Разследване в Substack, предадено чрез публикация в Reddit в шведски форум и агрегация в Bytes Europe, твърди, че личните съобщения, сканирани съгласно режима Chat Control 1.0 на ЕС, се препращат към Palantir за анализ. Твърдението се разпространи бързо, но наличният при нас материал е оскъден. Ето какво казват докладите, какво всъщност обхваща сканирането и какво означава то за обикновените потребители. Темата за сканирането от Palantir по Chat Control 1.0 заслужава внимателно четене, преди някой да прави заключения.

Какво всъщност твърди твърдението за Palantir

Заглавието гласи: „Личните съобщения на гражданите на ЕС се сканират от Chat Control 1.0 и се препращат за анализ към Palantir.“ Материалът в Bytes Europe е агрегация. Той се състои от връзка към разследването в Substack и заглавието на публикацията в Reddit (първоначално на шведски), която го е споделила. Той не възпроизвежда доказателствата, документите или методологията на разследването.

Това е от значение. Ние не сме проверили независимо твърдението и обобщението, което прегледахме, не съдържа посочени източници, технически подробности или отговори от Palantir, Европейската комисия или компаниите, извършващи сканирането. Докато основното разследване не бъде разгледано и замесените страни не отговорят, твърдението следва да се третира като allegation, а не като установен факт.

Това, което може да се каже, е по-тясно: публикувано разследване прави това твърдение и то се разпространява достатъчно широко, за да предизвика въпроси къде отиват сканираните данни, след като напуснат устройството на потребителя или сървърите на платформата.

Как Chat Control 1.0 сканира личните съобщения

Chat Control 1.0 се отнася до временната, доброволна рамка на ЕС, която позволява на определени доставчици на комуникационни услуги да сканират съдържание за материали за сексуално насилие над деца. Коментарите в резултатите от търсенето по тази тема подчертават ключово разграничение: тя е доброволна и не е достигнала до криптирани от край до край съобщения. С други думи, доставчиците могат да изберат да сканират и сканирането се прилага към услуги, където те технически могат да имат достъп до съдържанието на съобщенията.

Това се различава от по-всеобхватните предложения, често групирани под „Chat Control 2.0“, за които критиците твърдят, че биха оказали натиск върху услугите да сканират съдържание дори на криптирани платформи. Правният статут на тези мерки се е променял многократно. За най-актуалната информация относно състоянието на законодателството вижте нашето обяснение за гласуването в Европейския парламент относно наблюдението на чатове.

Струва си да бъдем точни какво означава сканиране тук. Доставчиците обикновено използват автоматизирани инструменти за откриване на известно съдържание или за отбелязване на подозрително съдържание, а отбелязаните елементи след това могат да бъдат докладвани по-нататък. Твърдението за Palantir не е за съществуването на това сканиране, което е документирана политика. То е за една следваща стъпка: дали данните от съобщенията или свързан материал се предават на компания за анализ на трета страна.

Защо насочването на данни от съобщения към аналитична фирма поражда опасения за доверието

Дори ако твърдението се окаже частично или изцяло неточно, то сочи към легитимен въпрос: кой обработва сканираните данни, след като бъдат отбелязани? Схемите за доброволно сканиране включват няколко страни, включително платформи, органи за докладване и правоприлагащи органи. Всеки допълнителен обработващ разширява кръга от хора и системи с достъп до чувствително съдържание.

Palantir е компания за анализ на данни, известна с работата си с правителства и големи организации. Нейното участие, ако бъде потвърдено, би повдигнало въпроси, които се отнасят до всеки доставчик на анализи:

  • Каква правна основа позволява споделянето на данни от съобщения с изпълнител?
  • Запазват ли се данните и за колко време?
  • Могат ли да бъдат комбинирани с други набори от данни?
  • Кой одитира процеса и могат ли засегнатите потребители да разберат?

Това са въпроси за прозрачност и отчетност, а не доказателство за неправомерно поведение. Критиците на режима за сканиране отдавна твърдят, че гаранциите около докладването и обработката на данни са трудни за обществена проверка. Непроверено твърдение като това процъфтява точно в тази празнина. Ясни отговори от Комисията, замесените доставчици и самия Palantir биха изяснили голяма част от несигурността.

Какво означава това за вас

За повечето хора нищо в непосредствената ситуация не се е променило: сканирането, описано съгласно Chat Control 1.0, е доброволно и зависи от това кои услуги използвате и как са конфигурирани. Твърдението за Palantir, както е представено, не показва, че вашите съобщения са били изпратени на трета страна.

Това, което историята наистина подчертава, е, че поверителността на вашите съобщения зависи до голяма степен от приложението, което избирате. Ако дадена услуга може да чете вашите съобщения на своите сървъри, тя може да ги сканира и това съдържание потенциално може да бъде споделено по-нататък съгласно приложимите политики. Ако дадена услуга използва криптиране от край до край по подразбиране, доставчикът не може да прочете съдържанието на първо място, поради което въпросът за криптирането е в центъра на по-широкия дебат.

Какво можете да направите: криптиране, правен статут и ограниченията на VPN

Бележка за VPN, тъй като читателите често питат: VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Той не променя това, което вашият доставчик на съобщения може да види, след като съобщението ви достигне до него. Ако приложението сканира некриптирано съдържание на съобщения на своите сървъри, VPN няма да предотврати това. Защитата на ниво съобщение идва от криптиране от край до край, а не от мрежов тунел.

Практични стъпки:

  • Проверете кои приложения използвате. Разберете дали всяка услуга за съобщения предлага криптиране от край до край и дали то е включено по подразбиране или трябва да се активира за всеки чат.
  • Прочетете политиката за поверителност. Търсете текст за сканиране, модериране на съдържание и споделяне на данни с обработващи трети страни.
  • Бъдете внимателни с непроверени твърдения. Търсете оригиналното разследване, посочени източници и отговори от замесените компании, преди да споделяте.
  • Следете правния статут. Правилата около доброволното сканиране са се променяли няколко пъти, така че следете официалните развития.

Основният извод

Твърдението за сканиране от Palantir по Chat Control 1.0 е сериозно, ако е вярно, но циркулиращият досега материал е препредаване на разследване, а не потвърждение. Третирайте го като отворен въпрос, а не като установен факт. Междувременно прегледайте приложенията за съобщения, на които разчитате, предпочитайте тези с криптиране от край до край и следете най-новите развития в нашето ръководство за гласуването в ЕС относно наблюдението на чатове, за да разберете къде се намира законът днес.