सिक्योर डाटा एक्ट 2018 - अमेरिका ने उपकरणों पर प्रतिबंध लगाने की योजना बनाई [फिर से]

मध्य मई में, अमेरिकी कांग्रेस के सदस्यों ने सिक्योर डेटा एक्ट 2018 नामक एक बिल पेश किया। यह सरकार और सरकारी एजेंसियों को अपने उत्पादों में बैकडोर को शामिल करने के लिए तकनीकी उपकरणों के निर्माताओं की आवश्यकता से रोक देगा। कोर्ट के माध्यम से भी जबरदस्ती नहीं ली जा सकती।

बिल और समुदाय की प्रतिक्रियाओं के बारे में नीचे पढ़ें।


/ पॉल सेबलमैन सीसी द्वारा फोटो

नया बिल 2014 और 2015 के पिछले बिलों का उत्तराधिकारी है, जो डेटा संरक्षण प्रौद्योगिकियों में कमजोरियों के जानबूझकर परिचय की आवश्यकता से संयुक्त राज्य संघीय एजेंसियों को प्रतिबंधित करने वाले थे। हालाँकि, उन्हें कभी स्वीकार नहीं किया गया।

इस वर्ष, अमेरिकी प्रतिनिधि सभा ज़ो लोफ़ग्रेन, थॉमस मैसी, और अन्य लोगों ने सिक्योर डेटा एक्ट (इस बार पदनाम 2018 के साथ) को फिर से जमा करने का फैसला किया। यह इस विचार को व्यक्त करने का एक और प्रयास है कि क्रिप्टोग्राफी विशेषज्ञ कई दशकों से प्रचार कर रहे हैं - कोई सुरक्षित बैकडोर नहीं हैं ।

सदन के सदस्यों को उम्मीद है कि इस बार वे बिल को सफलतापूर्वक "बढ़ावा" देने में सक्षम होंगे। मई की शुरुआत में, उन्होंने इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) के सदस्यों के साथ मुलाकात की। इस पर, विशेषज्ञों ने बैकस्ट के कार्यान्वयन के तकनीकी पहलुओं और इलेक्ट्रॉनिक उपकरणों की सुरक्षा के जानबूझकर कमजोर होने के परिणामस्वरूप होने वाले परिणामों पर चर्चा की।

बिल का सार

द रजिस्टर के अनुसार, बिल का उद्देश्य एन्क्रिप्शन सिस्टम की अखंडता की रक्षा करना है। यह किसी भी सरकारी निकाय को तकनीकी उत्पादों की सुरक्षा प्रणालियों में बदलाव करने के लिए निर्माता (डेवलपर या यहां तक ​​कि विक्रेता) की आवश्यकता से रोकता है जो उपयोगकर्ताओं की व्यक्तिगत जानकारी या निगरानी तक पहुंच की अनुमति देगा।

उल्लिखित उत्पादों में शामिल हैं: सॉफ्टवेयर और हार्डवेयर, साथ ही अन्य इलेक्ट्रॉनिक उपकरण जो सार्वजनिक डोमेन में हैं।

इसके अलावा, कानून अदालतों को किसी को भी डेटा तक पहुंच प्रदान करने के लिए मजबूर करने से रोकता है। हालांकि, यह दूरसंचार प्रदाताओं के लिए एक अपवाद बनाता है। 1994 के 1994 CALEA (कम्यूनिकेशन असिस्टेंस फॉर लॉ एनफोर्समेंट एक्ट) के तहत, ऐसे संगठनों को कानून प्रवर्तन एजेंसियों की सहायता के लिए आवश्यक है और यदि आवश्यक हो, तो उन्हें अपने डेटा नेटवर्क तक पहुंच प्रदान करें।

