تقترح فرنسا القانون أن تتطلب طلبات المراسلة المشفرة بما في ذلك Signal و WhatsApp وخدمات البريد الإلكتروني المشفرة مثل ProtonMail لتزويد تطبيق القانون ببيانات فك التشفير عند الطلب.
تعديل على مشروع قانون “المخدرات” المقترح لفرنسا ، والذي يمر عبر الجمعية الوطنية في البرلمان الفرنسي ، سيطلب من شركات التكنولوجيا تسليم رسائل الدردشة التي تم فك تشفيرها عن المجرمين المشتبه بهم في غضون 72 ساعة.
أثار القانون ، الذي يهدف إلى تزويد إنفاذ القانون الفرنسي بسلطات أقوى لمكافحة الاتجار بالمخدرات ، مخاوف بين شركات التكنولوجيا ومجموعات المجتمع المدني بأنه سيؤدي إلى إنشاء “أبواب خلفية” في الخدمات المشفرة التي سيتم استغلالها من قبل مجرمي الإنترنت والدول الأمة المعادية.
الأفراد الذين يفشلون في الامتثال غرامات بقيمة 1.5 مليون يورو بينما تخاطر الشركات بغرامات بنسبة 2 ٪ من دورانهم السنوي العالمي إذا فشلوا في تسليم الاتصالات المشفرة التي يطلبها إنفاذ القانون الفرنسي.
سيتم استغلال الأبواب الخلفية من قبل المجرمين
قال Matthias Pfau ، الرئيس التنفيذي لشركة Tuta Mail ، مزود بريد مشفر ألماني ، إنه لا يمكن إدخال الأبواب مرة أخرى إلى خدمات مشفرة دون إضعاف أمنها بشكل أساسي.
“الباب الخلفي للرجال الطيبين هو فقط وهم خطير. إن إضعاف التشفير لإنفاذ القانون يخلق حتما نقاط الضعف التي يمكن – وسوف يتم استغلالها من قبل مجرمي الإنترنت والجهات الفاعلة الأجنبية المعادية. هذا القانون لن يستهدف المجرمين فحسب ، بل سيدمر الأمن للجميع “.
قال ماثيو هودجسون ، الرئيس التنفيذي لشركة Element ، وهي منصة اتصالات آمنة تستخدمها الحكومات ، إن الشركة تشعر بالقلق من أن المقترحات الفرنسية لم تكن ممكنة من الناحية الفنية دون إضعاف أمن الرسائل والبريد الإلكتروني بشكل أساسي.
وقال “نحن نشعر بالقلق الشديد من هجوم محتمل آخر على التشفير”. وقال: “مثل قانون السلامة عبر الإنترنت في المملكة المتحدة ، يظهر هذا الاقتراح الفرنسي سوء فهم عميق لما هو ممكن من الناحية الفنية في الأنظمة المشفرة الشاملة”.
وأضاف: “سنستمر في تكرار أنفسنا حتى تلتصق الرسالة – لا توجد أجهزة خلفية آمنة في خدمات مشفرة”.
قادت فرنسا عمليات الشرطة الدولية ضد الهواتف المشفرة
لعبت فرنسا دورًا رئيسيًا في اختراق خدمات المراسلة المشفرة المخصصة التي يستخدمها تجار المخدرات ، بما في ذلك Encrochat و Sky ECC و Anom ، مما أدى إلى اعتقال الآلاف من الأشخاص في جميع أنحاء العالم المشتبه بهم في تهريب المخدرات وغسل الأموال.
لكن معارضي القانون الفرنسي يجادلون بأن كسر طلب التشفير الذي يُزعم أنه مصمم للاستخدام من قبل المجرمين يختلفون تمامًا عن كسر تشفير تطبيقات الدردشة ، مثل WhatsApp و Signal ، ورسائل البريد الإلكتروني المشفرة التي يستخدمها مليارات من الأشخاص من أجل الاتصالات غير المجرمة.
“لا نرى أي دليل على أن الاقتراح الفرنسي ضروري أو متناسب. على العكس من ذلك ، سيتم استغلال أي الباب الخلفي عاجلاً أم آجلاً ، إنها مسألة وقت فقط “، قال Pfau.
أعضاء مجلس الشيوخ الفرنسيين ، étienne بلانك و جيروم دورين، قدمت لأول مرة القانون المقترح ، بعنوان “إخراج فرنسا من مصيدة تهريب المخدرات” في يناير 2024. وقد أقر مشروع القانون قراءته الأولى ، ومن المقرر أن يتم النظر فيه في اللجنة في 4 مارس 2025 وفي غرفة الجمعية الوطنية في 17 مارس 2025.
التعديل “يحدد التزامًا بالمنصات لتنفيذ التدابير الفنية اللازمة للسماح لخدمات الاستخبارات بالوصول إلى المحتوى المفترض للمراسلات وبيانات نقل البيانات من خلالها”.
