Какво се промени: Как Chat Control се върна, след като „умря“

Ако сте смятали, че спорното предложение на ЕС за сканиране на съобщения е приключило, не сте били единствени. Германия публично му се противопостави. Европейският парламент отхвърли ключови разпоредби. Преговорите между държавите членки, по сведения, се провалиха. По всички признаци Chat Control изглеждаше политически мъртъв.

И все пак заглавията отново съобщават, че някаква версия на Chat Control е напреднала в Европейския парламент. Това не е прост случай, в който същият законопроект е възроден без промени. Вместо това законодателството се е разделило на паралелни направления, всяко със собствена правна основа, график и механизъм за достъп до частни комуникации. Именно тази фрагментация е част от причината историята да изплува отново дори след като изглежда мъртва: различни комисии, различни гласувания и различни правни инструменти се движат с различна скорост и всяко рестартиране генерира нови заглавия, които внушават, че битката е приключила, когато не е.

Този модел на привидно поражение, последвано от тихо възкресяване, не е нов. По-рано тази година Европейският парламент върна по-стара версия на рамката, след като правното ѝ основание технически беше изтекло, възстановявайки правила, за които мнозина предполагаха, че са отпаднали завинаги. За читателите, които искат по-пълната законодателна история зад тези многократни съживявания, предишното ни отразяване на юлското гласуване, което възкреси Chat Control 1.0, показва как рамка, смятана за приключена, се върна чрез процедурно гласуване, което повечето хора изобщо не очакваха.

Двете версии обяснени: Доброволно сканиране срещу Задължително откриване

В центъра на настоящия дебат са два различни подхода за сканиране на частни комуникации за незаконно съдържание, най-вече материали със сексуално насилие над деца (CSAM).

Първата версия разчита на доброволно сканиране. При този модел на доставчиците на съобщителни услуги и платформи би било позволено, но не и законово задължено, да сканират потребителското съдържание за маркирани материали. Поддръжниците представят това като компромис: запазва се известна степен на избор за компаниите, като същевременно дава на правоприлагащите органи път за разкриване.

Втората версия тласка към задължително откриване. При тази рамка доставчиците биха били законово задължени да сканират комуникациите, включително тези, защитени с криптиране от край до край, преди криптирането да бъде приложено или веднага след премахването му. Това често се нарича сканиране от страната на клиента и е по-агресивният от двата подхода, защото отнема всякаква свобода на преценка от самите платформи.

На хартия тези предложения изглеждат значително различни. Едното е по избор, другото е задължително. Но практическият ефект за потребителите, особено за тези в Европа, които разчитат на криптирани приложения за съобщения в ежедневната си комуникация, е много по-сходен, отколкото подсказват етикетите.

Защо и двете версии подкопават криптирането от край до край

Криптирането или защитава дадено съобщение от външен достъп, или не. Няма версия на „частично криптиране“, която да запази дадено съобщение лично от всички, освен от система за сканиране, вградена в самото приложение. В момента, в който механизъм за сканиране, доброволен или задължителен, бъде вграден в услуга за съобщения, за да инспектира съдържание преди или след криптиране, тази услуга е създала структурна точка на достъп, която не е съществувала преди. Изследователи по сигурността отдавна предупреждават, че всяка задна вратичка, изградена за правоприлагащи цели или за модериране на съдържание, може по принцип да бъде открита и използвана от други, независимо дали става дума за злонамерени участници, чуждестранни разузнавателни служби или просто инженерни недостатъци.

Доброволният модел не премахва този риск; той просто променя кой решава да изгради задната вратичка. Платформа, която избере доброволно сканиране, за да остане в добри отношения с регулаторите или за да избегне бъдещи задължителни изисквания, все пак трябва да внедри същия вид инфраструктура за инспекция на съдържание. След като тази инфраструктура съществува в голяма платформа, разликата между „доброволен“ и „задължителен“ става до голяма степен академична от гледна точка на сигурността. И в двата случая гаранцията, че само подателят и получателят могат да прочетат дадено съобщение, е нарушена.

Какво означава това за вас

За обикновените потребители в ЕС практическият извод е, че нито един резултат от гласуване не трябва да се третира като окончателен и нито едно предложение не трябва да се смята за безвредно, само защото е обозначено като „доброволно“. Законодателният процес тук вече показа, че може да доведе до изненадващи възкресявания след привидни поражения и да се раздели на множество конкуриращи се направления, които затрудняват обществеността да проследи какво всъщност се решава.

Тази несигурност е точно причината, поради която потребителите, които държат на поверителността, все по-често изграждат многопластова защита, вместо да разчитат на това, че някой закон ще остане благоприятен. VPN услугата криптира трафика ви между вашето устройство и по-широкия интернет, което помага за защита на вашата активност при сърфиране и метаданни от наблюдение на мрежово ниво, въпреки че сама по себе си тя не защитава съдържанието на съобщенията, изпратени чрез приложение, което е било задължено да сканира това съдържание преди криптиране. Ето защо използването на VPN и криптирани съобщения трябва да се разбират като допълващи се инструменти, а не като заместители един на друг. Прегледът на това как тези инструменти се вписват заедно като част от по-широк инструментариум за поверителност си струва да се направи сега, преди да бъде финализирана която и да е окончателна версия на Chat Control, а не след това.

Практически изводи

Бъдете информирани коя версия на предложението напредва, тъй като доброволното и задължителното сканиране носят различни, но припокриващи се рискове. Продължавайте да използвате приложения за криптирани съобщения от край до край и обръщайте внимание на публичните изявления от тези доставчици за това как планират да реагират, ако бъдат наложени изисквания за сканиране. Съчетайте криптираните съобщения с надеждна VPN услуга, за да защитите метаданните за връзката си, въпреки че VPN не може да замести криптирането на ниво съобщение. Накрая, продължавайте да следите самия законодателен процес. Както показа по-ранното възкресяване на Chat Control 1.0, отхвърленото предложение в Европа не е непременно мъртво и да бъдете информирани е първата стъпка към защита на вашата поверителност, независимо коя версия в крайна сметка напредне.