Chat Control 2.0: Plán EU na skenování CSAM vysvětlen

Co Chat Control vlastně navrhuje

Evropská unie strávila roky debatami o nařízení formálně známém jako nařízení CSA (nařízení o sexuálním zneužívání dětí), široce přezdívaném „Chat Control“. Ve svém jádru by návrh EU Chat Control na šifrování vyžadoval, aby poskytovatelé komunikačních služeb, včetně těch, kteří nabízejí služby s koncovým šifrováním, skenovali soukromou komunikaci na přítomnost materiálů se sexuálním zneužíváním dětí ještě před jejím odesláním. To znamená, že fotografie, videa, a dokonce i textové zprávy by mohly být automaticky prověřovány ve vašem zařízení ještě předtím, než stisknete tlačítko Odeslat, bez ohledu na to, zda používáte běžnou chatovací aplikaci, nebo aplikaci zaměřenou na ochranu soukromí.

Podrobná dokumentace, kterou sestavil europoslanec Patrick Breyer a která byla nyní přeložena do francouzštiny, švédštiny, dánštiny a nizozemštiny, aby oslovila širší veřejnost, ukazuje, jak dalekosáhlý tento návrh je. Nejedná se o úzce zaměřený nástroj cílený na známé pachatele nebo označený obsah. Jde o příkaz k plošnému, preventivnímu skenování soukromé korespondence všech, ať už existuje jakékoli podezření z protiprávního jednání, nebo ne. Kritici jej označili za faktický konec důvěrné digitální komunikace a anonymního zasílání zpráv v celé EU.

Od svého prvního předložení prošel návrh několika verzemi, přičemž vyjednavači upravovali rozsah, prahové hodnoty a výjimky v reakci na odpor. Základní mechanismus – skenování soukromých zpráv před použitím šifrování – však zůstal ve všech iteracích do značné míry nedotčen.

Jak skenování na straně klienta narušuje koncové šifrování

To je technické jádro sporu. Koncové šifrování funguje tak, že zajišťuje, aby zprávu mohl číst pouze odesílatel a příjemce; nikoli poskytovatel služby, poskytovatel internetu ani vláda. Jde o stejný princip, který chrání bankovní aplikace, nástroje pro bezpečné zasílání zpráv a důvěrnou obchodní komunikaci.

Řešení navrhované v Chat Control, často nazývané skenování na straně klienta, šifrování spíše obchází, než aby jej prolomilo v tradičním slova smyslu. Místo zachytávání zašifrovaných dat během přenosu (což silné šifrování již znemožňuje) by skenovací software běžel přímo ve vašem telefonu nebo počítači a analyzoval obsah ještě před jeho zašifrováním a odesláním nebo bezprostředně po jeho dešifrování po přijetí. V praxi tak vzniká trvalá skenovací vrstva zabudovaná přímo do zařízení.

Výzkumníci v oblasti soukromí a bezpečnosti již dlouho varují, že tento přístup přináší stejná rizika jako tradiční zadní vrátka. Jakýkoli systém schopný skenovat obsah před šifrováním může být teoreticky zneužit, použit k jiným účelům nebo zneužit záškodníky, kteří najdou cestu do této skenovací infrastruktury. Jakmile tato schopnost existuje na každém zařízení, příslib skutečně soukromé komunikace přestává platit, i když je deklarovaný záměr úzce zaměřen na detekci CSAM.

Kdo je proti a proč boj ještě neskončil

Proti Chat Control se postavila široká koalice: organizace na ochranu digitálních práv, poskytovatelé šifrovaných komunikačních služeb, bezpečnostní výzkumníci a značný počet poslanců Evropského parlamentu. Jak jsme informovali v článku o tom, jak EU oživila Chat Control navzdory většinovému nesouhlasu poslanců EP, návrh byl již jednou při významném parlamentním hlasování zamítnut, aby se znovu objevil v upravené, dočasné podobě. Tento vzorec – opakované zamítnutí následované revidovaným znovupředložením – se stal určujícím rysem této legislativní ságy.

Mnohojazyčné občanské kampaně, na něž odkazuje Breyerova dokumentace a které zahrnují francouzsky, švédsky, dánsky a nizozemsky mluvící komunity, odrážejí, jak rozsáhlé jsou obavy veřejnosti. Nejde o okrajovou debatu omezenou na bruselské politické kruhy; jde o přeshraniční boj za občanské svobody, do něhož jsou zapojeni obyčejní občané, technologické společnosti a zákonodárci, kteří považují šifrování za základ moderního digitálního života, nikoli za jeho překážku.

Vzhledem k tomu, že legislativní proces EU umožňuje návrhy přepracovávat a znovu předkládat během po sobě jdoucích předsednictví Rady, není tento boj zdaleka ukončen. Každá nová verze přináší nová jednání o rozsahu, výjimkách pro určité typy zpráv a technických zárukách, avšak základní rozpor mezi plošným skenováním a šifrovaným soukromím zůstává nevyřešen.

Co to znamená pro vás

Pokud žijete v EU nebo pravidelně komunikujete s lidmi, kteří tam žijí, výsledek Chat Control přímo ovlivní soukromí vašich zpráv, fotografií a hovorů. Konečné nařízení nařizující skenování by se mohlo vztahovat na hlavní komunikační platformy působící v Evropě, což znamená, že ochrana pomocí šifrování, na kterou se v současnosti spoléháte, by mohla být změněna na úrovni infrastruktury, nejen v politických prohlášeních.

Nejde o vzdálenou, abstraktní politickou debatu. Jde o probíhající legislativní proces s reálnými technickými důsledky pro každého, kdo používá nástroje digitální komunikace, včetně VPN a šifrovaných messengerů, na které se mnoho uživatelů dbajících na soukromí denně spoléhá.

Praktické závěry

Zůstaňte informováni sledováním důvěryhodného a průběžného zpravodajství o vývoji legislativy, protože návrh se nadále vyvíjí během jednání v Radě a Parlamentu. Zvažte zapojení do veřejných kampaní a překladů materiálů, které poukazují na tuto debatu ve vašem vlastním jazyce, neboť širší povědomí veřejnosti již ovlivnilo minulá hlasování. I nadále používejte nástroje se silným koncovým šifrováním tam, kde jsou k dispozici, a věnujte pozornost tomu, jak poskytovatelé veřejně reagují na vývoj Chat Control. A co je nejdůležitější, uvědomte si, že podobné legislativní bitvy se málokdy rozhodují jediným hlasováním; zůstat v nadcházejících měsících aktivní je stejně důležité jako reagovat na jednotlivé titulky.