Μια έρευνα του Substack, που μεταδόθηκε μέσω μιας ανάρτησης στο Reddit σε ένα σουηδικό φόρουμ και μιας συγκέντρωσης στο Bytes Europe, ισχυρίζεται ότι τα ιδιωτικά μηνύματα που σαρώνονται στο πλαίσιο του καθεστώτος Chat Control 1.0 της ΕΕ διοχετεύονται στην Palantir για ανάλυση. Ο ισχυρισμός έχει εξαπλωθεί γρήγορα, αλλά το υλικό που έχουμε στη διάθεσή μας είναι ισχνό. Ακολουθεί τι λένε οι αναφορές, τι καλύπτει στην πραγματικότητα η σάρωση και τι σημαίνει για τους καθημερινούς χρήστες. Το θέμα της σάρωσης Chat Control 1.0 Palantir αξίζει προσεκτική ανάγνωση προτού κάποιος βγάλει συμπεράσματα.

Τι λέει στην πραγματικότητα ο ισχυρισμός για την Palantir

Ο τίτλος αναφέρει: «Τα ιδιωτικά μηνύματα των πολιτών της ΕΕ σαρώνονται από το Chat Control 1.0 και διοχετεύονται για ανάλυση στην Palantir.» Το άρθρο του Bytes Europe είναι μια συγκέντρωση. Αποτελείται από έναν σύνδεσμο προς την έρευνα του Substack και τον τίτλο της ανάρτησης στο Reddit (αρχικά στα σουηδικά) που την κοινοποίησε. Δεν αναπαράγει τα στοιχεία, τα έγγραφα ή τη μεθοδολογία της έρευνας.

Αυτό έχει σημασία. Δεν έχουμε επαληθεύσει ανεξάρτητα τον ισχυρισμό, και η σύνοψη που εξετάσαμε δεν περιέχει κατονομαζόμενες πηγές, τεχνικές λεπτομέρειες ή απαντήσεις από την Palantir, την Ευρωπαϊκή Επιτροπή ή τις εταιρείες που πραγματοποιούν τη σάρωση. Μέχρι να εξεταστεί η υποκείμενη έρευνα και να απαντήσουν τα εμπλεκόμενα μέρη, ο ισχυρισμός θα πρέπει να αντιμετωπίζεται ως καταγγελία, όχι ως τεκμηριωμένο γεγονός.

Αυτό που μπορεί να ειπωθεί είναι στενότερο: μια δημοσιευμένη έρευνα διατυπώνει αυτόν τον ισχυρισμό, και κυκλοφορεί αρκετά ευρέως ώστε να προκαλεί ερωτήματα σχετικά με το πού καταλήγουν τα σαρωμένα δεδομένα αφού φύγουν από τη συσκευή ενός χρήστη ή τους διακομιστές μιας πλατφόρμας.

Πώς το Chat Control 1.0 σαρώνει ιδιωτικά μηνύματα

Το Chat Control 1.0 αναφέρεται στο προσωρινό, εθελοντικό πλαίσιο της ΕΕ που επιτρέπει σε ορισμένους παρόχους επικοινωνιών να σαρώνουν περιεχόμενο για υλικό σεξουαλικής κακοποίησης παιδιών. Ο σχολιασμός στα αποτελέσματα αναζήτησης που καλύπτουν αυτό το θέμα τονίζει μια βασική διάκριση: είναι εθελοντικό και δεν έχει φτάσει στην κρυπτογραφημένη από άκρο σε άκρο ανταλλαγή μηνυμάτων. Με άλλα λόγια, οι πάροχοι μπορούν να επιλέξουν να σαρώνουν, και η σάρωση εφαρμόζεται σε υπηρεσίες όπου μπορούν τεχνικά να έχουν πρόσβαση στο περιεχόμενο των μηνυμάτων.

