Οι νομοθέτες της ΕΕ ετοιμάζονται για μια δύσκολη περίοδο στις διαπραγματεύσεις της ΕΕ για την κρυπτογράφηση του chat control. Σύμφωνα με έγγραφα που εξασφάλισε ο Εισηγητής, οι συννομοθέτες πρόκειται να αντιμετωπίσουν το πιο αμφιλεγόμενο τμήμα του προτεινόμενου κανονισμού για το υλικό σεξουαλικής κακοποίησης παιδιών (CSAM): αν και πώς θα πρέπει να σαρώνονται τα ιδιωτικά μηνύματα.

Η αναφορά έχει λίγες δημόσιες λεπτομέρειες, οπότε αξίζει να είμαστε σαφείς σχετικά με το τι είναι και τι δεν είναι γνωστό. Τα έγγραφα υποδεικνύουν σκληρές συνομιλίες για το επίκεντρο του φακέλου. Δεν ανακοινώνουν, απ' όσο δείχνουν οι διαθέσιμες αναφορές, κάποια συμφωνία. Αυτό το άρθρο εξετάζει τι διακυβεύεται και πώς να το παρακολουθήσετε χωρίς να υπερreact σε κάθε τίτλο.

Τι διαπραγματεύονται οι νομοθέτες κεκλεισμένων των θυρών

Ο κανονισμός για το CSAM, ευρέως γνωστός ως "chat control", υπήρξε μια από τις πιο αμφιλεγόμενες τεχνολογικές προτάσεις στην Ευρώπη. Οι διαπραγματεύσεις μεταξύ των συννομοθετών της ΕΕ συνήθως γίνονται σε κλειστές συνεδριάσεις, γι' αυτό τα διαρρεύσαντα ή εξασφαλισμένα έγγραφα έχουν σημασία. Προσφέρουν μια σπάνια ματιά στο πού βρίσκονται τα σημεία τριβής πριν από τη δημοσίευση οποιουδήποτε τελικού κειμένου.

Σύμφωνα με τον Εισηγητή, το σημείο τριβής είναι ο πυρήνας του νόμου: οι κανόνες για τη σάρωση των επικοινωνιών για υλικό κακοποίησης. Αυτό είναι το τμήμα που καθορίζει αν οι υπηρεσίες θα μπορούσαν να υποχρεωθούν, να ενθαρρυνθούν ή απλώς να τους επιτραπεί να εξετάζουν τι στέλνουν οι χρήστες.

Βοηθά να διαχωρίσουμε δύο επίπεδα της συζήτησης:

  • Οι τρέχοντες, προσωρινοί κανόνες. Οι κυβερνήσεις της ΕΕ συμφώνησαν να παρατείνουν τους προσωρινούς κανόνες chat control έως τον Απρίλιο του 2028, δίνοντας στις πλατφόρμες συνεχή νομική κάλυψη για να σαρώνουν εθελοντικά ιδιωτικά μηνύματα για υλικό σεξουαλικής κακοποίησης παιδιών.
  • Ο μόνιμος κανονισμός. Αυτό είναι το μακροπρόθεσμο πλαίσιο που οδεύει τώρα προς δύσκολες συνομιλίες, και εκεί βρίσκονται τα δυσκολότερα ερωτήματα σχετικά με τις υποχρεώσεις και την τεχνολογία.

Επειδή το προσωρινό καθεστώς έχει παραταθεί, οι διαπραγματευτές δεν αντιμετωπίζουν άμεσο νομικό γκρεμό. Αυτό μπορεί να λειτουργήσει και προς τις δύο κατευθύνσεις: μπορεί να μειώσει την πίεση χρόνου, αλλά σημαίνει επίσης ότι οι υποκείμενες διαφωνίες μπορούν να παραμείνουν.

Πού συγκρούονται η ασφάλεια των παιδιών και η κρυπτογράφηση

Κανείς σε αυτή τη συζήτηση δεν αμφισβητεί ότι το υλικό σεξουαλικής κακοποίησης παιδιών είναι σοβαρή βλάβη, ή ότι οι ερευνητές χρειάζονται αποτελεσματικά εργαλεία. Η διαφωνία αφορά τη μέθοδο.

