安全社区

黑盾云安全社区,与你一起分享安全领域的知识与智慧

荒唐:印度禁止删除90天内的通信记录

安全研究2015-09-24 10:02:03 4677次围观


印度人民一直在追求网络中立,然而印度政府却打破了这一愿景,出台了一项最新政策——国家加密政策(National Encryption Policy)。

如果你删除了90天以内发送(接收)的WhatsApp消息或者邮件,那么你就摊上事儿了,你犯法了,你将会在管吃管住的大牢中享受一段时间。

国家加密政策中提出了一个非常奇怪的建议——不能删除90天以内的WhatsApp聊天记录、Gmail邮件以及其他任何邮件,这将是互联网的灾难。

访问你的私人数据

政府希望能访问所有你加密的信息,包括私人邮件、文本信息、语音信息、存储在私人企业服务器上数据。

禁止删除90天以内的WhatsApp消息记录和邮件

该政策会强制网民用户以明文方式保存加密的通信数据至少90天,包括WhatsApp聊天记录、邮件、银行或者电商交易详情。

与政府分享加密密钥

国家加密政策甚至还想要印度的网民交出他们的加密密钥,共享给政府和安全机构。

国外的服务供应商需要遵守印度的政策

在印度,有80%的网民习惯于使用非本地通信服务,他们比较喜欢使用的有WhatsApp、 Facebook、Gmail、Skype、Telegram等等。

但是,国家加密政策要求印度以外的服务商和印度政府签署一项协议:

加密算法和密钥大小须由印度政府规定。
印度的这项国家加密草案已经引起了全民的愤怒,仅仅公示一天,印度政府就在强大的公众压力下撤回了加密政策草案。印度通信和技术部部长Ravi Shankar Prasad指出,他在看过草案后就认识到了其中的部分描述必定会引起误解,因此需要重新措辞。

上一篇: 新型漏洞:利用浏览器Cookie绕过HTTPS并窃取私人信

下一篇: 美通信基础设施被黑:外媒怀疑中国所为