e Amazon não realizem muitas tarefas sensíveis à segurança na Austrália, a lei apenas desencorajará as empresas de conduzir esses negocios. O Avance Network também não hospeda informações confidenciais, chaves de criptografia ou funcionários na Austrália.
Embora isso prejudique a indústria de tecnologia local, torna difícil para o governo australiano fazer cumprir essa lei no exterior. O WhatsApp e os iPhones provavelmente continuarão disponíveis de forma segura para os consumidores australianos, o que levará os produtos estrangeiros a se tornarem mais atraentes para os consumidores, enfraquecendo ainda mais a indústria de tecnologia australiana.
É tarde demais para interromper a conta de criptografia australiana?
Infelizmente sim. Mas, se você estiver na Austrália, ainda vale a pena mostrar sua oposição a essa lei. Apoie partidos e candidatos que procuram revogá-la.
Para se proteger de backdoors e criptografia fraca, use software de código aberto bem auditado. A natureza aberta das ferramentas de código aberto torna mais difícil os estados se infiltrarem em backdoors e pontos fracos, e as alterações podem ser mais facilmente identificadas.
