Vào đầu năm 2020, Luật Mật mã đầu tiên của Trung Quốc "Luật Mật mã của nước Cộng hòa Nhân dân Trung Hoa" chính thức có hiệu lực. Trước đó, trong nước chỉ có quy định liên quan là "Quy định về quản lý việc sử dụng sản phẩm mật mã thương mại" được công bố vào tháng 4 năm 2007 và "Cách thức quản lý việc sử dụng sản phẩm mật mã của tổ chức và cá nhân nước ngoài tại Trung Quốc."
Nhiều người hiểu sai về "mật mã" và "luật mật mã", cho rằng đây là biện pháp của chính phủ để kiểm soát mật khẩu cá nhân. Thực tế, cách hiểu này hoàn toàn sai lệch về ý nghĩa của mật mã trong "luật mật mã".
Người đứng đầu Cục Quản lý Mật mã Quốc gia cho biết, Luật Mật mã là một phần quan trọng trong hệ thống pháp luật an ninh quốc gia, có tính chất kỹ thuật và chuyên môn cao. Trong luật, mật mã đề cập đến công nghệ, sản phẩm và dịch vụ được sử dụng để bảo vệ thông tin và xác thực an toàn thông qua các phương pháp biến đổi đặc biệt, với chức năng chính là bảo vệ và xác thực an toàn. Điều này khác biệt cơ bản với mật khẩu đăng nhập được sử dụng trong cuộc sống hàng ngày.
Có quan điểm liên kết "Luật Mật mã" với công nghệ blockchain gần đây đang được chú ý. Thật vậy, công nghệ blockchain phụ thuộc nhiều vào mật mã, và công nghệ cốt lõi của nó sử dụng rất nhiều phương pháp mã hóa truyền thống. Do đó, có người suy đoán rằng chính phủ muốn quản lý sự phát triển của blockchain thông qua việc kiểm soát công nghệ mật mã. Tuy nhiên, giới hạn ý nghĩa của "Luật Mật mã" chỉ trong lĩnh vực blockchain thì có phần quá hẹp.
Mặc dù blockchain là một công nghệ mới nổi thực sự phụ thuộc vào công nghệ mã hóa và giải mã, nhưng những công nghệ này chủ yếu là công nghệ trưởng thành công khai và đã được sử dụng lâu dài, việc chỉ đơn thuần hạn chế và kiểm soát những công nghệ này thì không có ý nghĩa lớn. Quan trọng hơn, công nghệ mã hóa đã được áp dụng rộng rãi trong mọi khía cạnh của sản xuất và đời sống, gần như tất cả các hoạt động giao tiếp và kinh doanh đều liên quan đến công nghệ mã hóa ở mức độ này hay mức độ khác, blockchain chỉ là một phần rất nhỏ trong số đó. Do đó, phạm vi áp dụng của "Luật Mã hóa" vượt xa blockchain, mà nhắm đến toàn bộ các hoạt động giao tiếp và kinh tế của quốc gia, có ý nghĩa quan trọng.
Thời điểm ra mắt của "Luật mật mã"确实 trùng với cơn sốt thảo luận về công nghệ blockchain, nhưng thực tế là dự luật này đã được ấp ủ từ lâu. Sự ra mắt của nó có thể liên quan đến sự gia tăng nhu cầu quản lý việc sử dụng công nghệ mật mã và giám sát truyền thông trên toàn cầu trong những năm gần đây. Thực tế là, trong ba năm qua, các quốc gia phương Tây đã tích cực thúc đẩy nhiều giải pháp công nghệ mã hóa và chống mã hóa, gây ra những cuộc thảo luận xã hội rộng rãi.
