Global Encryption Coalition: Carta aberta ao primeiro-ministro do Reino Unido sobre o projeto de lei de segurança online
25 de novembro de 2022O projeto de lei de segurança online ameaça minar a criptografia de ponta a ponta, exigindo que as empresas monitorem e filtrem o conteúdo do usuário em busca de conteúdo ilegal ou censurável.
O consenso entre os especialistas é que não há como fazer isso em uma plataforma criptografada de ponta a ponta sem quebrar a privacidade e a segurança que o serviço oferece. Isso deixará a segurança de todos em maior risco.
Com o novo governo britânico considerando o futuro do Online Safety Bill, desenvolvemos esta carta de assinatura para pedir à primeira-ministra Sunak que garanta que seu governo não prejudique a criptografia de ponta a ponta no Online Safety Bill.
A Global Encryption Coalition coletou assinaturas de especialistas em segurança, sociedade civil, associações comerciais e empresas para destacar as preocupações da comunidade da Internet com o Online Safety Bill.
A Coalizão Global de Criptografia promove e defende a criptografia em países-chave e fóruns multilaterais onde ela está ameaçada. Ele também apóia os esforços das empresas para oferecer serviços criptografados a seus usuários.
Open Letter
Dear Prime Minister Sunak,
With cyberattacks becoming ever-more frequent and sophisticated,[1] the reliance of UK citizens and businesses on end-to-end encryption to keep themselves safe and secure has never been greater.
Encryption is critical to ensuring Internet users are protected online, to building economic security through a pro-business UK economy that can weather the cost-of-living crisis, and to assuring national security. As you begin your new role as Prime Minister, the undersigned civil society organisations and companies, including members of the Global Encryption Coalition,[2] urge you and your government to ensure that encryption is not weakened.
Despite its intention to make the UK safer, the Online Safety Bill currently contains clauses that would erode end-to-end encryption in private messaging. As noted in a recent letter by leading UK digital rights organisations, the Bill poses serious threats to privacy and security in the UK “by creating a new power to compel online intermediaries to use ‘accredited technologies’ to conduct mass scanning and surveillance of all citizens on private messaging channels.”[3] Leading cybersecurity experts have made clear that even message scanning, mistakenly cited as safe and effective by its proponents, actually “creates serious security and privacy risks for all society while the assistance it can provide for law enforcement is at best problematic.”[4]
Undermining protections for end-to-end encryption would make UK businesses and individuals less safe online, including the very groups that the Online Safety Bill intends to protect. Furthermore, because the right to privacy and freedom of expression are intertwined, these proposals would undermine freedom of speech, a key characteristic of free societies that differentiate the UK from aggressors that use oppression and coercion to achieve their aims.
UK businesses are set to have less protection for their data flows than their counterparts in the United States or European Union, leaving them more susceptible to cyber-attacks and intellectual property theft. UK digital businesses will also face new challenges in foreign markets. When Australia passed a similar law undermining end-to-end encryption in 2018, the Australian digital industry lost an estimated $AUS 1 billion in current and forecast sales and further losses in foreign investment as a result of decreased trust in their products.[5] As the UK economy faces significant challenges in the wake of COVID-19 and the impacts of the War in Ukraine, it is critical that the Bill does not undermine UK tech leadership and economic security.[6]
Undermining end-to-end encryption or introducing content scanning obligations for private messaging will also remove protections for private citizens’ data. Opening a backdoor for scanning also opens a backdoor for cyber criminals intent on accessing our bank account details, private messages and even the pictures we share online privately with family and friends. We all deserve the protection that end-to-end encryption provides, but the most vulnerable in society – children and members of at-risk communities – need it most of all.
For economic security, a free society and the safest Internet possible for UK citizens, we call upon you and the UK government to ensure that the Online Safety Bill does not undermine end-to-end encryption.
Signatories*
Access Now
The Adam Smith Institute
Advocacy for Principled Action in Government
Aspiration
Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI)
Betapersei, S.C.