Αυτό διαφέρει από τις πιο εκτεταμένες προτάσεις που συχνά ομαδοποιούνται υπό τον όρο «Chat Control 2.0», τις οποίες οι επικριτές υποστηρίζουν ότι θα πίεζαν τις υπηρεσίες να σαρώνουν περιεχόμενο ακόμη και σε κρυπτογραφημένες πλατφόρμες. Το νομικό καθεστώς αυτών των μέτρων έχει αλλάξει επανειλημμένα. Για τα τελευταία νέα σχετικά με το πού βρίσκεται η νομοθεσία, δείτε την εξήγησή μας για την ψηφοφορία του Ευρωπαϊκού Κοινοβουλίου για την παρακολούθηση συνομιλιών.

Αξίζει να είμαστε ακριβείς σχετικά με το τι σημαίνει σάρωση εδώ. Οι πάροχοι συνήθως χρησιμοποιούν αυτοματοποιημένα εργαλεία για να ανιχνεύσουν γνωστό υλικό ή να επισημάνουν ύποπτο περιεχόμενο, και τα επισημασμένα στοιχεία μπορούν στη συνέχεια να αναφερθούν περαιτέρω. Ο ισχυρισμός για την Palantir δεν αφορά την ύπαρξη αυτής της σάρωσης, η οποία είναι τεκμηριωμένη πολιτική. Αφορά ένα περαιτέρω βήμα: κατά πόσον δεδομένα μηνυμάτων ή σχετικό υλικό διαβιβάζονται σε μια εταιρεία αναλυτικών στοιχείων τρίτων.

Γιατί η διοχέτευση δεδομένων μηνυμάτων σε μια εταιρεία αναλυτικών στοιχείων εγείρει ανησυχίες εμπιστοσύνης

Ακόμη και αν ο ισχυρισμός αποδειχθεί εν μέρει ή εντελώς ανακριβής, επισημαίνει ένα θεμιτό ερώτημα: ποιος χειρίζεται τα σαρωμένα δεδομένα μόλις επισημανθούν; Τα εθελοντικά προγράμματα σάρωσης περιλαμβάνουν πολλά μέρη, συμπεριλαμβανομένων πλατφορμών, φορέων αναφοράς και επιβολής του νόμου. Κάθε πρόσθετος επεξεργαστής διευρύνει τον κύκλο των ανθρώπων και των συστημάτων που έχουν πρόσβαση σε ευαίσθητο περιεχόμενο.

Η Palantir είναι μια εταιρεία ανάλυσης δεδομένων γνωστή για τη συνεργασία της με κυβερνήσεις και μεγάλους οργανισμούς. Η εμπλοκή της, εάν επιβεβαιωθεί, θα εγείρει ερωτήματα που ισχύουν για οποιονδήποτε προμηθευτή αναλυτικών στοιχείων:

  • Ποια νομική βάση επιτρέπει την κοινοποίηση δεδομένων μηνυμάτων σε έναν εργολάβο;
  • Διατηρούνται τα δεδομένα, και για πόσο καιρό;
  • Μπορούν να συνδυαστούν με άλλα σύνολα δεδομένων;
  • Ποιος ελέγχει τη διαδικασία, και μπορούν οι επηρεαζόμενοι χρήστες να το πληροφορηθούν;

Αυτά είναι ερωτήματα διαφάνειας και λογοδοσίας, όχι απόδειξη παραπτώματος. Οι επικριτές του καθεστώτος σάρωσης υποστηρίζουν εδώ και καιρό ότι οι διασφαλίσεις γύρω από την αναφορά και τη διαχείριση δεδομένων είναι δύσκολο για το κοινό να τις επιθεωρήσει. Ένας ανεπαλήθευτος ισχυρισμός όπως αυτός ευδοκιμεί ακριβώς σε αυτό το κενό. Σαφείς απαντήσεις από την Επιτροπή, τους εμπλεκόμενους παρόχους και την ίδια την Palantir θα έλυναν μεγάλο μέρος της αβεβαιότητας.

