澳大利亚**通过了新的立法，允许执法机构强制科技公司交出用户信息，即使这些信息受到端到端加密（通过BBC）的保护。《2018年援助和访问法案》遭到苹果以及其他科技公司和学者的批评，他们认为该法案将削弱所有澳大利亚人的数据安全，其影响范围可能危及全球公司、公民和社会的数据。

该立法的核心是允许执法机构强制公司交出用户信息，即使这些信息受到端到端加密的保护。如果公司没有拦截加密信息的能力，他们可能被迫构建工具来拦截加密信息。

正如人权律师利齐·奥谢（Lizzie O'Shea）指出的那样，问题在于，为一个目的创造削弱加密的工具会削弱所有目的的加密。为截获可疑****之间的加密信息而创建的工具会破坏任何依赖该加密实现安全的人的数字安全，无论他们是在网上购物、管理银行账户，还是与个人或专业联系人通信。

“The truth is that there is simply no way to create tools to undermine encryption without jeopardizing digital security and eroding individual rights and freedoms. Hackers with bad intenti*** will do their utmost to take advantage of any such tools that companies are forced to provide the government.”

奥谢建议，一旦这些工具存在，澳大利亚当局将很容易与盟国的同行分享这些工具。澳大利亚是五眼情报共享协议的一部分，该协议还包括英国、加拿大、新西兰和美国。

苹果反对这项立法，称加密实际上是对网络攻击和恐怖主义的防御。它说，需要更多，而不是更少，以确保公民的安全。

一旦这些破坏加密的技术存在于某项服务中，它们就成为黑客在全世界使用的潜在途径，我们已经看到，**违规导致的攻击层出不穷。去年的WannaCry勒索软件攻击导致了英国国家卫生局的混乱，这是在****局的Windows漏洞被窃取后发生的。

澳大利亚**辩称，这些权力对于保护其公民免受恐怖主义和犯罪之害是必要的，而且公司也受到保护，不必引入会在其技术中引入“系统弱点”的能力。然而，学者和律师指出，这项立法没有正确地界定系统性弱点。

该立法授予执法机构三项权力。前两个是技术援助通知和技术能力通知，它们是强制性的，要求公司在有能力的情况下提供加密数据的访问权限，或者在没有能力的情况下建立这样做的能力。如果公司不遵守上述两项通知，将被处以最高1000万澳元（约720万美元）的罚款。第三个是技术援助请求，是前两个权力的自愿版本，不需要公开报告，也不受系统性弱点条款的制约。

澳大利亚法律委员会批评**匆忙通过立法。八月份才提交了该法案的草案，而立法者在周四对该法案进行表决之前，只有一天的时间来审查议会委员会的调查结果。***工党同意放弃最初为该法案提出的所有173项修正案，以便在今年议会的最后一天获得通过。这些修正案将于2019年进行辩论。