美眾議員劉雲平提法案擬預先阻止各州削弱加密技術

美國紐約州及加州先後有議員提出法案，擬透過禁止銷售具強大加密功能的電話來打擊罪案。這些法案延續前年開始的「加密辯論」——當時美國政府打算立法要求科技公司提供加密通訊服務時，在程式中加入「後門」以便執法部門有需要時能竊聽，後來在反對聲音眾多下收回。但在巴黎恐襲後，相關議題又再引起討論。

►強裝「後門」損通訊安全　科技公司、保安專家聯手反對　美政府暫放棄立法

大幅度限制加密技術，除了影響民眾私隱外，亦不能夠解決倡議者聲稱的問題。例如恐怖份子可以自行製作加密軟件、反恐本身也不需要如此大量資訊等等。更何況即使法案獲通過仍然難以執行︰居民可以到其他州，甚至其他國家購買電話。

ENCRYPT法案

雖然兩個州的法案尚未通過，為防患於未然，美國聯邦眾議院議員劉雲平及費倫候（Blake Farenthold）在星期三提出草案，禁止任何州份或行政區作出限制加密技術的要求。這項法案稱為《確保你的私人電子通訊國家憲法權利法案》，英文是“Ensuring National Constitutional Rights for Your Private Telecommunications Act of 2016”，簡稱「ENCRYPT」（加密）法案。

劉雲平是美國國會其中一位獲電腦科學學位的議員（總共有4位），他接受訪問時指出，當紐約州有議員提出相關草案時，他有點擔心。但那名議員是共和黨人，而該州議會由民主黨控制，所以他相信草案無法通過。然而在加州提出草案的議員古柏（Jim Cooper）屬民主黨，同時該議會又由民主黨控制，身為前加州州參議員的劉雲平相信，古柏的草案能夠非常容易通過。

「技術上愚蠢」的要求

自2014年參與國會議員已強烈支持加密技術的劉雲平表示，任何要求在加密技術中設置後門的人，根本就不明白該項技術。「你不能設計只給FBI（聯邦調查局）的後門鑰匙，要麼黑客會自行發現，要麼FBI會管不好以致鑰匙被盜。」在去年4月的一次聽證會中，劉更明言要求「只給好人使用的加密技術」乃「技術上愚蠢」——因為根本不可能。

就在本星期一，有黑客公開發放逾2萬個FBI探員及9千個國土安全部探員的資料。劉雲平引此案指出，美國的人事管理辦公室曾多次被攻擊，並認為假如政府無法保護2000萬項極敏感紀錄，自然更難以確保加密鑰匙安全。

電子前線基金會的律師Andrew Crocker則認為，無論在聯邦抑或州的層面均有願意聆聽專家意見的議員，他們知道一旦強制要求廠商能把所有用戶訊息解密，就等同於破壞加密技術。

作用有限　業界支持

Access Now（一個提倡開放互聯網及網絡自由的組織）的政策經理Amie Stepanovich則認為ENCRYPT法案的作用有限，因為根據草案條文，州政府不能要求廠商、開發商、零售商或服務供應商「設計或修改」裝置的保安功能，然而紐約州及加州草案針對的卻是不能售賣有關裝置。

目前ENCRYPT法案獲得多個業界聯會支持，包括應用程式協會（The App Association）、資訊科技產業協會（ITIC）及互聯網協會（The Internet Association）等。各個協會的聲明均表示加密技術對業界非常重要，也保障用戶——由普通使用者到金融系統和電力設施——免受黑客攻擊。

美眾議員劉雲平提法案擬預先阻止各州削弱加密技術