Hökumətin arxa qapıya giriş tələbləri: Federal agentliklərin şəxsi məlumatlara çıxışı olmalıdırmı?

• Author:
• Author adı

  Quantumrun Uzaqgörməsi
• Oktyabr 19, 2022

Anlayış xülasəsi

Bir çox hökumətlər daim artan kiberhücumların səbəb olduğu veb şifrələməsinin tənzimlənməsini müzakirə ediblər. 2020-ci ildə Avropa İttifaqı Şurası mövzu ilə bağlı qətnamə qəbul edib. Bu arada, ABŞ texnologiya sənayesini milli idarələrə arxa qapıdan giriş təmin etməyə çağırmaq üçün Kanada, Hindistan, Yaponiya, Böyük Britaniya, Avstraliya və Yeni Zelandiyaya qoşuldu.

Hökumətin arxa qapıya giriş konteksti üçün sorğuları

Şifrələmə, icazəsiz şəxslər və ya təşkilatlar tərəfindən oxuna bilməsinin qarşısını almaq üçün məlumatların anlaşılmaz formaya çevrilməsi prosesidir. Bu texnologiya kiminsə məlumatlara daxil olmasına mane olmur, əksinə məlumatın özünə baxmasını bloklayır. Verilənlər açar olmadan deşifrə edilə bilsə də, bunun üçün xeyli texniki bilik tələb olunur. 

Backdoor icazəsiz məlumat əldə etmək üçün verilənlərin identifikasiyası və ya şifrələməsindən yan keçməyin gizli üsuludur. Arxa qapı müxtəlif proqram təminatı və ya xüsusi avadanlıqdan istifadə edərək kompüter proqramına daxil edilə bilər. Ümumi və məqbul arxa qapılardan biri istehsalçının proqram təminatında və ya cihazında şirkətə istifadəçi parollarını sıfırlamağa icazə verən mexanizmdir.

Texnologiya və kibercinayətkarlar daha təkmilləşdikcə, hökumətlər texnoloji provayderlərə federal agentliklərin milli təhlükəsizlik üçün olduğunu iddia edərək, arxa qapıdan giriş təmin etmək üçün təzyiq göstərdilər. Məsələn, ABŞ hökuməti hüquq-mühafizə orqanlarına müəyyən edilmiş terrorçuların və digər cinayətkarların kompüterlərinə və mobil telefonlarına daxil olmaq üçün kompüter avadanlığının yaradılmasını təklif edib. Ən erkən arxa qapı təkliflərindən biri 1993-cü ildə ABŞ Milli Təhlükəsizlik Agentliyinin hüquq-mühafizə orqanlarına şifrəli rabitələrə giriş imkanı vermək üçün Clipper Chip hazırladığı zaman oldu. Bu, könüllü övladlığa götürmə olsa da, məlumatların məxfiliyinin aşkar şəkildə pozulması səbəbindən çip geniş şəkildə tətbiq edilmədi.

Dağıdıcı təsir

Veb-kameralardan və şəxsi məlumatlardan məlumat toplamaq üçün arxa qapılardan sui-istifadə oluna bilsə də, onların daha çox istifadə olunduğu vaxtlar olur. Məsələn, tərtibatçılar onlardan cihazlarda və əməliyyat sistemlərində təhlükəsiz yeniləmələri quraşdırmaq üçün istifadə edirlər. Hökumətlər təkid edirlər ki, hüquq-mühafizə orqanlarının şəxsi cihazlara arxa qapılar vasitəsilə daxil olmasına icazə vermək üçün bir sıra “qızıl açarlar” yaradılmalıdır.

2020-ci ildə Respublikaçı qanunvericilər tərəfindən Şifrələnmiş Məlumatlara Qanuni Giriş Aktı təqdim edildi. Qanuna salınsa, o, rabitə xidmətlərində şifrələməni zəiflədəcək ki, hüquq-mühafizə orqanlarının əməkdaşları orderlə cihazlara daxil ola bilsinlər. Bundan əlavə, arxa qapı adi insanları kibercinayətkarların hücumlarına qarşı həssas qoya bilər. Sıfır gün zəifliklərinin (yəni, hakerlər işə salınan kimi sistemlərdəki zəifliklərdən istifadə edir) geniş yayıldığını nəzərə alaraq, bəzi ekspertlər arxa qapıların ən yaxşı həll yolu olduğuna şübhə edirlər. Bununla belə, qanun layihəsi təklif mərhələsindən kənara çıxmadı.

Ən açıq narahatlıq arxa qapıya girişin məxfilik hüquqlarını pozub-pozmadığıdır. Bundan əlavə, hüquq-mühafizə orqanlarının istifadəsi üçün arxa qapı açıq qaldıqdan sonra, başqa hər kəs onu tapıb sui-istifadə edə bilər, bu da şifrələməni yararsız hala gətirir. Bundan əlavə, bəzi ekspertlər Yeni Amerika Açıq Texnologiya İnstitutunda baş siyasət analitiki Andi Wilson Thompsonun arxa qapı hesablarının şifrələməyə növbəti hücum olduğunu deyərkən fikirlərini əks etdirir. 

Arxa qapıya giriş üçün hökumət sorğularının nəticələri

Arxa qapıya giriş üçün hökumət sorğularının daha geniş təsirləri aşağıdakıları əhatə edə bilər: 

• Milli dövlətlər şirkətləri ictimai nəzarət üçün şəxsi məlumatları çatdırmağa məcbur etmək üçün razılıq və məxfilik qanunlarından yan keçərək.
• Telekommunikasiya və internet provayderlərinə arxa qapıların yaratdığı sıfır gün hücumlarından qorunmaq üçün kibertəhlükəsizlik tədbirlərini yaxşılaşdırmaq üçün təzyiq edilir.
• Daha çox gündəlik insanlar məlumat məxfiliyinin potensial pozulması ilə bağlı narahatlıqlarını ifadə edərək, vətəndaşlar və onların nümayəndələri arasında gərginliyin artmasına səbəb olur. 
• Şifrələnmiş məlumatları təqdim etmək məcburiyyətində olan texnologiya şirkətləri və ya cəzalandırılma və ya cərimə olunma riski.
• Kiçik və orta ölçülü müəssisələr (KOB) diqqətlərini arxa qapı tələb etməyən şifrələmə texnologiyalarının inkişafına yönəldir, məxfiliyə üstünlük verən müştəriləri cəlb edir.
• Beynəlxalq müəssisələr mürəkkəb uyğunluq problemləri ilə üzləşir, ölkələr üzrə fərqli şifrələmə qaydalarına riayət etməli olurlar və bu, potensial olaraq qlobal əməliyyatlara mane olur.
• Daha güclü rəqəmsal təhlükəsizlik və məxfilik kurslarını öz kurrikuluma inteqrasiya edən təhsil müəssisələri bu məsələlərə artan ictimai marağı və hökumətin diqqətini əks etdirir.

Nəzərə alınmalı suallar

• Şəxsi məlumatların kibercinayətkarların əlinə keçməsinin başqa hansı potensial nəticələri ola bilər?
• Korporasiyalar öz məlumatlarını dövlət məmurlarından başqa necə qoruya bilər?