Debata o navrhovaném nařízení Evropské unie o kontrole chatu se neustále vrací k jedné nepříjemné otázce: mohou zákonodárci vyžadovat skenování soukromých zpráv, aniž by narušili šifrování, které je chrání? Nedávná zpráva z CNA.al jasně ukazuje, že odpověď silně závisí na tom, jakou aplikaci pro zasílání zpráv používáte a jak je tato aplikace sestavena. Pro čtenáře, kteří se snaží pochopit, co Kontrola chatu vlastně znamená pro jejich vlastní konverzace, záleží na rozdílech mezi jednotlivými platformami více, než naznačují politické titulky.

Co návrh kontroly chatu ve skutečnosti vyžaduje

Ve svém jádru by návrh Kontroly chatu vyžadoval, aby služby pro zasílání zpráv a komunikaci působící v EU detekovaly a nahlašovaly materiál související se sexuálním zneužíváním dětí dříve, než se rozšíří. Zastánci to prezentují jako opatření na ochranu dětí. Kritici, včetně obhájců soukromí a několika členských států, tvrdí, že mechanismus potřebný k tomu, aby tato detekce v praxi fungovala, by vyžadoval kontrolu obsahu soukromých zpráv, což je v přímém rozporu s návrhem služeb s koncovým šifrováním.

Nařízení prošlo mnoha verzemi a vyjednávacími koly a v současnosti existuje vedle samostatného, užšího opatření: dobrovolné výjimky ze skenování, která platformám umožňuje dobrovolně skenovat materiál se zneužíváním, aniž by k tomu byly právně povinny. Tato výjimka byla nedávno prodloužena, jak jsme informovali ve zprávě o rozhodnutí EU obnovit výjimku ze skenování chatu do dubna 2028. Tento dobrovolný rámec již dnes ovlivňuje fungování některých služeb, i když povinný návrh Kontroly chatu zůstává nevyřešen.

Kterých platforem pro zasílání zpráv by se to dotklo a jak

Podle zprávy CNA.al závisí osud soukromé zprávy v rámci Kontroly chatu na platformě, která ji přenáší. Služby vytvořené s výchozím koncovým šifrováním, kde je obsah zprávy zakódován na zařízení odesílatele a dekódován až na zařízení příjemce, představují zásadně jinou technickou situaci než služby, které ukládají nebo zpracovávají zprávy na centrálních serverech. U posledně jmenovaných je skenování obsahu poměrně jednoduché, protože poskytovatel má již v určitém okamžiku přenosového nebo úložného řetězce přístup k nešifrovaným datům.

U šifrovaných aplikací by shoda vyžadovala buď skenování obsahu před jeho zašifrováním (tzv. skenování na straně klienta), nebo vytvoření jakýchsi zadních vrátek do samotného šifrování. Oba přístupy čelí trvalé kritice ze strany technologů a organizací za občanské svobody, kteří tvrdí, že jakýkoli mechanismus schopný vyhledávat nelegální obsah může být v zásadě zneužit nebo využit ke sledování jiných druhů komunikace. Právě proto se legislativní boj táhne již léta a návrhy opakovaně uvízly na mrtvém bodě, jak podrobně sledujeme v našem článku o hlasování o sledování chatu v EU a co to znamená pro soukromí.

Proč koncové šifrování komplikuje skenování

Šifrování není politickou volbou, kterou lze jednoduše vypnout pro účely dodržování předpisů, aniž by se změnilo to, co technologie dělá. Koncové šifrování je navrženo tak, aby obsah zpráv nemohl číst ani poskytovatel služby. Jakýkoli skenovací systém použitý na šifrovanou službu proto musí fungovat před zašifrováním, přímo na zařízení uživatele, a zkoumat obsah, který dosud nebyl chráněn.

To je technické jádro celé debaty o Kontrole chatu. Skenování na straně klienta technicky nenarušuje šifrování během přenosu, ale znamená to, že soukromý obsah je zkoumán dříve, než vůbec tuto ochranu získá, což podle mnoha odborníků maří samotný účel používání šifrování. Vyvolává to rovněž otázku rozšiřování působnosti: skenovací nástroj vytvořený pro jeden úzký účel by teoreticky mohl být rozšířen k označování jiných kategorií obsahu, což je obava, která udržuje pozornost veřejnosti vůči tomuto tématu, mimo jiné i prostřednictvím veřejných průzkumů, o nichž pojednávalo naše zpravodajství o tom, jak se debata o kontrole chatu znovu objevila v průzkumu Euronews.

Co to znamená pro vás

Pokud v EU používáte aplikace pro zasílání zpráv, praktický dopad Kontroly chatu je dnes omezený, protože povinná verze návrhu nebyla přijata. V současnosti platí rámec dobrovolného skenování, který platformám umožňuje, ale nevyžaduje, aby skenovaly materiál se zneužíváním. To, zda se vaše konkrétní aplikace na tomto dobrovolném skenování podílí, záleží na vlastních zásadách poskytovatele, nikoli na plošném nařízení EU.

Tento rozdíl je důležitý pro každého, kdo zvažuje rizika pro soukromí. Služby s koncovým šifrováním nabízejí silnější základní ochranu proti přístupu třetích stran k obsahu zpráv, bez ohledu na to, jak dopadne legislativní debata, a to jednoduše díky architektuře technologie. Uživatelé, kteří se obávají o své soukromí, by měli rozumět tomu, jaký model šifrování jejich oblíbené aplikace používají, a sledovat vývoj legislativního procesu, protože povinný návrh by stále mohl změnit situaci v oblasti šifrované komunikace v celé EU.

Zůstaňte informováni, jak debata pokračuje

Kontrola chatu zůstává nevyřešena a rozdíl mezi dobrovolnými výjimkami ze skenování a závazným mandátem se bude pravděpodobně dále měnit, jak budou v Bruselu pokračovat jednání. Pro obyvatele EU je nyní nejužitečnějším krokem pochopit, jak je vaše platforma pro zasílání zpráv sestavena, zda standardně používá koncové šifrování a zda se účastní jakýchkoli programů dobrovolného skenování.

Důležité je také sledovat legislativní harmonogram. Dobrovolná výjimka v současnosti platí do dubna 2028, což zákonodárcům poskytuje prostor pro vyjednání trvalého rámce, tento harmonogram se však může změnit v důsledku budoucích hlasování. Být informován o každém hlasování a každém navrhovaném pozměňovacím návrhu je nejpraktičtějším způsobem, jak porozumět tomu, co Kontrola chatu znamená pro vaše šifrované zprávy, a to jak dnes, tak i s tím, jak se debata posouvá k dalšímu milníku.