Các chính phủ trên khắp thế giới đang tìm cách thu thập thêm thông tin về các sàn giao dịch trực tuyến. Thụy Sĩ, quốc gia có truyền thống bảo vệ quyền tự do cá nhân, có thể sớm gia nhập câu lạc bộ các quốc gia dân chủ nơi các cuộc trao đổi bí mật đang gặp nguy hiểm, như ở Pháp, Vương quốc Anh hoặc Hoa Kỳ.
Các nhà cung cấp dịch vụ viễn thông (TSP), như các nhà khai thác và nhà cung cấp dịch vụ truy cập internet (Swisscom, Sunrise, Salt) đã có nghĩa vụ này. Do đó, họ phải có khả năng xác định người dùng, cung cấp siêu dữ liệu và hợp tác trong trường hợp tòa án ra lệnh giám sát. Việc sửa đổi không tạo ra bất kỳ nghĩa vụ mới nào cho các nhà cung cấp này, nhưng nó tinh chỉnh vai trò và trách nhiệm của họ. Do đó, một hệ thống nghĩa vụ phân loại được đưa ra để tránh quá tải các ISP nhỏ và mạng lưới học thuật.
Tính năng mới chính Mục tiêu chính của bản sửa đổi này là đưa các nhà cung cấp dịch vụ truyền thông phái sinh (DCSP) vào hệ thống giám sát của Thụy Sĩ. Bao gồm các dịch vụ email, hội nghị truyền hình, VPN, ứng dụng nhắn tin và máy chủ dịch vụ trực tuyến. Trạng thái FSCD được cấp cho các công ty có hơn một triệu người dùng hoặc doanh thu vượt quá 100 triệu franc Thụy Sĩ.
Thụy Sĩ, nhờ chính sách truyền thống về quyền tự do cá nhân, là nơi có một số dịch vụ nổi tiếng như Proton, Threema và NymVPN. Tuy nhiên, lệnh này không chỉ giới hạn ở các doanh nghiệp trong khu vực: tất cả các công ty nằm trong phạm vi áp dụng đều phải thích ứng. Do đó, Signal, WhatsApp, Facebook Messenger, NordVPN và các dịch vụ khác sẽ bị ảnh hưởng.
Giờ đây, chính quyền Thụy Sĩ sẽ có thể yêu cầu nhà cung cấp VPN hoặc dịch vụ nhắn tin cung cấp thông tin nhận dạng (địa chỉ IP, tên người dùng, thông tin về thiết bị được sử dụng), siêu dữ liệu (thời gian kết nối, vị trí gần đúng) hoặc thậm chí là một phần của các gói IP hoặc dữ liệu thứ cấp liên quan đến các thông tin liên lạc đang diễn ra mà không cần biết toàn bộ nội dung.
Sắc lệnh nêu rõ rằng mã hóa đầu cuối (E2EE) không bị ảnh hưởng. : Nhà cung cấp không thể bị yêu cầu giao những gì mà về mặt kỹ thuật họ không thể giải mã được. Nếu dịch vụ cung cấp các trao đổi E2EE mà chỉ người dùng mới có thể giải mã (như WhatsApp hoặc Signal), thì công ty sẽ không có nghĩa vụ phải phá vỡ bảo mật này và vì lý do chính đáng, công ty không thể tự mình truy cập vào bảo mật này.
Alexis Roussel, đồng sáng lập kiêm giám đốc điều hành của NymVPN, rất tiếc rằng phiên bản mới của luật giám sát khiến cho các hoạt động của Protron, Threema hoặc công ty của ông ta trở nên bất khả thi. Ông dự định sẽ đấu tranh và khẳng định quan điểm của mình trong quá trình tham vấn, kết thúc vào ngày 6 tháng 5. Ngoài ra, Hội đồng Liên bang có thể điều chỉnh văn bản dựa trên các đề xuất và chỉ trích. Nhưng không cần phải bỏ phiếu tại quốc hội hay trưng cầu dân ý vì chính phủ Thụy Sĩ có toàn quyền. để áp dụng nó một mình.
