Продължителният стремеж на Европейския съюз да сканира лични съобщения за материали със сексуално насилие над деца претърпя нов обрат, а този път защитниците на дигиталните права говорят за нечестна игра. Временна версия на т.нар. закон за Chat Control беше одобрена, въпреки че мнозинството от членовете на Европейския парламент (евродепутатите) гласуваха против. Изненадата: това се случва само три месеца след като Парламентът вече беше отхвърлил мярката изцяло.

За политика, която беше обсъждана, изменяна и гласувана многократно през последните няколко години, начинът, по който се стигна до последното ѝ одобрение, повдига толкова въпроси, колкото и съдържанието на самия закон. Критиците определят хода като недемократичен, като твърдят, че предложение, отхвърлено от законодателите, не би трябвало просто да се появява отново чрез процедурен трик седмици по-късно.

Какво точно се случи с Chat Control

Chat Control е неофициалното име, давано на законодателството на ЕС, насочено към откриване на материали със сексуално насилие над деца (CSAM), споделяни чрез услуги за лични съобщения. По-ранните версии на предложението биха задължили платформите за съобщения, включително тези, използващи криптиране от край до край, да сканират потребителското съдържание преди изпращането му. Защитници на личния живот, изследователи по сигурността и дори някои институции на ЕС предупреждават от години, че този вид задължително сканиране е функционално несъвместимо с истинското криптиране от край до край, тъй като всеки механизъм за сканиране, вграден в криптирано приложение, създава начин за инспектиране на съдържанието, който подкопава основното обещание на криптирането.

Преди три месеца Парламентът отхвърли предложението. Това трябваше да бъде краят му, поне за този законодателен цикъл. Вместо това временна версия на закона за сканиране за CSAM сега получи зелена светлина, въпреки че мнозинството от евродепутатите гласуваха против. Механиката на това как отхвърлена мярка се завръща и преминава без подкрепа от мнозинството сочи към процедурни правила в законодателния процес на ЕС, които позволяват на определени временни или междинни мерки да напредват при различни прагове на гласуване, отколкото би изисквала пълната законодателна промяна.

Резултатът е закон, който според критиците няма демократичния мандат, който човек би очаквал от нещо с толкова широкообхватни последици за начина, по който стотици милиони хора комуникират лично.

Защо това гласуване буди тревога

Загрижеността тук не е само за този единствен временен закон. Става въпрос за прецедент. Ако мярка, която Парламентът изрично е отхвърлил, може да бъде възкресена и приета по различен процедурен канал, това създава образец, който може да бъде използван отново – за тази политика или за други. Групите за дигитални права години наред твърдят, че Chat Control, във всяка една от формите си, третира всеки потребител на приложение за съобщения като потенциален заподозрян по подразбиране, вместо да насочва усилията за сканиране към хора, за които има действително подозрение.

Съществува и въпросът с криптирането, който е в центъра на този дебат от самото начало. Експерти по сигурността последователно изтъкват, че няма начин да се вгради „задна врата“ за сканиране в приложение за криптирани съобщения, която да не може да бъде използвана и от злонамерени лица. Щом веднъж съществува механизъм за сканиране, той се превръща в потенциална цел за хакери, държавни актьори или всеки друг, който иска да прихване лични комуникации. Това е същото фундаментално напрежение, което изникна в битките за криптиране и другаде – където правителствата настояват за инструменти за законен достъп, докато изследователи по сигурността предупреждават, че всяка „задна врата“ отслабва защитата за всички, а не само за хората, които се опитва да залови.

Залозите от отслабената защита на данните не са теоретични. Мащабни пробиви, включващи чувствителни лични данни, като свързания с Иран хак на транзитната администрация на Лос Анджелис, довел до огромна кражба на данни, са напомняне колко щети могат да последват, когато системи, съхраняващи лична информация, бъдат компрометирани. Изграждането на нова инфраструктура за сканиране в приложенията за съобщения, използвани от стотици милиони европейци, значително разширява потенциалната повърхност за атаки.

Какво означава това за вас

Ако сте жител на ЕС или общувате с хора, които са, това развитие има значение, дори и никога да не сте се замисляли за политиката за поверителност на приложението си за съобщения. Временен закон за сканиране за CSAM, одобрен въпреки противопоставянето на мнозинството в Парламента, сигнализира, че по-широкият дебат за Chat Control далеч не е приключил и че подобни мерки могат да се появят отново чрез сходни процедурни пътища.

Засега практическият ефект зависи силно от това как ще бъде приложена временната мярка и за кои услуги ще се отнася. Но моделът си заслужава да се наблюдава внимателно: отхвърлена политика, завръщаща се през различна законодателна врата, е от типа развитие, което може да промени начина, по който функционира личната комуникация в цял регион, често с ограничен обществен дебат за конкретните механизми.

Да бъдем информирани и да действаме

Това не е последната глава от историята на Chat Control и едва ли ще бъде. Няколко стъпки, които си струва да обмислите, докато тя се развива:

  • Следете как се прилага временният закон и кои услуги за съобщения са засегнати.
  • Разберете, че „задните врати“ в криптирането, дори представяни като тесни или временни, създават рискове, които надхвърлят първоначалната им цел.
  • Подкрепяйте или следете организации, които проследяват дигиталната политика на ЕС, тъй като процедурните гласувания като това често се движат по-бързо от отразяването в масовите медии.
  • Ако цените личната комуникация, проучете как настоящите ви приложения за съобщения обработват криптирането и дали са направили публични изявления относно спазването на мандати за сканиране.

Дебатът около Chat Control показа, че законодателните поражения в Брюксел не винаги са постоянни. Да бъдем информирани е най-добрата защита срещу политики, които променят дигиталното ни пространство при слаб обществен контрол.