การผลักดันครั้งใหม่ของรัฐบาล UK เพื่อสร้างช่องทางลับในระบบเข้ารหัสได้จุดประกายการถกเถียงอย่างเข้มข้นเกี่ยวกับธรรมชาติพื้นฐานของความเป็นเจ้าของอุปกรณ์และความปลอดภัยของเทคโนโลยีสมัยใหม่ ในขณะที่หน่วยงานราชการอ้างว่าพวกเขากำลังมุ่งเป้าไปที่ผู้ใช้ชาวอังกฤษเท่านั้นในครั้งนี้ ชุมชนเทคโนโลยีกำลังตั้งคำถามที่ลึกซึ้งกว่าเกี่ยวกับว่าผู้ใช้สามารถควบคุมอุปกรณ์ของตนเองได้จริงหรือไม่
กรอบกฎหมายหลัก:
- Technical Capability Notice (TCN): อำนาจภายใต้ Investigatory Powers Act ของ UK
- อนุญาตให้รัฐบาลเรียกร้องความสามารถทางเทคนิคจากผู้ให้บริการ
- สามารถบังคับให้บริษัทปฏิบัติตามข้อเรียกร้องการเฝ้าระวังหรือถอนตัวจากการให้บริการ
 |
|---|
| เปิดการถกเถียงเรื่องการเข้ารหัสและความเป็นเจ้าของอุปกรณ์ท่ามกลางการเรียกร้องให้มี backdoor ใน UK |
ปัญหาที่แท้จริง: เราไม่ได้เป็นเจ้าของอุปกรณ์ของเราเอง
นอกเหนือจากความกังวลด้านความเป็นส่วนตัวในทันที ผู้เชี่ยวชาญด้านเทคโนโลยีกำลังชี้ไปที่ความจริงที่น่าวิตกกว่านั้น สมาร์ทโฟนและอุปกรณ์สมัยใหม่เป็นเหมือนกล่องดำที่ผู้ใช้ได้รับใบอนุญาตใช้งานมากกว่าการเป็นเจ้าของ หากไม่มีสิทธิ์ root หรือความสามารถในการตรวจสอบโค้ด ผู้ใช้ยังคงไร้อำนาจต่อการโจมตีแบบบนลงล่างจากรัฐบาลหรือผู้ผลิต
การอพเดตผ่านอากาศสามารถกลายเป็นประตูหน้าแทนที่จะเป็นประตูหลังเมื่อบริษัทรักษาการควบคุมอย่างสมบูรณ์เหนืออุปกรณ์ที่ถูกล็อค ซึ่งหมายความว่าแม้ว่า Apple จะปฏิเสธความต้องการของ UK อย่างเปิดเผย ผู้ใช้ก็ไม่มีทางตรวจสอบได้ว่าการร่วมมืออย่างลับๆ กำลังเกิดขึ้นจริงหรือไม่
โอเพนซอร์สเป็นโซลูชันเดียวที่แท้จริง
สมาชิกชุมชนกำลังสนับสนุนการเปลี่ยนแปลงพื้นฐานไปสู่ฮาร์ดแวร์และซอฟต์แวร์โอเพนซอร์สเป็นการป้องกันเดียวที่เป็นไปได้ต่อการล่วงล้ำของรัฐบาล ฉันทามติคือสิ่งใดที่น้อยกว่าระบบโอเพนซอร์สที่สามารถตรวจสอบได้อย่างเต็มที่จะทำให้ผู้ใช้เสี่ยงต่อช่องทางลับที่ซ่อนอยู่และการปฏิบัติตามคำสั่งของรัฐบาลอย่างลับๆ
เมื่อบริษัทมีความสามารถในการส่งการอพเดต OTA ไปยังอุปกรณ์ที่ถูกล็อคด้วย trusted computing มันไม่ใช่แม้แต่ประตูหลังในจุดนั้น มันคือประตูหน้า
ความท้าทายขยายไปเกินกว่าการทำให้ซอฟต์แวร์เป็นโอเพนซอร์สเท่านั้น ผู้ใช้ยังต้องการความสามารถในการสร้างและปรับใช้โค้ดด้วยตนเอง พร้อมกับเอกสารห่วงโซ่อุปทานที่โปร่งใสเพื่อให้มั่นใจในความปลอดภัยที่สมบูรณ์
