安全社区
黑盾云安全社区,与你一起分享安全领域的知识与智慧
黑盾云安全社区,与你一起分享安全领域的知识与智慧
安全研究2015-09-24 10:02:03 4677次围观
印度人民一直在追求网络中立,然而印度政府却打破了这一愿景,出台了一项最新政策——国家加密政策(National Encryption Policy)。
如果你删除了90天以内发送(接收)的WhatsApp消息或者邮件,那么你就摊上事儿了,你犯法了,你将会在管吃管住的大牢中享受一段时间。
国家加密政策中提出了一个非常奇怪的建议——不能删除90天以内的WhatsApp聊天记录、Gmail邮件以及其他任何邮件,这将是互联网的灾难。
访问你的私人数据
政府希望能访问所有你加密的信息,包括私人邮件、文本信息、语音信息、存储在私人企业服务器上数据。
禁止删除90天以内的WhatsApp消息记录和邮件
该政策会强制网民用户以明文方式保存加密的通信数据至少90天,包括WhatsApp聊天记录、邮件、银行或者电商交易详情。
与政府分享加密密钥
国家加密政策甚至还想要印度的网民交出他们的加密密钥,共享给政府和安全机构。
国外的服务供应商需要遵守印度的政策
在印度,有80%的网民习惯于使用非本地通信服务,他们比较喜欢使用的有WhatsApp、 Facebook、Gmail、Skype、Telegram等等。
但是,国家加密政策要求印度以外的服务商和印度政府签署一项协议:
加密算法和密钥大小须由印度政府规定。
印度的这项国家加密草案已经引起了全民的愤怒,仅仅公示一天,印度政府就在强大的公众压力下撤回了加密政策草案。印度通信和技术部部长Ravi Shankar Prasad指出,他在看过草案后就认识到了其中的部分描述必定会引起误解,因此需要重新措辞。