Громкий арест главы Telegram Павла Дурова во Франции показал, что европейские следователи готовы использовать все полномочия для борьбы с преступлениями в Сети. Однако наибольшее беспокойство в технологической отрасли вызвали два менее заметных обвинения – Politico пишет, что для предъявления Дурову судебных претензий французские власти использовали некий «скрытый киберзакон».
В ордере на арест, выданном 28 августа, указаны шесть обвинений против Дурова, в том числе за предоставление услуг шифрования без «сертифицированного уведомления» и за импорт зашифрованного мессенджера «без предварительного уведомления». Именно эти два обвинения стали полной неожиданностью для компаний, также работающих с зашифрованными коммуникациями, такими как Signal и iMessage, вынудив их пересмотреть соответствие своей продукции французским законам.
Согласно французскому законодательству, все компании, предоставляющие криптографические инструменты, обязаны уведомлять агентство кибербезопасности ANSSI и предоставлять описание технических характеристик используемых средств шифрования, включая исходный код программного обеспечения.
Это требование, введенное еще в 2004 году, никогда прежде не применялось к технологическим платформам, и его использование в деле против Telegram стало неожиданностью для экспертов. Его опрошенные Politico эксперты и охарактеризовали как «тайный киберзакон».
«Это экономическое самоубийство, которое навсегда меняет восприятие основателей и инвесторов», – пояснил Энди Йен, генеральный директор Proton, компании, предоставляющей услуги, ориентированные на конфиденциальность.
Закон об использовании криптографии необычен для западных демократий, где вмешательство государства в частные коммуникации часто рассматривается как чрезмерное. Некоторые эксперты уже сравнили французские меры с недавно пересмотренным законом Китая об шифровании, который широко критикует именно Запад.
Руководитель юридической фирмы Bourdon Associates Венсан Бремгарт отметил, что раньше не встречался с обвинениями по статье о криптографии. Ведущий юрист по цифровому праву Александр Лазарег также подтвердил, что никогда не слышал о таких случаях – обоих спикеров Politico специально выбирал из среды экспертов, специализирующихся на этой отрасли французского права.
Дело Дурова вызвало тревогу в отрасли, особенно на фоне молчания известных сторонников зашифрованной связи. Генеральный директор Signal Мередит Уиттакер пока никак не комментировала ситуацию, представители некоторых крупнейших соперников Telegram на рынке просто отказались от комментариев.
Politico пишет, что Telegram, не включающий шифрование по умолчанию, также столкнулся с критикой за сложность использования защиты end-to-end.
«Telegram на самом деле не является сервисом со сквозным шифрованием, несмотря на вводящий в заблуждение маркетинг. Это усложняет их ситуацию, учитывая, что они могли бы использовать данные для предотвращения злоупотреблений», – отметил Мэтью Ходжсон, генеральный директор Element и соучредитель Matrix.
Адвокат Дурова Давид-Оливье Камински почти сразу после задержания своего клиента заявил, что Telegram соблюдает «все европейские нормы в области цифровых технологий». В компании также отметили, что Telegram «соответствует законодательству ЕС, включая Закон о цифровых услугах», а модерация «соответствует отраслевым стандартам и постоянно улучшается».
Сам Павел Дуров впервые прокомментировал свое задержание 5 сентября. Он счел обвинения Франции в свой адрес «ошибочным подходом».
