Τρεις Νόμοι, Ένας Στόχος: Τα Ιδιωτικά σας Μηνύματα
Μια ήσυχη αλλά σημαντική αλλαγή συντελείται σε τρεις από τους μεγαλύτερους ρυθμιστικούς συνασπισμούς του κόσμου. Ο προτεινόμενος κανονισμός Chat Control της Ευρωπαϊκής Ένωσης, ο νόμος Online Safety Act του Ηνωμένου Βασιλείου και ο προτεινόμενος νόμος KIDS Act των Ηνωμένων Πολιτειών, ο καθένας με τον δικό του τρόπο, ενσωματώνουν στη νομοθεσία την παρακολούθηση μηνυμάτων. Ο δηλωμένος στόχος σε κάθε περίπτωση είναι η προστασία των παιδιών στο διαδίκτυο. Το πρακτικό αποτέλεσμα, σύμφωνα με υποστηρικτές της ιδιωτικότητας και ερευνητές ασφαλείας, είναι η διάβρωση της κρυπτογράφησης από άκρο σε άκρο, της τεχνολογίας που κρατά τα ιδιωτικά μηνύματα ιδιωτικά μεταξύ αποστολέα και παραλήπτη, χωρίς κανένας άλλος, ούτε καν η πλατφόρμα, να μπορεί να τα διαβάσει.
Αυτές οι τρεις προσπάθειες δεν προέκυψαν από ένα ενιαίο συντονισμένο σχέδιο, αλλά μαζί αντιπροσωπεύουν ένα μοτίβο: νομοθέτες σε διαφορετικές δικαιοδοσίες καταλήγουν σε παρόμοια συμπεράσματα σχετικά με τη σάρωση, την παρακολούθηση ή την απόκτηση ορατότητας σε κρυπτογραφημένες επικοινωνίες, ακόμη και όταν οι τεχνικές ανταλλαγές και οι ανταλλαγές σε σχέση με τις πολιτικές ελευθερίες είναι εντυπωσιακά παρόμοιες.
Η Πρόταση Chat Control της ΕΕ
Το Chat Control είναι η ανεπίσημη ονομασία της προσπάθειας της ΕΕ να υποχρεώσει τις υπηρεσίες μηνυμάτων να σαρώνουν τις ιδιωτικές επικοινωνίες, συμπεριλαμβανομένων των κρυπτογραφημένων, για παράνομο περιεχόμενο πριν αυτό σταλεί. Οι υποστηρικτές το παρουσιάζουν ως εργαλείο για την καταπολέμηση της διαδικτυακής διάδοσης υλικού σεξουαλικής κακοποίησης παιδιών. Οι επικριτές, συμπεριλαμβανομένων ειδικών στην κρυπτογράφηση και οργανώσεων ψηφιακών δικαιωμάτων, υποστηρίζουν ότι οποιοσδήποτε μηχανισμός ικανός να σαρώνει κρυπτογραφημένα μηνύματα πριν αποσταλούν ουσιαστικά σπάει την ίδια την κρυπτογράφηση. Μόλις υπάρξει μια κερκόπορτα σάρωσης, σύμφωνα με το επιχείρημα, μπορεί να αξιοποιηθεί από κακόβουλους παράγοντες, να επεκταθεί για να καλύψει άλλους τύπους περιεχομένου ή να γίνει κατάχρηση από κυβερνήσεις πέρα από τον αρχικό της σκοπό.
Η συζήτηση έχει επανειλημμένα σταματήσει και επανεμφανιστεί εντός των θεσμικών οργάνων της ΕΕ, αντανακλώντας πόσο αμφιλεγόμενη είναι η υποκείμενη ανταλλαγή: προστασία των παιδιών έναντι προστασίας της ιδιωτικότητας όλων όσων χρησιμοποιούν εφαρμογές κρυπτογραφημένων μηνυμάτων, δηλαδή εκατοντάδων εκατομμυρίων απλών ανθρώπων που δεν έχουν καμία σχέση με οποιοδήποτε έγκλημα.
Ο Online Safety Act του ΗΒ και ο KIDS Act των ΗΠΑ
Ο Online Safety Act του Ηνωμένου Βασιλείου, που είναι ήδη σε ισχύ, δίνει στις ρυθμιστικές αρχές ευρείες εξουσίες να υποχρεώνουν τις πλατφόρμες να εντοπίζουν και να αφαιρούν επιβλαβές περιεχόμενο, με διατάξεις που έχουν εγείρει παρόμοιες ανησυχίες για την κρυπτογράφηση με αυτές που περιβάλλουν το Chat Control. Ένα σημείο ανάφλεξης ήταν η επαλήθευση ηλικίας και το αν ο νόμος θα ωθούσε τους ανθρώπους προς λύσεις όπως τα VPN για πρόσβαση σε περιορισμένο περιεχόμενο. Συγκεκριμένα, οι Βρετανοί αξιωματούχοι έχουν ήδη απορρίψει περιορισμούς VPN βάσει του Online Safety Act, επιλέγοντας να μην στοχεύσουν άμεσα τη χρήση VPN ακόμη και καθώς τίθενται σε εφαρμογή οι απαιτήσεις επαλήθευσης ηλικίας. Αυτή η απόφαση έχει σημασία γιατί δείχνει ότι οι ρυθμιστικές αρχές χαράσσουν τουλάχιστον μία γραμμή, ακόμη και όταν οι ευρύτερες διατάξεις σάρωσης και παρακολούθησης του νόμου παραμένουν σε ισχύ.