Η από άκρο εις άκρο κρυπτογράφηση σημαίνει ότι μόνο ο αποστολέας και ο παραλήπτης μπορούν να διαβάσουν ένα μήνυμα. Ούτε ο πάροχος της εφαρμογής, ούτε ο φορέας εκμετάλλευσης δικτύου, ούτε μια κυβέρνηση. Αν ένας νόμος απαιτεί να ελέγχεται το περιεχόμενο για υλικό κακοποίησης, ο έλεγχος πρέπει να γίνει κάπου. Σε μια κρυπτογραφημένη υπηρεσία, αυτό γενικά σημαίνει εξέταση του περιεχομένου στη συσκευή του χρήστη πριν κρυπτογραφηθεί, μια προσέγγιση που συχνά ονομάζεται σάρωση από την πλευρά του πελάτη.

Οι επικριτές υποστηρίζουν ότι αυτό αλλάζει τη φύση της ιδιωτικής επικοινωνίας, επειδή η σάρωση γίνεται πριν εφαρμοστεί η προστασία. Οι υποστηρικτές ισχυρότερων μέτρων υποστηρίζουν ότι το υλικό κακοποίησης εξαπλώνεται μέσω ιδιωτικών καναλιών και ότι η αγνόηση αυτών των καναλιών αφήνει τα παιδιά εκτεθειμένα. Και οι δύο θέσεις είναι ειλικρινείς, και γι' αυτό οι κεντρικές διατάξεις είναι τόσο δύσκολο να διευθετηθούν.

Τα τεχνικά ερωτήματα είναι επίσης άλυτα στον δημόσιο διάλογο: πόσο ακριβής μπορεί να είναι η ανίχνευση, πώς χειρίζονται τα σφάλματα και ποιος θα εποπτεύει τα συστήματα. Αυτές οι λεπτομέρειες θα έχουν τόση σημασία όσο και η κεντρική αρχή.

Τι θα μπορούσε να σημαίνει για τις κρυπτογραφημένες εφαρμογές μηνυμάτων

Για τις υπηρεσίες μηνυμάτων, το πρακτικό ερώτημα είναι αν οποιοδήποτε τελικό κείμενο θα τις ωθούσε προς τη σάρωση, και πώς. Μια πρόσφατη αναφορά για το πώς η ΕΕ θα μπορούσε να σαρώσει το WhatsApp εξετάζει πώς η προτεινόμενη νομοθεσία θα μπορούσε να λειτουργήσει στην πράξη σε μια μεγάλη κρυπτογραφημένη πλατφόρμα, και είναι ένα χρήσιμο συνοδευτικό για όποιον θέλει την τεχνική μηχανική.

Υπάρχουν μερικά αποτελέσματα να έχετε κατά νου, χωρίς να υποθέσετε ότι κάποιο έχει κριθεί:

  • Η εθελοντική σάρωση παραμένει ως έχει. Οι πλατφόρμες μπορούν να σαρώνουν αν το επιλέξουν, υπό νομική κάλυψη τύπου προσωρινού καθεστώτος.
  • Η σάρωση γίνεται πιο δομημένη. Οι πάροχοι θα μπορούσαν να αντιμετωπίσουν κανόνες σχετικά με το πότε και πώς χρησιμοποιείται η ανίχνευση.
  • Αναδύονται ισχυρότερες υποχρεώσεις. Αυτό είναι το σενάριο που οι υπερασπιστές της ιδιωτικότητας και ορισμένοι πάροχοι κρυπτογραφημένων υπηρεσιών έχουν αντιταχθεί πιο έντονα.

Οι διαπραγματεύσεις που περιγράφει ο Εισηγητής είναι ακριβώς εκεί όπου γίνονται αυτές οι επιλογές. Μέχρι να συμφωνηθεί και δημοσιευθεί ένα κείμενο, οποιοσδήποτε ισχυρισμός για το τελικό αποτέλεσμα είναι εικασία.