Hiện nay, các thuật toán mật mã chính thống chủ yếu là mã nguồn mở và đã được kiểm chứng qua thời gian dài. Từ góc độ của chính phủ, việc hạn chế sự phổ biến và sử dụng công nghệ không phải là một giải pháp khả thi, mà họ mong muốn có được nhiều quyền kiểm soát hơn từ cách thức sử dụng. Trong một thời gian dài, các chính phủ trên thế giới đã tìm kiếm sự cân bằng giữa việc bảo vệ quyền riêng tư cá nhân, bảo vệ quyền riêng tư thương mại với nhu cầu chống khủng bố, chống tội phạm và an ninh quốc gia.
Nhiều chính phủ các quốc gia cố gắng giành quyền kiểm soát công nghệ mật mã thông qua các phương pháp kỹ thuật không công khai, trong đó cách làm của Mỹ đặc biệt quyết liệt. Sau Thế chiến II, Mỹ đã đưa công nghệ mật mã vào phạm vi quản lý vũ khí, nghiêm ngặt hạn chế xuất khẩu của nó, từ đó đã gây ra một loạt phong trào quyền công dân và phong trào mã hóa punk.
Theo thông tin được tiết lộ trước đây, vào những năm 1990, Cơ quan An ninh Quốc gia Hoa Kỳ đã cố gắng phát triển một bộ vi xử lý điện thoại di động có tên là chip Fast Ship, nhằm thực hiện mã hóa và giải mã thông tin thông qua một cửa hậu được tích hợp. Chính phủ Hoa Kỳ đã cố gắng quảng bá bộ vi xử lý này, nhưng không thành công, và kế hoạch cuối cùng đã bị hủy bỏ vào năm 1996.
Sự kiện Snowden đã tiết lộ "Chương trình Prism" và "Chương trình Bullrun" một lần nữa gây chấn động thế giới, đây là sự kiện nghe lén và xâm phạm quyền riêng tư lớn nhất trong lịch sử. Theo báo cáo, là một phần của Chương trình Bullrun, Cơ quan An ninh Quốc gia Mỹ hàng năm chi 250 triệu đô la để cài đặt các chương trình cửa hậu trong phần mềm và phần cứng.
Trong thời đại "sau Snowden", nhiều người dự đoán rằng chính phủ sẽ thu hẹp quyền giám sát để tránh các vấn đề phức tạp về quyền riêng tư, nhưng thực tế lại hoàn toàn ngược lại. Các chính phủ và cơ quan tình báo phương Tây, với "Liên minh Ngũ Nhãn" làm trung tâm, đang tìm cách hợp pháp hóa và bình thường hóa các hành vi giám sát tương tự như trong "sự kiện Snowden" thông qua lập pháp.
Liên minh Ngũ Nhãn là một nhóm chia sẻ tình báo được thành lập bởi năm quốc gia nói tiếng Anh chủ yếu là Australia, Canada, New Zealand, Vương quốc Anh và Hoa Kỳ, có nguồn gốc từ Hiến chương Đại Tây Dương trong thời kỳ Thế chiến II. Điều này có nghĩa là chỉ cần một quốc gia thành viên đạt được đột phá trong công nghệ giám sát, các quốc gia thành viên khác cũng có thể ngay lập tức chia sẻ thông tin tình báo này.
Vào năm 2014, Nghị viện Anh đã thông qua "Luật Bảo tồn Dữ liệu và Quyền Điều Tra" chỉ sau một ngày tranh luận, được Snowden gọi là "sự giám sát cực đoan nhất trong lịch sử nền dân chủ phương Tây". Vào tháng 11 năm 2016, Thượng viện Anh lại thông qua "Dự luật Quyền Điều Tra", đưa các công ty internet vào cùng loại với các công ty viễn thông truyền thống như là "các nhà cung cấp dịch vụ truyền thông", hỗ trợ cho nhiều hoạt động giám sát khác nhau. Dự luật yêu cầu các nhà cung cấp dịch vụ internet phải lưu giữ lịch sử duyệt web của người dùng trong 12 tháng và cho phép chính phủ thành lập các cơ quan đặc biệt để thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau.
