India onderzoekt eisen aan Apple, Samsung, Google en Xiaomi: inzage in broncode, beveiligingsaudits en malware-scans. Wat betekent dit voor privacy en updates?
© E. Vartanyan
De Indiase autoriteiten overwegen een initiatief dat de smartphonemarkt ingrijpend kan hertekenen. Volgens Reuters bekijkt de regering of zij Apple, Samsung, Google en Xiaomi wil verplichten de staat toegang te geven tot hun softwarebroncode. Functionarissen presenteren het als een cyberveiligheidsmaatregel, tegen de achtergrond van toenemende onlinefraude en hacks in een land met ongeveer 750 miljoen actieve smartphones.
De discussie past in de agenda van premier Narendra Modi om de bescherming van gebruikersgegevens aan te scherpen. Overleg met techbedrijven staat nog in de kinderschoenen, en ambtenaren zeggen open te staan voor inbreng uit de sector. Tegelijk ontkent het Indiase ministerie van Informatietechnologie publiekelijk dat er een directe eis ligt om broncode af te staan, zonder in te gaan op de details die Reuters aanhaalde. Fabrikanten en brancheorganisatie MAIT hebben vooralsnog geen commentaar gegeven, wat de onzekerheid over de koers alleen maar onderstreept.
Volgens het voorstel zouden bedrijven een volledige beveiligingsaudit van hun toestellen uitvoeren en daarna Indiase keuringslaboratoria inzage geven in de broncode om kwetsbaarheden op te sporen. MAIT stelt dat zulke eisen vrijwel onuitvoerbaar zijn en wijst op risico’s voor privacy, bedrijfsgeheimen en intellectueel eigendom. De vereniging merkt op dat de meeste grote landen fabrikanten niet verplichten hun broncode te onthullen en heeft de Indiase regering al verzocht het idee te laten varen.
Naast toegang tot code gaan de besprekingen ook over regels voor verplichte, regelmatige malwarescans op apparaten, voorafgaande melding van grote updates en patches aan het National Center for Communication Security, en het een jaar lang bewaren van systeemlogboeken. Vertegenwoordigers uit de industrie waarschuwen dat deze stappen kunnen leiden tot sneller leeglopen van batterijen, vertraagde updates en simpelweg een gebrek aan opslagruimte op veel toestellen.
Er ligt ook een pakket dat het gedrag van apps en het besturingssysteem aanscherpt. De autoriteiten willen onzichtbare achtergrondtoegang tot camera, microfoon en locatie beperken, eisen dat telefoons gerootte of gecompromitteerde apparaten detecteren, de installatie van oudere softwareversies blokkeren en toestaan dat de meeste vooraf geïnstalleerde apps verwijderd kunnen worden. Hoe ver het initiatief uiteindelijk reikt, is nog onduidelijk, maar het feit dat het überhaupt op tafel ligt, zet de verhoudingen tussen de staat en enkele van ’s werelds grootste techbedrijven al onder spanning. De richting lijkt helder: strakker toezicht op consumententechnologie, voortdurend afgewogen tegen de IP- en gebruiksrisico’s waar de sector voor waarschuwt — een delicate balans waar elke stap telt.