Три закона, една цел: вашите лични съобщения
Тих, но със значителни последици преход тече в три от най-големите регулаторни блока в света. Предложеният регламент Chat Control на Европейския съюз, Законът за онлайн безопасност на Обединеното кралство и предложеният американски закон KIDS Act, всеки по свой начин, вграждат наблюдението на съобщенията в законодателството. Заявената цел във всички случаи е защитата на децата онлайн. Практическият ефект, според защитници на неприкосновеността и изследователи по сигурността, е ерозията на end-to-end криптирането – технологията, която пази личните съобщения поверителни между подателя и получателя, без никой друг, дори платформата, да може да ги чете.
Тези три усилия не са резултат от единен координиран план, но заедно очертават модел: законодатели от различни юрисдикции достигат до сходни заключения относно сканирането, наблюдението или по друг начин осигуряването на видимост в криптирани комуникации, дори когато техническите компромиси и тези с гражданските свободи са поразително сходни.
Предложението Chat Control на ЕС
Chat Control е неформалното име, дадено на стремежа на ЕС да задължи услугите за съобщения да сканират лични комуникации, включително криптирани, за незаконно съдържание преди изпращането им. Поддръжниците го представят като инструмент за борба с разпространението на материали със сексуална злоупотреба с деца онлайн. Критиците, включително експерти по криптиране и организации за дигитални права, твърдят, че всеки механизъм, способен да сканира криптирани съобщения преди изпращането им, на практика разбива самото криптиране. Щом съществува задна врата за сканиране, аргументът продължава, тя може да бъде експлоатирана от злонамерени участници, разширена, за да обхване и други видове съдържание, или злоупотребена от правителства отвъд първоначалния ѝ замисъл.
Дебатът многократно спира и се появява отново в рамките на институциите на ЕС, което отразява колко спорен е основният компромис: защита на децата срещу защита на неприкосновеността на всеки, който използва криптирани приложения за съобщения – а това са стотици милиони обикновени хора, които нямат нищо общо с каквото и да е престъпление.
Законът за онлайн безопасност на Обединеното кралство и американският KIDS Act
Законът за онлайн безопасност на Обединеното кралство, който вече е в сила, дава на регулаторните органи широки правомощия да принуждават платформите да откриват и премахват вредно съдържание, с разпоредби, които пораждат подобни опасения за криптирането като тези около Chat Control. Една от горещите точки е проверката на възрастта и дали законът ще накара хората да използват заобиколни средства като VPN услуги, за да достъпват ограничено съдържание. За отбелязване е, че британските власти вече отхвърлиха ограниченията за VPN съгласно Закона за онлайн безопасност, като решиха да не се насочват директно към използването на VPN дори при въвеждането на изискванията за проверка на възрастта. Това решение е важно, защото показва, че регулаторните органи прокарват поне една граница, дори когато общите разпоредби за сканиране и наблюдение на закона остават в сила.
От другата страна на Атлантика, предложеният KIDS Act в Съединените щати следва подобна логика: представяне на задълженията за наблюдение на платформите и модериране на съдържанието като мерки за безопасност на децата. Подобно на европейските си аналози, той е подложен на проверка от защитници на неприкосновеността, които предупреждават, че мандатите за безопасност могат на практика да изискват вид видимост в личните комуникации, която подкопава криптирането за всеки потребител, не само за тези, които законът има за цел да защити.
Какво означава това за вас
Ако използвате криптирани приложения за съобщения, независимо дали с цел лична неприкосновеност, професионална конфиденциалност или просто защото цените това разговорите ви да не бъдат четени от трети страни, тези закони имат значение без значение къде живеете. Регламенти, приети в една държава, често влияят на политиката другаде и платформите, които оперират глобално, могат да коригират практиките си на криптиране навсякъде, за да се съобразят с най-строгата юрисдикция.
Основното напрежение и в трите закона е едно и също: може ли една система да сканира или наблюдава комуникациите за вредно съдържание, без да наруши гаранциите за неприкосновеност, които правят криптирането смислено на първо място? Изследователите по сигурността последователно твърдят, че отговорът е „не“. Вграденият в криптирана система механизъм за сканиране е уязвимост, независимо дали се използва от правителствена агенция, хакер или авторитарен режим, който по-късно получава достъп до същия инструмент.
Практически съвети
Бъдете информирани за това как се развиват тези закони, тъй като нито Chat Control, нито прилагането на Закона за онлайн безопасност, нито KIDS Act са статични. Разпоредбите се изменят, отлагат или преосмислят с нарастването на обществения и индустриалния натиск. Обръщайте внимание на това кои приложения за съобщения се ангажират публично да поддържат истинско end-to-end криптиране и кои сигнализират, че може да се съобразят с изискванията за сканиране. Ако сте загрижени за поверителността на съобщенията си, обмислете използването на инструменти със силен опит в противопоставянето на правителствения натиск върху криптирането и поддържайте софтуера актуализиран, за да се възползвате от подобренията в сигурността, които се пускат. И накрая, включете се в политическия процес там, където можете. Периодите за обществено коментиране, парламентарните консултации и застъпническите кампании вече са повлияли на резултати като решението на Обединеното кралство да не ограничава VPN услугите и могат да повлияят и на онова, което предстои за Chat Control и KIDS Act. Борбата около криптираните съобщения не е приключила и нейният изход ще засегне всеки, който цени частния разговор.