Đạo luật này, được gọi là "Hiến chương người theo dõi" trong dân gian, đã gây ra sự phản đối mạnh mẽ từ nhiều phía. Sau nhiều năm tranh đấu pháp lý, vào đầu năm 2018, tòa án Anh đã phán quyết rằng một số điều khoản không phù hợp với luật pháp của Liên minh châu Âu, yêu cầu thu hẹp phạm vi của đạo luật. Tòa án châu Âu yêu cầu rằng chính phủ chỉ có thể giám sát các mục tiêu liên quan trong một khoảng thời gian cụ thể nhằm mục đích chống lại tội phạm nghiêm trọng, và trừ các tình huống khẩn cấp đặc biệt, việc giám sát phải được sự cho phép của tòa án.
Vào tháng 12 năm 2018, Australia, với tư cách là thành viên của Liên minh Ngũ Nhãn, đã thông qua "Luật Chống Tiền Mã Hóa" gây tranh cãi. Dự luật này thực chất là một sửa đổi của "Luật Viễn Thông năm 1997", cho phép các cơ quan thực thi pháp luật yêu cầu các doanh nghiệp cung cấp hỗ trợ kỹ thuật, bao gồm việc giải mã nội dung liên lạc cụ thể, thậm chí yêu cầu các doanh nghiệp cung cấp giao diện chuyên dụng để hỗ trợ các cơ quan thực thi pháp luật lấy nội dung liên lạc của nghi phạm. Dự luật này cũng bao gồm các điều khoản bảo mật nghiêm ngặt, những người vi phạm có thể đối mặt với án phạt lên đến 5 năm tù.
Mặc dù những người ủng hộ tuyên bố rằng dự luật này chủ yếu nhắm vào những nghi phạm tội phạm nghiêm trọng, như khủng bố và tội phạm ma túy, nhưng vẫn có nhiều người nghi ngờ về khả năng bị lạm dụng. Sự phản đối mạnh mẽ từ cộng đồng công nghệ và an ninh đã không ngăn cản được sự thông qua của dự luật.
Từ "Hiến chương Người quan sát" của Vương quốc Anh đến "Luật chống mã hóa" của Úc, có thể thấy rằng "Liên minh Ngũ nhãn" luôn nỗ lực mở rộng quyền giám sát, cố gắng kiểm soát nhiều hơn thông qua các lỗ hổng và công nghệ giải mã. Đây có thể là bối cảnh rộng lớn hơn cho sự ra đời của "Luật Mã hóa" của Trung Quốc. Nếu Trung Quốc muốn không bị tụt lại trong hệ thống tình báo toàn cầu, thậm chí nắm giữ quyền chủ động, thì phải lập pháp trong lĩnh vực công nghệ mã hóa và kịp thời đối phó với những mối đe dọa tiềm ẩn có thể ảnh hưởng đến an ninh quốc gia.
Lịch sử đã chỉ ra rằng, cuộc tấn công và phòng thủ mật mã đều rất quan trọng đối với cả hai bên. Có ý kiến cho rằng, đóng góp to lớn của Turing trong việc giải mã đã giúp Thế chiến thứ hai kết thúc sớm hơn hai năm, cứu sống ít nhất một triệu người. Mặc dù tuyên bố này có thể hơi ph exagere, nhưng đủ để chứng minh tầm quan trọng của công nghệ mật mã đối với cục diện chính trị toàn cầu. Sự xuất hiện của công nghệ blockchain đánh dấu việc ứng dụng mật mã bước vào một giai đoạn mới, và việc các quốc gia liên tục ban hành các đạo luật liên quan cũng cho thấy mức độ quan tâm chưa từng có đối với công nghệ mật mã. Sự ra đời của "Luật Mật mã" của Trung Quốc có nghĩa là Trung Quốc chính thức tham gia vào cuộc chiến trường không khói thuốc này, và cuộc chiến này có thể chỉ mới bắt đầu.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Luật mật mã được ban hành: Trung Quốc tham gia chiến trường công nghệ mật mã toàn cầu
Vào đầu năm 2020, Luật Mật mã đầu tiên của Trung Quốc "Luật Mật mã của nước Cộng hòa Nhân dân Trung Hoa" chính thức có hiệu lực. Trước đó, trong nước chỉ có quy định liên quan là "Quy định về quản lý việc sử dụng sản phẩm mật mã thương mại" được công bố vào tháng 4 năm 2007 và "Cách thức quản lý việc sử dụng sản phẩm mật mã của tổ chức và cá nhân nước ngoài tại Trung Quốc."
