Australiens parlament har röstat igenom en lag som innebär att företag och privatpersoner måste lämna ut data till myndigheter om en domstol beordrar detta. Skulle datan ifråga vara krypterad så krävs att denna levereras i okrypterat format eller tillsammans med något sätt för myndigheterna att dekryptera datan.

Företag som vägrar eller inte kan lämna ut data som myndigheterna begär riskerar att drabbas på böter upp till 10 miljoner australiensiska dollar, cirka 65 miljoner svenska kronor. För privatpersoner gäller bötesbelopp på upp till 50.000 AU-dollar, motsvarade cirka 325.000 kronor.

Det finns dock ett undantag i den nya lagstiftningen, företag får inte göra sina produkter osäkrare på att skydda datan från obehöriga för att uppfylla villkoren i den nya lagen. Som jag, och de flesta andra som kan något om kryptering, tolkar det så faller hela lagstiftningen på det undantaget. Alla typer av bakdörrar, eller andra metoder för att låsa upp krypterad data, av tredje part, inklusive leverantören i det här fallet, borde anses försämra dataskyddet i den aktuella applikationen.

När den nu antagna lagen i Australien fortfarande bara var ett förslag så uttalade sig bland annat Apple om det hela och sa då:
"Some suggest that exceptions can be made, and access to encrypted data could be created just for only those sworn to uphold the public good. That is a false premise. Encryption is simply math. Any process that weakens the mathematical models that protect user data for anyone will, by extension, weaken the protections for everyone. It would be wrong to weaken security for millions of law-abiding customers in order to investigate the very few who pose a threat."