DMA

กฎหมาย Bigtech EU ใหม่ จะทำให้ WhatsAppไม่มีการเข้ารหัส

หน่วยงานกำกับดูแลของสหภาพยุโรปได้ประกาศว่าพวกเขาได้บรรลุข้อตกลงเกี่ยวกับกฎหมายที่ครอบคลุมมากที่สุดเพื่อกำหนดเป้าหมาย Big Tech ในยุโรป

หรือที่เรียกว่า Digital Markets Act (DMA) กฎหมายที่มีความทะเยอทะยานและมีความหมายในวงกว้าง มาตรการที่สะดุดตาที่สุดในร่างกฎหมายนี้กำหนดให้บริษัทเทคโนโลยีขนาดใหญ่ทุกแห่ง ซึ่งกำหนดไว้ว่ามีมูลค่าตลาดมากกว่า 75 พันล้านยูโร หรือฐานผู้ใช้มากกว่า 45 ล้านคน ในสหภาพยุโรป — สร้างผลิตภัณฑ์ที่ทำงานร่วมกันได้กับแพลตฟอร์มขนาดเล็ก สำหรับแอพส่งข้อความ นั่นหมายถึงการปล่อยให้บริการเข้ารหัสแบบ end-to-end เช่น WhatsApp ผสมผสานกับโปรโตคอลที่มีความปลอดภัยน้อยกว่า เช่น SMS ซึ่งผู้เชี่ยวชาญด้านความปลอดภัยกังวลว่าจะบ่อนทำลายกำไรที่ได้มาอย่างยากเย็นในด้านการเข้ารหัสข้อความ

จุดสนใจหลักของ DMA คือกลุ่มบริษัทเทคโนโลยีขนาดใหญ่ที่เรียกว่า “gatekeepers” ซึ่งกำหนดโดยขนาดของผู้ชมหรือรายได้ของพวกเขา และโดยการขยายอำนาจโครงสร้างที่พวกเขาสามารถใช้กับคู่แข่งรายย่อยได้ ด้วยกฎระเบียบใหม่ รัฐบาลหวังว่าจะ “เปิดกว้าง” ของบริการบางอย่างที่บริษัทดังกล่าวจัดหาให้ เพื่อให้ธุรกิจขนาดเล็กสามารถแข่งขันได้ นั่นอาจหมายถึงการอนุญาตให้ผู้ใช้ติดตั้งแอปของบุคคลที่สามนอก App Storeปล่อยให้ผู้ขายภายนอกมีอันดับสูงขึ้นในการค้นหาของ Amazonหรือกำหนดให้แอปส่งข้อความต้องส่งข้อความผ่านหลายโปรโตคอล

ufabet

บทความอื่น ๆ : แนะนำการทำ Yield Farming บน Solana รับผลตอบแทนสูง

จุดสนใจหลักของ DMA คือกลุ่มบริษัทเทคโนโลยีขนาดใหญ่ที่เรียกว่า “GATEKEEPERS”

แต่นี่อาจเป็นปัญหาที่แท้จริงสำหรับบริการที่มีแนวโน้มว่าจะมีการเข้ารหัสแบบ end-to-end: ฉันทามติในหมู่ผู้เข้ารหัสก็คือ การรักษาการเข้ารหัสระหว่างแอปจะเป็นเรื่องยาก หากไม่สามารถทำได้ ซึ่งอาจมีผลกระทบอย่างมากต่อผู้ใช้ สัญญาณมีขนาดเล็กพอที่จะไม่ได้รับผลกระทบจากข้อกำหนด DMA แต่ WhatsApp ซึ่งใช้โปรโตคอล Signal และ Meta เป็นของแน่นอน ผลที่ได้อาจเป็นไปได้ว่าการเข้ารหัสข้อความแบบ end-to-end ของ WhatsApp บางส่วนอาจอ่อนแอหรือถูกลบออก ซึ่งทำให้ผู้ใช้หลายพันล้านคนได้รับการคุ้มครองการส่งข้อความส่วนตัว