Nhiều người hiểu sai về "mật mã" và "luật mật mã", cho rằng đây là biện pháp của chính phủ để kiểm soát mật khẩu cá nhân. Thực tế, cách hiểu này hoàn toàn sai lệch về ý nghĩa của mật mã trong "luật mật mã".
Người đứng đầu Cục Quản lý Mật mã Quốc gia cho biết, Luật Mật mã là một phần quan trọng trong hệ thống pháp luật an ninh quốc gia, có tính chất kỹ thuật và chuyên môn cao. Trong luật, mật mã đề cập đến công nghệ, sản phẩm và dịch vụ được sử dụng để bảo vệ thông tin và xác thực an toàn thông qua các phương pháp biến đổi đặc biệt, với chức năng chính là bảo vệ và xác thực an toàn. Điều này khác biệt cơ bản với mật khẩu đăng nhập được sử dụng trong cuộc sống hàng ngày.
Có quan điểm liên kết "Luật Mật mã" với công nghệ blockchain gần đây đang được chú ý. Thật vậy, công nghệ blockchain phụ thuộc nhiều vào mật mã, và công nghệ cốt lõi của nó sử dụng rất nhiều phương pháp mã hóa truyền thống. Do đó, có người suy đoán rằng chính phủ muốn quản lý sự phát triển của blockchain thông qua việc kiểm soát công nghệ mật mã. Tuy nhiên, giới hạn ý nghĩa của "Luật Mật mã" chỉ trong lĩnh vực blockchain thì có phần quá hẹp.
Mặc dù blockchain là một công nghệ mới nổi thực sự phụ thuộc vào công nghệ mã hóa và giải mã, nhưng những công nghệ này chủ yếu là công nghệ trưởng thành công khai và đã được sử dụng lâu dài, việc chỉ đơn thuần hạn chế và kiểm soát những công nghệ này thì không có ý nghĩa lớn. Quan trọng hơn, công nghệ mã hóa đã được áp dụng rộng rãi trong mọi khía cạnh của sản xuất và đời sống, gần như tất cả các hoạt động giao tiếp và kinh doanh đều liên quan đến công nghệ mã hóa ở mức độ này hay mức độ khác, blockchain chỉ là một phần rất nhỏ trong số đó. Do đó, phạm vi áp dụng của "Luật Mã hóa" vượt xa blockchain, mà nhắm đến toàn bộ các hoạt động giao tiếp và kinh tế của quốc gia, có ý nghĩa quan trọng.
Thời điểm ra mắt của "Luật mật mã"确实 trùng với cơn sốt thảo luận về công nghệ blockchain, nhưng thực tế là dự luật này đã được ấp ủ từ lâu. Sự ra mắt của nó có thể liên quan đến sự gia tăng nhu cầu quản lý việc sử dụng công nghệ mật mã và giám sát truyền thông trên toàn cầu trong những năm gần đây. Thực tế là, trong ba năm qua, các quốc gia phương Tây đã tích cực thúc đẩy nhiều giải pháp công nghệ mã hóa và chống mã hóa, gây ra những cuộc thảo luận xã hội rộng rãi.
