Η μακροχρόνια προσπάθεια της Ευρωπαϊκής Ένωσης να σαρώνει τα ιδιωτικά μηνύματα για υλικό σεξουαλικής κακοποίησης παιδιών πήρε άλλη μια τροπή, και αυτή τη φορά οι υποστηρικτές των ψηφιακών δικαιωμάτων καταγγέλλουν αντικανονικότητα. Μια προσωρινή εκδοχή του λεγόμενου νόμου Chat Control εγκρίθηκε, παρά το γεγονός ότι η πλειοψηφία των μελών του Ευρωπαϊκού Κοινοβουλίου (ευρωβουλευτών) την καταψήφισε. Η ανατροπή: αυτό συμβαίνει μόλις τρεις μήνες αφότου το Κοινοβούλιο είχε ήδη απορρίψει το μέτρο συνολικά.
Για μια πολιτική που έχει συζητηθεί, τροποποιηθεί και ψηφιστεί επανειλημμένα τα τελευταία χρόνια, ο τρόπος αυτής της τελευταίας έγκρισης εγείρει τόσα ερωτήματα όσα και η ουσία του ίδιου του νόμου. Οι επικριτές χαρακτηρίζουν την κίνηση αντιδημοκρατική, υποστηρίζοντας ότι μια πρόταση που απορρίφθηκε από τους νομοθέτες δεν θα έπρεπε να επανεμφανίζεται μέσω μιας διαδικαστικής παράκαμψης λίγες εβδομάδες αργότερα.
Τι Ακριβώς Συνέβη με το Chat Control
Το Chat Control είναι η ανεπίσημη ονομασία της νομοθεσίας της ΕΕ που στοχεύει στον εντοπισμό υλικού σεξουαλικής κακοποίησης παιδιών (CSAM) που διακινείται μέσω υπηρεσιών ιδιωτικών μηνυμάτων. Προηγούμενες εκδοχές της πρότασης θα απαιτούσαν από τις πλατφόρμες μηνυμάτων, συμπεριλαμβανομένων αυτών που χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο, να σαρώνουν το περιεχόμενο των χρηστών πριν από την αποστολή του. Οι υποστηρικτές της ιδιωτικότητας, οι ερευνητές ασφαλείας, ακόμη και ορισμένοι θεσμοί της ΕΕ προειδοποιούν εδώ και χρόνια ότι αυτού του είδους η υποχρεωτική σάρωση είναι λειτουργικά ασύμβατη με τη γνήσια κρυπτογράφηση από άκρο σε άκρο, καθώς οποιοσδήποτε μηχανισμός σάρωσης ενσωματωμένος σε μια κρυπτογραφημένη εφαρμογή δημιουργεί έναν τρόπο επιθεώρησης του περιεχομένου που υπονομεύει τη βασική υπόσχεση της κρυπτογράφησης.
Πριν από τρεις μήνες, το Κοινοβούλιο απέρριψε την πρόταση. Αυτό θα έπρεπε να ήταν το τέλος της, τουλάχιστον για αυτόν τον νομοθετικό κύκλο. Αντ' αυτού, μια προσωρινή εκδοχή του νόμου για τη σάρωση CSAM έλαβε τώρα το πράσινο φως, παρά το γεγονός ότι η πλειοψηφία των ευρωβουλευτών την καταψήφισε. Ο μηχανισμός με τον οποίο ένα απορριφθέν μέτρο επιστρέφει και εγκρίνεται χωρίς πλειοψηφική υποστήριξη υποδεικνύει διαδικαστικούς κανόνες εντός της νομοθετικής διαδικασίας της ΕΕ που επιτρέπουν σε ορισμένα προσωρινά ή μεταβατικά μέτρα να προχωρούν με διαφορετικά όρια ψηφοφορίας από αυτά που θα απαιτούσε μια πλήρης νομοθετική αναθεώρηση.
Το αποτέλεσμα είναι ένας νόμος που, σύμφωνα με τους επικριτές, στερείται της δημοκρατικής εντολής που θα περίμενε κανείς για κάτι με τόσο εκτεταμένες επιπτώσεις στον τρόπο που εκατοντάδες εκατομμύρια άνθρωποι επικοινωνούν ιδιωτικά.
Γιατί Αυτή η Ψηφοφορία Σημαίνει Συναγερμό
Η ανησυχία εδώ δεν αφορά μόνο αυτόν τον έναν προσωρινό νόμο. Αφορά το προηγούμενο. Αν ένα μέτρο που το Κοινοβούλιο καταψήφισε ρητά μπορεί να αναβιώσει και να εγκριθεί μέσω ενός διαφορετικού διαδικαστικού καναλιού, δημιουργεί ένα πρότυπο που θα μπορούσε να χρησιμοποιηθεί ξανά, για αυτήν την πολιτική ή για άλλες. Οι οργανώσεις ψηφιακών δικαιωμάτων υποστηρίζουν εδώ και χρόνια ότι το Chat Control, σε οποιαδήποτε μορφή του, αντιμετωπίζει εξ ορισμού κάθε χρήστη μιας εφαρμογής μηνυμάτων ως δυνητικό ύποπτο, αντί να στοχεύει τις προσπάθειες σάρωσης σε άτομα υπό πραγματική υποψία.
