Stát jako hacker? Nevládní organizace varují před katastrofální legislativou v oblasti dohledu!

Stát jako hacker? Nevládní organizace varují před katastrofální legislativou v oblasti dohledu!

V aktuální debatě o plánovaném monitorování messengerových služeb bili na poplach obhájci ochrany údajů a nevládní organizace. Návrh zákona, který má být v Národní radě schválen od středy do pátku, je kritizován jako „historický krok zpět pro obecnou bezpečnost“. Více než 40 organizací, včetně renomovaných skupin na ochranu dat, jako je epicenter.works, Greenpeace a Catholic Action, zaslalo otevřený dopis všem členům Národní rady na protest proti takzvanému „monitorování rizik“. Varují před nebezpečím takové legislativy pro individuální svobodu a soukromí.

Ústředním argumentem kritiků je nedostatek nezávislé kontroly, kterou by ministerstvo vnitra kontrolovalo samo. Technicky je cílené sledování messengerových služeb možné pouze v případě napadení celého zařízení, čímž se stát v podstatě promění v hackera samotného. Tento přístup by mohl záměrně ponechat mezery v zabezpečení otevřené a mít významné důsledky pro všechny uživatele. Podle nevládních organizací by to mohlo mít obzvláště vážné důsledky pro novináře, aktivisty, vědce a opoziční síly.

Mezinárodní příklady dozoru

Riziko takového sledování není teoretické. Alarmující vývoj již nastal v jiných zemích. Ve Španělsku byla tajná služba obviněna z používání špionážního softwaru „Pegasus“ ke sledování mobilních telefonů Katalánců, novinářů a členů vlády. Podobně se události vyvíjely v Řecku během takzvaného skandálu „Predatorgate“, jehož cílem byli politici a novináři. V Polsku úřady používají Pegasus proti téměř 600 lidem, včetně mnoha opozičních členů a právníků.

Tyto příklady ukazují nejen potenciál pro zneužití sledovacích technologií, ale také nebezpečí pro demokratické struktury. Sledování messengeru zařadila ÖVP jako požadavek do vládního programu. Po počátečních neshodách o vhodnosti ústavy se nakonec podařilo odsouhlasit návrh zákona, i když podpora vládních stran v Národní radě je nejistá.

Technologická rizika špionážního softwaru

Diskuse o sledování je dále posílena technologií za špionážním softwarem, jako je „Pegasus“. NSO Group, izraelská společnost, vyvinula software schopný obejít šifrování platforem jako WhatsApp, Signal a Telegram. Podle zpráv může Pegasus sledovat více než 50 000 telefonních čísel po celém světě a poskytuje hackerům rozsáhlý přístup k chytrým telefonům, včetně kamery a mikrofonu.

Odborníci zdůrazňují, že největší zranitelností je vlastně samotné koncové zařízení, nikoli samotné šifrovací metody. Federální vláda dokonce plánuje oslabit šifrování prostřednictvím federálního trojského koně, aby mohla sledovat komunikaci přes chráněné posly. Tato opatření by mohla ohrozit celkovou bezpečnost šifrování a mít vážné důsledky.

V této souvislosti je zvláště zřejmá důležitost ochrany údajů. Byly zavedeny zákony na ochranu osobních údajů, jako je obecné nařízení EU o ochraně osobních údajů (GDPR), které mají zajistit ochranu osobních údajů a zabránit jejich zneužití. Zásady, jako je zpracování osobních údajů pouze na přípustném právním základě a právo na přístup a vymazání mají zajistit respektování soukromí uživatelů. Je však třeba poznamenat, že vývoj v oblasti technologií a způsob, jakým s ním vlády nakládají, nadále představuje nové výzvy pro ochranu údajů.

Nevládní organizace doufají, že otevřený dopis může mobilizovat více poslanců, aby zasáhli proti hrozícímu legislativnímu rozhodnutí. Obavy odborníků a aktivistů z ochrany dat a hrozby vládních sledovacích systémů jsou v dnešním digitálním světě důležitější než kdy jindy.