समुदाय कैसे प्रतिक्रिया करता है

लोफग्रेन के अनुसार, बैकडोर वाले उपकरण उपयोगकर्ताओं को जोखिम में डालते हैं और अमेरिकी कंपनियों को भी नुकसान पहुंचाते हैं, क्योंकि सुरक्षा छेद बाजार पर उत्पादों की प्रतिस्पर्धा को कम करते हैं। कम्प्यूटिंग उपकरण और संचार निर्माता एसोसिएशन ( CCIA ) के प्रतिनिधि भी लोफग्रेन के साथ सहमत हैं । वे इस बात पर जोर देते हैं कि "इंटरनेट की सुरक्षा में उपयोगकर्ताओं का विश्वास आत्म अभिव्यक्ति और व्यापार के लिए वैश्विक स्थान के रूप में इसकी व्यवहार्यता में महत्वपूर्ण भूमिका निभाता है।"

नियमित इंटरनेट उपयोगकर्ता भी सुरक्षित डेटा अधिनियम 2018 को अपनाने की वकालत करते हैं, लेकिन उनमें से कई आश्वस्त हैं कि कानून इस बार पारित नहीं होगा।

उदाहरण के लिए, वे क्लिपर को याद करते हैं, आवाज संदेशों को एन्क्रिप्ट करने के लिए अंतर्निहित बैकडोर के साथ एक चिप। हालांकि, 1993 में, क्लिपर चिप और "रूट नहीं लिया।" एमआईटी, एटीएंडटी, माइक्रोसॉफ्ट और अन्य कंपनियों के शोधकर्ताओं के एक समूह के अनुसार, इसके कार्यान्वयन से उपयोगकर्ता जोखिम में पड़ जाएंगे और डिजिटल उपकरणों के लिए उच्च कीमतों का नेतृत्व करेंगे।


/ फोटो वैलेरी एवरेट सीसी

बिल क्यों "विफल" हो सकता है इसका कारण यह भी है कि प्रभावशाली उद्योग के खिलाड़ी इसका विरोध कर रहे हैं। विशेष रूप से, इस साल अप्रैल में, लोटस नोट्स के एक डेवलपर और पूर्व Microsoft तकनीकी निदेशक, रे ओज़ी ने खुद एक प्रणाली प्रस्तावित की जो मोबाइल उपकरणों पर एन्क्रिप्टेड डेटा तक पहुंच खोलती है। यहां तक ​​कि उन्हें इसके लिए पेटेंट भी मिल गया ।

हालांकि, ओज़ी के प्रस्ताव की अन्य उद्योग प्रतिभागियों द्वारा आलोचना की गई थी। इरेटा सिक्योरिटी की आईबी रिसर्च टीम के रॉबर्ट ग्राहम के अनुसार, उनकी [ओज़ी] पहल कुछ नया नहीं लाती है, लेकिन लंबे समय से चली आ रही समस्याओं का समाधान पेश करती है। ग्राहम का दावा है कि विशेषज्ञ पहले से ही जानते हैं कि बैकस्टेड कैसे बनाया जाता है। अब मुख्य कार्य इन बैकसाइड की सुरक्षा करना है, और ओज़ी का कोई समाधान नहीं है।

मैथ्यू ग्रीन, एक क्रिप्टोग्राफी विशेषज्ञ और जॉन्स हॉपकिन्स विश्वविद्यालय के प्रोफेसर, ने रे ओज़ी के प्रस्ताव के साथ-साथ आईबीएम रेजिलिएंट में सुरक्षा विशेषज्ञ और तकनीकी निदेशक, ब्रूस श्नेयर की भी आलोचना की है । उन्होंने कहा कि इस तरह की प्रणालियों की शुरूआत के लंबे समय में विनाशकारी परिणाम होंगे।

इसलिए, इस स्थिति में, यह अनुमान लगाना मुश्किल है कि प्रस्तावित विधेयक को मंजूरी दी जाएगी या नहीं। लेकिन कोई भी निर्णय लिया जाता है, यह सर्वसम्मत होने की संभावना नहीं है।

1cloud के कॉर्पोरेट ब्लॉग पर हम और क्या लिख ​​रहे हैं:

• नेटवर्क न्यूट्रिलिटी के सिद्धांतों के बारे में आप सभी को पता होना चाहिए
• मेल्टडाउन और स्पेक्टर: न्यू ईयर प्रोसेसर भेद्यता
• क्लाउड डेटा कैसे सुरक्षित किया जाता है
• SSL प्रमाणपत्र क्या है और इसे क्यों खरीदते हैं?