 |
|---|
| สนับสนุนโอเพนซอร์สเป็นมาตรการป้องกันช่องทางลับและการเข้าถึงโดยไม่ได้รับอนุญาต |
ปัญหาแบบอย่างของ Apple
การปฏิบัติตามความต้องการที่คล้ายกันในจีนของยักษ์ใหญ่ด้านเทคโนโลยีได้สร้างแบบอย่างที่น่าวิตก ในขณะที่ Apple ถอน Advanced Data Protection ออกจากตลาด UK แทนที่จะสร้างช่องทางลับ นักวิจารณ์ชี้ให้เห็นว่าบริษัทได้ยอมจำนนต่อแรงกดดันของรัฐบาลในอดีตเมื่อรายได้ที่สำคัญเป็นเดิมพัน
ตลาด UK นำเสนอการคำนวณที่แตกต่างจากจีน มันไม่ใหญ่พอที่จะก่อให้เกิดคู่แข่งรายใหญ่ หรือมีแนวโน้มที่จะให้โอกาสการเติบโตที่มีความหมายแก่คู่แข่งที่มีอยู่ อย่างไรก็ตาม การยอมจำนนต่อความต้องการของ UK อาจเปิดประตูน้ำสำหรับคำขอที่คล้ายกันจากประเทศอื่นๆ
ไทม์ไลน์ของข้อเรียกร้องเรื่องการเข้ารหัสของ UK:
- มกราคม 2025: UK ออกหนังสือแจ้ง Technical Capability Notice (TCN) ฉบับแรกโดยมุ่งเป้าไปที่ผู้ใช้ Apple ทุกคน
- สิงหาคม 2025: US อ้างว่า UK ถอนข้อเรียกร้อง แต่ Apple ไม่ได้เปิดใช้ Advanced Data Protection อีกครั้ง
- ปัจจุบัน: UK ออกหนังสือแจ้ง TCN ใหม่โดยมุ่งเป้าเฉพาะผู้ใช้ชาวอังกฤษเท่านั้น
- มกราคม 2026: การพิจารณาคดีของศาลเดิมกำหนดไว้ (สถานะไม่ชัดเจน)
ผลกระทบในวงกว้าง
การต่อสู้เรื่องการเข้ารหัสครั้งล่าสุดนี้สะท้อนแนวโน้มทั่วโลกไปสู่เผด็จการดิจิทัล ความต้องการของ UK มาพร้อมกับการพัฒนาที่น่าเป็นห่วงอื่นๆ รวมถึงโครงการบัตรประจำตัวดิจิทัลบังคับและอำนาจการเฝ้าระวังที่ขยายออกไป ข้อเสนอที่คล้ายกันกำลังเกิดขึ้นทั่วโลก ตั้งแต่กฎหมาย Chat Control ของ EU ไปจนถึงร่างกฎหมายต่างๆ ของ US ที่มุ่งเป้าไปที่การเข้ารหัส
คำถามพื้นฐานยังคงอยู่ว่ารัฐบาลใดๆ เคารพสิทธิความเป็นส่วนตัวของประชาชนอย่างแท้จริงหรือไม่ แม้แต่ประเทศที่มีกฎหมายความเป็นส่วนตัวที่เข้มแข็งก็มักจะรวมข้อยกเว้นด้านความมั่นคงแห่งชาติที่สามารถยกเลิกการคุ้มครองเหล่านั้นได้อย่างมีประสิทธิภาพ
ผลลัพธ์ของคดี UK นี้น่าจะมีอิทธิพลต่อวิธีที่ประเทศอื่นๆ เข้าหาการควบคุมการเข้ารหัส หาก Apple ยอมจำนน อาจพบว่าตนเองกำลังเผชิญกับความต้องการที่คล้ายกันจากรัฐบาลทั่วโลกเป็นทอดๆ โดยแต่ละรัฐบาลอ้างว่าความต้องการการเฝ้าระวังของพวกเขามีเหตุผลและมีขอบเขตจำกัด
อ้างอิง: The UK Is Still Trying to Backdoor Encryption for Apple Users