Le gouvernement américain veut interdire le cryptage au nom de la protection de l’enfance

 
Au nom de la protection de l’enfance, les législateurs américains et le Département de la justice veulent interdire le cryptage de bout en bout, ouvrant ainsi les internautes à une foule d’attaques contre leur vie privée, non seulement par le gouvernement mais aussi par des pirates informatiques malveillants.

Le procureur général William Barr prétend vouloir protéger les enfants mais son ancien cabinet d’avocats, Kirkland & Ellis, a protégé Jeffrey Epstein, l’un des trafiquants d’enfants les plus en série. Et il s’avère que le propre père de Barr, Donald Barr, était le directeur d’une école d’élite de New York qui a engagé Epstein, qui avait abandonné ses études, pour enseigner les mathématiques et la physique.

Au début du mois de février, Barr a exprimé lors du sommet de la Maison Blanche sur la traite des êtres humains que le cryptage aidait les trafiquants d’êtres humains. Il a déclaré :
« Nous vivons à l’ère du numérique et, comme tout le monde, les trafiquants d’êtres humains s’appuient de plus en plus sur les communications numériques et l’internet … et de plus en plus, les preuves sur lesquelles nous nous appuyons pour détecter et traiter ces prédateurs sont des preuves numériques », a déclaré M. Barr. « Cependant, ces preuves sont de plus en plus souvent cryptées.

Nous reconnaissons tous que le cryptage est important dans le monde commercial pour protéger les consommateurs comme nous contre les cybercriminels, mais aujourd’hui, nous voyons un cryptage de niveau militaire être commercialisé sur des produits de consommation comme les smartphones et les plateformes de médias sociaux et les services de messagerie, ce qui signifie que nous ne pouvons pas avoir accès à ces données.

Nous ne pouvons tout simplement pas avoir des salons de discussion et des sites web qui s’occupent de la préparation des enfants victimes ou de la vente de femmes victimes de la traite des êtres humains – des sites qui sont impénétrables pour les forces de l’ordre – et nous devons faire quelque chose à ce sujet ».

M. Barr a déjà déclaré que les entreprises technologiques qui utilisent un cryptage avancé de bout en bout et d’autres mesures de sécurité transforment effectivement les dispositifs en « zones de non-droit ».

« Alors que nous utilisons le cryptage pour améliorer la cybersécurité, nous devons nous assurer que nous conservons la capacité de la société à accéder légalement aux données et aux communications lorsque cela est nécessaire pour répondre à des activités criminelles », a déclaré M. Barr dans son discours d’ouverture de la Conférence internationale sur la cybersécurité à la faculté de droit de l’université Fordham à Manhattan.

« Le cryptage protège de manière fiable les données sensibles des consommateurs », a déclaré Brett Max Kaufman, avocat principal au Centre pour la démocratie de l’Union américaine des libertés civiles. Il a ajouté,
« Il n’y a aucun moyen de donner au FBI l’accès aux communications cryptées sans donner le même accès à tous les gouvernements de la planète. Les fournisseurs de technologie doivent continuer à rendre leurs produits aussi sûrs que possible et résister aux pressions de tous les gouvernements pour miner la sécurité des outils qu’ils offrent. »

Actuellement, le Congrès cherche à interdire aux entreprises d’utiliser le cryptage de bout en bout et à imposer des sanctions aux entreprises qui l’utilisent. Barr, le sénateur Lindsey Graham (R-SC) et le sénateur Richard Blumenthal (D-CT) visent le cryptage avec un nouveau projet de loi appelé « Eliminating Abusive and Rampant Neglect of Interactive Technologies (or EARN IT) Act ». La loi modifierait la section 230 de la loi sur la décence des communications afin de rendre les entreprises responsables dans les affaires pénales et les poursuites civiles de l’État pour abus et exploitation des enfants si elles ne suivent pas les pratiques établies par une commission nationale selon Engadget.

Cette commission serait connue sous le nom de « Commission nationale sur la prévention de l’exploitation des enfants en ligne », serait composée de 15 personnes et dirigée par le procureur général qui se trouve être Barr lui-même. Cette nouvelle organisation gouvernementale comprendrait également le président de la Commission fédérale du commerce, le secrétaire de la sécurité intérieure et 12 autres personnes triées sur le volet par les membres du Congrès. La Commission serait chargée de recommander « les meilleures pratiques pour les fournisseurs de services informatiques interactifs en ce qui concerne la prévention des comportements d’exploitation des enfants en ligne ».

Riana Pfefferkorn, membre du Center for Internet and Society de la faculté de droit de Stanford, a écrit dans un billet de blog que le projet de loi menace les droits constitutionnels des plateformes de communication en ligne et de leurs utilisateurs dans une évaluation solide du projet. Pfefferkorn a expliqué :
« Alors que la loi EARN IT vise ostensiblement la section 230, c’est en fait une façon sournoise d’affecter [les lois sur le cryptage] sans la modifier directement. Ce projet de loi présente un certain nombre de problèmes extrêmement graves, trop nombreux pour être traités dans un seul article de blog. Il est potentiellement inconstitutionnel en vertu des Premier, Quatrième et Cinquième Amendements, pour commencer ».

Si elle est adoptée, la loi obligera également les entreprises comme Telegram à autoriser l’accès gouvernemental par des moyens détournés à des informations cryptées, ce qui constituera également une « clé en or » de vulnérabilité pour les pirates informatiques malveillantes – ce que M. Barr ne semble pas comprendre.

L’Electronic Frontier Foundation a écrit:
« Tout au long de son mandat de procureur général, William Barr a fréquemment et vigoureusement demandé un « accès légal» aux communications cryptées, ignorant le consensus technique fondamental selon lequel il est impossible de construire une porte dérobée qui ne serait accessible qu’aux forces de l’ordre. Barr est loin d’être le premier fonctionnaire de l’administration à poser des exigences impossibles aux fournisseurs de cryptage : il s’inscrit dans une longue histoire de fonctionnaires des deux parties exigeant que les fournisseurs de cryptage compromettent la sécurité de leurs utilisateurs ».

Même les responsables gouvernementaux du FBI et du DOJ (Département de la Justice) ne sont pas convaincus que Barr fait ce qu’il faut en cherchant à interdire le cryptage, selon le Wall Street Journal.

En 2018, le FBI a menti et a gonflé le nombre de téléphones cryptés qui, selon lui, étaient liés à des enquêtes criminelles en cours. Le Bureau a déclaré à plusieurs reprises et à tort que 7 800 téléphones étaient bloqués aux enquêteurs. Le Washington Post a par la suite rapporté que ces chiffres étaient plutôt de l’ordre de 1.000 à 2.000. Le FBI a accusé une « erreur de programmation » pour cette divergence.

La loi moderne fournit suffisamment de moyens juridiques pour faire d’EARN IT une escalade inutile de la section 230 qui protège davantage les petites entreprises que les grands géants. Actuellement, si une société Internet découvre qu’un individu ou un groupe utilise sa plateforme pour distribuer du matériel pédopornographique, la loi fédérale l’oblige déjà à fournir cette information au Centre national pour les enfants disparus et exploités et à coopérer aux enquêtes des forces de l’ordre.

yogaesoteric

9 avril 2020