...
6 декабря 2018 года парламент Австралии принял Assistance and Access Bill 2018 — поправки к Telecommunications Act 1997 о правилах оказания услуг электросвязи.
...
IT-компании обязаны помогать в расшифровке сообщений пользователей, которые попали в разработку правоохранительными органами. Список обязательной «помощи» включает в себя такие пункты:

* удаление одной или нескольких форм электронной защиты;
* предоставление технической информации;
* облегчение доступа к услугам и оборудованию;
* установка программного обеспечения;
* изменение технологий;
* сокрытие факта, что сделано что-либо из перечисленного.


Последний пункт особенно примечателен. Речь идёт не только о сокрытии информации от пользователей, чтобы те не заблокировали установку свежего «обновления безопасности» на свои устройства. Всё гораздо интереснее.

Если посмотреть определение “designated communication provider“ в параграфе 317C (пункт 6), то даже отдельный разработчик, если он гражданин Австралии, должен выполнить требование правоохранительных органов, внедрить бэкдор в программу и обязан скрыть эту информацию от своего работодателя, иначе ему грозит тюремное заключение.
...
Согласно принятым поправкам, например, полиция имеет право отправить в адрес австралийского подразделения компании Facebook «запрос на техническую помощь» с требованием обновить Facebook Messenger или другое программное обеспечение, чтобы полиция получила доступ к сообщениям интересующего лица. Если буквально следовать определению из параграфа 317C, то эти запросы можно направлять не только компаниям, но также отдельным разработчикам и системным администраторам интернет-сервисов. Фактически, это узаконенный саботаж компьютерных систем.

В этом ключевое отличие австралийского закона от похожих законов в других демократических странах, которые требуют от IT-компаний содействия правоохранительным органам. Например, уязвимость аналогичного британского законодательства в том, что если компания технически не имеет возможности расшифровать сообщения пользователей (например, если там грамотно реализовано end-to-end шифрование), то власти ничего от неё не добьются.

А вот по австралийскому закону власти могут потребовать «обновить программное обеспечение». Они могут потребовать даже полностью отключить шифрование в программе, если это необходимо. Именно в этом опасный прецедент, считают специалисты.
...