إنها تتطلب من وكالات الاستخبارات الفرنسية التشاور مع لجنة الرقابة الوطنية في فرنسا لتقنيات جمع الاستخبارات (CNTR) – وهي هيئة مستقلة تتوافق مع مكتب مفوض القوى الاستقصائية في المملكة المتحدة (IPCO) – للحصول على تصريحات للمطالبة بإصدارات نص واضحة من الرسائل المشفرة من شركات التكنولوجيا.
يسمح القانون بالشرطة استخدام برامج التجسس
يسمح القانون أيضًا باستخدام برامج التجسس مثل NSO Group Pegasus أو Paragon للسماح للشرطة بتنشيط الميكروفونات وكاميرات الهواتف المحمولة وأجهزة الكمبيوتر عن بُعد ، وفقًا لتحليل من مجموعة المجتمع المدني ، La Quadrature du Net.
كما أنه يمتد نطاق الخوارزميات ، والمعروفة باسم “الصناديق السوداء” ، التي تجمع بيانات حول الاتصالات عبر الإنترنت بقصد تحديد الأشخاص المشتبه في أن يكون هناك نشاط إجرامي لتوضيح جمع البيانات من أجل “مكافحة الجريمة والجريمة المنظمة”.
سيكون لدى الشرطة أيضًا صلاحيات للرقابة أو تقييد الوصول إلى مواقع الويب والمحتوى المتعلق بتهريب المخدرات الذي أبلغ عنه أفراد الجمهور من خلال فاروس نظام الإبلاغ ، إذا كانت المادة تعتبر غير قانونية ، دون تدخل القاضي.
أثارت هذه الخطوة مخاوف من مجموعات حقوق الإنسان التي تقاسم الميمات أو النكات حول المخدرات ، أو يمكن حظر مقتطفات من الأفلام بشكل خاطئ.
القانون الفرنسي في تعارض مع قوانين الخصوصية في الاتحاد الأوروبي وقوانين الخصوصية الألمانية
حذرت Tuta Mail من أنه إذا تم تمرير المقترحات ، فستضع فرنسا في تعارض مع قوانين الاتحاد الأوروبي ، وقوانين أمن تكنولوجيا المعلومات الألمانية ، بما في ذلك قانون أمن تكنولوجيا المعلومات وقانون الاتصالات في ألمانيا (TKG) التي تتطلب من الشركات تأمين بيانات عملائها.
إذا استمرت فرنسا في مقترحاتها ، فسيضطر Tuta Mail ، الذي يوفر الخدمات في كل من فرنسا وألمانيا ، إلى الاختيار بين الامتثال للقانون الفرنسي أو الألماني.
“القوانين الألمانية مثل قانون أمن تكنولوجيا المعلومات و TKG [Telecommunications Act] يجبرنا على حماية البيانات والتفويض بأنه يجب عدم تغيير أنظمة تكنولوجيا المعلومات بطريقة تضعف الأمن فقط للوصول من قبل تطبيق القانون. نحن في TUTA لن يمتثل لأي قانون يتطلب من الباب الخلفي ، ولكن القانون الألماني يمنعنا أيضًا من القيام بذلك “، كما يقول PFAU.
“المشرف على حماية البيانات الأوروبية لقد ذكر بوضوح أن أي إجراء جديد يقيد التشفير يجب أن “يجتاز اختبار الضرورة والتناسب ، بناءً على أدلة مؤكدة”. لا نرى أي دليل على أن الاقتراح الفرنسي ضروري أو متناسب “.
La Quadrature du Net، منظمة غير ربحية تدافع عن حقوق الناس وحرياتهم على الشبكة ، حثت السياسيين على رفض التعديل عند مناقشته في الجمعية الوطنية في مارس.
وقالت المجموعة في منشور مدونة في يناير إن مجموعات المجتمع المدني وخبراء التشفير ووكالة الأمن السيبراني الفرنسي Anssi، تم تحذيره لسنوات من أن الوصول إلى الاتصالات المشفرة ليس مستحيلًا تقنيًا فحسب ، بل يتناقض مع متطلبات الأمان الرقمي.
“تم تصميم التشفير من طرف إلى طرف بحيث لا يمكن للشركات نفسها الوصول إلى الرسائل. وقال إن إدخال الوصول (“الباب الخلفي”) من شأنه أن يضعف مستوى حماية جميع الاتصالات ولا يتم توفير هذا في أي مكان في العالم “.
كما دعا مرصد الحريات والتكنولوجيا الرقمية (OLN) ، وهو تحالف يمثل ، اتحاد المحامين الفرنسيين ، اتحاد الصلح ، ومجموعات حقوق الإنسان ، إلى برلمانيين رفض مشروع القانون.
لقد أثارت مخاوف من أن مشروع القانون يمنع المعلومات المتعلقة بعمليات المراقبة من الكشف عن المدعى عليهم ، مما يجعل من المستحيل عليهم التحدي
وقالت: “لن يكون لدى الأشخاص المحاكمين أي طريقة لمعرفة أو المتنافسة متى وكيف تمت مراقبتهم ، بما في ذلك ، في حالة سوء المعاملة المحتملة من قبل خدمات التحقيق”.
