จีนออกกฎหมายควบคุมการเข้ารหัสลับ ห้ามส่งออกเทคโนโลยีกระทบความมั่นคง, จะให้บริการเข้ารหัสต้องขออนุญาต, พบช่องโหว่ไม่แจ้งมีความผิด

by lew
28 October 2019 - 15:10

รัฐสภาจีน (Standing Committee of the National People's Congress - NPCSC) ลงมติรับร่างกฎหมายควบคุมวิทยาการเข้ารหัสลับ (cryptography) เมื่อวันเสาร์ที่ผ่านมา มีผลบังคับวันที่ 1 มกราคม 2020 ที่จะถึงนี้ ควบคุมการใช้เทคโนโลยีเข้ารหัสลับทั้งภาครัฐและเอกชน

เนื้อหาส่วนใหญ่จะเป็นการสนับสนุนการวิจัยและพัฒนาเทคโนโลยีเข้ารหัสลับ วางหน่วยงานตรวจสอบการใช้เทคโนโลยีเข้ารหัสของหน่วยงานรัฐที่ต้องเก็บรักษาความลับให้ปลอดภัยเพียงพอ, กำหนดให้รัฐบาลท้องถิ่นวางนโยบายสนับสนุนการพัฒนาเทคโนโลยี แต่ส่วนท้ายของกฎหมายก็แสดงความต้องการควบคุมการใช้เทคโนโลยีเข้ารหัสอย่างชัดเจน

กฎหมายระบุว่าความผิดของผู้ที่ใช้เทคโนโลยีเข้ารหัสลับจนเป็นภัยต่อความมั่นคง และกำหนดให้ผู้ให้บริการที่เข้ารหัสลับหรือขายสินค้าที่มีเทคโนโลยีเข้ารหัสลับต้องได้รับการตรวจสอบเสียก่อน ไม่เช่นนั้นจะถูกเตือน, ปรับ, และยึดสินค้าได้ นอกจากนี้ยังกำหนดให้ผู้ที่พบช่องโหว่ของเทคโนโลยีเข้ารหัสลับ ต้องตอบสนองต่อปัญหาหรือแจ้งหน่วยงานที่เกี่ยวข้องไม่เช่นนั้นก็มีความผิดเช่นกัน

ที่ผ่านมา NPCSC ถูกมองว่าเป็นสภาตรายางของพรรคคอมมิวนิสต์จีน ยังไม่ชัดเจนนักว่ากฎหมายฉบับนี้มุ่งเป้าควบคุมบริการประเภทใด เพราะที่ผ่านมาบริการสื่อสารแบบเข้ารหัส เช่น VPN ก็ถูกควบคุมในจีนอยู่แล้ว

ที่มา - Xinhua, Engadget

ภาพคีย์บอร์ดเครื่อง Enigma โดย _dchris

Blognone Jobs Premium