Υπάρχει επίσης το ζήτημα της κρυπτογράφησης, που βρίσκεται στο επίκεντρο αυτής της συζήτησης από την αρχή. Οι ειδικοί σε θέματα ασφάλειας έχουν επισημάνει με συνέπεια ότι δεν υπάρχει τρόπος να ενσωματωθεί μια κερκόπορτα σάρωσης σε μια κρυπτογραφημένη εφαρμογή μηνυμάτων που να μην μπορούν να εκμεταλλευτούν μόνο οι κακόβουλοι παράγοντες. Μόλις υπάρξει ένας μηχανισμός σάρωσης, γίνεται δυνητικός στόχος για χάκερ, κρατικούς φορείς ή οποιονδήποτε άλλο επιδιώκει να υποκλέψει ιδιωτικές επικοινωνίες. Αυτή είναι η ίδια θεμελιώδης ένταση που έχει ανακύψει σε μάχες για την κρυπτογράφηση αλλού, όπου οι κυβερνήσεις πιέζουν για εργαλεία νόμιμης πρόσβασης ενώ οι ερευνητές ασφάλειας προειδοποιούν ότι οποιαδήποτε κερκόπορτα αποδυναμώνει την προστασία για όλους, όχι μόνο για τα άτομα που προορίζεται να πιάσει.
Οι συνέπειες της αποδυνάμωσης της προστασίας δεδομένων δεν είναι θεωρητικές. Παραβιάσεις μεγάλης κλίμακας που αφορούν ευαίσθητα προσωπικά δεδομένα, όπως η επίθεση των Ιρανών χάκερ στην αρχή δημόσιων συγκοινωνιών του Λος Άντζελες (LA Metro) που οδήγησε σε μαζική κλοπή δεδομένων, αποτελούν υπενθύμιση του πόση ζημιά μπορεί να ακολουθήσει όταν συστήματα που διατηρούν προσωπικές πληροφορίες παραβιάζονται. Η δημιουργία νέων υποδομών σάρωσης σε εφαρμογές μηνυμάτων που χρησιμοποιούνται από εκατοντάδες εκατομμύρια Ευρωπαίους διευρύνει σημαντικά την πιθανή επιφάνεια επίθεσης.
Τι Σημαίνει Αυτό για Εσάς
Αν είστε κάτοικος της ΕΕ ή επικοινωνείτε με ανθρώπους που είναι, αυτή η εξέλιξη έχει σημασία ακόμα κι αν δεν έχετε σκεφτεί ποτέ την πολιτική απορρήτου της εφαρμογής μηνυμάτων σας. Η έγκριση ενός προσωρινού νόμου για τη σάρωση CSAM παρά την πλειοψηφική αντίθεση στο Κοινοβούλιο σηματοδοτεί ότι η ευρύτερη συζήτηση για το Chat Control απέχει πολύ από το να έχει τελειώσει και ότι παρόμοια μέτρα θα μπορούσαν να επανεμφανιστούν ξανά μέσω συγκρίσιμων διαδικαστικών οδών.
Προς το παρόν, ο πρακτικός αντίκτυπος εξαρτάται σε μεγάλο βαθμό από τον τρόπο εφαρμογής του προσωρινού μέτρου και σε ποιες υπηρεσίες εφαρμόζεται. Αλλά το μοτίβο αξίζει να παρακολουθείται στενά: μια απορριφθείσα πολιτική που επιστρέφει από μια διαφορετική νομοθετική πόρτα είναι το είδος της εξέλιξης που μπορεί να αναδιαμορφώσει τον τρόπο λειτουργίας της ιδιωτικής επικοινωνίας σε ολόκληρη την περιοχή, συχνά με περιορισμένο δημόσιο διάλογο για τους συγκεκριμένους μηχανισμούς.
Μένοντας Ενημερωμένοι και Αναλαμβάνοντας Δράση
Αυτό δεν είναι το τελευταίο κεφάλαιο της ιστορίας του Chat Control και είναι απίθανο να είναι. Μερικά βήματα που αξίζει να εξετάσετε καθώς αυτό εξελίσσεται:
- Παρακολουθήστε πώς εφαρμόζεται ο προσωρινός νόμος και ποιες υπηρεσίες μηνυμάτων επηρεάζονται.
- Κατανοήστε ότι οι κερκόπορτες κρυπτογράφησης, ακόμη και εκείνες που παρουσιάζονται ως περιορισμένες ή προσωρινές, δημιουργούν κινδύνους που εκτείνονται πέρα από τον αρχικό τους σκοπό.
- Υποστηρίξτε ή παρακολουθήστε οργανώσεις που παρακολουθούν την ψηφιακή πολιτική της ΕΕ, καθώς διαδικαστικές ψηφοφορίες όπως αυτή συχνά κινούνται ταχύτερα από την κάλυψη των κυρίαρχων μέσων ενημέρωσης.
- Αν εκτιμάτε την ιδιωτική επικοινωνία, εξετάστε πώς οι τρέχουσες εφαρμογές μηνυμάτων σας χειρίζονται την κρυπτογράφηση και αν έχουν κάνει δημόσιες δηλώσεις σχετικά με τη συμμόρφωση με τις εντολές σάρωσης.
Η συζήτηση για το Chat Control έχει δείξει ότι οι νομοθετικές ήττες στις Βρυξέλλες δεν είναι πάντα μόνιμες. Η ενημέρωση είναι η καλύτερη άμυνα απέναντι σε πολιτικές που αναδιαμορφώνουν την ψηφιακή ιδιωτικότητα με ελάχιστο δημόσιο έλεγχο.
