VS willen dat techbedrijven altijd end-to-end-encryptie gebruiken

Dit meldt Andrew Ferguson, voorzitter van de Federal Trade Commission (FTC) in een brief gericht aan techbedrijven. Ferguson schrijft dat het verzwakken van encryptie kan vallen onder misleidende handelspraktijken, wat volgens de Amerikaanse wet niet is toegestaan. Ferguson waarschuwt dat de FTC deze wet wil handhaven.

'Kan consumenten misleiden'

"Het verzwakken van encryptie of andere beveiligingsmaatregelen om te voldoen aan de wetten, eisen of verwachte eisen van een buitenlandse overheid kan ook in strijd zijn met Artikel 5. Als een bedrijf consumenten belooft dat het communicatie versleutelt of anderszins online veilig houdt, maar zwakkere beveiliging hanteert door toedoen van een buitenlandse overheid, kan dat consumenten misleiden die terecht effectieve beveiliging verwachten – niet de grotere kwetsbaarheid voor datalekken of onderschepping die een buitenlandse macht nastreeft", aldus Ferguson.

"Consumenten kunnen bovendien misleid worden als bedrijven niet duidelijk vermelden dat zwakkere beveiligingsmaatregelen zijn ingevoerd onder druk van een buitenlandse overheid – informatie die mogelijk van belang is voor de keuze van een consument om een dienst te gebruiken. Het kan ook een oneerlijke praktijk zijn om de beveiliging van communicatie van Amerikanen te verzwakken om buitenlandse mogendheden tevreden te stellen die niet het belang van Amerikanen voor ogen hebben en mogelijk Amerikanen willen bespioneren of op andere wijze schade willen toebrengen."

'DSA is voorbeeld'

Ferguson noemt de Europese Digital Services Act (DSA) als voorbeeld van wetgeving die kan leiden tot zwakkere encryptie. Dat is opvallend, aangezien deze wetgeving op dit vlak geen bepalingen bevat en geen directe aanleiding geeft tot het verzwakken van encryptie.