Sikkerhetseksperter er bekymret for at EU vil svekke kryptering

Kryptering er en uunnværlig sikkerhetsteknologi som i dag gjennomsyrer store deler av den digitale sfæren. Teknologien har imidlertid også gitt myndigheter hodebry fordi det blant annet har vanskeliggjort etterforskning av kriminelle.

I april kunngjorde EU-kommisjonen et nytt initiativ døpt Protect EU – en strategi/veikart som er ment å øke EU-medlemslandenes evne til å beskytte seg mot trusler på nettet og fra terrorister, kriminelle og fiendtlige utenlandske aktører i den fysiske verdenen.

Ønsker tilgang til krypterte data

I selve dokumentet som beskriver Protect EU-strategien nevnes kryptering som et av de områdene organisasjonen ønsker å fokusere på.

– I oppfølgingen av dette veikartet vil kommisjonen prioritere en vurdering av reglene for datalagring på EU-nivå, samt utarbeidelsen av et teknologisk veikart for kryptering, heter det i dokumentet, som fortsetter:

– Målet er å identifisere og vurdere teknologiske løsninger som gjør det mulig for rettshåndhevende myndigheter å få tilgang til kryptert data på en lovlig måte, samtidig som cybersikkerhet og grunnleggende rettigheter ivaretas.

Dette har mange eksperter tolket dithen at EU i praksis ønsker å gjøre kryptering svakere ved å tvinge teknologiaktører til å bygge inn bakdører i krypteringsløsningene sine – en type anklage vi også har sett ved tidligere anledninger.

Som blant andre nettstedet Techradar forteller, sendte organisasjonen Global Encryption Coalition nylig et brev til EU-kommisjonen hvor de advarer mot farene ved det de oppfatter som en svekkelse av krypteringsteknologien.

Organisasjonen, som har en rekke medlemsorganisasjoner fra mange land, arbeider med å beskytte kryptering og ble stiftet for å motarbeide myndighetenes forsøk på å gjøre den svakere.

Dypt bekymret

I tillegg til medlemmer av Global Encryption Coalition ble brevet også signert av 89 sivilsamfunnsorganisasjoner, en rekke bedrifter og cybersikkerhetseksperter.

– Vi er dypt bekymret over kommisjonens vedvarende fokus på å finne måter å svekke eller omgå kryptering på. Dette undergraver dens egne sikkerhetsmål under Protect EU-strategien, som fremhever viktigheten av motstandskraft og beredskap i møte med stadig mer sofistikerte cybertrusler, heter det i brevet, som fortsetter:

– Å svekke kryptering undergraver selve grunnlaget for sikre kommunikasjonskanaler og systemer og gjør enkeltpersoner, bedrifter og offentlige institusjoner mer sårbare for angrep.

Brevet avsluttes med en ettertrykkelig oppfordring til EU-kommisjonen om å anerkjenne at sterk kryptering ikke er en hindring for EUs cybersikkerhetsmål, men snarere en forutsetning.

Protect EU-strategien skal implementeres over en periode på flere år, og det gjenstår å se akkurat hva arbeidet vil avstedkomme av faktiske resultater. Alle detaljene om strategien, som også omfatter en rekke andre områder relatert til teknologi, finner man i hoveddokumentet.