เนื่องจากความจำเป็นในการใช้มาตรฐานการเข้ารหัสอย่างแม่นยำ ผู้เชี่ยวชาญกล่าวว่าไม่มีวิธีแก้ไขง่ายๆ ที่สามารถปรับความปลอดภัยและความสามารถในการทำงานร่วมกันได้สำหรับบริการส่งข้อความที่เข้ารหัส Steven Bellovin นักวิจัยด้านความปลอดภัยทางอินเทอร์เน็ตที่มีชื่อเสียงและศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ที่มหาวิทยาลัยโคลัมเบียกล่าว

“ความพยายามที่จะกระทบยอดสถาปัตยกรรมการเข้ารหัสที่แตกต่างกันสองแบบไม่สามารถทำได้ ด้านใดด้านหนึ่งจะต้องทำการเปลี่ยนแปลงครั้งใหญ่” Bellovin กล่าว “การออกแบบที่ใช้งานได้เฉพาะเมื่อทั้งสองฝ่ายออนไลน์จะดูแตกต่างอย่างมากจากการออกแบบที่ทำงานกับข้อความที่เก็บไว้ …. คุณจะทำให้ทั้งสองระบบทำงานร่วมกันได้อย่างไร”

“ความพยายามที่จะกระทบยอดสถาปัตยกรรมการเข้ารหัสที่แตกต่างกันสองแบบไม่สามารถทำได้”
การทำให้บริการส่งข้อความต่างๆ เข้ากันได้สามารถนำไปสู่แนวทางการออกแบบร่วมกันที่ต่ำที่สุด Bellovin กล่าว ซึ่งคุณลักษณะเฉพาะที่ทำให้แอปบางตัวมีค่าต่อผู้ใช้จะถูกดึงกลับออกไปจนกว่าจะถึงระดับความเข้ากันได้ที่ใช้ร่วมกัน ตัวอย่างเช่น หากแอปหนึ่งรองรับการสื่อสารแบบหลายฝ่ายที่เข้ารหัสและอีกแอปหนึ่งไม่รองรับ การรักษาการสื่อสารระหว่างพวกเขามักจะต้องการให้การเข้ารหัสหลุด

อีกทางหนึ่ง DMA แนะนำแนวทางอื่น — ไม่น่าพอใจกับผู้สนับสนุนความเป็นส่วนตัว — ซึ่งข้อความที่ส่งระหว่างสองแพลตฟอร์มที่มีรูปแบบการเข้ารหัสที่เข้ากันไม่ได้จะถูกถอดรหัสและเข้ารหัสอีกครั้งเมื่อส่งผ่านระหว่างกัน ทำลายห่วงโซ่ของการเข้ารหัสแบบ “จุดต่อจุด” และการสร้าง จุดเสี่ยงในการสกัดกั้นโดยนักแสดงที่ไม่ดี

Alec Muffett ผู้เชี่ยวชาญด้านความปลอดภัยทางอินเทอร์เน็ตและอดีตวิศวกรของ Facebook ที่เพิ่งช่วย Twitter เปิดตัวบริการ Tor ที่เข้ารหัสบอกThe Vergeว่าจะเป็นความผิดพลาดหากคิดว่า Apple, Google, Facebook และบริษัทเทคโนโลยีอื่นๆ กำลังทำผลิตภัณฑ์ที่เหมือนกันและใช้แทนกันได้ สามารถนำมารวมกันได้ง่าย

“ถ้าคุณเข้าไปในร้านแมคโดนัลด์แล้วพูดว่า ‘เพื่อที่จะทำลายการผูกขาดของบรรษัท ฉันต้องการให้คุณสั่งซูชิจากร้านอาหารอื่นพร้อมกับคำสั่งของฉัน’ พวกเขาจะจ้องมาที่คุณ” มัฟเฟตต์กล่าว “จะเกิดอะไรขึ้นเมื่อซูชิที่ร้องขอมาถึงโดยผู้ส่งสารที่แมคโดนัลด์จากร้านซูชิที่ขออย่างเห็นได้ชัด? McDonald’s สามารถให้บริการซูชินั้นแก่ลูกค้าได้หรือไม่? ผู้จัดส่งถูกต้องตามกฎหมายหรือไม่? มันถูกเตรียมไว้อย่างปลอดภัยหรือไม่?”


อ่านบทความอื่น ๆ เพิ่มเติมได้ที่ : datacraft-inc.com

Releated