Борбата около противоречивото предложение на Европейския съюз за „Chat Control“ отново е на първите страници. Euronews наскоро публикува обществена анкета, която задава на читателите директен въпрос: трябва ли ЕС да сканира личните ви съобщения? Този ход подчертава колко неразрешен остава този дебат, дори след години на преговори, забавяния и отпор от защитници на личния живот, технологични компании и експерти по криптиране. За всеки, който използва приложения за съобщения като WhatsApp, Signal или Telegram, разбирането на дебата за криптиране и личен живот около Chat Control в ЕС има значение, защото резултатът може да промени това колко наистина са поверителни вашите разговори.

Какво всъщност предлага да сканира Chat Control

В основата си, Chat Control е проектиран да се бори с разпространението на материали, съдържащи сексуално насилие над деца (CSAM) онлайн. Предложението би изисквало от платформите за съобщения да сканират частните комуникации, включително снимки, връзки и текст, за да открият незаконно съдържание преди то да бъде споделено или след като е изпратено, в зависимост от обсъжданата версия. Поддръжниците твърдят, че това е необходимо, за да се защитят децата и да се държат технологичните платформи отговорни за съдържанието, преминаващо през техните мрежи.

Критиците обаче посочват, че обсъжданите механизми за сканиране биха изисквали проверка на съдържанието на съобщенията директно на устройствата на потребителите, техника, която често се нарича сканиране от страна на клиента. Тази разлика е от решаващо значение. Вместо да разчита на метаданни или докладвано съдържание, технологията би трябвало да погледне вътре в самите съобщения, включително тези, изпратени чрез криптирани приложения, преди или след прилагане на криптирането.

Законодателството вече е преминало през няколко кръга на преразглеждане. Както съобщихме в предишното ни отразяване на одобрението на мерките за Chat Control от Европейския парламент, законодателите многократно коригираха обхвата на това, което би се сканирало, отчасти в отговор на негативната реакция от страна на групи за защита на личния живот и технологични компании.

Защо експертите по криптиране казват, че сканирането от страна на клиента нарушава сигурността от край до край

Криптирането от край до край работи, като гарантира, че само подателят и получателят могат да прочетат дадено съобщение. Дори платформата, хостваща разговора, няма достъп до съдържанието. Това е моделът на сигурност зад приложения като Signal и, в много конфигурации, WhatsApp.

Сканирането от страна на клиента променя това уравнение. За да сканира съобщение преди то да бъде криптирано или след като бъде декриптирано, софтуерът трябва да работи директно на устройството на потребителя, изследвайки съдържание, което иначе никога не би напуснало ръцете на подателя или получателя некриптирано. Експертите по криптиране твърдят, че това ефективно създава задна врата: дори ако самото криптиране остава математически непокътнато, гаранцията за поверителност, която то трябва да предостави, се подкопава, защото съдържанието се проверява, преди изобщо да се възползва от тази защита.

Това е основното техническо възражение, което движи голяма част от спора. Не че сканирането е невъзможно, а че вграждането на способност за сканиране в криптирани приложения непременно създава точка за достъп, която не е съществувала преди, такава, която теоретично би могла да бъде разширена, използвана неправомерно или атакувана от злонамерени участници извън първоначалната ѝ цел.

Кой би бил засегнат и какво се случва с вашите данни

Ако бъде въведен, Chat Control ще се прилага широко върху платформите за съобщения, работещи в ЕС, което означава, че промяната няма да бъде ограничена до няколко приложения или нишова група потребители. Всеки, който комуникира чрез обхванатите услуги, може да бъде подложен на сканиране на съобщенията си, независимо дали някога е бил заподозрян в нарушение.

Това е значителна промяна спрямо традиционните подходи на правоприлагащите органи, които обикновено изискват известно ниво на подозрение или заповед, преди комуникациите да бъдат изследвани. При Chat Control сканирането ще се извършва проактивно и универсално, като маркира съдържание за преглед въз основа на автоматизирано откриване, а не на индивидуализирано подозрение. Това повдига въпроси относно фалшивите положителни резултати, обработката на данни и кой в крайна сметка преглежда маркираното съдържание, след като бъде открито.

Как VPN-ите и криптираните приложения за съобщения се вписват в дебата

Струва си да бъдем ясни какво може и какво не може да направи VPN-ът тук. VPN-ът криптира вашия интернет трафик и маскира вашия IP адрес, което е ценно за защита на активността при сърфиране, данните за местоположение и трафика от наблюдение на мрежово ниво. Въпреки това, VPN не променя начина, по който дадено приложение за съобщения обработва съдържанието, след като то достигне вашето устройство. Ако сканирането от страна на клиента е вградено в самото приложение, VPN, работещ на заден план, няма да попречи на това приложение да изследва съдържанието на съобщенията локално преди или след криптиране.

С други думи, VPN-ите и криптираните приложения за съобщения решават различни проблеми. Криптираните съобщения защитават съдържанието на вашите разговори да не бъде прихванато при пренос или прочетено от платформата. VPN-ите защитават по-широката ви интернет активност от наблюдение от вашия доставчик на мрежа или наблюдатели по мрежовия път. Нито един от двата инструмента сам по себе си не е проектиран да противодейства на механизми за сканиране, вградени директно в кода на дадено приложение.

Какво означава това за вас

Ако сте загрижени за дебата относно криптирането и личния живот около Chat Control в ЕС, най-важното нещо, което трябва да разберете, е, че това законодателство все още се развива и окончателният му обхват ще определи колко реално ще засегне обикновените потребители. Следенето на достоверни репортажи за статуса на законодателството, вместо да се разчита на спекулации, е най-добрият начин да останете информирани. Също така си струва да запомните, че нито един инструмент за поверителност не е цялостно решение. VPN-ът е полезен за защита на общия ви интернет трафик, но няма да предпази съдържанието на съобщенията в приложението от сканиране, ако това сканиране се извършва на самото устройство.

Основни изводи

Останете информирани, като следите как законодателството напредва през институциите на ЕС, тъй като обхватът на изискванията за сканиране все още може да се промени. Разберете техническата разлика между криптиран пренос и сканиране от страна на клиента, тъй като там се крие истинският дебат за личния живот. И не предполагайте, че само VPN решава притесненията относно сканирането на съдържанието на съобщения в приложенията. Ако искате повече информация за това как законодателството достигна до настоящия си етап, предишното ни отразяване на гласуването на Chat Control в Европейския парламент проследява политическия процес, който ни доведе дотук. Докато дебатът продължава, да останете ангажирани и информирани остава най-добрата защита за всеки, който цени цифровата поверителност.