Преговарящите от Европейския съюз постигнаха споразумение по дълго обсъжданото предложение „Chat Control“ – пакет от правила, насочени към борба с разпространението на материали със сексуално насилие над деца (CSAM) онлайн. Съгласно новата сделка, услугите за съобщения отново ще могат автоматично да сканират за материали с насилие, но по-инвазивният метод, известен като сканиране от страна на клиента, остава изключен. Резултатът се описва като смесен: частична победа за защитниците на личния живот, които се опасяваха от задължително наблюдение на устройствата, но разочарование за тези, които искаха ЕС изобщо да се откаже от сканирането на съобщения.

Какво реално променя споразумението за Chat Control на ЕС

В основата на тази сделка е преходът от задължение към разрешение. Вместо да принуждава всеки доставчик на съобщителни услуги да сканира личните комуникации, споразумението позволява на компаниите доброволно да възобновят търсенето на познати материали с насилие в своите платформи. Това на практика възстановява възможността за сканиране, която преди това беше изтекла, осигурявайки правното основание за доставчиците, които решат да използват системи за откриване на CSAM.

Тази разлика има значение. Изискване за сканиране на всяко съобщение, изпратено през което и да е приложение, би наложило задължения за всеобхватно наблюдение на услугите, независимо от техния бизнес модел или потребителска база. Разрешението, напротив, оставя решението до голяма степен в ръцете на отделните компании, някои от които вече прилагат доброволни програми за откриване, а други – не.

Това, което не се е променило, и това е детайлът, за който групите за защита на личния живот се бориха най-силно, е забраната за сканиране от страна на клиента. Тази техника би изисквала софтуер за сканиране да работи директно на устройството на потребителя, проверявайки съобщенията преди те да бъдат криптирани и изпратени. Критиците отдавна твърдят, че сканирането от страна на клиента на практика създава задна вратичка в иначе защитени комуникации, тъй като проверява съдържанието в единствената точка, където криптирането не предлага защита: преди съобщението изобщо да напусне телефона.

Защо сканирането от страна на клиента беше истинската битка

Борбата около Chat Control никога не е била наистина за това дали ЕС трябва да се бори с експлоатацията на деца онлайн. Тя беше за метода. Сканирането от страна на сървъра, което проверява съдържанието след като то достигне сървърите на компанията, е практика, която много платформи вече използват до известна степен, особено за съдържание, което не е криптирано от край до край. Сканирането от страна на клиента е съвсем различен звяр.

Тъй като работи на самото устройство, сканирането от страна на клиента би се прилагало дори за съобщения, защитени с криптиране от край до край – технологията, на която разчитат услуги като Signal и WhatsApp, за да гарантират, че само подателят и получателят могат да прочетат разговора. Защитниците на личния живот, изследователите по сигурността и дори някои държави членки на ЕС предупредиха, че вграждането на инструменти за сканиране в криптирани приложения би подкопало самите гаранции за сигурност, които правят тези приложения надеждни на първо място. Веднъж щом на дадено устройство съществува механизъм за сканиране, гласи аргументът, той се превръща в инструмент, който би могъл да бъде пренасочен, злоупотребен или разширен далеч отвъд първоначалното си предназначение.

Забранявайки сканирането от страна на клиента, ЕС избегна принуждаването на доставчиците на криптирани съобщения да попаднат в невъзможна позиция: или да отслабят криптирането си, за да се съобразят със закона, или да откажат да оперират на пазара на ЕС. Разрешенията за сканиране от страна на сървъра, макар и все още спорна точка, не носят същата екзистенциална заплаха за криптирането от край до край.

Какво означава това за вас

За ежедневните потребители на приложения за съобщения това споразумение едва ли ще доведе до незабавна, видима промяна. Ако използвате услуга, която вече сканира за материали с насилие на своите сървъри, тази практика вече може да продължи на по-стабилна правна основа. Ако използвате приложение с криптиране от край до край, което се е противопоставяло на мандати за сканиране, разговорите ви остават защитени по същия начин, както преди тази сделка, тъй като сканирането от страна на клиента така и не беше легализирано.

По-важният извод е за посоката, а не за непосредственото въздействие. Това споразумение показва, че законодателите на ЕС са готови на компромис по най-спорния метод за сканиране, като същевременно разширяват правното пространство за по-малко инвазивно откриване. Този баланс може да се промени отново при бъдещи преговори, така че това не е непременно последната дума за Chat Control.

Как да останете информирани и да защитите личния си живот

Регулаторните дебати като този се движат бавно и често биват преразглеждани, така че си струва да следите как отделните доставчици на съобщителни услуги реагират на новите разрешения. Няколко практически стъпки могат да помогнат:

  • Проверете дали предпочитаното от вас приложение за съобщения използва криптиране от край до край по подразбиране и разберете срещу какво то ви защитава.
  • Прегледайте политиката за поверителност на всеки месинджър, на който разчитате за чувствителни разговори, тъй като практиките за сканиране варират според доставчика.
  • Обръщайте внимание на бъдещите гласувания на ЕС по тази тема, тъй като разрешителните правила днес могат да се превърнат в мандати утре, ако политическият натиск се промени.
  • Подкрепяйте организации и застъпнически групи, които следят законодателството за дигитална поверителност, ако този въпрос е важен за вас.

Споразумението за Chat Control на ЕС отразява реалното напрежение между безопасността на децата и цифровата неприкосновеност и този компромис се опитва да адресира и двете, без да избира очевиден победител. Засега криптирането на клиентските устройства остава непокътнато, въпреки че сканирането от страна на сървъра получава подновена зелена светлина. Потребителите, които държат на личния си живот, трябва да приемат този момент като възможност да разберат по-добре инструментите си, а не като причина за паника, и да останат бдителни, докато разговорът около Chat Control продължава да се развива.