Tre love, ét mål: Dine private beskeder

Et stille, men konsekvensrigt skifte er i gang i tre af verdens største reguleringsblokke. Den Europæiske Unions foreslåede Chatkontrol-forordning, Storbritanniens Online Safety Act og USA's foreslåede KIDS Act er hver især i færd med at gøre beskedovervågning til lov. Det erklærede mål er i alle tilfælde at beskytte børn online. Den praktiske konsekvens er ifølge fortalere for privatliv og sikkerhedsforskere en udhuling af end-to-end-kryptering, den teknologi, der holder private beskeder fortrolige mellem afsender og modtager, uden at nogen andre, ikke engang platformen, kan læse dem.

Disse tre initiativer opstod ikke ud fra én enkelt koordineret plan, men tilsammen repræsenterer de et mønster: lovgivere i forskellige jurisdiktioner, der når frem til lignende konklusioner om scanning, overvågning eller på anden måde opnår indsigt i krypteret kommunikation, selv når afvejningen af tekniske hensyn og borgerrettigheder er slående ens.

EU's forslag om chatkontrol

Chatkontrol er det uformelle navn for EU's bestræbelser på at kræve, at beskedtjenester scanner privat kommunikation, herunder krypteret kommunikation, for ulovligt indhold, før det sendes. Tilhængere fremstiller det som et redskab til at bekæmpe spredningen af materiale med seksuelt misbrug af børn online. Kritikere, herunder krypteringseksperter og digitale rettighedsorganisationer, argumenterer for, at enhver mekanisme, der er i stand til at scanne krypterede beskeder, før de sendes, reelt bryder selve krypteringen. Så snart der findes en scannings-bagdør, lyder argumentet, kan den udnyttes af ondsindede aktører, udvides til at dække andre typer indhold eller misbruges af regeringer ud over dens oprindelige formål.

Debatten er gentagne gange gået i stå og blusset op igen i EU's institutioner, hvilket afspejler, hvor kontroversiel den underliggende afvejning er: at beskytte børn mod at beskytte privatlivet for alle, der bruger krypterede beskedapps, dvs. hundredvis af millioner af helt almindelige mennesker, der intet har med kriminalitet at gøre.

Storbritanniens Online Safety Act og USA's KIDS Act

Storbritanniens Online Safety Act, som allerede er i kraft, giver tilsynsmyndighederne vide beføjelser til at tvinge platforme til at opdage og fjerne skadeligt indhold med bestemmelser, der har givet anledning til lignende krypteringsbekymringer som dem, der omgiver Chatkontrol. Et stridspunkt har været aldersbekræftelse, og hvorvidt loven ville presse folk mod omgåelser som VPN'er for at få adgang til begrænset indhold. Det er bemærkelsesværdigt, at britiske embedsmænd allerede har afvist VPN-restriktioner under Online Safety Act og valgt ikke at målrette brugen af VPN direkte, selv når kravene om aldersbekræftelse rulles ud. Denne beslutning er vigtig, fordi den viser, at tilsynsmyndighederne trækker i det mindste én grænse, selvom de bredere scannings- og overvågningsbestemmelser i loven forbliver på plads.

På den anden side af Atlanten følger den foreslåede KIDS Act i USA en tilsvarende logik: at indramme platformovervågning og krav om indholdsmoderering som børnebeskyttelsesforanstaltninger. Ligesom sine europæiske modstykker er den blevet gransket af fortalere for privatliv, der advarer om, at sikkerhedskrav i praksis kan kræve den form for indsigt i privat kommunikation, som underminerer kryptering for alle brugere, ikke kun dem, loven har til formål at beskytte.

Hvad dette betyder for dig

Hvis du bruger krypterede beskedapps, hvad enten det er af hensyn til personligt privatliv, professionel fortrolighed eller blot fordi du sætter pris på, at dine samtaler ikke læses af tredjeparter, er disse love relevante for dig, uanset hvor du bor. Lovgivning, der vedtages i ét land, påvirker ofte politikken andre steder, og platforme, der opererer globalt, kan justere deres krypteringspraksis overalt for at overholde den strengeste jurisdiktion.

Kernemodsætningen i alle tre love er den samme: kan et system scanne eller overvåge kommunikation for skadeligt indhold uden at bryde de garantier for privatliv, der overhovedet gør kryptering meningsfuld? Sikkerhedsforskere har konsekvent argumenteret for, at svaret er nej. En scanningsmekanisme indbygget i et krypteret system er en sårbarhed, uanset om den anvendes af en statslig myndighed, en hacker eller et autoritært regime, der senere får adgang til det samme værktøj.

Konkrete råd

Hold dig orienteret om, hvordan disse love udvikler sig, da hverken Chatkontrol, implementeringen af Online Safety Act eller KIDS Act er statiske. Bestemmelser ændres, udsættes eller fortolkes på ny, i takt med at pres fra offentligheden og industrien vokser. Vær opmærksom på, hvilke beskedapps der offentligt forpligter sig til at opretholde ægte end-to-end-kryptering, og hvilke der signalerer, at de muligvis vil efterleve scanningskrav. Hvis du er bekymret for privatlivets fred i dine beskeder, bør du overveje at bruge værktøjer med en stærk historik for at modstå regeringspres på kryptering og holde din software opdateret, så du drager fordel af sikkerhedsforbedringer, når de udrulles. Engager dig endelig i lovgivningsprocessen, hvor du kan. Offentlige høringsperioder, parlamentariske konsultationer og kampagner fra interessegrupper har allerede formet resultater som Storbritanniens beslutning om ikke at begrænse VPN'er, og de kan også forme det næste for Chatkontrol og KIDS Act. Kampen om krypteret kommunikation er ikke afgjort, og hvordan den ender, vil påvirke alle, der værdsætter samtaler i fortrolighed.