توصل مفاوضو الاتحاد الأوروبي إلى اتفاق بشأن اقتراح "مراقبة الدردشة" الذي طال أمده، وهو مجموعة من القواعد تهدف إلى مكافحة انتشار مواد الاعتداء الجنسي على الأطفال (CSAM) عبر الإنترنت. وبموجب الصفقة الجديدة، سيُسمح لخدمات التراسل مرة أخرى بالمسح التلقائي بحثًا عن مواد الاعتداء، لكن الطريقة الأكثر توغلاً المعروفة باسم المسح من جانب العميل لا تزال خارج الطاولة. يُنظر إلى النتيجة على أنها مختلطة: فوز جزئي للمدافعين عن الخصوصية الذين كانوا يخشون المراقبة الإلزامية على الجهاز، لكنها خيبة أمل لأولئك الذين أرادوا من الاتحاد الأوروبي التراجع عن مسح الرسائل تمامًا.
ما الذي تغيره صفقة مراقبة الدردشة في الاتحاد الأوروبي فعليًا
في صميم هذه الصفقة تحوّل من الإلزام إلى الإذن. فبدلاً من إجبار كل مزود خدمة تراسل على مسح الاتصالات الخاصة، يسمح الاتفاق للشركات بأن تستأنف طواعية البحث عن مواد الاعتداء المعروفة داخل منصاتها. وهذا يعيد إحياء إذن مسح كان قد انتهى سابقًا، مما يعيد الأساس القانوني لمزودي الخدمة الذين يختارون تشغيل أنظمة كشف عن مواد الاعتداء الجنسي على الأطفال.
وهذا الفرق مهم. فاشتراط مسح كل رسالة تُرسل عبر كل تطبيق كان سيفرض التزامات مراقبة شاملة على الخدمات بغض النظر عن نموذج أعمالها أو قاعدة مستخدميها. أما الإذن، على النقيض من ذلك، فيترك القرار إلى حد كبير في أيدي الشركات الفردية، وبعضها يدير بالفعل برامج كشف طوعية والبعض الآخر لا يفعل ذلك.
ما لم يتغير، وهذه هي التفصيلة التي كافح من أجلها المدافعون عن الخصوصية بشدة، هو الحظر المفروض على المسح من جانب العميل. هذه التقنية كانت ستتطلب تشغيل برنامج المسح مباشرة على جهاز المستخدم، لفحص الرسائل قبل تشفيرها وإرسالها. لطالما جادل المنتقدون بأن المسح من جانب العميل يُنشئ فعليًا بابًا خلفيًا في الاتصالات الآمنة، لأنه يفحص المحتوى في النقطة الوحيدة التي لا يوفر فيها التشفير أي حماية: قبل أن تغادر الرسالة الهاتف أصلًا.
لماذا كان المسح من جانب العميل هو المعركة الحقيقية
لم يكن الجدل حول مراقبة الدردشة أبدًا حول ما إذا كان ينبغي للاتحاد الأوروبي مكافحة استغلال الأطفال عبر الإنترنت. بل كان حول الطريقة. المسح من جانب الخادم، الذي يفحص المحتوى بعد وصوله إلى خوادم الشركة، هو ممارسة تستخدمها العديد من المنصات بالفعل إلى حد ما، خاصة بالنسبة للمحتوى غير المشفر من طرف إلى طرف. أما المسح من جانب العميل فهو أمر مختلف تمامًا.
ولأنه يعمل على الجهاز نفسه، كان المسح من جانب العميل سينطبق حتى على الرسائل المحمية بالتشفير من طرف إلى طرف، وهي التقنية التي تعتمد عليها خدمات مثل سيغنال وواتساب لضمان أن المرسل والمستقبل فقط هما من يستطيعان قراءة المحادثة. وقد حذر المدافعون عن الخصوصية والباحثون الأمنيون وحتى بعض الدول الأعضاء في الاتحاد الأوروبي من أن بناء أدوات مسح داخل التطبيقات المشفرة من شأنه أن يقوض الضمانات الأمنية ذاتها التي تجعل هذه التطبيقات جديرة بالثقة في المقام الأول. وبمجرد وجود آلية مسح على الجهاز، كما تقول الحجة، تصبح أداة يمكن إعادة توظيفها أو إساءة استخدامها أو توسيعها إلى ما هو أبعد من الغرض الأصلي منها بكثير.
