مدد الاتحاد الأوروبي مرة أخرى استثناءً مؤقتًا لقواعد الخصوصية الإلكترونية، وهو الآلية القانونية التي تسمح لمنصات المراسلة بفحص الاتصالات الخاصة بحثًا عن مواد الاعتداء الجنسي على الأطفال (CSAM) دون انتهاك ضمانات السرية. على الورق، يبدو هذا كإجراء روتيني عادي. لكن في الممارسة العملية، يُبقي الأساس القانوني لفحص الأجهزة العميلية (client-side scanning) حيًا، وهي تقنية يحذر دعاة الخصوصية من أنها قد تفكك التشفير من طرف إلى طرف الذي يحمي تطبيقات مثل سيغنال وواتساب. فهم ما تغير وما لم يتغير أمر مهم لأي شخص يعتمد على المراسلة المشفرة في أوروبا أو في أي مكان آخر.
ما الذي يغيّره تمديد الخصوصية الإلكترونية فعليًا
يتطلب توجيه الخصوصية الإلكترونية عادةً أن تظل الاتصالات سرية، مما يعني أن المنصات لا يمكنها فحص محتوى الرسائل الخاصة دون استثناء قانوني محدد. منذ عام 2021، منح الاتحاد الأوروبي مرارًا استثناءً، وهو إعفاء مؤقت، يسمح للشركات بفحص الرسائل والصور طوعًا بحثًا عن مواد الاعتداء الجنسي على الأطفال. لم يكن هذا الاستثناء مخصصًا ليكون دائمًا أبدًا، لكنه يستمر في التجديد بدلًا من استبداله بإطار تشريعي نهائي.
هذا النمط ليس جديدًا. فقد مدد البرلمان الأوروبي مكافحة المحادثات 1.0 بعد انتهاء صلاحيتها في أبريل في وقت سابق من هذا العام، وعندما انتهت صلاحيتها مرة أخرى، سارع المشرعون إلى إعادتها في تصويت مفاجئ في يوليو أعاد إحياء مكافحة المحادثات 1.0. التمديد الأحدث، الذي مر في 9 يوليو، واصل فعليًا نظام الفحص ليس من خلال تصويت حاسم لصالحه، ولكن لأن المعارضين لم يتمكنوا من جمع دعم كافٍ لمنعه. هذه الحلقة مغطاة بالتفصيل في تقاريرنا حول كيف جدد البرلمان الأوروبي قانون فحص المحادثات في 9 يوليو.
يتبع تمديد الخصوصية الإلكترونية الأخير نفس السيناريو: إجراء مؤقت، مر في خضم مناورات إجرائية، يتجنب قرارًا دائمًا مع إبقاء باب الفحص مفتوحًا. يجادل النقاد بأن هذا النهج يسمح للاتحاد الأوروبي بتجنب نقاش عام كامل حول ما إذا كان الفحص الجماعي للرسائل متوافقًا مع حقوق الخصوصية الأساسية.
كيف يكسر فحص الأجهزة العميلية التشفير من طرف إلى طرف
التفصيل التقني الذي يضيع في النقاشات السياسية هو بالضبط كيفية عمل فحص الأجهزة العميلية، ولماذا يقوض التشفير على الرغم من أن التشفير نفسه يظل سليمًا تقنيًا.
التشفير من طرف إلى طرف، النظام الذي تستخدمه سيغنال وواتساب، يضمن أن المرسل والمستلم فقط يمكنهما قراءة الرسالة. حتى مزود التطبيق لا يمكنه رؤية المحتوى أثناء النقل. يغير فحص الأجهزة العميلية هذا بإدراج خطوة تحليل قبل حدوث التشفير، مباشرة على جهاز المستخدم. يتم فحص كل صورة أو ملف أو رسالة مقابل قاعدة بيانات أو خوارزمية قبل قفلها بالتشفير وإرسالها.
التشفير نفسه لا يُكسر بالمعنى التشفيري. لكن ضمان الخصوصية الذي يُفترض أن يوفره، وهو أن أي طرف ثالث لا يمكنه فحص اتصالاتك، يُهزم. إذا كان الجهاز يفحص المحتوى قبل إرساله، فإن طرفًا ثالثًا (نظام الفحص، وبالتالي من يتحكم فيه) لديه فعليًا رؤية على اتصالاتك الخاصة بغض النظر عما يحدث للبيانات بعد ذلك. هذا هو الاعتراض الأساسي الذي يثيره باحثو الأمن ومزودو خدمات المراسلة ومجموعات الحقوق الرقمية: فحص الأجهزة العميلية لا يتعايش بسلام مع التشفير من طرف إلى طرف، بل يفرغه من الداخل.
