Početkom srpnja Europski parlament izglasao je produljenje uredbe koja određenim platformama za privatno slanje poruka omogućuje otkrivanje i prijavljivanje materijala koji sadrži seksualno zlostavljanje djece (CSAM) dijeljenog putem njihovih usluga. Glasovanje je ponovno pokrenulo val tvrdnji na internetu, od upozorenja o sveobuhvatnom masovnom nadzoru do predviđanja da će sama enkripcija nestati. Francuski medij franceinfo objavio je provjeru činjenica ispitujući šest tih široko proširenih tvrdnji i utvrdio da su mnoge od njih obmanjujuće ili miješaju različite zakonodavne akte. Ovdje donosimo objašnjenje Chat Controla u EU-u – što produljenje zapravo dopušta, a što ne.
Što produljenje Chat Controla zapravo odobrava
Uredba koju je Europski parlament produljio dopušta određenim platformama za privatno slanje poruka da dobrovoljno otkrivaju i prijavljuju CSAM sadržaj koji se dijeli putem njihovih usluga. Riječ je o nastavku postojećeg zakonodavnog okvira, a ne o potpuno novom nadzornom mandatu stvorenom od nule. Platforme koje odluče skenirati poznati zlostavljački materijal mogu to činiti pod ovom pravnom zaštitom i prijaviti podudaranja nadležnim tijelima.
Ta je razlika važna jer se velik dio javne rasprave o "Chat Controlu" u EU-u vrtio oko zasebnog, dalekosežnijeg prijedloga: obvezne uredbe o otkrivanju CSAM-a o kojoj se raspravlja i koja se revidira već nekoliko godina, ali nije dovršena. Mjera o kojoj se glasalo početkom srpnja užeg je opsega, a miješanje tih dvaju prijedloga potaknulo je neke od alarmantnijih tvrdnji koje je franceinfo provjerom činjenica nastojao testirati.
Ruši li enkripciju s kraja na kraj? Razdvajanje tvrdnji od stvarnosti
Jedna od najupornijih tvrdnji o Chat Controlu jest da on znači kraj enkripcije s kraja na kraj za privatno slanje poruka. Upravo je takvu tvrdnju provjera činjenica franceinfoa detaljno ispitala, zajedno s tvrdnjama o sveobuhvatnoj analizi poruka i masovnom nadzoru. Stvarnost je nijansiranija nego što to sugeriraju najglasniji naslovi, a upravo je ta nijansa razlog postojanja ovakvih provjera činjenica.
Šira, neriješena rasprava u Bruxellesu usredotočila se na to bi li bilo kakva buduća obveza skeniranja zahtijevala od pružatelja usluga da ugrade mehanizme koji pregledavaju sadržaj poruke prije njezine enkripcije, što je praksa koja se često naziva skeniranje na strani klijenta. Kritičari tvrde da bi to potkopalo sigurnosna jamstva koja enkripcija treba pružiti, budući da mehanizam za skeniranje ugrađen u samu aplikaciju stvara potencijalnu točku kvara ili zlouporabe, bez obzira na to kako poruka kasnije putuje. Pobornici uzvraćaju da se ciljani alati za otkrivanje mogu izraditi tako da označavaju samo poznati nezakoniti materijal bez izlaganja šireg sadržaja privatnih razgovora. Ta napetost, a ne jednostavan odgovor da ili ne, stvarno je stanje rasprave i zato tvrdnje o izravnoj zabrani enkripcije koje su kružile nakon srpanjskog glasanja ne prolaze provjeru pod lupom.
Na koga se to odnosi: korisnike u EU-u, platforme i usluge izvan EU-a
Uredba se primjenjuje unutar regulatornog dosega EU-a, što znači da platforme koje nude usluge slanja poruka korisnicima u državama članicama EU-a potpadaju pod njezin opseg. Za svakodnevne korisnike, praktični učinak samog srpanjskog produljenja ograničen je: ono nastavlja postojeći dobrovoljni okvir, umjesto da preko noći nameće nove zahtjeve za skeniranje svakoj aplikaciji.
