Nedávná zpráva z Yahoo Actualités France klade zdánlivě jednoduchou otázku: měly by vaše soukromé zprávy zůstat šifrované, nebo by měly být skenovány ještě předtím, než je odešlete? Tato otázka leží v centru probíhající debaty Evropské unie o Chat Control, návrhu zaměřeném na boj proti šíření materiálů se sexuálním zneužíváním dětí (CSAM) online. Francouzské zpravodajství tento kompromis vykresluje ostře a stojí za to rozebrat, co se vlastně navrhuje, proč na tom záleží každému, kdo používá šifrovanou komunikaci, a co můžete dělat, dokud legislativa prochází procesem EU.
Co Chat Control vlastně navrhuje skenovat
V jádru by Chat Control vyžadoval, aby platformy pro zasílání zpráv detekovaly a hlásily CSAM sdílený prostřednictvím jejich služeb. Háček je v tom, jak by tato detekce probíhala. Místo spoléhání na skenování, které probíhá po dešifrování obsahu na serveru, návrh opakovaně nadnesl mechanismy, které by skenovaly obsah přímo na vašem zařízení, ještě předtím, než je zašifrován a odeslán. V praxi to znamená, že každá fotografie, odkaz nebo zpráva, kterou napíšete, by mohla být zkontrolována detekčními systémy ještě předtím, než opustí váš telefon.
To se zásadně liší od toho, jak dnes funguje moderování obsahu na nešifrovaných platformách. Liší se to také od dobrovolného skenování, které některé služby již provádějí na svých vlastních serverech. Chat Control by tuto povinnost skenování uplatňoval široce a kritici tvrdí, že fakticky zabudovává sledovací mechanismus přímo do komunikačního kanálu, bez ohledu na to, zda je daný uživatel podezřelý z jakéhokoli protiprávního jednání.
Proč skenování na straně klienta podkopává koncové šifrování
Koncové šifrování existuje proto, aby zaručilo, že zprávu si může přečíst pouze odesílatel a příjemce, nikoli tvůrce aplikace, poskytovatel internetu ani vládní agentura. Ve chvíli, kdy skenovací nástroj kontroluje obsah na vašem zařízení před použitím šifrování, se tato záruka hroutí. I když skenování probíhá lokálně a pouze označuje shody, místo aby přenášelo celou vaši zprávu, vzniká kontrolní bod, který tu dříve nebyl – bod, který lze rozšířit, špatně nakonfigurovat nebo zneužít.
Výzkumníci v oblasti bezpečnosti již dlouho varují, že jakákoli skenovací infrastruktura vytvořená pro jeden účel, byť sebelepší, může být zneužita k jiným účelům nebo se stát terčem útočníků. Zadní vrátka vytvořená pro odhalování CSAM nezůstanou navždy úzce vymezená; stejný technický háček by teoreticky mohl být v budoucnu rozšířen pro označování jiných typů obsahu. To je jádro toho, proč tolik expertů na šifrování a zastánců soukromí od začátku vystupuje proti návrhům typu Chat Control. Pokud chcete úplné pozadí toho, jak tato legislativa vznikala, tento vysvětlující článek o Chat Control podrobně rozebírá obavy vznesené spotřebitelskými organizacemi.
Jak by to mohlo ovlivnit Signal, WhatsApp a Telegram
Aplikace, kterých se tato debata nejpříměji týká, jsou ty, na které se již nyní spoléhají miliony Evropanů pro soukromé konverzace: Signal, WhatsApp a Telegram. Signal postavil celou svou reputaci na silném koncovém šifrování a politice minimálního uchovávání dat a jeho vývojáři již dříve naznačili, že by raději opustili trhy, které nařizují skenování, než aby narušili tuto architekturu. WhatsApp, který používá obrovská část evropské populace pro osobní i obchodní komunikaci, by stál před stejným dilematem v mnohem větším měřítku. Pozice Telegramu je složitější, protože ne všechny jeho chaty jsou ve výchozím nastavení koncově šifrované, ale jakýkoli příkaz ke skenování by se stejně dotkl jeho široké uživatelské základny.
Pro běžné uživatele by praktický dopad byl stejný bez ohledu na to, kterou aplikaci používají: vrstva automatizované inspekce mezi zprávou, kterou napíšete, a zprávou, kterou obdrží váš kontakt. Pokud vás zajímá, jak tento rámec srovnat se současnou právní výjimkou podle pravidel ePrivacy, tento přehled stávající výjimky ePrivacy vysvětluje, jak dobrovolné skenování funguje od roku 2021 a proč by Chat Control znamenal mnohem zásadnější změnu.
Co to znamená pro vás
Pokud posíláte soukromé zprávy, fotografie nebo dokumenty prostřednictvím šifrované aplikace, tato debata se vás přímo týká, i když jste termín Chat Control nikdy předtím neslyšeli. Návrh není konečný a jeho rozsah se během projednávání v institucích EU několikrát změnil, na směřování však záleží. Sledování legislativního harmonogramu, včetně zpravodajství o reaktivaci zákona, vám poskytne jasnější obrázek o tom, kdy se mohou konat klíčová hlasování nebo pozměňovací návrhy a jaké ochrany by se mohly změnit.
Praktické kroky, které lze podniknout
Zůstaňte informovaní sledováním aktuálního vývoje návrhu, nespoléhejte se pouze na titulky, protože technické podrobnosti o tom, co by se skenovalo a jak, se v jednotlivých verzích měnily. Zjistěte, které aplikace používáte a jak veřejně reagovaly na příkazy ke skenování, protože někteří poskytovatelé byli hlasitější než jiní ohledně svých červených linií. Podporujte organizace a spotřebitelské skupiny, které se formálně vyjadřují k legislativě, protože období pro veřejné připomínky a advokační kampaně historicky ovlivňovaly, jak se tyto návrhy vyvíjejí. A co je nejdůležitější, nečekejte na konečné hlasování, abyste začali věnovat pozornost. Debata o Chat Controlu se již roky pohybuje v záchvatech a začátcích a udržování povědomí o riziku pro šifrování, které představuje, je nejlepší způsob, jak činit informovaná rozhodnutí o nástrojích, které používáte k soukromé komunikaci.