Hiện nay, các thuật toán mật mã chính thống chủ yếu là mã nguồn mở và đã được kiểm chứng qua thời gian dài. Từ góc độ của chính phủ, việc hạn chế sự phổ biến và sử dụng công nghệ không phải là một giải pháp khả thi, mà họ mong muốn có được nhiều quyền kiểm soát hơn từ cách thức sử dụng. Trong một thời gian dài, các chính phủ trên thế giới đã tìm kiếm sự cân bằng giữa việc bảo vệ quyền riêng tư cá nhân, bảo vệ quyền riêng tư thương mại với nhu cầu chống khủng bố, chống tội phạm và an ninh quốc gia.
Nhiều chính phủ các quốc gia cố gắng giành quyền kiểm soát công nghệ mật mã thông qua các phương pháp kỹ thuật không công khai, trong đó cách làm của Mỹ đặc biệt quyết liệt. Sau Thế chiến II, Mỹ đã đưa công nghệ mật mã vào phạm vi quản lý vũ khí, nghiêm ngặt hạn chế xuất khẩu của nó, từ đó đã gây ra một loạt phong trào quyền công dân và phong trào mã hóa punk.
Theo thông tin được tiết lộ trước đây, vào những năm 1990, Cơ quan An ninh Quốc gia Hoa Kỳ đã cố gắng phát triển một bộ vi xử lý điện thoại di động có tên là chip Fast Ship, nhằm thực hiện mã hóa và giải mã thông tin thông qua một cửa hậu được tích hợp. Chính phủ Hoa Kỳ đã cố gắng quảng bá bộ vi xử lý này, nhưng không thành công, và kế hoạch cuối cùng đã bị hủy bỏ vào năm 1996.
Sự kiện Snowden đã tiết lộ "Chương trình Prism" và "Chương trình Bullrun" một lần nữa gây chấn động thế giới, đây là sự kiện nghe lén và xâm phạm quyền riêng tư lớn nhất trong lịch sử. Theo báo cáo, là một phần của Chương trình Bullrun, Cơ quan An ninh Quốc gia Mỹ hàng năm chi 250 triệu đô la để cài đặt các chương trình cửa hậu trong phần mềm và phần cứng.
Trong thời đại "sau Snowden", nhiều người dự đoán rằng chính phủ sẽ thu hẹp quyền giám sát để tránh các vấn đề phức tạp về quyền riêng tư, nhưng thực tế lại hoàn toàn ngược lại. Các chính phủ và cơ quan tình báo phương Tây, với "Liên minh Ngũ Nhãn" làm trung tâm, đang tìm cách hợp pháp hóa và bình thường hóa các hành vi giám sát tương tự như trong "sự kiện Snowden" thông qua lập pháp.
Liên minh Ngũ Nhãn là một nhóm chia sẻ tình báo được thành lập bởi năm quốc gia nói tiếng Anh chủ yếu là Australia, Canada, New Zealand, Vương quốc Anh và Hoa Kỳ, có nguồn gốc từ Hiến chương Đại Tây Dương trong thời kỳ Thế chiến II. Điều này có nghĩa là chỉ cần một quốc gia thành viên đạt được đột phá trong công nghệ giám sát, các quốc gia thành viên khác cũng có thể ngay lập tức chia sẻ thông tin tình báo này.
Vào năm 2014, Nghị viện Anh đã thông qua "Luật Bảo tồn Dữ liệu và Quyền Điều Tra" chỉ sau một ngày tranh luận, được Snowden gọi là "sự giám sát cực đoan nhất trong lịch sử nền dân chủ phương Tây". Vào tháng 11 năm 2016, Thượng viện Anh lại thông qua "Dự luật Quyền Điều Tra", đưa các công ty internet vào cùng loại với các công ty viễn thông truyền thống như là "các nhà cung cấp dịch vụ truyền thông", hỗ trợ cho nhiều hoạt động giám sát khác nhau. Dự luật yêu cầu các nhà cung cấp dịch vụ internet phải lưu giữ lịch sử duyệt web của người dùng trong 12 tháng và cho phép chính phủ thành lập các cơ quan đặc biệt để thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau.
