Evropský parlament opět zvažuje návrh, který by po službách pro zasílání zpráv vyžadoval skenování soukromé komunikace kvůli materiálům zneužívajícím děti, a tentokrát by pravidla mohla zasáhnout do aplikací, které používají end-to-end šifrování. Opatření známé neformálně jako Chat Control 2.0 znovu roznítilo debatu, která staví úsilí o ochranu dětí proti očekáváním soukromí milionů běžných uživatelů. Ve středu kontroverze stojí technická metoda zvaná skenování na straně klienta, která by kontrolovala zprávy přímo v zařízení uživatele předtím, než jsou zašifrovány a odeslány.

Co Chat Control 2.0 vlastně navrhuje

Současná diskuse v Evropském parlamentu vychází z dřívějších pravidel pro skenování, která se vztahovala hlavně na nešifrované služby. Chat Control 2.0 by tuto povinnost rozšířil na platformy, které se spoléhají na end-to-end šifrování, tedy technologii navrženou speciálně tak, aby obsah zprávy mohli číst pouze odesílatel a příjemce. Podle návrhu by poskytovatelé potřebovali nějaký mechanismus pro detekci nelegálního obsahu, konkrétně materiálů zneužívajících děti, a to i tehdy, když je tento obsah chráněn šifrováním, k němuž poskytovatel sám běžně nemá přístup.

Zastánci to prezentují jako nezbytný krok k ochraně dětí před vykořisťováním, k němuž dochází prostřednictvím soukromých digitálních kanálů. Kritici namítají, že jediný technicky proveditelný způsob, jak tento požadavek splnit, aniž by se šifrování zcela prolomilo, je skenovat obsah ještě předtím, než je vůbec použito šifrování, což vyvolává další sadu problémů.

Jak skenování na straně klienta podkopává ochranu šifrování v rámci Chat Control 2.0

Zde se debata o šifrování v rámci Chat Control 2.0 stává technickou, ale základní myšlenka je přímočará. End-to-end šifrování funguje tak, že zprávu v zařízení odesílatele zašifruje tak, aby ji mohl dešifrovat pouze zamýšlený příjemce. Nikdo mezi tím, ani poskytovatel aplikace, ani poskytovatel internetového připojení, ani vládní agentura, ji nemůže číst při přenosu.

Skenování na straně klienta tento stav mění tím, že kontroluje obsah zprávy přímo v zařízení, ještě předtím, než jej šifrování uzamkne. V praxi to znamená, že každou zprávu, kterou uživatel napíše, by mohly kontrolovat automatizované softwarové nástroje běžící lokálně a porovnávat ji se známými vzory nebo databázemi ještě předtím, než je komukoli odeslána. I když zašifrovaná zpráva, která nakonec putuje sítí, zůstane pro vnější pozorovatele nečitelná, záruka soukromí už byla narušena u samotného zdroje. Samotné zařízení se tak, jak to někteří kritici formulovali, stává svědkem všeho, co uživatel napíše, a kontroluje obsah ještě předtím, než je vůbec považován za soukromý.

Tento rozdíl je důležitý, protože hodnota end-to-end šifrování spočívá právě v předpokladu, že žádná třetí strana v žádném okamžiku nezkoumá obsah. Jakmile ke skenování dojde v zařízení před odesláním, tento předpoklad už neplatí, bez ohledu na to, jak silné zůstává šifrování chránící přenášenou zprávu.

Které aplikace a uživatelé by byli zasaženi

Rozsah Chat Control 2.0 je záměrně široký. Jakákoli služba pro zasílání zpráv nabízející end-to-end šifrování uživatelům v Evropské unii by mohla spadat pod nové povinnosti skenování, pokud by se nařízení prosadilo v současné podobě. To zahrnuje služby, na které se spoléhají běžní spotřebitelé pro osobní konverzace, stejně jako profesionálové, novináři a aktivisté, kteří pro svou práci potřebují důvěrnou komunikaci.

Protože by se požadavek uplatňoval na úrovni platformy, a nikoli cíleně na konkrétní pachatele, postihl by celou uživatelskou základnu jakékoli dotčené služby, nejen jednotlivce podezřelé z protiprávního jednání. To je ústřední napětí pohánějící debatu: opatření zaměřené na zachycení úzké kategorie nelegálního obsahu by nutně zahrnovalo monitorovací infrastrukturu schopnou kontrolovat soukromé zprávy všech.

V jakém stavu je legislativa a co bude následovat

V současnosti zůstává Chat Control 2.0 předmětem aktivní debaty v Evropském parlamentu a konečné dohody nebylo dosaženo. Návrh prošel v průběhu let několika koly vyjednávání, což odráží, jak obtížné pro zákonodárce bylo sladit cíle ochrany dětí se zárukami šifrování, které bezpečnostní experti považují za základ digitálního soukromí. Výsledek bude záviset na dalších jednáních mezi členskými státy EU a Parlamentem a časový plán konečného hlasování nebyl stanoven.

Co to znamená pro vás

Pokud používáte aplikace pro šifrované zasílání zpráv pro osobní nebo pracovní komunikaci, tento legislativní proces stojí za to sledovat, i když zatím nebylo nic finalizováno. Pokud by povinnosti skenování nakonec vstoupily v platnost, uživatelé v EU by mohli zaznamenat změny ve fungování svých oblíbených aplikací, případně by poskytovatelé mohli upravit své služby, omezit funkce nebo zcela změnit způsob, jakým v regionu fungují. Nic nevyžaduje okamžitou akci dnes, ale být informován už nyní znamená, že vás to později nezaskočí.

Klíčové poznatky

Chat Control 2.0 zatím není zákonem, ale jeho postup Evropským parlamentem si zaslouží pokračující pozornost každého, komu záleží na soukromé digitální komunikaci. Sledujte legislativní časový plán, jak budou jednání pokračovat, věnujte pozornost tomu, jak budou poskytovatelé zasílání zpráv reagovat, pokud se požadavky na skenování prosadí, a zvažte, jak se možná bude muset přizpůsobit váš výběr komunikačních a nástrojů pro soukromí v závislosti na konečném výsledku. Debata o pravidlech šifrování v rámci Chat Control 2.0 zdaleka není uzavřena a její rozuzlení bude formovat digitální soukromí v celé EU na mnoho let dopředu.