卡内基国际和平基金会-The-Encryption-Debate-in-Australia_23页_946kb

报告摘要

澳大利亚加密争论总结

核心内容

澳大利亚在2018年底通过了《电信和其他立法修正案（协助与访问）法案》（2018 Assistance and Access Bill），赋予其情报和执法机构广泛的权力，以获取加密通信内容。该法案被视为澳大利亚在“五眼联盟”（Five Eyes）中应对加密通信挑战的重要举措，但也引发了关于隐私权、技术中立性和法律透明度的广泛争议。

主要观点

法案背景：该法案是澳大利亚政府应对加密技术对执法和国家安全造成的“黑暗时代”（going dark）问题的回应。政府认为，加密技术的普及削弱了其获取关键信息的能力，尤其是在调查恐怖主义和儿童性剥削等犯罪时。
立法驱动因素：法案的通过主要受到澳大利亚执法和情报机构的推动，尤其是联邦警察局（AFP）和澳大利亚安全情报组织（ASIO）。他们担心无法实时访问加密通信内容，影响调查效率。
法案内容：法案规定了三种类型的法律要求：技术协助请求（TAR）、技术协助通知（TAN）和技术能力通知（TCN）。TCN允许政府要求通信服务提供商开发新的拦截能力，以满足未来的访问需求。
技术中立性：尽管政府声称该法案是技术中立的，但其范围广泛，几乎涵盖所有与澳大利亚用户相关的电子服务提供者，包括软件开发者、设备制造商等，引发了对法律模糊性的担忧。
法律与隐私的冲突：该法案缺乏司法监督，且涉及大量保密条款，使得公众对执法机构可能滥用权力表示担忧。同时，法案对“合法访问”的定义过于宽泛，可能影响到日常通信和企业数据。
国际影响：该法案被视为澳大利亚在“五眼联盟”中引领加密政策讨论的一部分，反映了澳大利亚在国际安全合作中的角色，但也可能引发其他国家对数据主权和隐私权的重新考量。

关键信息

法案实施背景

五眼联盟：澳大利亚作为五眼联盟成员，与其他国家（美国、英国、加拿大、新西兰）共同应对加密通信带来的挑战。
立法进程：法案在2018年12月通过，仅用三个月时间完成公众咨询和立法程序，受到多方批评，认为过程缺乏透明度和充分讨论。
技术定义：法案中对“系统性漏洞”和“系统性弱点”进行了严格定义，明确排除了为特定个人定制的后门，但对“目标技术”的界定仍存在模糊性。

法案内容与影响

适用范围：法案适用于所有与澳大利亚用户相关的电子服务，包括通信服务提供商、软件开发者和设备制造商。
执行要求：通信服务提供商必须在接到通知后提供技术协助，包括删除电子保护、安装软件或修改服务特性等。
法律豁免：法案规定，只有涉及严重犯罪（如最高刑期为3年以上或终身监禁的罪行）时，执法机构才有权要求协助，这扩大了其适用范围。
执行机制：法案要求政府在发布TCN前必须向通信服务提供商发出书面通知，并给予其至少28天的回应时间。此外，还需通知情报与安全监察专员（IGIS）。

争议焦点

隐私与安全的平衡：法案被认为在隐私保护和国家安全之间缺乏明确的平衡，可能对公民隐私造成威胁。
技术中立性与实际应用：尽管政府声称法案技术中立，但其广泛适用性引发了对技术干预可能性的担忧。
国际合规性：法案要求外国公司也需遵守，这可能引发国际上的法律和合规争议。
公众与行业反应：科技行业和隐私组织对法案的广泛性表示担忧，认为其可能影响技术创新和用户信任。

未来展望

持续的政治争议：法案在2019年5月的联邦选举前仍是政治焦点，反对党对此表示强烈不满。
技术与政策挑战：该法案为未来加密政策的演变提供了框架，但其实际执行和影响仍需进一步观察。
国际趋势：澳大利亚的加密政策反映了全球范围内对加密技术监管的普遍趋势，即在国家安全和隐私权之间寻求平衡，但具体措施的合法性和有效性仍存在争议。

作者与机构信息

本文件由卡内基国际和平基金会（Carnegie Endowment for International Peace）与普林斯顿大学（Princeton University）联合发起的“加密工作组”（Encryption Working Group）委托编写，旨在提供对澳大利亚加密政策的国际背景分析。工作组成员包括前政府官员、科技企业代表、隐私与人权倡导者、执法专家和计算机科学家等。