Tri zakona, jedna meta: Vaše privatne poruke
Tiha, ali značajna promjena odvija se u tri najveća svjetska regulatorna bloka. Predložena uredba Europske unije Chat Control, britanski Zakon o sigurnosti na internetu (Online Safety Act) i predloženi američki zakon KIDS Act svaki na svoj način ugrađuju nadzor poruka u zakonodavstvo. Deklarirani cilj u svakom je slučaju zaštita djece na internetu. Praktični učinak, prema zagovornicima privatnosti i sigurnosnim istraživačima, jest erozija enkripcije s kraja na kraj, tehnologije koja privatne poruke čuva privatnima između pošiljatelja i primatelja, bez mogućnosti da ih itko drugi, pa čak ni sama platforma, pročita.
Ova tri nastojanja nisu proizašla iz jedinstvenog koordiniranog plana, ali zajedno predstavljaju obrazac: zakonodavci u različitim jurisdikcijama dolaze do sličnih zaključaka o skeniranju, praćenju ili na drugi način stjecanju uvida u šifriranu komunikaciju, čak i kada su tehnički kompromisi i kompromisi po pitanju građanskih sloboda zapanjujuće slični.
Prijedlog EU-a Chat Control
Chat Control neformalni je naziv za nastojanje EU-a da se od servisa za razmjenu poruka zahtijeva skeniranje privatnih komunikacija, uključujući šifrirane, na nezakonit sadržaj prije nego što budu poslane. Pobornici to predstavljaju kao alat za borbu protiv širenja materijala seksualnog zlostavljanja djece na internetu. Kritičari, uključujući stručnjake za enkripciju i organizacije za digitalna prava, tvrde da svaki mehanizam sposoban za skeniranje šifriranih poruka prije slanja zapravo razbija samu enkripciju. Jednom kada postoje stražnja vrata za skeniranje, tvrdi se, zlonamjerni akteri mogu ih iskoristiti, proširiti ih na druge vrste sadržaja ili ih vlade mogu zloupotrijebiti izvan izvorne namjene.
Rasprava se više puta zaustavljala i ponovno izranjala unutar institucija EU-a, odražavajući koliko je sporan temeljni kompromis: zaštita djece naspram zaštite privatnosti svih koji koriste šifrirane aplikacije za razmjenu poruka, odnosno stotina milijuna običnih ljudi koji nemaju nikakve veze s bilo kakvim kriminalom.
Britanski Zakon o sigurnosti na internetu i američki KIDS Act
Britanski Zakon o sigurnosti na internetu, koji je već na snazi, daje regulatorima široke ovlasti da prisile platforme na otkrivanje i uklanjanje štetnog sadržaja, s odredbama koje su izazvale sličnu zabrinutost za enkripciju kao i one vezane uz Chat Control. Jedna od ključnih točaka bila je provjera dobi i hoće li zakon potaknuti ljude na zaobilazna rješenja poput VPN-ova za pristup ograničenom sadržaju. Značajno je da su britanski dužnosnici već odbacili ograničenja za VPN-ove prema Zakonu o sigurnosti na internetu, odlučivši ne ciljati izravno korištenje VPN-ova čak i dok se uvode zahtjevi za provjeru dobi. Ta odluka je važna jer pokazuje da regulatori povlače barem jednu granicu, čak i dok šire odredbe zakona o skeniranju i praćenju ostaju na snazi.
S druge strane Atlantika, predloženi američki zakon KIDS Act slijedi usporedivu logiku: uokvirivanje obveza praćenja platformi i moderiranja sadržaja kao mjera za sigurnost djece. Poput svojih europskih pandana, i on je podvrgnut pomnom ispitivanju zagovornika privatnosti koji upozoravaju da sigurnosni mandati u praksi mogu zahtijevati onu vrstu uvida u privatne komunikacije koja potkopava enkripciju za svakog korisnika, a ne samo za one koje zakon treba štititi.
Što ovo znači za vas
Ako koristite šifrirane aplikacije za razmjenu poruka, bilo zbog osobne privatnosti, profesionalne povjerljivosti ili jednostavno zato što cijenite to da vaše razgovore ne čitaju treće strane, ovi zakoni su važni bez obzira na to gdje živite. Propisi doneseni u jednoj zemlji često utječu na politiku drugdje, a platforme koje djeluju globalno mogu prilagoditi svoje prakse enkripcije posvuda kako bi se uskladile s najstrožom jurisdikcijom.
Temeljna napetost u sva tri zakona je ista: može li sustav skenirati ili pratiti komunikacije u potrazi za štetnim sadržajem bez narušavanja jamstava privatnosti koja enkripciju uopće čine smislenom? Sigurnosni istraživači dosljedno tvrde da je odgovor ne. Mehanizam za skeniranje ugrađen u šifrirani sustav ranjivost je, bez obzira koristi li ga vladina agencija, haker ili autoritarni režim koji kasnije dobije pristup istom alatu.
Praktični zaključci
Budite informirani o tome kako se ovi zakoni razvijaju, budući da ni Chat Control, ni provedba Zakona o sigurnosti na internetu, ni KIDS Act nisu statični. Odredbe se mijenjaju, odgađaju ili reinterpretiraju kako raste pritisak javnosti i industrije. Obratite pažnju na to koje se aplikacije za razmjenu poruka javno obvezuju na održavanje istinske enkripcije s kraja na kraj, a koje signaliziraju da bi mogle udovoljiti zahtjevima za skeniranje. Ako ste zabrinuti za privatnost poruka, razmislite o korištenju alata s jakom poviješću odupiranja vladinom pritisku na enkripciju i redovito ažurirajte softver kako biste imali koristi od sigurnosnih poboljšanja čim budu dostupna. Konačno, uključite se u proces kreiranja politika gdje god možete. Razdoblja za javne komentare, parlamentarna savjetovanja i zagovaračke kampanje već su oblikovali ishode poput britanske odluke da ne ograničava VPN-ove, a mogu oblikovati i ono što slijedi za Chat Control i KIDS Act. Borba oko šifriranih poruka nije riješena, a način na koji se razriješi utjecat će na svakoga tko cijeni privatan razgovor.
