Kolme lakia, yksi kohde: Yksityisviestisi
Hiljainen mutta merkittävä muutos on käynnissä kolmella maailman suurimmista sääntelyalueista. Euroopan unionin ehdottama Chat Control -asetus, Yhdistyneen kuningaskunnan Online Safety Act ja Yhdysvaltojen ehdotettu KIDS Act ovat kukin omalla tavallaan rakentamassa viestien valvontaa lainsäädäntöön. Julkilausuttu tavoite on kaikissa tapauksissa lasten suojeleminen verkossa. Käytännön vaikutus on yksityisyyden puolestapuhujien ja tietoturvatutkijoiden mukaan päästä päähän -salauksen rapautuminen, sen teknologian, joka pitää yksityisviestit yksityisinä lähettäjän ja vastaanottajan välillä ilman, että kukaan muu, edes alusta, pystyy lukemaan niitä.
Nämä kolme pyrkimystä eivät syntyneet yhdestä koordinoidusta suunnitelmasta, mutta yhdessä ne edustavat kaavaa: lainsäätäjät eri lainkäyttöalueilla päätyvät samankaltaisiin johtopäätöksiin salattujen viestien skannaamisesta, valvonnasta tai muusta näkyvyyden saamisesta niihin, vaikka tekniset ja kansalaisvapauksiin liittyvät kompromissit ovat hämmästyttävän samanlaisia.
EU:n Chat Control -ehdotus
Chat Control on epävirallinen nimi EU:n pyrkimykselle vaatia viestipalveluja skannaamaan yksityisviestit, mukaan lukien salatut, laittoman sisällön varalta ennen niiden lähettämistä. Kannattajat esittävät sen työkaluna torjua lapsiin kohdistuvan seksuaaliväkivallan materiaalin leviämistä verkossa. Kriitikot, mukaan lukien salausasiantuntijat ja digitaalisten oikeuksien järjestöt, väittävät, että mikä tahansa mekanismi, joka kykenee skannaamaan salattuja viestejä ennen niiden lähettämistä, murtaa käytännössä itse salauksen. Kun skannauksen takaovi on olemassa, väitteen mukaan pahantahtoiset toimijat voivat hyödyntää sitä, sitä voidaan laajentaa kattamaan muuntyyppistä sisältöä tai hallitukset voivat käyttää sitä väärin alkuperäisen tarkoituksensa vastaisesti.
Keskustelu on toistuvasti pysähtynyt ja noussut uudelleen esiin EU:n toimielimissä, mikä heijastaa sitä, kuinka kiistanalainen taustalla oleva kompromissi on: lasten suojeleminen vastaan jokaisen salattuja viestisovelluksia käyttävän yksityisyyden suojeleminen, toisin sanoen satojen miljoonien tavallisten ihmisten, joilla ei ole mitään tekemistä minkään rikoksen kanssa.
Yhdistyneen kuningaskunnan Online Safety Act ja Yhdysvaltojen KIDS Act
Yhdistyneen kuningaskunnan Online Safety Act, joka on jo voimassa, antaa sääntelyviranomaisille laajat valtuudet pakottaa alustat havaitsemaan ja poistamaan haitallista sisältöä, ja sen säännökset ovat herättäneet samankaltaisia salaushuolia kuin Chat Controliin liittyvät. Yksi kiistakapula on ollut iänvarmennus ja se, ajaisiko laki ihmisiä kiertoteihin, kuten VPN-verkkoihin, päästäkseen käsiksi rajoitettuun sisältöön. Huomionarvoisesti Yhdistyneen kuningaskunnan viranomaiset ovat jo torjuneet VPN-rajoitukset Online Safety Actin nojalla, päättäen olla puuttumatta VPN-käyttöön suoraan, vaikka iänvarmennusvaatimukset otetaan käyttöön. Tällä päätöksellä on merkitystä, koska se osoittaa sääntelyviranomaisten vetävän ainakin yhden rajan, vaikka lain laajemmat skannaus- ja valvontasäännökset pysyvätkin voimassa.
Atlantin toisella puolella ehdotettu KIDS Act Yhdysvalloissa noudattaa samankaltaista logiikkaa: se kehystää alustojen valvonnan ja sisällön moderointivelvoitteet lasten turvallisuustoimenpiteinä. Kuten eurooppalaiset vastineensa, se on joutunut yksityisyyden puolestapuhujien tarkasteluun; nämä varoittavat, että turvallisuusmandaatit voivat käytännössä vaatia sellaista näkyvyyttä yksityisviesteihin, joka heikentää salausta jokaiselta käyttäjältä, ei vain niiltä, joita lain on tarkoitus suojella.
Mitä tämä tarkoittaa sinulle
Jos käytät salattuja viestisovelluksia, olipa kyse henkilökohtaisesta yksityisyydestä, ammatillisesta luottamuksellisuudesta tai yksinkertaisesti siksi, että arvostat sitä, etteivät kolmannet osapuolet lue keskustelujasi, näillä laeilla on merkitystä asuinpaikastasi riippumatta. Yhdessä maassa säädetyt asetukset vaikuttavat usein politiikkaan muualla, ja maailmanlaajuisesti toimivat alustat saattavat mukauttaa salauskäytäntöjään kaikkialla noudattaakseen tiukinta lainkäyttöaluetta.
Kaikkien kolmen lain keskeinen jännite on sama: voiko järjestelmä skannata tai valvoa viestejä haitallisen sisällön varalta murtamatta niitä yksityisyystakeita, jotka tekevät salauksesta ylipäätään merkityksellistä? Tietoturvatutkijat ovat johdonmukaisesti väittäneet, että vastaus on ei. Salattuun järjestelmään rakennettu skannausmekanismi on haavoittuvuus, käytti sitä sitten valtion virasto, hakkeri tai autoritaarinen hallinto, joka myöhemmin saa pääsyn samaan työkaluun.
Käytännön opit
Pysy ajan tasalla siitä, miten nämä lait kehittyvät, sillä mikään näistä – Chat Control, Online Safety Actin toimeenpano tai KIDS Act – ei ole muuttumaton. Säännöksiä muutetaan, lykätään tai tulkitaan uudelleen julkisen ja alan paineen kasvaessa. Kiinnitä huomiota siihen, mitkä viestisovellukset sitoutuvat julkisesti ylläpitämään todellista päästä päähän -salausta ja mitkä viestivät mahdollisesti noudattavansa skannausmandaatteja. Jos olet huolissasi viestien yksityisyydestä, harkitse sellaisten työkalujen käyttöä, joilla on vahva näyttö hallituksen salaukseen kohdistuvan painostuksen vastustamisesta, ja pidä ohjelmistot ajan tasalla hyötyäksesi tietoturvaparannuksista niiden tullessa. Lopuksi, osallistu politiikkaprosessiin siellä missä voit. Julkiset kommentointiajat, parlamentaariset kuulemiset ja vaikuttamiskampanjat ovat jo muokanneet lopputuloksia, kuten Yhdistyneen kuningaskunnan päätöstä olla rajoittamatta VPN-verkkoja, ja ne voivat muokata myös sitä, mitä seuraavaksi tapahtuu Chat Controlille ja KIDS Actille. Taistelu salatuista viesteistä ei ole ohi, ja sen ratkaisu vaikuttaa kaikkiin, jotka arvostavat yksityistä keskustelua.
