Европейският съюз отново отложи крайния срок на временните си правила за „chat control“, като удължи доброволната рамка за сканиране на материали, съдържащи сексуално насилие над деца (CSAM), до април 2028 г. Ходът, съобщен от Euronews, запазва правната сива зона, която определя битката на ЕС за онлайн неприкосновеност от години: платформите могат да изберат да сканират лични съобщения за незаконно съдържание, но все още не са задължени.

Това последно удължаване на срока за chat control в ЕС до 2028 г. не е нов закон. То е продължение на временна дерогация, въведена за пръв път преди години, която трябваше да бъде заменена от постоянно, задължително регулиране. Вместо това законодателите многократно отлагат решението, неспособни да се споразумеят дали сканирането трябва да остане доброволно или да стане задължително, и дали приложенията с криптирани съобщения изобщо трябва да бъдат задължени да се съобразят.

Какво точно удължи ЕС и до кога

С удължаването доставчиците на съобщителни и имейл услуги, работещи в ЕС, запазват законовото право доброволно да сканират потребителско съдържание за CSAM до април 2028 г. Това е същият временен режим, който е в сила, откакто беше въведен като изключение от правилата за електронна неприкосновеност на ЕС. Без него платформите, които вече сканират за материали със злоупотреби, технически биха нарушавали закона за неприкосновеност, правейки това.

Удължаването дава на преговарящите повече време да изработят постоянна рамка, често наричана „Chat Control 2.0“, която многократно е блокирана поради разногласия относно задълженията за задължително сканиране и тяхното въздействие върху криптираните комуникации. Засега временните правила просто продължават, давайки на компаниите въздух, без да решават по-големия въпрос дали сканирането в крайна сметка трябва да стане законово изискване, а не избор.

Доброволно срещу задължително сканиране: Защо разликата има значение

Разликата между доброволно и задължително сканиране е същината на целия дебат. При сегашните, удължени правила доставчик на съобщителни услуги може да избере да сканира съобщения, снимки или връзки за познати CSAM с помощта на инструменти за откриване, но нищо в правото на ЕС не ги задължава да го правят. Доставчиците, които изберат да не сканират, не подлежат на санкции по силата на тази конкретна регулация.

Режимът на задължително сканиране, от друга страна, би изисквал всяка засегната платформа, включително тези, предлагащи криптирани от край до край съобщения, да вгради способности за откриване, независимо от предпочитанията на потребителите. Групи за граждански свободи, изследователи по сигурността и няколко държави членки на ЕС предупредиха, че това би представлявало форма на масово наблюдение, тъй като би изисквало сканиране на личните комуникации на всеки потребител, а не само на заподозрените в нарушение. Това фундаментално несъгласие е причината ЕС да се задоволява с удължаване след удължаване, вместо да приеме постоянен закон. Читателите могат да получат по-пълна представа колко разделено е общественото мнение по този въпрос в Chat Control в ЕС предизвиква дебат: Euronews пуска анкета сред читателите, която отрази реакцията на читателите на по-ранните етапи на тази битка.

Как Chat Control взаимодейства с криптирането от край до край

Техническият препъникамък е криптирането. Приложенията с криптиране от край до край са проектирани така, че само подателят и получателят да могат да прочетат съобщението, дори и операторът на платформата не може. Всяка система за сканиране, способна да проверява съдържанието на съобщенията за незаконен материал, би се нуждаела от начин да получи достъп до това съдържание преди или вместо криптирането да свърши работата си.

Ето защо критиците твърдят, че предложенията за задължително сканиране са функционално несъвместими със силното криптиране, дори когато законодателите настояват, че самото криптиране би останало непокътнато. Механиката как сканирането би могло да работи, без да подкопае защитите на криптирането, е наистина сложен технически въпрос, който Chat Control в ЕС: Криптирането определя какво се сканира разглежда по-подробно. Тъй като настоящото удължаване запазва само доброволното сканиране, криптираните приложения, които избират да не сканират, засега остават незасегнати, но основното напрежение не е разрешено, а само отложено до 2028 г.

Какво означава това за вас

Ако използвате приложения за съобщения в ЕС, нищо не се променя незабавно. Доброволното сканиране вече беше законно преди това удължаване и остава законно и сега. Не е наложено ново задължително изискване за сканиране на криптирани приложения. Промененото е графикът: законодателите на ЕС вече имат срок до април 2028 г. да договорят постоянно решение и тези преговори ще определят дали по-строги, задължителни изисквания за сканиране в крайна сметка ще се прилагат за приложенията, които използвате всеки ден.

Междувременно си струва да разберете кои от приложенията, които използвате, всъщност предлагат криптиране от край до край по подразбиране и кои платформи са се включили в програми за доброволно сканиране. Обществените нагласи по този въпрос остават рязко разделени, както е отразено в Дебатът за Chat Control в ЕС се завръща в анкета на Euronews, така че да останете информирани с наближаването на крайния срок 2028 г. си заслужава.

Основни изводи

Крайният срок за удължаване на chat control в ЕС до 2028 г. е пауза, а не решение. Доброволното сканиране остава законно, задължителното сканиране все още не е решено, а дебатът за криптирането далеч не е приключил. От сега до 2028 г. обмислете преглед на настройките за поверителност и стандартите за криптиране на приложенията за съобщения, на които разчитате, следете как се развива постоянното законодателство и избирайте услуги, които са прозрачни относно това дали и как сканират съдържание. Битката за chat control не е приключила – просто ѝ е даден нов краен срок.