Στην άλλη πλευρά του Ατλαντικού, ο προτεινόμενος KIDS Act στις Ηνωμένες Πολιτείες ακολουθεί μια συγκρίσιμη λογική: πλαισιώνει τις υποχρεώσεις παρακολούθησης πλατφορμών και ελέγχου περιεχομένου ως μέτρα ασφάλειας των παιδιών. Όπως και οι ευρωπαϊκοί ομόλογοί του, έχει προσελκύσει έλεγχο από υποστηρικτές της ιδιωτικότητας που προειδοποιούν ότι οι εντολές ασφαλείας μπορούν, στην πράξη, να απαιτούν το είδος της ορατότητας σε ιδιωτικές επικοινωνίες που υπονομεύει την κρυπτογράφηση για κάθε χρήστη, όχι μόνο για εκείνους που ο νόμος προορίζεται να προστατεύσει.
Τι Σημαίνει Αυτό Για Εσάς
Εάν χρησιμοποιείτε εφαρμογές κρυπτογραφημένων μηνυμάτων, είτε για προσωπική ιδιωτικότητα, επαγγελματική εμπιστευτικότητα ή απλώς επειδή εκτιμάτε το να μην διαβάζονται οι συνομιλίες σας από τρίτους, αυτοί οι νόμοι έχουν σημασία ανεξάρτητα από το πού ζείτε. Οι κανονισμοί που ψηφίζονται σε μια χώρα συχνά επηρεάζουν την πολιτική αλλού, και οι πλατφόρμες που λειτουργούν παγκοσμίως ενδέχεται να προσαρμόσουν τις πρακτικές κρυπτογράφησής τους παντού για να συμμορφωθούν με την πιο αυστηρή δικαιοδοσία.
Η βασική ένταση και στους τρεις νόμους είναι η ίδια: μπορεί ένα σύστημα να σαρώνει ή να παρακολουθεί τις επικοινωνίες για επιβλαβές περιεχόμενο χωρίς να σπάει τις εγγυήσεις ιδιωτικότητας που καθιστούν την κρυπτογράφηση ουσιαστική εξαρχής; Οι ερευνητές ασφαλείας έχουν υποστηρίξει με συνέπεια ότι η απάντηση είναι όχι. Ένας μηχανισμός σάρωσης ενσωματωμένος σε ένα κρυπτογραφημένο σύστημα είναι μια ευπάθεια, είτε χρησιμοποιείται από μια κρατική υπηρεσία, έναν χάκερ ή ένα αυταρχικό καθεστώς που αποκτά αργότερα πρόσβαση στο ίδιο εργαλείο.
Πρακτικά Συμπεράσματα
Μείνετε ενήμεροι για το πώς εξελίσσονται αυτοί οι νόμοι, καθώς ούτε το Chat Control, ούτε η εφαρμογή του Online Safety Act, ούτε ο KIDS Act είναι στατικά. Οι διατάξεις τροποποιούνται, καθυστερούν ή επανερμηνεύονται καθώς αυξάνεται η πίεση από το κοινό και τη βιομηχανία. Δώστε προσοχή στο ποιες εφαρμογές μηνυμάτων δεσμεύονται δημόσια να διατηρήσουν την πραγματική κρυπτογράφηση από άκρο σε άκρο και ποιες σηματοδοτούν ότι ενδέχεται να συμμορφωθούν με εντολές σάρωσης. Εάν ανησυχείτε για την ιδιωτικότητα των μηνυμάτων, σκεφτείτε να χρησιμοποιήσετε εργαλεία με ισχυρό ιστορικό αντίστασης στις κυβερνητικές πιέσεις για την κρυπτογράφηση και διατηρήστε το λογισμικό ενημερωμένο, ώστε να επωφεληθείτε από τις βελτιώσεις ασφαλείας καθώς κυκλοφορούν. Τέλος, συμμετάσχετε στη διαδικασία χάραξης πολιτικής όπου μπορείτε. Οι περίοδοι δημόσιου σχολιασμού, οι κοινοβουλευτικές διαβουλεύσεις και οι εκστρατείες υπεράσπισης έχουν ήδη διαμορφώσει αποτελέσματα όπως η απόφαση του ΗΒ να μην περιορίσει τα VPN και μπορούν να διαμορφώσουν ό,τι ακολουθήσει για το Chat Control και τον KIDS Act επίσης. Η μάχη για τα κρυπτογραφημένα μηνύματα δεν έχει τελειώσει και ο τρόπος που θα επιλυθεί θα επηρεάσει όποιον εκτιμά μια ιδιωτική συνομιλία.