Međutim, pregovori o širem obveznom prijedlogu pomno se prate i daleko izvan granica EU-a jer bi bilo kakvi tehnički zahtjevi usvojeni u Bruxellesu mogli utjecati na to kako globalne platforme za slanje poruka grade svoje proizvode, s obzirom na to da mnoge od njih djeluju u više jurisdikcija s jedinstvenom kodnom bazom. To je dijelom i razlog zašto su izvještavanje na engleskom jeziku i zagovaračke kampanje pomno pratile razvoj događaja iako je konkretno glasanje o kojem je riječ najprije bila priča na francuskom jeziku.
Kako zaštititi svoju privatnost usred prijedloga o skeniranju poruka
Bez obzira na to kako se šira zakonodavna rasprava razriješi, postoje konkretni koraci koje korisnici mogu poduzeti već sada kako bi ojačali privatnost svojih poruka. Započnite s razumijevanjem kako točno vaša aplikacija za poruke provodi enkripciju: je li ona s kraja na kraj prema zadanim postavkama ili samo pod određenim postavkama? Neke aplikacije zahtijevaju da ručno omogućite jače načine privatnosti za pojedinačne razgovore umjesto da ih primjenjujete univerzalno.
Također vrijedi provjeriti koje metapodatke vaš pružatelj usluge zadržava čak i kada je sam sadržaj poruke šifriran, budući da detalji poput toga koga ste kontaktirali i kada mogu sami po sebi otkriti mnogo toga. Redovito ažuriranje aplikacija osigurava da imate koristi od najnovijih sigurnosnih zakrpa, a omogućavanje dvofaktorske autentifikacije na vašim računima za poruke dodaje dodatni sloj zaštite od neovlaštenog pristupa.
Što to znači za vas
Ako ste od srpanjskog glasanja vidjeli alarmantne tvrdnje o Chat Controlu, najkorisniji odgovor je skepticizam uparen s provjerom, upravo onakav pristup kakav je franceinfo primijenio u svojoj provjeri činjenica. Produljenje koje je usvojeno odobrava nastavak dobrovoljnog otkrivanja CSAM-a od strane platformi koje se na to odluče; ono samo po sebi nije mandat koji ukida šifrirano slanje poruka ili svaki privatni razgovor podvrgava vladinom nadzoru. Veća, neriješena borba oko zahtjeva za obveznim skeniranjem još uvijek traje i to je rasprava koju vrijedi pomno pratiti ako vam je stalo do toga kako bi se privatno slanje poruka moglo promijeniti u budućnosti.
VPN može biti koristan dio šire strategije zaštite privatnosti jer šifrira vaš internetski promet i maskira vašu IP adresu od promatrača na razini mreže. No važno je biti svjestan njegovih ograničenja: VPN ne sprječava aplikaciju da skenira sadržaj poruke na vašem uređaju prije ili poslije enkripcije jer se to skeniranje događa na aplikacijskom, a ne na mrežnom sloju. Zaštita privatnosti prilikom slanja poruka zahtijeva sagledavanje cijelog sklopa, od modela enkripcije aplikacije do zaštita na razini mreže.
Dok se rasprava objašnjena u kontekstu Chat Controla u EU-u nastavlja u Bruxellesu, najosnažujuća stvar koju čitatelji mogu učiniti jest ostati informirani putem provjerenog izvještavanja, preispitivati senzacionalističke tvrdnje prije nego što ih podijele i poduzeti praktične korake poput pregleda dopuštenja aplikacija, potvrđivanja postavki enkripcije i kombiniranja pouzdanog VPN-a s dobrom higijenom slanja poruka. Zakonodavstvo u ovom području još se razvija, a informiranost sada znači da ćete biti spremni djelovati ako i kada se pravila doista promijene.
