يعكف البرلمان الأوروبي مرة أخرى على دراسة مقترح يُلزم خدمات المراسلة بفحص الاتصالات الخاصة بحثًا عن مواد استغلال الأطفال جنسيًا، وهذه المرة قد تمتد القواعد لتشمل التطبيقات التي تستخدم التشفير من الطرف إلى الطرف. يُعرف هذا الإجراء informally باسم تشات كنترول 2.0، وقد أشعل من جديد جدلًا يواجه فيه جهود حماية الأطفال توقعات الخصوصية لدى ملايين المستخدمين العاديين. وفي قلب هذا الجدل يقع أسلوب تقني يُسمى الفحص من جانب العميل، والذي من شأنه تفتيش الرسائل مباشرة على جهاز المستخدم قبل تشفيرها وإرسالها.
ما الذي يقترحه تشات كنترول 2.0 فعليًا
يستند النقاش الحالي في البرلمان الأوروبي إلى قواعد فحص سابقة كانت تُطبق بشكل أساسي على الخدمات غير المشفرة. وسيوسّع تشات كنترول 2.0 هذا الالتزام ليشمل المنصات التي تعتمد على التشفير من الطرف إلى الطرف، وهي تقنية مصممة خصيصًا بحيث لا يستطيع سوى المرسل والمستقبل قراءة محتوى الرسالة. وبموجب المقترح، سيحتاج مزوّدو الخدمة إلى آلية ما للكشف عن المحتوى غير القانوني، وتحديدًا مواد استغلال الأطفال جنسيًا، حتى عندما يكون ذلك المحتوى محميًا بتشفير لا يستطيع المزوّد نفسه الوصول إليه عادةً.
ويصوّر المؤيدون ذلك على أنه خطوة ضرورية لحماية الأطفال من الاستغلال الذي يحدث عبر القنوات الرقمية الخاصة. في المقابل، يرى المنتقدون أن السبيل الوحيد الممكن تقنيًا للوفاء بهذا الشرط دون كسر التشفير تمامًا هو فحص المحتوى قبل تطبيق التشفير أصلًا، وهو ما يثير مجموعة مختلفة من المشكلات.
كيف يقوّض الفحص من جانب العميل حماية التشفير في تشات كنترول 2.0
هنا يصبح الجدل حول تشفير تشات كنترول 2.0 تقنيًا، لكن الفكرة الجوهرية واضحة ومباشرة. يعمل التشفير من الطرف إلى الطرف عبر تشويش الرسالة على جهاز المرسل بحيث لا يمكن فك تشويشها إلا بواسطة المستقبل المقصود. ولا يستطيع أي طرف في المنتصف، لا مزوّد التطبيق ولا مزوّد خدمة الإنترنت ولا وكالة حكومية، قراءتها أثناء النقل.
ويغيّر الفحص من جانب العميل هذا الترتيب عبر تفتيش محتوى الرسالة على الجهاز نفسه، قبل أن يغلقه التشفير. وعمليًا، يعني ذلك أن كل رسالة يكتبها المستخدم قد تُراجع بواسطة برمجيات آلية تعمل محليًا، وتقارنها بأنماط أو قواعد بيانات معروفة، قبل إرسالها إلى أي شخص. وحتى إذا بقيت الرسالة المشفرة التي تنتقل في النهاية عبر الشبكة غير قابلة للقراءة من الخارج، فإن ضمان الخصوصية يكون قد تعرّض للاختراق منذ المصدر. ويصبح الجهاز نفسه، كما عبّر بعض المنتقدين، شاهدًا على كل ما يكتبه المستخدم، يفحص المحتوى قبل أن يُعتبر خاصًا أصلًا.
وهذا التمييز مهم لأن قيمة التشفير من الطرف إلى الطرف تنبع تحديدًا من افتراض أن أي طرف ثالث لا يفتّش المحتوى في أي مرحلة. وبمجرد أن يحدث الفحص على الجهاز قبل الإرسال، لم يعد هذا الافتراض قائمًا، بغض النظر عن مدى قوة التشفير الذي يحمي الرسالة المرسلة.
أي التطبيقات والمستخدمين سيتأثرون
نطاق تشات كنترول 2.0 واسع بحكم التصميم. فأي خدمة مراسلة تقدم تشفيرًا من الطرف إلى الطرف للمستخدمين داخل الاتحاد الأوروبي قد تندرج تحت التزامات الفحص الجديدة إذا تقدّم التنظيم بصيغته الحالية. ويشمل ذلك الخدمات التي يعتمد عليها المستهلكون العاديون في المحادثات الشخصية، وكذلك المهنيون والصحافيون والناشطون الذين يعتمدون على التواصل السري في عملهم.
ولأن الشرط سيُطبّق على مستوى المنصة بدلًا من استهداف أفراد محددين سيئي النية، فإنه سيؤثر على قاعدة المستخدمين بأكملها في أي خدمة مشمولة، وليس فقط على الأفراد المشتبه بهم بارتكاب مخالفات. وهذا هو التوتر المركزي الذي يحرّك الجدل: إجراء يهدف إلى التقاط فئة ضيقة من المحتوى غير القانوني سيتضمن بالضرورة بنية مراقبة قادرة على مراجعة الرسائل الخاصة للجميع.
أين يقف التشريع وما الذي سيحدث بعد ذلك
حتى الآن، لا يزال تشات كنترول 2.0 قيد نقاش نشط داخل البرلمان الأوروبي، دون التوصل إلى اتفاق نهائي. وقد مرّ المقترح بجولات متعددة من المفاوضات على مدى السنوات، ما يعكس مدى صعوبة التوفيق لدى المشرّعين بين أهداف حماية الأطفال وضمانات التشفير التي يعتبرها خبراء الأمن أساسية للخصوصية الرقمية. وستعتمد النتيجة على مزيد من المفاوضات بين دول الاتحاد الأوروبي الأعضاء والبرلمان، ولم يُحدد بعد الجدول الزمني للتصويت النهائي.
ما الذي يعنيه هذا لك
إذا كنت تستخدم تطبيقات مراسلة مشفرة للتواصل الشخصي أو المهني، فإن هذه العملية التشريعية تستحق المتابعة حتى مع عدم حسم أي شيء بعد. وإذا دخلت تفويضات الفحص حيز التنفيذ في نهاية المطاف، فقد يرى المستخدمون في الاتحاد الأوروبي تغييرات في طريقة عمل تطبيقاتهم المفضلة، أو قد يعدّل مزوّدو الخدمة خدماتهم أو يقيّدون ميزات أو يغيّرون طريقة عملهم في المنطقة بالكامل. ولا شيء يتطلب إجراءً فوريًا اليوم، لكن البقاء على اطلاع الآن يعني أنك لن تُفاجأ لاحقًا.
الخلاصات الرئيسية
لم يصبح تشات كنترول 2.0 قانونًا بعد، لكن تقدّمه عبر البرلمان الأوروبي يستحق متابعة مستمرة من كل من يقدّر التواصل الرقمي الخاص. تابع الجدول الزمني التشريعي مع استمرار المفاوضات، وانتبه إلى كيفية استجابة مزوّدي خدمات المراسلة إذا مضت متطلبات الفحص قدمًا، وفكّر في كيف قد تحتاج خياراتك لأدوات التواصل والخصوصية إلى التكيّف تبعًا للنتيجة النهائية. فالجدل حول قواعد تشفير تشات كنترول 2.0 لم يُحسم بعد، وستشكّل نتيجته الخصوصية الرقمية في أنحاء الاتحاد الأوروبي لسنوات قادمة.
