Encryptiewet India ontziet online bankieren en sociale media (trekt wet terug)
De Indiase overheid heeft een nieuwe encryptiewet ingevoerd. Onder grote druk wordt het online bankieren en social media plus online shopping van de nieuwe encryptiewet uitgezonderd. De Indiase overheid heeft een conceptversie van het wetsvoorstel (pdf), waar burgers en bedrijven tot 16 oktober 2015 van dit jaar op kunnen reageren, geïntroduceerd. Dit meldt de BBC en Security.nl.
Beleid
Het beleid verplicht Indiërs om een ontsleutelde versie van hun versleutelde data 90 dagen te bewaren en toegankelijk voor inlichtingendiensten te maken. Ook de VS kent een soortgelijke wet. Ook stelt het wetsvoorstel dat dienstverleners zowel binnen als buiten India die encryptie toepassen eerst een overeenkomst met de Indiase overheid moeten sluiten voordat ze dit soort diensten in India mogen aanbieden. Daarnaast stelt het wetsvoorstel dat de Indiase overheid de toegestane encryptie-algoritmen en sleutellengtes zal voorschrijven.
Volgens Pranesh Prakash, directeur van het Centrum voor Internet en Maatschappij in Bengaluru, is het voorstel een zeer slecht idee. Ook vindt hij het vreemd dat het wetsvoorstel niet voor “gevoelige overheidsinstanties” geldt.
Wat de overheid zou moeten doen is het neerzetten van minimale encryptiestandaarden voor overheidsgebruik, maar hier gebeurt het tegenovergestelde.
Aldus Prakash tegenover de India Times.
Er zou zelfs sprake zijn van het totaal terugtrekken van de wet meldt EZ Tech:
The draft encryption policy which was put in public domain earlier this week, hadfaced a massive backlash from online activists and other netizens for its vague language, who alleged that the policy provides blanket backdoors to law enforcement agencies to access user data, that could be abused by hackers and spies.
Also at risk was privacy and security of individuals and online businesses since they had to apparently keep a plain text copy of all the data encrypted for storage and communication, for 90 days, and make it available to law enforcement agencies “as and when demanded in line with the provisions of the laws of the country”.
