Britse burgers mogelijk verplicht encryptiesleutels afgeven

De Britse regering is van plan politie de bevoegdheid te geven om organisaties en individuen te verplichten encryptiesleutels openbaar te maken of data te decoderen. Iedereen die weigert om een sleutel aan de politie te overhandigen, kan tot twee jaar gevangenisstraf krijgen. Onder de huidige antiterrorismewetgeving kunnen terroristen al tot vijf jaar celstraf krijgen voor het achterhouden van encryptiesleutels. De maatregel maakt onderdeel uit van deel drie van de 'Regulation of Investigatory Powers'-wet die reeds in 2000 is ingevoerd. Tot op heden is het derde deel van de wet echter niet geïmplementeerd en beveiligingsexperts en privacy-voorvechters zijn verontwaardigd dat dit alsnog gepoogd wordt. Het Engelse ministerie van Binnenlandse Zaken wil met de nieuwe maatregel criminelen, pedofielen en terroristen beter kunnen vervolgen. Door de wijdverspreidheid van encryptietechnologie is het gebruik ervan snel toegenomen, aldus een minister.

Experts waarschuwen echter dat bijvoorbeeld financiële instellingen ook encryptiesleutels voor het beveiligen van banktransacties moeten opgeven. Beveiligingsexpert Richard Clayton van de universiteit van Cambridge schetst het scenario dat, als onderdeel van een legitiem onderzoek of door corrupte agenten, de privésleutels van banken in verkeerde handen kunnen komen. Clayton wijst er op dat een internationale bankier zich niet in Engeland zal vestigen als hij gedwongen kan worden de encryptiesleutels te moeten prijsgeven. Bovendien is het in de praktijk zeer lastig om deel 3 van de RIP-wet uit te voeren. Ten eerste is het moeilijk te bewijzen dat een willekeurig lijkende verzameling data in feite versleuteld is. Daarnaast kan een verdachte altijd volhouden dat hij de sleutel kwijt is. Terroristencellen maken bovendien geen gebruik van een algemene sleutel voor alle communicatie, maar gebruiken sleutels slechts op een-tot-een basis. In zo'n geval kan de van terrorisme verdachte persoon net zo goed gedwongen worden de communicatie te decoderen of andere methoden voor decryptie te gebruiken. Clayton is wel te spreken over de rest van het wetsvoorstel en stelt dan ook voor om alles te implementeren, behálve de mogelijkheid tot het opeisen van encryptiesleutels te implementeren. Pas na een adviesronde zal definitief besloten worden in welke vorm deel 3 wordt ingevoerd.