यूरोपीय मानवाधिकार न्यायालय ने सुरक्षित एंड-टू-एंड एन्क्रिप्शन को कमजोर करने पर रोक लगाई

मामला और मुख्य निर्णय

• मामला एक रूसी कानून से जुड़ा था, जिसने Telegram और इसी तरह की सेवाओं को यह करने के लिए बाध्य किया:
  • सभी उपयोगकर्ताओं के संचार को सुरक्षित रखना।
  • सुरक्षा सेवाओं को सीधी पहुंच देना।
  • एन्क्रिप्ट किए गए संदेशों को डिक्रिप्ट करने के लिए आवश्यक जानकारी प्रदान करना।
• ECHR ने माना कि इससे अनुच्छेद 8 (गोपनीयता/पत्राचार) का उल्लंघन हुआ, खासकर जहां:
  • E2EE को डिक्रिप्ट करने के लिए सभी उपयोगकर्ताओं के लिए एन्क्रिप्शन को कमजोर करना पड़ता।
  • यह योजना पर्याप्त सुरक्षा-उपायों के बिना व्यापक, अंधाधुंध निगरानी को सक्षम करती थी।
• अदालत ने स्पष्ट रूप से इस पर जोर दिया:
  • एन्क्रिप्शन गोपनीयता और अन्य अधिकारों (जैसे अभिव्यक्ति) की रक्षा करता है।
  • बैकडोर का दुरुपयोग राज्य और अपराधी कर सकते हैं, और यह सभी के लिए सुरक्षा को कमजोर करता है।

क्षेत्र, मिसाल, और संस्थान

• ECHR यूरोप परिषद का निकाय है, EU संस्थान नहीं, लेकिन सभी EU देश (और UK) इसके सदस्य हैं।
• इसके फैसले औपचारिक रूप से सदस्य राज्यों पर बाध्यकारी होते हैं, लेकिन कठोर प्रवर्तन नहीं है; अनुपालन उच्च है लेकिन असमान है (रूस, तुर्की, अज़रबैजान को गैर-अनुपालक उदाहरण के रूप में उद्धृत किया गया)।
• सिविल लॉ प्रणालियों में, मिसालें common law की तरह यांत्रिक नहीं होतीं, लेकिन कन्वेंशन पर ECHR का case law प्रभावी रूप से घरेलू अदालतों को मार्गदर्शन देता है और सीमित करता है।
• कई लोग इसे ऐसे कानूनों के खिलाफ मजबूत मिसाल मानते हैं जो प्रदाताओं को E2EE कमजोर करने के लिए मजबूर करते हैं; कुछ का कहना है कि अदालत ने फिर भी संकीर्ण रूप से लक्षित उपायों के लिए सैद्धांतिक गुंजाइश छोड़ी है।

आपातकालीन शक्तियाँ और अपवाद

• “Derogable” अधिकारों पर चर्चा: युद्ध या राष्ट्रीय आपातकाल में, राज्य आवश्यकता पड़ने पर और उचित घोषणा के साथ गोपनीयता सीमित कर सकते हैं।
• विभिन्न देशों के कई उदाहरण दिए गए कि “आसन्न खतरे” की स्थितियों में बिना वारंट प्रवेश या विस्तारित शक्तियाँ दी गईं; चिंता यह थी कि “आपातकाल” को राजनीतिक असहमति या विरोध प्रदर्शनों को शामिल करने तक खींचा जा सकता है।
• कुछ का तर्क है कि “दुरुपयोग के जोखिम” पर ध्यान केंद्रित करना परोक्ष रूप से सामूहिक निगरानी को वैध ठहराता है, यदि किसी तरह उसे “दुरुपयोग-रोधी” बनाया जा सके।

E2EE पर तकनीकी दृष्टिकोण

• इस पर बहस कि E2EE कितनी “वास्तविक” है जब:
  • प्रदाता क्लाइंट्स शिप करते हैं और ऐप-स्टोर अपडेट नियंत्रित करते हैं।
  • अधिकांश उपयोगकर्ता कभी safety numbers या fingerprints सत्यापित नहीं करते, इसलिए MITM सैद्धांतिक रूप से व्यावहारिक बना रहता है।
• टार्गेटेड, ऐप-स्टोर-पुश किए गए बैकडोर वाले बिल्ड्स की चिंता; अन्य लोग कहते हैं कि अगर यह पता चल जाए तो प्रतिष्ठा का जोखिम होगा।
• अदालत ने डिवाइस हैकिंग/इम्प्लांट्स और अन्य जांच उपकरणों को E2EE कमजोर करने के विकल्प के रूप में उद्धृत किया; कुछ का विरोध है कि यह राज्य द्वारा हैकिंग को वैध कानून प्रवर्तन बनाता है।

कवरेज पर प्रतिक्रिया और राजनीतिक प्रभाव

• कई टिप्पणियाँ लिंक किए गए लेख की पक्षपातपूर्ण/निम्न गुणवत्ता के रूप में आलोचना करती हैं, लेकिन इस बात से सहमत हैं कि उसने कम से कम वास्तविक निर्णय को लिंक किया।
• कई लोग इस फैसले को एक बड़ी जीत और EU “chat control” तथा UK Online Safety बैकडोर योजनाओं के लिए संभावित बाधा मानते हैं; अन्य चेतावनी देते हैं कि सरकारें फिर कोशिश कर सकती हैं, फैसलों की अनदेखी कर सकती हैं, या ECHR से बाहर भी निकल सकती हैं।