Гонконг теперь вправе требовать пароли от ваших устройств
Поправки к закону о национальной безопасности Гонконга закрепили норму, о которой защитники конфиденциальности давно предупреждали: полиция теперь вправе на законных основаниях принуждать лиц, находящихся под следствием, передавать пароли или ключи дешифрования от телефонов и компьютеров. Всем, кто путешествует в Гонконг, живёт там или общается с людьми в этом городе, стоит чётко понимать суть происходящего.
Что именно гласит закон
Поправки, опубликованные в марте 2025 года, наделяют полицию полномочиями требовать пароли или методы дешифрования от любого лица, в отношении которого ведётся расследование по делам, связанным с национальной безопасностью. За отказ выполнить требование предусмотрено наказание в виде лишения свободы сроком до одного года и значительного штрафа. Предоставление ложных или вводящих в заблуждение сведений карается ещё строже — потенциальный срок заключения составляет до трёх лет.
Закон также расширяет полномочия таможенных офицеров, которые получают право изымать предметы, признанные носящими «подстрекательский умысел» — термин, по-прежнему трактующийся широко и допускающий различные интерпретации.
Тем самым Гонконг вступает в ряд немногочисленных юрисдикций, где принудительное дешифрование закреплено законодательно. В Великобритании аналогичные нормы действуют уже много лет в рамках Закона о полномочиях по расследованию (Regulation of Investigatory Powers Act). Особенность гонконгской ситуации — политический контекст: эти полномочия вписаны в рамки закона о национальной безопасности, который уже применялся для преследования журналистов, активистов и политических деятелей.
Почему это важно не только для Гонконга
Если вы живёте за пределами Гонконга, может возникнуть соблазн счесть происходящее чужой проблемой. Это не так, и вот почему.
Во-первых, если вы приезжаете в Гонконг по деловым или личным причинам, с момента прибытия на вас распространяется местное законодательство. В аналогичных законах других стран пункты пропуска и аэропорты прямо указаны как места применения подобных норм, и нет оснований полагать, что в Гонконге всё будет иначе.
Во-вторых, если вы регулярно общаетесь с людьми в Гонконге, эти люди теперь действуют в условиях правового давления. Это меняет характер их взаимодействия с вами, то, что они могут хранить на устройствах, и какому риску подвергаются, пользуясь теми или иными приложениями или сервисами.
В-третьих, это часть более широкой тенденции. По мере распространения шифрования ряд правительств взял курс на принудительное дешифрование. Понимание принципов работы подобных законов позволяет принимать осознанные решения о собственных цифровых привычках — вне зависимости от того, где вы живёте.
Что это означает для вас
Важно прямо обозначить, что цифровые инструменты в данной ситуации могут и чего не могут.
VPN не защитит от требования передать пароль. Если сотрудник правоохранительных органов на законных основаниях требует разблокировать устройство, наличие или отсутствие VPN-подключения не имеет никакого значения. Тот, кто утверждает обратное, вводит вас в заблуждение.
VPN защищает ваш сетевой трафик. Используя надёжный VPN, такой как hide.me, вы шифруете свою интернет-активность при передаче данных и не раскрываете IP-адрес третьим сторонам, которые могут отслеживать сеть. Это важно для повседневной конфиденциальности: такая защита не позволяет интернет-провайдеру, операторам сети или любому перехватчику трафика видеть, что вы делаете в сети. Это реальная и значимая защита — но не от конкретного сценария, когда устройство изымается и пароль истребуется по закону.
Тем, кто находится или собирается в юрисдикцию с законами о принудительном дешифровании, важнее озаботиться тем, что вообще хранится на устройстве. Стоит рассмотреть следующие меры: выезжать с «чистым» устройством, содержащим минимум конфиденциальных данных; использовать приложения, которые хранят данные удалённо, а не локально; изучить, какие платформы для общения сохраняют историю сообщений. Зашифрованные мессенджеры, не ведущие логов, означают, что даже при разблокировке устройства там попросту будет меньше доступных данных.
Для повседневной цифровой конфиденциальности, включая защиту коммуникаций от слежки на уровне сети, использование VPN без ведения логов остаётся разумной базовой мерой. hide.me работает в соответствии со строгой политикой отсутствия логов: записей о вашей активности в сети попросту нет — и передавать нечего, даже по запросу. Именно такая защита на уровне инфраструктуры и составляет то, в чём VPN действительно заслуживает своего места в вашей системе цифровой безопасности.
Смещение стандартов в области цифровых прав
Поправка к законодательству Гонконга — это сигнал, а не единичное событие. Правительства, которым шифрование создаёт неудобства, последовательно ищут правовые механизмы его обхода, а не технические способы его взлома. Законы о принудительном дешифровании — одно из наиболее прямых проявлений такого подхода.
Самое полезное, что вы можете сделать, — следить за развитием этих законов и трезво оценивать, от чего именно защищает тот или иной инструмент. Инструменты защиты конфиденциальности работают лучше всего тогда, когда вы понимаете как их возможности, так и их ограничения.
Если вы хотите укрепить базовую защиту конфиденциальности на уровне сети, VPN-сервис hide.me предлагает услугу без ведения логов с надёжным шифрованием, которое сохраняет вашу онлайн-активность в тайне от сетей, через которые вы подключаетесь. Он не решит правовые проблемы, но закрывает многие бреши, существующие в повседневной цифровой жизни.