Τι Σημαίνει Αυτό Για Εσάς

Για τους περισσότερους ανθρώπους, τίποτα σχετικά με την άμεση κατάσταση δεν έχει αλλάξει: η σάρωση που περιγράφεται στο πλαίσιο του Chat Control 1.0 είναι εθελοντική και εξαρτάται από τις υπηρεσίες που χρησιμοποιείτε και τον τρόπο με τον οποίο είναι ρυθμισμένες. Ο ισχυρισμός για την Palantir, όπως παρουσιάζεται, δεν αποδεικνύει ότι τα μηνύματά σας έχουν σταλεί σε τρίτο μέρος.

Αυτό που αναδεικνύει η ιστορία είναι ότι η ιδιωτικότητα των μηνυμάτων σας εξαρτάται σε μεγάλο βαθμό από την εφαρμογή που επιλέγετε. Εάν μια υπηρεσία μπορεί να διαβάσει τα μηνύματά σας στους διακομιστές της, μπορεί να τα σαρώσει, και αυτό το περιεχόμενο μπορεί δυνητικά να κοινοποιηθεί περαιτέρω σύμφωνα με τις πολιτικές που ισχύουν. Εάν μια υπηρεσία χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο εξ ορισμού, ο πάροχος δεν μπορεί να διαβάσει το περιεχόμενο εξαρχής, γι' αυτό το ζήτημα της κρυπτογράφησης βρίσκεται στο επίκεντρο της ευρύτερης συζήτησης.

Τι μπορείτε να κάνετε: κρυπτογράφηση, νομικό καθεστώς και τα όρια των VPN

Μια σημείωση για τα VPN, καθώς οι αναγνώστες συχνά ρωτούν: ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν αλλάζει αυτό που μπορεί να δει ο πάροχος ανταλλαγής μηνυμάτων σας μόλις το μήνυμά σας φτάσει σε αυτόν. Εάν η εφαρμογή σαρώνει μη κρυπτογραφημένο περιεχόμενο μηνυμάτων στους διακομιστές της, ένα VPN δεν θα το εμποδίσει. Η προστασία σε επίπεδο μηνύματος προέρχεται από την κρυπτογράφηση από άκρο σε άκρο, όχι από ένα δίκτυο τούνελ.

Πρακτικά βήματα:

  • Ελέγξτε ποιες εφαρμογές χρησιμοποιείτε. Μάθετε εάν κάθε υπηρεσία ανταλλαγής μηνυμάτων προσφέρει κρυπτογράφηση από άκρο σε άκρο, και εάν είναι ενεργοποιημένη εξ ορισμού ή πρέπει να ενεργοποιηθεί ανά συνομιλία.
  • Διαβάστε την πολιτική απορρήτου. Αναζητήστε γλώσσα σχετικά με τη σάρωση, τη ρύθμιση περιεχομένου και την κοινοποίηση δεδομένων σε επεξεργαστές τρίτων.
  • Να είστε επιφυλακτικοί με ανεπαλήθευτους ισχυρισμούς. Αναζητήστε την αρχική έρευνα, κατονομαζόμενες πηγές και απαντήσεις από τις εμπλεκόμενες εταιρείες πριν κοινοποιήσετε.
  • Παρακολουθήστε το νομικό καθεστώς. Οι κανόνες γύρω από την εθελοντική σάρωση έχουν αλλάξει αρκετές φορές, οπότε να έχετε το νου σας στις επίσημες εξελίξεις.

Το τελικό συμπέρασμα

Ο ισχυρισμός για τη σάρωση Chat Control 1.0 Palantir είναι σοβαρός εάν αληθεύει, αλλά το υλικό που κυκλοφορεί μέχρι στιγμής είναι μια αναμετάδοση μιας έρευνας, όχι επιβεβαίωση. Αντιμετωπίστε το ως ανοιχτό ερώτημα, όχι ως τετελεσμένο γεγονός. Στο μεταξύ, επανεξετάστε τις εφαρμογές ανταλλαγής μηνυμάτων στις οποίες βασίζεστε, προτιμήστε εκείνες με κρυπτογράφηση από άκρο σε άκρο, και παρακολουθήστε τις τελευταίες εξελίξεις στον οδηγό μας για την ψηφοφορία του ΕΕ για την παρακολούθηση συνομιλιών για να κατανοήσετε πού βρίσκεται ο νόμος σήμερα.