تسعى يوروبول للحصول على أدلة على التشفير في إنفاذ الجريمة في الوقت الذي تكثف فيه الضغوط على شركات التكنولوجيا الكبرى
طُلب من الدول الأعضاء في الاتحاد الأوروبي جمع أمثلة عن كيفية إحباط تقنيات التشفير للتحقيقات الجنائية، حيث تكثف الشرطة والحكومات مطالبها بالوصول القانوني إلى خدمات الرسائل المشفرة الشاملة.
اليوروبول وأكدت الوكالة أن الهدف من هذه الحملة هو جمع الأدلة لإظهار كيفية استغلال المجرمين لخدمات الاتصالات المشفرة التي توفرها شركات التكنولوجيا بما في ذلك WhatsApp وMeta وSignal لإخفاء مساراتهم.
ووفقاً لمجموعة عمل تابعة للمفوضية الأوروبية، كافحت وكالات إنفاذ القانون من أجل “قياس” التحديات التي يفرضها التشفير الشامل في مراقبة اتصالات المجرمين والإرهابيين، حيث لم يكن من الممكن جمع البيانات.
ومن الأمثلة المعروفة قضية خالد مسعود، الذي نفذ هجوم جسر لندن في عام 2017، مما أسفر عن مقتل 29 شخصًا وإصابة ستة.
وقبل دقائق من الهجوم، تبين أنه أرسل وثيقة PDF بعنوان “الجهاد” إلى عدد كبير من جهات الاتصال الخاصة به على تطبيقي WhatsApp وiMessage من Apple، وكلاهما مشفران افتراضيًا.
وفي حالة أخرى، تقول شرطة المملكة المتحدة إن تحقيقاتها في جريمة اغتصاب تم إعاقةها لأن المشتبه بهم استخدموا تطبيق واتساب لإرسال رسائل مشفرة.
وأكدت المفوضية الأوروبية الليلة الماضية أنها تسعى إلى جمع أمثلة من الدول الأوروبية لإظهار كيف أدى التشفير إلى تعطيل تحقيقات الشرطة. وقال متحدث باسم الشركة إنه لم يتضح بعد ما إذا كان سيتم نشر الأمثلة علنًا.
رئيس اليوروبول يكثف الضغوط
وتأتي هذه الخطوة في الوقت الذي كثفت فيه المديرة العامة ليوروبول، كاثرين دي بول، الضغط العام على شركات التكنولوجيا الكبرى خلال الأزمة المنتدى الاقتصادي العالمي في دافوس، سويسرا، ودعتهم في مقابلة صحفية إلى منح سلطات إنفاذ القانون حق الوصول إلى الاتصالات والبيانات المشفرة.
وقال دي بول ل فاينانشيال تايمز أن شركات التكنولوجيا الكبرى لديها “مسؤولية اجتماعية” لمنح الشرطة إمكانية الوصول إلى الرسائل المشفرة التي يستخدمها المجرمون لحماية هويتهم. وزعمت أن شركات التكنولوجيا التي لم تمتثل يمكن أن تهدد الديمقراطية في أوروبا.
وتظهر تعليقاتها اتساع الفجوة بين شركات التكنولوجيا، وخبراء الكمبيوتر وأخصائيي التشفير، ووكالات الشرطة والاستخبارات. ويقول خبراء التكنولوجيا إن أي محاولة لإضعاف التشفير من شأنها أن تعرض الجمهور والشركات لخطر أكبر من مجرمي الإنترنت.
المفوضية الأوروبية فريق عمل رفيع المستوى معني بالوصول إلى البيانات من أجل إنفاذ القانون بشكل فعالويجادل بأنه في حين أن التطبيقات والأجهزة المشفرة تحمي خصوصية المستخدمين الشرعيين، فإنها تسمح أيضًا للمجرمين بإخفاء هوياتهم، وتسويق المنتجات والخدمات غير القانونية، وغسل الأموال دون اكتشافهم.
وقالت إنه ينبغي منح الشرطة “إمكانية الوصول الفعال والمشروع والخاضع لرقابة صارمة إلى البيانات”. وينبغي أيضًا إشراك أجهزة إنفاذ القانون في هيئات المعايير لضمان “تشكيل” المنتجات لضمان “أخذ المتطلبات الفنية لإنفاذ القانون في الاعتبار في مرحلة مبكرة”.
وقالت المجموعة إن “التعاون بين الشركات وجهات إنفاذ القانون غير كاف وناقص، ويحتاج إلى استكماله بقواعد واضحة”. تقرير نوفمبر 2024 قال. “بدون التزامات قانونية واضحة وقابلة للتنفيذ، غالبًا ما تكون الشركات غير قادرة على مساعدة جهات إنفاذ القانون في الوصول إلى البيانات.”
الطريق إلى الوصول القانوني للبيانات المشفرة
ووجد الفريق الرفيع المستوى أن اعتراض الاتصالات أداة أساسية في التحقيقات، لكن فعاليتها انخفضت بعد استخدام تطبيقات المراسلة المشفرة، بما في ذلك WhatsApp وFacebook وWeChat، والتي تمثل 97% من الرسائل.