Τι πρέπει να προσέξουν στη συνέχεια οι χρήστες VPN και εργαλείων ιδιωτικότητας

Ένα VPN δεν κρυπτογραφεί το περιεχόμενο των μηνυμάτων σας μέσα σε μια εφαρμογή και δεν αλλάζει το τι μπορεί ή δεν μπορεί να επιθεωρήσει μια υπηρεσία μηνυμάτων στη συσκευή σας. Αυτό που κάνει είναι να προστατεύει την κίνηση σας κατά τη μεταφορά και να κρύβει τη διεύθυνση IP σας από τα δίκτυα και τους ιστότοπους με τους οποίους συνδέεστε. Αυτή η διάκριση έχει σημασία εδώ, επειδή το chat control αφορά κυρίως το τι συμβαίνει στο επίπεδο της εφαρμογής και της συσκευής, όχι στο επίπεδο του δικτύου.

Ωστόσο, η συζήτηση αγγίζει το ευρύτερο οικοσύστημα εργαλείων ιδιωτικότητας. Κανόνες που αποδυναμώνουν την κρυπτογράφηση ή εξομαλύνουν τη σάρωση πριν από την κρυπτογράφηση δημιουργούν προηγούμενα για το πόσο μακριά μπορούν να φτάσουν οι νομοθέτες στην πρόσβαση σε ιδιωτικές επικοινωνίες. Παρόμοιες εντάσεις είναι ορατές αλλού, συμπεριλαμβανομένων των ΗΠΑ, όπου οι προτάσεις επαλήθευσης ηλικίας στη συζήτηση για τον KOSA έχουν εγείρει τις δικές τους ανησυχίες για επιτήρηση.

Πράγματα που αξίζει να παρακολουθείτε:

  • Αν οι διαπραγματευτές δημοσιεύσουν ή επιβεβαιώσουν οποιοδήποτε κείμενο συμβιβασμού σχετικά με τις διατάξεις σάρωσης.
  • Πώς η διατύπωση αντιμετωπίζει ειδικά τις υπηρεσίες από άκρο εις άκρο κρυπτογράφησης.
  • Αν οι προσωρινοί κανόνες και ο μόνιμος κανονισμός συνεχίζουν να κινούνται σε ξεχωριστές τροχιές.
  • Δηλώσεις από παρόχους κρυπτογραφημένων μηνυμάτων σχετικά με το πώς θα αντιδρούσαν.

Τι σημαίνει αυτό για εσάς

Τίποτα δεν αλλάζει για τα μηνύματά σας σήμερα εξαιτίας αυτών των εγγράφων. Καμία νέα υποχρέωση σάρωσης δεν έχει επιβεβαιωθεί, και οι προσωρινοί κανόνες παραμένουν το τρέχον νομικό καθεστώς. Αλλά η κατεύθυνση των συνομιλιών επηρεάζει τη μακροπρόθεσμη αξιοπιστία των εφαρμογών που χρησιμοποιείτε για ιδιωτικές συνομιλίες.

Στην πράξη, αυτό σημαίνει να δίνετε προσοχή αντί να πανικοβάλλεστε. Κρατάτε τις εφαρμογές μηνυμάτων σας ενημερωμένες, διαβάζετε τις ανακοινώσεις των παρόχων σχετικά με τυχόν αλλαγές πολιτικής και χρησιμοποιείτε ένα VPN για αυτό για το οποίο έχει σχεδιαστεί: να προστατεύει τη σύνδεσή σας, όχι το περιεχόμενο των μηνυμάτων σας.

Βασικά συμπεράσματα

  • Οι διαπραγματεύσεις της ΕΕ για την κρυπτογράφηση του chat control φτάνουν στην πιο δύσκολη φάση τους, εστιάζοντας στον πυρήνα σάρωσης του κανονισμού CSAM.
  • Οι λεπτομέρειες είναι περιορισμένες· αντιμετωπίστε τους ισχυρισμούς για το τελικό αποτέλεσμα με προσοχή μέχρι να δημοσιευθεί ένα κείμενο.
  • Διαβάστε την αναφορά για τη σάρωση του WhatsApp για τεχνικές λεπτομέρειες σχετικά με το πώς θα μπορούσε να λειτουργήσει η σάρωση, και την παράταση των προσωρινών κανόνων για το τρέχον νομικό καθεστώς.
  • Παρακολουθείτε τις ενημερώσεις από αξιόπιστες πηγές καθώς προχωρούν οι συνομιλίες, και ελέγχετε πώς οποιαδήποτε προτεινόμενη σάρωση θα εφαρμοζόταν στις εφαρμογές μηνυμάτων που χρησιμοποιείτε καθημερινά.