يشرح دليلنا حول مكافحة المحادثات 2.0 وخطة الاتحاد الأوروبي لفحص مواد الاعتداء الجنسي على الأطفال كيف تطور هذا الاقتراح ولماذا دفعت منصات المراسلة بقوة ضد متطلبات الفحص الإلزامية.
لماذا لا يمكن لشبكة VPN حمايتك من الفحص على الجهاز
هذه هي النقطة التي غالبًا ما تُخلط في النقاش العام، لذا من الجدير توضيحها بصراحة: لا تفعل شبكة VPN شيئًا لمنع فحص الأجهزة العميلية. تقوم VPN بتشفير حركة الإنترنت الخاصة بك بين جهازك وخادم بعيد، مما يحمي اتصالك من المراقبة على مستوى الشبكة، أو من مزود الإنترنت الخاص بك، أو من شخص يتطفل على شبكة Wi-Fi عامة. ليس لديها رؤية على ما يحدث على جهازك قبل إرسال تلك الحركة، ولا سيطرة عليه.
يحدث فحص الأجهزة العميلية محليًا، على الهاتف أو الكمبيوتر نفسه، قبل تشفير الرسالة وإرسالها. تعمل VPN بالكامل في مرحلة لاحقة من تلك العملية. إذا كان التطبيق مطالبًا بفحص صورة قبل إرسالها، فلا يمكن لأي VPN، بغض النظر عن قوة تشفيرها أو صرامة سياسة عدم الاحتفاظ بالسجلات لديها، أن تتدخل في ذلك الفحص. هذا تمييز معماري أساسي يجب أن يفهمه كل مستخدم يهتم بالخصوصية: تحمي شبكات VPN البيانات أثناء النقل، وليس البيانات عند نقطة الإنشاء.
أين تتجه مناقشة مكافحة المحادثات 2.0 بعد ذلك
يبقى اقتراح مكافحة المحادثات 2.0 الأوسع، وهو الجهد التشريعي الرسمي لفرض الفحص بدلًا من السماح به فقط، دون حل. كل تمديد للخصوصية الإلكترونية يشتري وقتًا دون حسم السؤال الأساسي حول ما إذا كان الاتحاد الأوروبي سيفرض على المنصات فحص الرسائل المشفرة بموجب القانون. يواصل مزودو خدمات المراسلة وباحثو الأمن ومنظمات الحريات المدنية التحذير من أن أي متطلب فحص إلزامي سيضع سابقة تؤثر على الاتصالات المشفرة إلى ما هو أبعد من حدود أوروبا، نظرًا لأن التطبيقات العالمية غالبًا ما تطبق نفس البنية في كل مكان.
للحصول على صورة أكمل للجدول الزمني التشريعي، يوضح تغطيتنا لما يمكن للمستخدمين فعله الآن بعد تجديد مكافحة المحادثات في 9 يوليو الخطوات العملية المتاحة للأشخاص المعنيين بشأن أين يتجه هذا.
ماذا يعني هذا بالنسبة لك
إذا كنت تستخدم سيغنال أو واتساب أو أي تطبيق مراسلة مشفرة في الاتحاد الأوروبي، لم يتغير شيء في تجربتك اليومية حتى الآن. الفحص على الأجهزة العميلية ليس إلزاميًا حاليًا. لكن الأساس القانوني له يستمر في التمديد بدلًا من الحسم، مما يعني أن الاحتمال يظل قائمًا. يجب أن يفهم المستخدمون أن قوة التشفير وحدها لا تضمن الخصوصية إذا تم إدراج الفحص قبل حدوث التشفير، وأنه لا يمكن لأي VPN أو جدار حماية أو أداة شبكة أن تحل محل هذا الضمان بمجرد اختراقه.
خلاصات قابلة للتنفيذ
ابقَ على اطلاع على الجدول الزمني التشريعي بدلًا من افتراض أن القضية محسومة، لأن هذه التمديدات تحدث بهدوء وبشكل متكرر. افهم الفرق بين أدوات الخصوصية على مستوى الشبكة مثل VPN والحمايات على الجهاز مثل التشفير من طرف إلى طرف، فهي تحل مشاكل مختلفة. تابع تصريحات مزودي المراسلة الذين تستخدمهم مباشرة، حيث كانت شركات مثل سيغنال صريحة تاريخيًا بشأن التهديدات التي تواجه نموذج التشفير الخاص بها. وإذا كنت تريد إبداء رأيك، يمكن لمواطني الاتحاد الأوروبي الاتصال بممثليهم في البرلمان الأوروبي، حيث شكل الضغط العام سابقًا مدى سرعة ومدى تقدم هذه المقترحات.
