يُظهر خروج تطبيق الجلسة أن أستراليا تخاطر بالتحول إلى “مياه راكدة تكنولوجية”

في أواخر عام 2023، شرطة فيكتوريا يقال قام موظف في تطبيق المراسلة المشفر Session بزيارة غير متوقعة إلى شقته. وبدون أمر قضائي أو إنذار مسبق، دخل الضباط المجمع السكني وطرقوا الباب الأمامي للموظف.

وبحسب ما ورد، طرحت الشرطة خلال زيارتها سلسلة من الأسئلة حول التطبيق والشركة ومشاركة الموظف في المشروع. كما قاموا باستجواب الموظف بشأن التحقيق الجاري بشأن مستخدم معين للتطبيق، حسبما أفاد به 404 وسائل الإعلام. في حين لم يتم الكشف عن أي معلومات حول التحقيق علنًا، إلا أن الشرطة الفيدرالية الأسترالية (AFP) أخبرت 404 أنها على علم “باستخدام الجلسة من قبل المجرمين أثناء ارتكاب جرائم خطيرة في الكومنولث”.

وجاءت الزيارة بعد جلسة الموظفين تم الاقتراب بواسطة وكالة فرانس برس وشرطة فيكتوريا من خلال رسائل دردشة المساعدة والرسائل والمكالمات الهاتفية في وقت سابق من ذلك العام.

الجلسة أليكس لينتون وقد علنا أعرب عن إحباطه من اختيار وكالة فرانس برس زيارة الموظف في مقر إقامته الخاص، بدلاً من ترتيب لقاء عبر القنوات الرسمية للشركة والمتاحة للعامة.

الجلسة عبارة عن تطبيق مراسلة مشفر شامل تم تطويره في أستراليا عام 2018 ومصمم للحماية من أنواع معينة من مراقبة البيانات الوصفية، عرض “الخصوصية المطلقة والتحرر من أي شكل من أشكال المراقبة”. يسمح للمستخدمين بالتسجيل باستخدام معرفات حساب مكونة من 66 حرفًا دون تقديم رقم هاتف أو عنوان بريد إلكتروني ويعمل على شبكة لا مركزية تضمن عدم قدرة الخوادم على تحديد أصل الرسالة أو وجهتها.

في 15 أكتوبر، أعلنت سيشن أنه نظرًا للبيئة التنظيمية الحالية المتعلقة بتكنولوجيا الخصوصية والرسائل المشفرة في أستراليا، فإنها ستنتقل إلى سويسرا – وهي مركز معروف للخدمات المشفرة مثل Proton وThreema وNym وVyprVPN وTresorit – وسيتم الإشراف عليها. بواسطة مؤسسة تكنولوجيا الجلسة (STF) المشكلة حديثًا.

“تقدم سويسرا بعضًا من أقوى لوائح الخصوصية الرقمية في العالم” ولديها “تقليد طويل الأمد في احترام الخصوصية الشخصية وتعزيز الابتكار التكنولوجي”، كما كتبت STF في تقرير لها. مشاركة مدونة. أكد التطبيق أنه سيستمر في العمل في أستراليا.

نقطة التحول لقرار الجلسة أتى عندما قدم مفوض السلامة الإلكترونية الأسترالي تعديلات جديدة لتوقعات السلامة الأساسية عبر الإنترنت في يوليو 2024، والتي تتطلب من جميع الخدمات عبر الإنترنت جمع “رقم هاتف أو عنوان بريد إلكتروني أو معرف آخر” من المستخدمين كجزء من إرشادات تسجيل المستخدم النهائي.

فضلاً عن ذلك، قوانين مكافحة الإرهاب صدر في عام 2018 يمنح سلطات إنفاذ القانون سلطة إصدار إشعارات تجبر المطورين على المساعدة في التحقيقات. يمكن أن تتضمن هذه المساعدة إجراءات فنية قد تتطلب من الشركات إنشاء قدرات تسمح لإنفاذ القانون بتجاوز تشفير خدماتها. ومع ذلك، نادرًا ما يتم استخدام هذه الصلاحيات، وإذا تم ذلك، فلن يُسمح للقوات المسلحة الفلبينية أو الأجهزة المستهدفة بالكشف عما يتعين على المنظمة القيام به بموجب القوانين.

“أستراليا لديها مجموعة من قوانين الأمن القومي السيئة التي تحتاج إلى مراجعة لأنها معادية للابتكار التكنولوجي وتقود أستراليا إلى أن تصبح منطقة راكدة في مجال التكنولوجيا،” سويليت دريفوس، محاضر أول في كلية الحوسبة ونظم المعلومات بجامعة ملبورن، قال كريكي.

يعتقد دريفوس أن قرار سيشن بالانتقال إلى سويسرا يعد علامة فارقة مهمة في إثبات أن مقدمي التكنولوجيا المبتكرة يتم طردهم من البلاد.

وقالت: “هذه القوانين تتعلق في الواقع بالتجاوز”.

“إنهم في الأساس لا يشجعون الشركات الناشئة المبتكرة على الظهور في أستراليا ويشجعونها على المغادرة، حيث يواجهون مثل هذا الوابل المرهق من التنظيم، وعدم القدرة على الوفاء بالتزامات الخصوصية والأمن لعملائهم”.

منطقة أخرى إشكالية هي نظام الاحتفاظ الإلزامي بالبيانات، وهو إطار تشريعي يتطلب من مقدمي خدمات الاتصالات الاحتفاظ بالبيانات الوصفية لمدة لا تقل عن عامين، وإتاحتها لوكالات إنفاذ القانون والأمن القومي دون أمر قضائي، مما يضع أعباء ومخاطر كبيرة على تطبيقات مثل Session.

وفقا ل بيانات 2022-23 من هيئة الاتصالات والإعلام الأسترالية، منحت الوكالات الحكومية الأسترالية نفسها صلاحية إجراء 710,918 كشفًا عن البيانات الوصفية لحسابات الهاتف المحمول.

يقول دريفوس: “هذه مراقبة واسعة النطاق تجري دون إشراف قضائي”. “يمكن لوكالات إنفاذ القانون القيام بعملها دون هذا النوع من المراقبة الجماعية. فهو يتطلب منهم التركيز حقًا على أهدافهم وبذل طاقتهم فيها، بدلاً من قضاء وقت الفراغ في مجرد القيام بصيد بيانات الأشخاص على نطاق واسع دون أوامر قضائية يشرف عليها القاضي.

وأخيرا، هناك قضية رئيسية أخرى وهي سيادة البيانات. لدى أستراليا مصلحة وطنية في وجود بعض مقدمي الخدمات السحابية – بما في ذلك خدمات المراسلة – ومملوكين بالكامل، مع جميع الخدمات والبيانات المخزنة، في البلاد.

ويخلص دريفوس إلى أنه “إذا كنت تعتقد أنه من المهم كدولة، لأسباب تتعلق بالسيادة، أن يكون لديك خيار استخدام خدماتك المحلية، فلن تتمكن من إبعادها عن الشاطئ بقوانين سيئة”.

ورفض متحدث باسم وكالة فرانس برس تقديم أي تعليق على القضية، بعد طلب من كريكي. ولم ترد شرطة فيكتوريا على الفور كريكي طلبات التعليق سواء. لم يستجب لينتون كريكي طلبات التعليق في الوقت المناسب للنشر.