وبإبقاء المسح من جانب العميل محظورًا، يكون الاتحاد الأوروبي قد تجنب دفع مزودي التراسل المشفر إلى موقف مستحيل: إما إضعاف تشفيرهم للامتثال للقانون أو رفض العمل في سوق الاتحاد الأوروبي. أذونات المسح من جانب الخادم، رغم أنها لا تزال نقطة خلاف، لا تحمل نفس التهديد الوجودي للتشفير من طرف إلى طرف.
ماذا يعني هذا بالنسبة لك
بالنسبة للمستخدمين العاديين لتطبيقات التراسل، من غير المرجح أن ينتج عن هذا الاتفاق تغيير فوري ومرئي. إذا كنت تستخدم خدمة تمسح بالفعل بحثًا عن مواد الاعتداء على خوادمها، فيمكن أن تستمر هذه الممارسة الآن على أساس قانوني أكثر ثباتًا. إذا كنت تستخدم تطبيقًا مشفرًا من طرف إلى طرف قاوم إلزامات المسح، تبقى محادثاتك محمية بنفس الطريقة التي كانت عليها قبل هذه الصفقة، بما أن المسح من جانب العميل لم يُشرّع أبدًا.
المغزى الأكبر هو حول الاتجاه وليس التأثير الفوري. تُظهر هذه الاتفاقية أن مشرعي الاتحاد الأوروبي مستعدون لتقديم تنازلات بشأن أكثر طرق المسح إثارة للجدل مع الاستمرار في توسيع المجال القانوني للكشف الأقل توغلاً. قد يتغير هذا التوازن مرة أخرى في مفاوضات مستقبلية، لذا فهذه ليست بالضرورة الكلمة الأخيرة بشأن مراقبة الدردشة.
البقاء على اطلاع وحماية خصوصيتك
مناظرات تنظيمية كهذه تتحرك ببطء وغالبًا ما يُعاد النظر فيها، لذا من الجدير مراقبة كيفية استجابة مزودي التراسل الفرديين للأذونات الجديدة. يمكن أن تساعد بعض الخطوات العملية:
- تحقق مما إذا كان تطبيق التراسل الذي تختاره يستخدم التشفير من طرف إلى طرف افتراضيًا، وافهم ما الذي يحمي منه.
- راجع سياسة الخصوصية لأي تطبيق تراسل تعتمد عليه في المحادثات الحساسة، لأن ممارسات المسح تختلف حسب المزود.
- تابع تصويتات الاتحاد الأوروبي المستقبلية حول هذا الموضوع، لأن القواعد المتساهلة اليوم يمكن أن تتحول إلى إلزامات غدًا إذا تغير الضغط السياسي.
- ادعم المنظمات وجماعات المناصرة التي تتابع تشريعات الخصوصية الرقمية إذا كانت هذه القضية تهمك.
تعكس صفقة مراقبة الدردشة في الاتحاد الأوروبي توترًا حقيقيًا بين سلامة الأطفال والخصوصية الرقمية، وتحاول هذه التسوية معالجة كليهما دون اختيار فائز واضح. في الوقت الحالي، يبقى التشفير على أجهزة العميل على حاله، حتى مع حصول المسح من جانب الخادم على ضوء أخضر متجدد. يجب على المستخدمين الذين يهتمون بالخصوصية أن يتعاملوا مع هذه اللحظة كفرصة لفهم أدواتهم بشكل أفضل، وليس كسبب للذعر، وأن يبقوا متيقظين مع استمرار تطور النقاش حول مراقبة الدردشة.