VPN, nhắn tin, lưu trữ: Thụy Sĩ muốn giám sát mọi thứ
Hội đồng Liên bang đã khởi động một cuộc tham vấn công khai vào ngày 29 tháng 1 để sửa đổi hai sắc lệnh liên quan đến giám sát truyền thông (OSCPT và OME-SCPT). Mục đích là để làm rõ các loại công ty cần hợp tác với các cơ quan chức năng và chỉ định các điều kiện mà họ phải gỡ bỏ một số mã hóa nhất định.Các nhà cung cấp dịch vụ viễn thông (TSP), như các nhà khai thác và nhà cung cấp dịch vụ truy cập internet (Swisscom, Sunrise, Salt) đã có nghĩa vụ này. Do đó, họ phải có khả năng xác định người dùng, cung cấp siêu dữ liệu và hợp tác trong trường hợp tòa án ra lệnh giám sát. Việc sửa đổi không tạo ra bất kỳ nghĩa vụ mới nào cho các nhà cung cấp này, nhưng nó tinh chỉnh vai trò và trách nhiệm của họ. Do đó, một hệ thống nghĩa vụ phân loại được đưa ra để tránh quá tải các ISP nhỏ và mạng lưới học thuật.
Tính năng mới chính Mục tiêu chính của bản sửa đổi này là đưa các nhà cung cấp dịch vụ truyền thông phái sinh (DCSP) vào hệ thống giám sát của Thụy Sĩ. Bao gồm các dịch vụ email, hội nghị truyền hình, VPN, ứng dụng nhắn tin và máy chủ dịch vụ trực tuyến. Trạng thái FSCD được cấp cho các công ty có hơn một triệu người dùng hoặc doanh thu vượt quá 100 triệu franc Thụy Sĩ.
Thụy Sĩ, nhờ chính sách truyền thống về quyền tự do cá nhân, là nơi có một số dịch vụ nổi tiếng như Proton, Threema và NymVPN. Tuy nhiên, lệnh này không chỉ giới hạn ở các doanh nghiệp trong khu vực: tất cả các công ty nằm trong phạm vi áp dụng đều phải thích ứng. Do đó, Signal, WhatsApp, Facebook Messenger, NordVPN và các dịch vụ khác sẽ bị ảnh hưởng.
Giờ đây, chính quyền Thụy Sĩ sẽ có thể yêu cầu nhà cung cấp VPN hoặc dịch vụ nhắn tin cung cấp thông tin nhận dạng (địa chỉ IP, tên người dùng, thông tin về thiết bị được sử dụng), siêu dữ liệu (thời gian kết nối, vị trí gần đúng) hoặc thậm chí là một phần của các gói IP hoặc dữ liệu thứ cấp liên quan đến các thông tin liên lạc đang diễn ra mà không cần biết toàn bộ nội dung.
Sắc lệnh nêu rõ rằng mã hóa đầu cuối (E2EE) không bị ảnh hưởng. : Nhà cung cấp không thể bị yêu cầu giao những gì mà về mặt kỹ thuật họ không thể giải mã được. Nếu dịch vụ cung cấp các trao đổi E2EE mà chỉ người dùng mới có thể giải mã (như WhatsApp hoặc Signal), thì công ty sẽ không có nghĩa vụ phải phá vỡ bảo mật này và vì lý do chính đáng, công ty không thể tự mình truy cập vào bảo mật này.
Alexis Roussel, đồng sáng lập kiêm giám đốc điều hành của NymVPN, rất tiếc rằng phiên bản mới của luật giám sát khiến cho các hoạt động của Protron, Threema hoặc công ty của ông ta trở nên bất khả thi. Ông dự định sẽ đấu tranh và khẳng định quan điểm của mình trong quá trình tham vấn, kết thúc vào ngày 6 tháng 5. Ngoài ra, Hội đồng Liên bang có thể điều chỉnh văn bản dựa trên các đề xuất và chỉ trích. Nhưng không cần phải bỏ phiếu tại quốc hội hay trưng cầu dân ý vì chính phủ Thụy Sĩ có toàn quyền. để áp dụng nó một mình.