واقترح خبراء إنفاذ القانون اتباع نهج حذر، وفقا لمجموعة العمل. لا ينبغي أن يُطلب من شركات التكنولوجيا الاندماج في أي نظام من شأنه أن يضعف التشفير بشكل منهجي لجميع مستخدمي الخدمة. وينبغي أن يستهدف الوصول القانوني على أساس “الاتصال عن طريق الاتصال”.
ويرى التقرير أن هناك حاجة إلى “التقدم تدريجياً” وإشراك شركات التكنولوجيا وخبراء الأمن السيبراني والخصوصية نظراً “للمخاطر المحتملة” والحساسية المحيطة بالنقاش العام.
قال دي بول إنه في العالم المادي، عندما يكون لدى الشرطة مذكرة لتفتيش منزل، ويكون الباب مغلقًا والمجرم بداخله، فإن الجمهور سيطالب بأن تتمكن الشرطة من دخول المنزل. وقالت إن نفس المبادئ يجب أن تنطبق على الرسائل والبيانات المقفلة داخل التشفير.
تحذير رؤساء الشرطة الأوروبية بشأن التشفير
حذر رؤساء الشرطة الأوروبية والوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة في الإعلان في أبريل 2024 أن تدابير الخصوصية بما في ذلك التشفير الشامل من شأنها أن توقف قدرة سلطات إنفاذ القانون على مقاضاة أخطر الجرائم، بما في ذلك الاعتداء الجنسي على الأطفال، والاتجار بالمخدرات، والاتجار بالبشر، والقتل، والجرائم الاقتصادية، والإرهاب.
وفقا ل الإعلان الذي وقعته 32 دولة، كان قادة الشرطة “قلقين للغاية” من أن التشفير الشامل من شأنه أن يقوض قدرة وكالات إنفاذ القانون وشركات التكنولوجيا على اكتشاف الجريمة.
وجاء في الإعلان أن “الشركات لن تكون قادرة على الاستجابة بشكل فعال للسلطة القانونية”. “كما أنهم لن يكونوا قادرين على تحديد أو الإبلاغ عن أي نشاط غير قانوني على منصاتهم. ونتيجة لذلك، لن نتمكن ببساطة من الحفاظ على سلامة الجمهور”.
وقال رؤساء الشرطة إنهم لا يقبلون وجود خيار ثنائي بين الأمن السيبراني والخصوصية والسلامة العامة، بحجة أن الحلول التقنية موجودة من شأنها أن تسمح بالأمرين، إذا كانت الصناعة والحكومات مرنة.
ومع ذلك، فإن ادعاءات الشرطة والحكومة بأنه من الممكن تزويد جهات إنفاذ القانون بإمكانية الوصول إلى الاتصالات المشفرة هي أمر محل نزاع من قبل شركات التكنولوجيا وخبراء التشفير.
وفقا للخبير الأمني بروس شناير، يبدو أن المتسللين الصينيين قد وصلوا إلى أبواب خلفية استخدمته حكومة الولايات المتحدة لتنفيذ طلبات التنصت على المكالمات الهاتفية لاختراق شبكات الاتصالات الأمريكية في هجوم إعصار سولت، مما يشكل مخاطر أمنية كبيرة على البلاد.
العديد من العالم حذر كبار علماء الكمبيوتر وأخصائيي التشفير في عام 2017، على سبيل المثال، كانت المقترحات التي قدمتها شركة Apple لفحص الرسائل المشفرة بحثًا عن محتوى غير قانوني نيابة عن جهات إنفاذ القانون غير قابلة للتطبيق، وعرضة لإساءة الاستخدام، وتهديدًا للسلامة والأمن.
إضعاف التشفير يشكل “تهديداً للديمقراطية”
أماندين لو باب، المؤسس المشارك لخدمة الرسائل المشفرة ماتريكس، التي تستخدمها قوات الشرطة، الحكومات والمنظمات العسكرية في أوروبا، لموقع Computer Weekly، أن تدهور التشفير لتوفير الوصول إلى جهات إنفاذ القانون من شأنه أن يضعف الأمن للجميع، بما في ذلك قوات الشرطة.
وقالت: “أشعر أن إضعاف التشفير يشكل تهديداً للديمقراطية لأن ذلك يعطي الفرصة لأي دولة للتجسس على مواطنيها”. “ربما يمكننا أن نثق بحكوماتنا الأوروبية اليوم، ولكن ماذا عن الغد؟”
وقال لو باب إن هناك طرقًا لإنفاذ القانون للتحقيق في الجرائم دون الحاجة إلى اختراق التشفير، والتي تشمل مراقبة الدردشات غير المشفرة ووسائل التواصل الاجتماعي وتحليل البيانات الوصفية من الاتصالات.
وقال مؤسس ماتريكس إنه في ظل تشبيه دي بول للباب المغلق في المنزل، فإن توفير وصول جهات إنفاذ القانون إلى الرسائل المشفرة كان يعادل إضعاف قفل الباب.
وقالت: “إذا لم يكن للمنزل باب، فيمكن لأي شخص الدخول إليه، سواء كان الشرطة أو المجرمين الذين يريدون اقتحامه”.
