Backdoor (cửa hậu) là một thuật ngữ sử dụng trong phần mềm hay hệ thống máy tính. Là một cổng kết nối không được thông báo rộng rãi, cho phép người quản trị xâm nhập hệ thống để tìm nguyên nhân gây lỗi hoặc bảo trì. Ngoài ra nó cũng dùng để chỉ cổng bí mật mà hacker hoặc các bên thứ ba có thể sử dụng để truy cập.
Chính phủ Mỹ, Anh và một số chính phủ các nước lớn khác đã yêu cầu các công ty công nghệ phải xây dựng một hệ thống backdoor cho các thiết bị đã được mã hóa của họ để tạo điều kiện cho các nhà thực thi pháp luật luôn luôn được quyền truy cập. Nếu các công ty này không chịu hợp tác, các chính phủ sẽ được phép “thực thi các biện pháp kỹ thuật, làm luật và các biện pháp khác” để bẻ khóa thiết bị và dịch vụ.
Thông báo này được đưa ra trong một buổi họp tuần trước giữa các quốc gia thuộc Hiệp ước Five Eyes – một liên minh tình báo bao gồm các nước Anh, Mỹ, Canada, Úc và New Zealand. Trong cuộc họp này, liên minh này đã công bố một loạt các thông cáo chung về các vấn đề an ninh hiện tại họ đang phải đối mặt và trong đó các vấn đề về mã hóa thiết bị đang nhận được rất nhiều sự quan tâm.
Trong thông cáo này, các chính phủ đã nhấn mạnh rằng các backdoor sẽ chỉ được sử dụng để thực thi pháp luật, cụ thể là phá án hình sự. Họ đã bắt đầu khuyến khích các công ty công nghệ tham gia chương trình này một cách tự nguyện. Nhưng những cổng backdoor này chỉ xuất hiện tại một mức độ tự nguyện thấp khi các chính phủ cũng đặt vấn đề rằng họ có thể đề xuất thêm các biện pháp để có được quyền truy cập trong những trường hợp ” gặp phải trở ngại” khi truy cập các dữ liệu được mã hóa.
Cho đến lúc này, nguyện vọng này từ các chính phủ lớn được cho là tồn tại như một mong muốn, hơn là một mệnh lệnh hoặc tệ hơn – một sự đe dọa đối với các công ty công nghệ. Nhưng trong thông cáo của mình, các chính phủ lớn này cũng đề cập tới những hoạt động đang gia tăng chống lại việc mã hóa thiết bị đến từ chính phủ và các nhà làm luật – những người coi đó là một trở ngại trong quá trình thực thi luật pháp.
Điều này cũng khiến các công ty công nghệ có động thái rất dè chừng khi tham gia. Việc thêm vào một cổng backdoor trên các thiết bị của họ sẽ tương tự với việc phá vỡ cam kết về bảo mật thông tin đối với khách hàng. Đây cũng là tiền đề cho yêu cầu này đến từ các quốc gia khác để sử dụng những lỗ hổng này cho mục đích khác.
