В августе 2023 года стихия охватила один из городов на Мауи, уничтожив множество домов и унеся жизни более ста человек. В разгар трагедии сотрудники управления по чрезвычайным ситуациям обменялись десятками текстовых сообщений, что помогло следователям впоследствии восстановить действия властей в ответ на эту катастрофу.
В одном из обменов сообщениями появилось предположение, что чиновники могут использовать второй неотслеживаемый мессенджер. «Для этого и предназначался Signal,» написал в текстовом сообщении своему коллеге тогдашний администратор агентства по чрезвычайным ситуациям Мауи Герман Андая.
Signal является одним из многих приложений для обмена сообщениями с функцией шифрования от конца до конца и автоматического удаления сообщений. Несмотря на обещания повышенной безопасности и конфиденциальности, такие приложения зачастую обходят законы, регулирующие доступность информации, тем самым снижают прозрачность в принятии правительственных решений. Без специализированных программ для архивирования сообщения часто не предоставляются по запросам общественной информации.
Обзор, проведенный Ассошиэйтед Пресс во всех пятидесяти штатах, выявил наличие учетных записей на зашифрованных платформах, зарегистрированных на номера телефона более 1100 государственных служащих и избранных чиновников.
Неясно, использовали ли официальные лица Мауи это приложение на самом деле или лишь рассматривали такую возможность, поскольку представитель округа отказался от комментариев. Однако ситуация подчеркивает растущую проблему: как правительственные структуры могут использовать технические достижения для повышения безопасности, оставаясь в рамках законов о публичной информации?
Насколько часто чиновники прибегают к использованию приложений с шифрованием? Данные Ассошиэйтед Пресс указывают на использование таких приложений представителями власти практически во всех штатах, включая законодателей, сотрудников губернаторов, генеральных прокуроров штатов, а также работников департаментов образования и членов школьных советов.
Хотя учетные записи создаются на государственные номера телефонов, некоторые зарегистрированы и на личные номера. Перечень Ассошиэйтед Пресс, вероятно, неполный, так как пользователи могут делать свои учетные записи недоступными для поиска. Некорректное использование подобных приложений за последние десять лет было зарегистрировано в разных местах, зачастую из-за утечки сообщений.
Проблема заключается в том, что, несмотря на предупреждения о взломах и утечках данных, технологии, направленные на повышение конфиденциальности, зачастую снижают прозрачность правительства. Приложения, такие как Signal, WhatsApp, Confide и Telegram, используют шифрование, чтобы сообщения могли просматриваться только назначенным получателем и не содержатся на правительственных серверах. Некоторые приложения автоматически удаляют сообщения и предотвращают создание скриншотов.
Основная проблема заключается в том, что хотя люди имеют право использовать зашифрованные приложения для личных целей, это затрудняет контроль над тем, как именно используются данные приложения в рамках профессиональной деятельности.
Существуют ли приемлемые способы использования зашифрованных приложений в госструктурах? Управление по кибербезопасности и инфраструктуре США рекомендует высокопоставленным чиновникам, работающим с конфиденциальной информацией, использовать такие приложения. Эти сообщения обычно не подлежат раскрытию по законам о публичных записях.
Руководители CISA также считают шифрованные сообщения полезной мерой безопасности для широких масс, но не поощряют государственных служащих использовать приложения как способ обойти законы о публичной информации.
Журналисты, включая многих из Ассошиэйтед Пресс, часто прибегают к шифрованным сообщениям при работе с источниками или информаторами.
Что предпринимают штаты? В то время как города и штаты стараются обеспечить прозрачность, законы о публичных записях адаптируются к новым технологиям медленно. Компания Smarsh из Портленда, занимающаяся архивированием цифровых коммуникаций для бизнеса и правительств, сообщает о растущем интересе к их услугам, особенно со стороны местных органов власти. Тем не менее, многие все еще мало делают для ограничения использования приложений или уточнения правил их применения.
В 2020 году новый директор департамента по делам детей, молодежи и семьи Нью-Мексико рекомендовал сотрудникам использовать приложение Signal для внутренних коммуникаций и удалять сообщения через 24 часа. В 2021 году это стало поводом для расследования возможного нарушения правил хранения документов Нью-Мексико, позднее завершившегося судебным урегулированием.
В то время как в Нью-Мексико все еще отсутствуют правила по использованию зашифрованных приложений, в Мичигане в 2021 году было обнаружено, что руководители полиции штата используют Signal на государственных устройствах. Законодатели штата запретили использование таких приложений на рабочих устройствах сотрудников, если это мешает предоставлению доступа к публичным записям, но не ввели наказаний за нарушения, делая контроль за 48 тысячами устройств неподъемной задачей.
Какое решение? Наиболее эффективное решение — ужесточение законов о публичных записях, отмечает директор проекта по свободе информации в Университете Флориды Дэвид Киллиер. Большинство законов уже содержат положения о том, что именно содержание общения, а не метод его передачи, делает его публичной записью, но многие из них недостаточно строги.
Государственные инстанции должны принимать меры для создания независимых агентств по контролю и поддержки технологий, а также внедрять наказания за нарушение законов, что поможет вернуть утраченные позиции прозрачности.
Источник: Time
