State ako hacker? Mimovládne organizácie varujú pred katastrofickým právnym predpisom o dohľade!

State ako hacker? Mimovládne organizácie varujú pred katastrofickým právnym predpisom o dohľade!

Dolomitenstadt, Österreich - V súčasnej diskusii o plánovanom monitorovaní služieb MESSenger, úradníci na ochranu údajov a mimovládne organizácie vzniesli poplach. Návrh zákon, o ktorom sa má rozhodnúť v Národnej rade od stredu a piatku, je kritizovaný ako „historický krok späť pre všeobecnú bezpečnosť“. Viac ako 40 organizácií vrátane renomovaných skupín ochrany údajov, ako sú Epicenter.works, Greenpeace a Katolícka kampaň, nariadilo otvorenému listu všetkým členom národnej rady protestovať proti tzv. „Nebezpečnému monitorovaniu“. Varujú pred nebezpečenstvami takýchto právnych predpisov o slobode a súkromí individuálnej osoby.

Ústredným argumentom kritikov je nedostatok nezávislej kontroly, pretože ministerstvo vnútra by sa kontrolovalo. Z technického hľadiska je cielené monitorovanie služieb messengerov možné iba vtedy, ak je napadnuté celé zariadenie, čo znamená, že štát by bol sám hacker. Tento postup by mohol zámerne ponechať bezpečnostné medzery otvorené a mať významné následky pre všetkých používateľov: vo vnútri. Podľa mimovládnych organizácií by to mohlo mať obzvlášť vážne následky pre novinárov, aktivistov, vedcov a opozičné sily.

Medzinárodné príklady sledovania

Riziko takéhoto sledovania nie je teoretické. Alarmujúci vývoj už bol uvedený v iných krajinách. V Španielsku bola spravodajská služba obvinená z monitorovania mobilných telefónov katalánčanov, novinárov a členov vlády špionážnym softvérom „Pegasus“. Udalosti v Grécku boli podobné počas takzvaného škandálu „predátorského“, na ktorý boli zacielení politici a novinári. V Poľsku úrady používajú Pegasus proti takmer 600 ľuďom vrátane mnohých opozícií a právnikov.

Tieto príklady ukazujú nielen potenciál zneužívania technológií na monitorovanie, ale aj nebezpečenstvo demokratických štruktúr. Monitorovanie posolov bolo zahrnuté do vládneho programu ÖVP ako nárok. Po počiatočných nezrovnalostiach týkajúcich sa kompatibility sa človek konečne dohodol na návrhu zákona, ktorého podpora vládnych strán v Národnej rade je neistá.

Technologické riziká zo softvéru Spionas

Diskusia o dohľade je tiež posilnená technológiou za špionážnym softvérom, ako je „Pegasus“. Izraelská spoločnosť NSO Group vyvinula softvér, ktorý je schopný obísť šifrovanie platforiem, ako sú WhatsApp, Signal a Telegram. Podľa správ môže Pegasus monitorovať viac ako 50 000 telefónnych čísel po celom svete a poskytuje hackerom komplexný prístup k smartfónom vrátane fotoaparátu a mikrofónu.

Experti zdôrazňujú, že najväčším slabým bodom je vlastne samotné koncové zariadenie, nie samotné šifrovacie metódy. Federálna vláda dokonca plánuje oslabiť šifrovanie Bundestrojanom s cieľom monitorovať komunikáciu prostredníctvom chráneného posla. Tieto opatrenia by mohli spochybniť celkovú bezpečnosť šifrovania a mať vážne následky.

V tejto súvislosti je obzvlášť jasná dôležitosť ochrany údajov. Boli zavedené zákony o ochrane údajov, ako je napríklad nariadenie o ochrane údajov EÚ (GDPR), s cieľom zabezpečiť ochranu osobných údajov a zabrániť zneužívaniu. Zásady, ako napríklad spracovanie osobných údajov iba s prípustným právnym základom a právo na informácie a vymazanie, by mali zabezpečiť, aby sa rešpektovalo súkromie používateľov. Zdôrazňuje sa však, že vývoj v oblasti technológie a ich zaobchádzanie s vládami neustále čelia novým výzvam pre ochranu údajov

MVO dúfajú, že otvorený list môže mobilizovať ďalších poslancov, aby prijali kroky proti blížiacemu sa rozhodnutiu o zákone. Obavy odborníkov a aktivistov týkajúcich sa ochrany údajov, ako aj o hrozbe systémov štátneho sledovania sú v dnešnom digitálnom svete relevantnejšie ako kedykoľvek predtým.