Đạo luật này, được gọi là "Hiến chương người theo dõi" trong dân gian, đã gây ra sự phản đối mạnh mẽ từ nhiều phía. Sau nhiều năm tranh đấu pháp lý, vào đầu năm 2018, tòa án Anh đã phán quyết rằng một số điều khoản không phù hợp với luật pháp của Liên minh châu Âu, yêu cầu thu hẹp phạm vi của đạo luật. Tòa án châu Âu yêu cầu rằng chính phủ chỉ có thể giám sát các mục tiêu liên quan trong một khoảng thời gian cụ thể nhằm mục đích chống lại tội phạm nghiêm trọng, và trừ các tình huống khẩn cấp đặc biệt, việc giám sát phải được sự cho phép của tòa án.
Vào tháng 12 năm 2018, Australia, với tư cách là thành viên của Liên minh Ngũ Nhãn, đã thông qua "Luật Chống Tiền Mã Hóa" gây tranh cãi. Dự luật này thực chất là một sửa đổi của "Luật Viễn Thông năm 1997", cho phép các cơ quan thực thi pháp luật yêu cầu các doanh nghiệp cung cấp hỗ trợ kỹ thuật, bao gồm việc giải mã nội dung liên lạc cụ thể, thậm chí yêu cầu các doanh nghiệp cung cấp giao diện chuyên dụng để hỗ trợ các cơ quan thực thi pháp luật lấy nội dung liên lạc của nghi phạm. Dự luật này cũng bao gồm các điều khoản bảo mật nghiêm ngặt, những người vi phạm có thể đối mặt với án phạt lên đến 5 năm tù.
Mặc dù những người ủng hộ tuyên bố rằng dự luật này chủ yếu nhắm vào những nghi phạm tội phạm nghiêm trọng, như khủng bố và tội phạm ma túy, nhưng vẫn có nhiều người nghi ngờ về khả năng bị lạm dụng. Sự phản đối mạnh mẽ từ cộng đồng công nghệ và an ninh đã không ngăn cản được sự thông qua của dự luật.
Từ "Hiến chương Người quan sát" của Vương quốc Anh đến "Luật chống mã hóa" của Úc, có thể thấy rằng "Liên minh Ngũ nhãn" luôn nỗ lực mở rộng quyền giám sát, cố gắng kiểm soát nhiều hơn thông qua các lỗ hổng và công nghệ giải mã. Đây có thể là bối cảnh rộng lớn hơn cho sự ra đời của "Luật Mã hóa" của Trung Quốc. Nếu Trung Quốc muốn không bị tụt lại trong hệ thống tình báo toàn cầu, thậm chí nắm giữ quyền chủ động, thì phải lập pháp trong lĩnh vực công nghệ mã hóa và kịp thời đối phó với những mối đe dọa tiềm ẩn có thể ảnh hưởng đến an ninh quốc gia.
Lịch sử đã chỉ ra rằng, cuộc tấn công và phòng thủ mật mã đều rất quan trọng đối với cả hai bên. Có ý kiến cho rằng, đóng góp to lớn của Turing trong việc giải mã đã giúp Thế chiến thứ hai kết thúc sớm hơn hai năm, cứu sống ít nhất một triệu người. Mặc dù tuyên bố này có thể hơi ph exagere, nhưng đủ để chứng minh tầm quan trọng của công nghệ mật mã đối với cục diện chính trị toàn cầu. Sự xuất hiện của công nghệ blockchain đánh dấu việc ứng dụng mật mã bước vào một giai đoạn mới, và việc các quốc gia liên tục ban hành các đạo luật liên quan cũng cho thấy mức độ quan tâm chưa từng có đối với công nghệ mật mã. Sự ra đời của "Luật Mật mã" của Trung Quốc có nghĩa là Trung Quốc chính thức tham gia vào cuộc chiến trường không khói thuốc này, và cuộc chiến này có thể chỉ mới bắt đầu.