Tři zákony, jeden cíl: Vaše soukromé zprávy
Tichý, ale významný posun probíhá napříč třemi největšími regulačními bloky světa. Navrhované nařízení EU Chat Control, britský Online Safety Act a navrhovaný americký KIDS Act každý svým způsobem zavádějí do zákona sledování zpráv. Uváděným cílem je ve všech případech ochrana dětí na internetu. Praktickým důsledkem je podle obhájců soukromí a bezpečnostních výzkumníků narušení end-to-end šifrování, tedy technologie, která zajišťuje, že soukromé zprávy zůstanou soukromé mezi odesílatelem a příjemcem a nikdo jiný, ani platforma, je nemůže přečíst.
Tyto tři snahy nevzešly z jediného koordinovaného plánu, ale společně představují vzorec: zákonodárci v různých jurisdikcích dospívají k podobným závěrům ohledně skenování, monitorování nebo jiného získávání přístupu k šifrované komunikaci, i když technické a občanskoprávní kompromisy jsou nápadně podobné.
Návrh EU Chat Control
Chat Control je neformální označení pro snahu EU vyžadovat od komunikačních služeb, aby skenovaly soukromé zprávy, včetně šifrovaných, na nelegální obsah ještě před jejich odesláním. Zastánci to prezentují jako nástroj k boji proti šíření materiálů se sexuálním zneužíváním dětí online. Kritici, včetně odborníků na šifrování a organizací pro digitální práva, argumentují, že jakýkoli mechanismus schopný skenovat šifrované zprávy před jejich odesláním v podstatě samo šifrování prolomí. Jakmile existují zadní vrátka pro skenování, tvrdí se, mohou je zneužít zlí aktéři, rozšířit na další typy obsahu nebo zneužít vlády nad rámec původního záměru.
Debata v institucích EU opakovaně uvázla a znovu se objevila, což odráží, jak sporný je základní kompromis: chránit děti versus chránit soukromí všech, kteří používají šifrované komunikační aplikace, tedy stovek milionů obyčejných lidí, kteří nemají s žádným zločinem nic společného.
Britský Online Safety Act a americký KIDS Act
Již platný britský Online Safety Act dává regulačním orgánům široké pravomoci vyžadovat po platformách odhalování a odstraňování škodlivého obsahu, přičemž jeho ustanovení vyvolávají podobné obavy o šifrování jako Chat Control. Jedním z ohnisek sporu bylo ověřování věku a to, zda zákon donutí lidi používat obcházení pomocí VPN pro přístup k omezenému obsahu. Je pozoruhodné, že britské úřady již odmítly omezení VPN podle Online Safety Act a rozhodly se přímo necílit na používání VPN, i když se zavádějí požadavky na ověřování věku. Toto rozhodnutí je důležité, protože ukazuje, že regulátoři alespoň někde stanovili hranici, i když širší ustanovení zákona o skenování a monitorování zůstávají v platnosti.
Na druhé straně Atlantiku se navrhovaný KIDS Act ve Spojených státech řídí srovnatelnou logikou: rámuje povinnosti monitorování platforem a moderování obsahu jako opatření pro bezpečnost dětí. Stejně jako jeho evropské protějšky se i on ocitl pod drobnohledem obhájců soukromí, kteří varují, že požadavky na bezpečnost mohou v praxi vyžadovat takový přístup k soukromé komunikaci, který narušuje šifrování pro všechny uživatele, nejen pro ty, které má zákon chránit.
Co to znamená pro vás
Pokud používáte šifrované komunikační aplikace, ať už kvůli osobnímu soukromí, profesní důvěrnosti nebo jednoduše proto, že si ceníte toho, že vaše konverzace nečtou třetí strany, tyto zákony se vás týkají bez ohledu na to, kde žijete. Předpisy přijaté v jedné zemi často ovlivňují politiku jinde a globálně působící platformy mohou všude přizpůsobit své postupy šifrování tak, aby vyhověly nejpřísnější jurisdikci.
Základní napětí ve všech třech zákonech je stejné: může systém skenovat nebo monitorovat komunikaci kvůli škodlivému obsahu, aniž by narušil záruky soukromí, které šifrování vůbec činí smysluplným? Bezpečnostní výzkumníci trvale tvrdí, že odpověď zní ne. Skenovací mechanismus zabudovaný do šifrovaného systému je zranitelností, ať už jej používá vládní agentura, hacker nebo autoritářský režim, který později získá přístup ke stejnému nástroji.
Praktické rady
Sledujte, jak se tyto zákony vyvíjejí, protože Chat Control, provádění Online Safety Act ani KIDS Act nejsou statické. Ustanovení se mění, odkládají nebo reinterpretují s rostoucím tlakem veřejnosti a průmyslu. Všímejte si, které komunikační aplikace se veřejně zavazují zachovat skutečné end-to-end šifrování a které naznačují, že by mohly vyhovět požadavkům na skenování. Pokud máte obavy o soukromí zpráv, zvažte používání nástrojů s dobrou historií odolávání vládnímu tlaku na šifrování a udržujte software aktualizovaný, abyste těžili z vylepšení zabezpečení, jakmile budou vydána. A konečně, zapojte se do politického procesu, kde můžete. Veřejné připomínkovací období, parlamentní konzultace a advokační kampaně již ovlivnily výsledky, jako je rozhodnutí Spojeného království neomezovat VPN, a mohou ovlivnit i to, co přijde dál pro Chat Control a KIDS Act. Boj o šifrované zprávy není u konce a jeho výsledek ovlivní každého, kdo si cení soukromé konverzace.
