英国拟议新法案：网络公司需存数据1年、提供未加密通信数据

英国政府于当地时间4日公布了一项新法案草案，如该法案通过，英国网络公司必须将用户数据储存1年，英国安全及情报机构将可更深入的调查英国公民的“数字生活”。

据英国《卫报》报道，该项“调查权力法案”（Investigatory Powers Bill）草案由英国内政大臣特里萨·梅（Theresa May）公布，这项法案将将授予英国警方及安全部门新的监督权力。

特里萨·梅表示，英国政府希望在明年春季能推出修订法案，并在之后由英国议会及委员会审查通过后，最终在2016年底前正式推行。

可以英国人的各类信信息

这项新法案要求互联网公司以及电话公司保留用户的“网络连接记录”，包括用户的每个网站的访问记录，但并非是每个网页的访问，而记录保存时常最少为12个月。

此外，根据这项法案，英国警方、安全服务部门或其他机构将不需要搜查令，即可访问这些数据。而当地政府将被禁止访问这些数据。

美国科技博客TechCrunch指出，根据拟议的新法案，有关机构可以通过英国人的互联网活动，来获取英国人的媒体消费习惯、银行业务活动、政治立场、健康状况、性取向以及更多的信息。

据《卫报》报道，这是首次通过法律明确了安全服务机构可在大量个人通信数据中进行“批量收集”。该项法案的公布，旨在为英国当前分散的监控法律提供一项“全面且可理解的”改革。

《华盛顿邮报》指出，在美国国家安全局（NSA）承包商前雇员斯诺登揭露英美两国情报机构大规模窃取民众通讯记录后，这项令人期待已久“调查权力法案”的最终以草案形式公布。

禁止通讯公司提供点对点加密通讯

这项草案的公布也恰逢美国与欧盟之间存在法律纠纷之际。上月，欧盟最高司法机构欧洲法院作出判决，认定欧美2000年签署的关于自动交换数据的《安全港协议》无效。换言之，今后美国网络科技公司将收集到的欧洲公民数据送往美国将会受到法律限制。

据英国《每日电讯》报道，这项法律的另一项细则规定，网络公司在法庭下达的搜查令下，必须向执法部门或情报机构提供未加密通信数据。也就是说，苹果、谷歌及微软等网络公司将不再能为用户提供点对点加密通讯。

苹果公司推出的即时通信软件iMessage就属于加密通讯工具，不过苹果公司表示即使他们想向当局提供相关属性，但是鉴于iMessage使用了增强式加密，因此该公司也无法提供数据。

而此前，苹果公司已经在美国提出了有关的法律论证。

据《纽约时报》报道，今年9月，苹果公司收到美国司法部的法院命令，要求对一个犯罪嫌疑人的iMessage账户进行实时访问。苹果公司称加密后的iMessage是无法被监听的。

不过美国司法部认为，用户只是被授权使用iOS系统，而该系统并非“卖给了”用户，因此苹果公司应该被要求提供解密后的加密数据。

据《每日电讯》报道，苹果公司并非唯一一家提供点对点加密通讯的公司，包括Facebook、WhatsApp、谷歌以及其他许多通讯公司均使用了这一技术。该技术被认为是可以保护在线数据的主要方式。

加强监控以助反恐

英国首相卡梅伦强调，人们将活动迁移至网络及社交网络，因此需要新的法案。

“电信在缉拿强奸犯、侦破儿童绑架案以及揭露其他犯罪行为上绝对有着至关重要的作用。现在在我们面前有一个问题：当人们使用社交媒体而非固定或移动电话犯下这些罪行时，我们是否需要这些数据？我的答案是，需要。”

不过，批评人士认为，这一法案会侵犯到个人隐私，他们担心这些网络数据会落入错误的人手中。

加密通信公司Eris Industries的首席运营官普雷斯顿·伯恩（Preston Byrne）对BBC表示，“如果你储存了数据，数据是可以被破坏的。这就像是在对世界说，‘嘿，我们英国储存着，我们所有人在过去的一年中的每一天里都在想什么的数据。你为什么还不来访问这些数据？’”

而此前，卡梅伦在今年年初英国大选期间的一场活动上表示，如果他能赢得连任，他将禁止WhatsApp和Snapchat等无法被国家安全部门所监控的通信方式。

当时，卡梅伦表示，“在我们国家，我们是否希望允许人们以我们无法读取的方式来通信？”他将加密通信工具与邮件和电话通话进行了对比。在极端情况下，只要拥有搜查令，后两种方式都可以被国家安全部门所监控 。