美国参议院司法委员会主席林赛·格雷厄姆（Lindsey Graham）与参议员汤姆·科顿（Tom Cotton）和马莎·布莱克本（Marsha Blackburn）于本周二共同提出《合法访问加密数据法案》（Lawful Access to Encrypted Data Act），旨在强制要求加密设备、平台及系统制造商在获得法院命令后，必须协助执法机构解密用户数据。该法案被隐私专家形容为“对美国加密技术的全面核攻击”。
法案核心：强制后门与补偿机制
根据参议院司法委员会发布的声明，该法案旨在终结“设备、平台和系统中的无证加密”。格雷厄姆声称，执法部门在近年来的多起恐怖主义案件和严重犯罪活动中，即便取得法院命令，也无法获取“关键信息”。科顿补充说：“科技公司日益依赖加密技术，将其平台变成了互联网上犯罪的新法外之地。”法案规定，在获得基于合理理由的搜查令后，设备制造商和服务提供商必须协助执法机构访问加密数据。同时，司法部长有权向服务提供商和制造商发布指令，要求其报告履行法院命令的能力及实施时间表，政府将为合规产生的合理成本提供补偿。此外，法案还要求推广技术和合法访问培训，并设立奖金竞赛以鼓励开发在加密环境中实现合法访问的解决方案。
专家痛斥：安全承诺的背叛
斯坦福大学法学院互联网与社会中心监控与网络安全副主任里安娜·普费弗科恩（Riana Pfefferkorn）直指该法案是“我们一直担心会出现的加密后门指令，过去六年的加密战争从未有人敢于提出，但三位参议员终于越过了红线”。新美国基金会开放技术研究所高级政策分析师安迪·威尔逊·汤普森（Andi Wilson Thompson）表示：“该法案只是对加密的又一次攻击，试图将其包装成保护隐私的平衡方案，实则意在分散注意力。”电子前沿基金会（EFF）高级律师安德鲁·克罗克（Andrew Crocker）认为，该法案比此前臭名昭著的《EARN IT法案》更为危险——后者已被视为一项危害言论自由和网络安全的立法，而新法案授权政府在刑事和国家安全案件中广泛要求后门，甚至包括《爱国者法案》第215条。
潜在后果：用户安全与全球加密生态
汤普森警告：“该法案将迫使美国数百万用户使用的产品和服务采用更弱的加密技术，将全体用户置于风险之中。为政府单独保留‘特殊访问后门’的想法，已被包括前美国司法部高级官员在内的专家反复证伪。”克罗克指出，法案允许政府在一方机密证据下支持其后门需求，而无需公开法庭程序，这“不仅无视用户安全，还允许政府随时以国家安全或刑事执法为由规避公众监督”。他强调，法案要求加密设备、操作系统、通信提供商等“必须具备按需解密数据的能力”，实质上正是强制后门。多位专家一致认为，该法案若通过，将冲击全球加密标准，推动企业在美国市场之外提供更强加密服务，而真正的犯罪分子可能会转向其他加密应用，普通用户却要承担安全削弱的风险。