Hacker News Digest

ЕС представил стратегию ProtectEU, которая, несмотря на декларации о защите кибербезопасности и прав, фактически готовит почву для ослабления сквозного шифрования под предлогом усиления возможностей правоохранительных органов. Документ избегает прямых формулировок, используя эвфемизмы вроде «законного и эффективного доступа к данным» и «технологических решений для доступа к зашифрованным данным», что в контексте дорожной карты по шифрованию подразумевает создание бекдоров. Стратегия ссылается на растущие угрозы от враждебных государств, киберпреступности и терроризма, действующих онлайн, чтобы обосновать необходимость таких мер. Однако эксперты и защитники прав человека предупреждают, что любой бекдор в шифровании неизбежно станет уязвимостью, доступной не только правоохранителям, но и злоумышленникам, включая те самые враждебные акторы, от которых якобы нужно защищаться. Помимо этого, ProtectEU предусматривает усиление роли Europol — превращение её в действительно оперативное полицейское агентство с расширенными полномочиями в трансграничных и крупномасштабных расследованиях, а также создание Единой аналитической разведовательной способности (SIAC) для улучшения обмена разведданными между странами-членами. Хотя стратегия утверждает, что фундаментальные права и кибербезопасность будут соблюдены, технически это невозможно при наличии бекдоров, что делает такие заверения несостоятельными. Инициатива продолжает давнюю тенденцию ЕС искать компромисс между безопасностью и приватностью, игнорируя предупреждения о том, что ослабление шифрования подрывает безопасность всех пользователей.

Обсуждение подтверждает, что попытки ЕС ввести бэкдоры в шифрование сталкиваются с техническими и политическими барьерами. В ноябре 2023 года единственное голосование по CSAR было отклонено Парламентом подавляющим большинством, что опровергает тезис о неизбежности продвижения инициативы (AnssiH). bradley13 настаивает, что ЕК продолжит перепаковывать законопроекты, пока не добьется своего. По мнению throw0101a, Signal, Apple и WhatsApp должны прекращать работу в странах, требующих бэкдоров, чтобы предотвратить цепную реакцию ослабления E2EE и заставить законодателей пересмотреть позицию. Участники (p_l, m101, shevy-java) отмечают, что ЕК не подотчетна гражданам, действует через лоббистов и непрозрачна, что усиливает недоверие. jbstack, Kim_Bruning и pclowes считают внедрение бэкдоров технически невозможным: в эпоху ИИ и доступных шифровальных инструментов злоумышленники используют открытые алгоритмы, а уязвимыми становятся законопослушные граждане. Сравнения с Cambridge Analytica (random3) и уязвимостью демократий изнутри (Apocalypto) подчеркивают, что ослабление приватности — угроза самой структуре ЕС. В оценке политической природы института есть разногласия: betteryet полагает, что ЕС — не диктатура, но признает бэкдоры чьим-то личным проектом; superze и bradley13 называют ЕС диктатурой. Hobadee предлагает взломать бэкдоры в элитных системах и опубликовать данные, чтобы заставить политиков отказаться от идеи. catoc, ExoticPearTree и matheusmoreira считают термины вроде «законного доступа» эвфемизмами для массового слежения: преступники не будут использовать сломанное шифрование. pclowes и jruohonen подчеркивают, что запретить математику или E2EE невозможно — регулирование затронет только законопослушных. traceroute66 отмечает: в июне 2025 года Высокая группа экспертов рекомендовала осторожный подход к законному доступу. nekusar напоминает, что в условиях атаки на шифрование нужно переходить к стеганографии — скрывать сам факт обмена сообщениями. m4rtink, whatsThisBtn4 и tonis2 считают структуру ЕС устаревшей и предлагают передать власть Европарламенту. dingdingdang и p_l указывают на анти-демократические механизмы: отсутствие срока полномочий президента ЕК и невозможность Парламента инициировать законы. microtonal и AnssiH подчеркивают, что в официальных текстах ProtectEU бэкдоры прямо не упомянуты — это выводы СМИ. algorithm314 и m101 полагают, что цель — «защита власти», а не граждан: бэкдоры нужны для контроля над населением, тогда как элиты останутся вне системы.

