Проектът Chat Control на ЕС се завръща отново
Дългогодишният дебат в Европа относно сканирането на лични съобщения взе нов обрат. Европейският парламент възстанови проекта Chat Control, разрешавайки автоматизиран анализ на некриптирани частни пространства за комуникация до 2028 г. За политика, която беше отхвърляна, възраждана и преразглеждана повече пъти, отколкото повечето хора могат да проследят, този последен ход сигнализира, че борбата около сканирането на съобщения в ЕС далеч не е приключила.
Ако това ви се струва като дежа вю, то е, защото наистина е така. Chat Control следва последователен модел през последните няколко години: предлага се, оспорва се от защитници на личните данни, временно се блокира или се оставя да изтече, след което тихомълком се връща чрез законодателен заобиколен път. Само няколко седмици преди това последно развитие, Европейският парламент гласува на изненадваща юлска сесия за възстановяване на правното основание за Chat Control 1.0, след като то беше технически изтекло. Това последно възраждане удължава още повече срока на действие на тази рамка, разтягайки временното изключение за сканиране до 2028 г.
Как реално работи автоматизираното сканиране на съобщения
В центъра на Chat Control стои механизъм, често наричан сканиране от страна на клиента, въпреки че настоящата рамка е насочена конкретно към некриптирани пространства за комуникация, а не към криптирано от край до край съдържание. На практика това означава, че платформи за съобщения, форуми и други комуникационни услуги, които не използват пълно криптиране, могат да бъдат сканирани от автоматизирани инструменти за засичане, предназначени да откриват материали със сексуално насилие над деца (CSAM), преди те да се разпространят.
Разликата между криптираните и некриптираните пространства е от голямо значение. Услуги като стандартната електронна поща, някои функции за синхронизиране на облачно хранилище и некриптирани чат платформи попадат в обхвата, тъй като доставчиците могат технически да проверяват съдържанието, преминаващо през техните сървъри. Изцяло криптираните от край до край приложения, при които дори доставчикът не може да прочете съдържанието на съобщенията, се намират в правно по-сива зона, която от години е обект на ожесточени спорове между законодатели, технолози и групи за защита на личните данни.
Тук се крие и голяма част от противоречията. Организациите за цифрови права твърдят, че всяка инфраструктура за сканиране, изградена за некриптирани пространства, създава прецедент и техническа основа, които по-късно могат да бъдат разширени и към криптирани услуги, като на практика нормализират идеята за вградени инструменти за наблюдение в ежедневните приложения за комуникация. Доставчици като Proton бяха открити в този дебат и тяхното публично описание на борбата срещу CSAM на фона на дебата за Chat Control в ЕС подчертава напрежението между борбата срещу истинските злоупотреби онлайн и запазването на гаранциите за поверителност, които потребителите очакват от съвременните инструменти за съобщения.
Модел на отхвърляне, възраждане и удължаване
Това, което прави това последно възраждане забележително, е не само удължаването до 2028 г., но и повтарящият се цикъл, който то представлява. Chat Control вече беше изрично отхвърлен с парламентарни гласувания, само за да се появи отново чрез изменени предложения или временни правни изключения. В един случай ЕС удължи разпоредбите за сканиране, въпреки че мнозинството от евродепутатите гласуваха „против“ същността на плана, разчитайки вместо това на процедурни механизми, за да запази рамката жива. Предишно гласуване беше ограничило изключението за сканиране до 2027 г., което означава, че това последно развитие на практика отлага този срок още повече.
Този модел е от значение, защото оформя очакванията за бъдещето. Защитниците на личните данни предупреждават, че всяко удължаване или възраждане улеснява следващото да премине с по-малко съпротива, като постепенно нормализира инфраструктурата за сканиране като постоянна характеристика, а не като временна, изключителна мярка.
Какво означава това за вас
Ако използвате приложения за съобщения, електронна поща или облачни услуги в рамките на ЕС, практическото въздействие зависи силно от това дали услугата, която използвате, предлага пълно криптиране от край до край. Некриптираните платформи и функции остават обект на сканиране съгласно тази рамка, докато правилно криптираните приложения за съобщения засега са до голяма степен извън нейния пряк обхват. Въпреки това, дебатът за разширяване на подобни задължения и към криптираните услуги не е изчезнал и е вероятно да се появи отново с наближаването на крайния срок през 2028 г.
За обикновените потребители най-безопасната позиция е проактивна, а не реактивна. Изборът на услуги за съобщения с истинско криптиране от край до край, проверката дали вашите облачни резервни копия са криптирани и информирането за това кои приложения попадат под задължения за сканиране са разумни стъпки. Потребителите в Европа, които държат на личните си данни, също трябва да следят как се развива това законодателство, тъй като техническият обхват на това какво се счита за „некриптирано“ спрямо защитено съдържание може да се промени с бъдещи изменения.
Да изпреварим Chat Control
Завръщането на Chat Control, този път с прозорец за сканиране, удължен до 2028 г., напомня, че този дебат се развива в дълъг времеви хоризонт, а не с едно решаващо гласуване. Постоянното колебание между отхвърляне и възраждане подсказва, че основното напрежение между прилагането на мерките за безопасност на децата и поверителността на комуникациите едва ли ще бъде разрешено скоро.
Засега най-практичните изводи са прости: разберете кои от ежедневните ви средства за комуникация са криптирани, предпочитайте услуги с прозрачни практики за поверителност и следете как се развива това законодателство, вместо да приемате, че всяко отделно гласуване е последната дума. Chat Control доказа, че може да се завърне. Да сте информирани е най-добрият начин да гарантирате, че вашите решения за поверителност са в крак с него.