Big Brother Watch
Blacknight Internet Solutions Ltd
Jon Callas, Director of Public Interest Technology, EFF
L. Jean Camp, Professor, Indiana University
Center for Data Innovation
Center for Democracy and Technology
Centre for Policy Studies
CIPPIC (Samuelson-Glushko Canadian Internet Policy and Public Interest Clinic)
Collaboration on International ICT Policy for East and Southern Africa
comun.al, Digital Resilience Lab
CRYPTO ID – BRAZIL
DNS Africa Media and Communications
Electric Coin Co. (creators and supporters of Zcash)
Electronic Frontier Foundation
Encrypt Uganda
Fight for the Future
Global Partners Digital
Index on Censorship
Dr. Philip Inglesant
Internet Freedom Foundation, India
Internet Society
Internet Society – Brazil Chapter
Internet Society Catalan Chapter
Internet Society Côte d’Ivoire Chapitre
Internet Society Colombia Chapter
Internet Society Ghana Chapter
Internet Society India Hyderabad Chapter
Internet Society Tanzania Chapter
Internet Society Tchad chapter
Internet Society Liberia Chapter
Internet Society Niger Chapter
Internet Society Portugal Chapter
Internet Society UK England Chapter
Interpeer gUG (haftungsbeschraenkt)
JCA-NET(Japan)
Kijiji Yeetu
C. de Larrinaga
Matthew Lesh, Head of Public Policy, Institute of Economic Affairs
Liberty
MEGA
Alec Muffett, Security Researcher
New America’s Open Technology Institute
Numex
OpenMedia
Open Rights Group
Organization for Identity and Cultural Development
Ranking Digital Rights
People’s Privacy Network
Chip Pitts
Sharon Polsky MAPP, President, Privacy & Access Council of Canada
Runa Sandvik, Founder, Granitt
Superbloom
Surfshark
Susan Landau, Bridge Professor of Cyber Security and Policy, Tufts University
Tech for Good Asia
The Tor Project
Tutanota
TwelveDot Incorporated
University of Bosaso
Phil Zimmermann
*Affiliations listed for identification purposes only
[2] With over 300 members distributed across every region of the world, the Global Encryption Coalition promotes and defends encryption in key countries and multilateral fora where it is under threat. It also supports efforts by companies to offer encrypted services to their users. https://www.globalencryption.org/
[3] https://cloud.openrightsgroup.org/nextcloud/s/irGJD4GSRx3d4Mb
[4] https://arxiv.org/abs/2110.07450
Encryption safeguards the personal security of billions of people and the national security of countries around the world.
However, some governments and organization’s are pushing to weaken encryption, which would create a dangerous precedent that compromises the security of billions of people around the world. Actions in one country that undermine encryption threaten all of us.
With over 300 members distributed across every region of the world, the Global Encryption Coalition promotes and defends encryption in key countries and multilateral fora where it is under threat. It also supports efforts by companies to offer encrypted services to their users.
Crypto ID is a member of the Global Encryption Coalition and keep a column with their key articles. Please access here!
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.
No entanto, alguns governos e organizações estão pressionando para enfraquecer a criptografia, o que criaria um precedente perigoso que comprometeria a segurança de bilhões de pessoas em todo o mundo. Ações em um país que minam a criptografia ameaçam a todos nós.
Com mais de 300 membros distribuídos em todas as regiões do mundo, a Global Encryption Coalition promove e defende a criptografia em países-chave e fóruns multilaterais onde ela está ameaçada. Ele também apoia os esforços das empresas que ofertam serviços criptografados a seus usuários.
Crypto ID é um dos membros do Global Encryption Coalition e mantém uma coluna com os principais artigos. Acesse aqui!
Edward Snowden abre o Global Encryption Day. Assista aqui!
Global Encryption Day será celebrado pela primeira vez em outubro de 2021
21 de outubro: Dia Mundial da Criptografia
Crypto ID é o maior canal sobre criptografia no Brasil!
O QUE É CRIPTOGRAFIA?
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.
A criptografia de ponta-a-ponta (end-to-end encryption ou E2EE) é um recurso de segurança que protege os dados durante a troca de mensagens, de forma que o conteúdo só possa ser acessado pelos dois extremos da comunicação: o remetente e o destinatário.
Criptografia Simétrica utiliza uma chave única para cifrar e decifrar a mensagem. Nesse caso o segredo é compartilhado.
Criptografia Assimétrica utiliza um par de chaves: uma chave pública e outra privada que se relacionam por meio de um algoritmo. O que for criptografado pelo conjunto dessas duas chaves só é decriptografado quando ocorre novamente o match.
Criptografia Quântica utiliza algumas características fundamentais da física quântica as quais asseguram o sigilo das informações e soluciona a questão da Distribuição de Chaves Quânticas – Quantum Key Distribution.
Criptografia Homomórfica refere-se a uma classe de métodos de criptografia imaginados por Rivest, Adleman e Dertouzos já em 1978 e construída pela primeira vez por Craig Gentry em 2009. A criptografia homomórfica difere dos métodos de criptografia típicos porque permite a computação para ser executado diretamente em dados criptografados sem exigir acesso a uma chave secreta. O resultado de tal cálculo permanece na forma criptografada e pode, posteriormente, ser revelado pelo proprietário da chave secreta.
Somos o maior portal brasileiro sobre Criptografia e Identificação Digital
O CRYPTO ID TRILHOU UM CAMINHO INCRÍVEL NESSES 10 ANOS!!
Em novembro desse ano completaremos uma década dessa jornada. Levamos à cerca de dois milhões de leitores ano as melhores e mais atualizadas informações do mercado brasileiro e internacional sobre segurança digital e tecnologias que viabilizam a identificação de pessoas, empresas, aplicações e equipamentos em meio digital, recursos de assinatura eletrônica e controle de acesso para garantir transações seguras e confiáveis.