Полицейские главнокомандующие, обладающие полномным доступом к системе автоматического распознавания номеров (LPR) от компании Flock, используют её для слежки за бывшими партнёрами и соперниками, что доказывает необходимость получения судебного ордера перед использованием данных. В одном из громких дел глава полиции Холидей-Хиллз в Иллинойсе был арестован за 18‑месячный период, когда он 140‑178 раз проверял номера автомобилей людей, включая трёх женщин, с которыми у него были романтические отношения, а также бывшего парня одной из них. По данным прокуратуры, он делал это как в служебное время, так и в часы отдыха, оставляя голосовые сообщения и вызывая у жертв чувство преследования.

Такой паттерн повторяется по всей стране: аналитики Института справедливости зафиксировали минимум 18 случаев, когда сотрудники правоохранительных органов применяли Flock для слежки за бывшими партнёрами, а юридический директор компании признался, что «самый частый» злоупотребление – поиск местоположения бывших девушек. Эти факты подчёркивают, что без предварительного судебного разрешения такие инструменты превращаются в оружие личного мести, а не в средство общественной безопасности.

• Установленные LPR‑камеры позволяют полицейским следить за людьми без ордера, что создаёт риск злоупотребления и слежки.
• Отсутствие надзора и прозрачности делает такие системы уязвимыми к использованию в личных целях и преследованиям.
• Правовые механизмы (например, требование ордера) часто формальны и не гарантируют реального контроля над запросами.
• Необходимо общественное давление и законодательные ограничения, чтобы предотвратить массовый шпионаж и защитить гражданские права.

Amazon's Ring and Flock Safety are partnering, allowing law enforcement agencies using Flock to request footage from millions of Ring doorbell cameras. Flock's AI cameras are already used by police to scan license plates and analyze footage, a practice criticized for potential bias. Investigations reveal that agencies like ICE and the Secret Service also access Flock's camera network. This partnership significantly expands the reach of Flock's surveillance infrastructure by integrating with Ring's vast user base.

• Пользователи обсуждают, как технологические компании превращают частные камеры в инструменты государственного надзора, и как это отражается на приватности и свободе.
• Участники подчеркивают, что камеры, которые изначально продавались как средства безопасности, теперь используются для сбора данных и могут быть доступны правоохранительным органам без ведома пользователей.
• Обсуждение также затрагивает, как эти камеры могут быть использованы для сбора данных о людях, которые даже не являются владельцами этих устройств, и как это может повлиять на общество в целом.
• Участники также обсуждают, как можно защититься от такого рода надзора, включая использование альтернативных решений, таких как локальные системы хранения данных и открытое программное обеспечение.

Если вас преследуют лазерными лучами, важно сохранять спокойствие и избегать прямого взгляда на источник света. Лазерное излучение может вызвать временное ослепление, блики и даже необратимое повреждение сетчатки, особенно при использовании мощных устройств. В первую очередь защитите глаза, отвернувшись или прикрыв их, и немедленно покиньте опасную зону.

Сообщите о происшествии в правоохранительные органы, предоставив как можно больше деталей: время, место, описание источника и причастных лиц. Во многих странах нацеливание лазеров на людей, транспорт или aircraft является уголовным преступлением. Практический вывод: знание правил безопасности и быстрые действия помогают минимизировать риски и способствуют привлечению виновных к ответственности.

• Решение проблемы с раздражающим светом от генератора соседа с помощью зеленой наклейки, перенаправляющей свечение.
• Обсуждение опасностей лазерных указателей, включая случаи их использования для хулиганства и потенциального вреда для зрения.
• Критика сайта LaserPointerSafety.com за размещение ссылок на сомнительные ресурсы, связанные с теориями заговора.
• Обсуждение психиатрического аспекта: люди, страдающие паранойей, могут интерпретировать обычные явления как целенаправленные атаки.
• Предложения по решению проблемы слишком ярких индикаторных светодиодов в устройствах (затемнение, использование световодов, изоленты).