新提出的 eiDAS 修正案赋予了欧盟监控 HTTPS 网站的法定权力
新提出的eiDAS修正案赋予了欧盟监控HTTPS网站的法定权力2018年,欧盟推出了电子身份识别、认证和信任服务(eiDAS)法规,作为一套规定,通过电子签名、印章、时间戳、交付服务和网站认证,建立了网络空间信任和安全的基准。随着疫情远程办公的出现,一些法规不得不进行修订。而修订后的eiDAS可能很快包括第45条,该条允许欧盟政府通过各种方式拦截HTTPS协议上的加密互联网流量,从而监视欧盟公民和居民。这一特定的条款未经公众同意进行了修改,现在有超过300名学者和技术专家试图通过一封公开信来呼吁采用已建立的网络标准,以抨击对人权的如此严重侵犯。如果第45条按照原样通过,欧盟政府将能够在借口提高网站用户安全性的情况下随意插入新的根HTTPS证书,并禁止浏览器对这些证书进行安全审查,未经政府许可,浏览器不得撤销对这些证书的信任。然而,这些新插入的证书也可能用于拦截整个欧盟的Web流量,从中收集机密数据。签署者敦促欧洲委员会“紧急重新考虑这一文本,并明确第45条不会干扰用于保护Web流量的加密密钥和证书的信任决策。”——
在Telegram中查看相关推荐
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人