Što se promijenilo: Kako se Chat Control vratio nakon što je "umro"

Ako ste mislili da je kontroverzni prijedlog EU-a za skeniranje poruka gotov, niste bili jedini. Njemačka mu se javno protivila. Europski parlament odbacio je ključne odredbe. Pregovori između država članica navodno su propali. Po svemu sudeći, Chat Control je politički izgledao mrtav.

Ipak, naslovi ponovno izvještavaju da je neka verzija Chat Controla napredovala u Europskom parlamentu. Ovo nije jednostavan slučaj istog zakona koji je oživljen nepromijenjen. Umjesto toga, zakonodavstvo se razdvojilo na paralelne kolosijeke, svaki s vlastitom pravnom osnovom, vremenskim okvirom i mehanizmom za pristup privatnim komunikacijama. Ta fragmentacija dio je razloga zašto se priča uvijek iznova pojavljuje čak i nakon što se čini mrtvom: različiti odbori, različita glasovanja i različiti pravni instrumenti kreću se različitim brzinama, a svaki ponovni početak stvara nove naslove koji sugeriraju da je borba gotova iako nije.

Ovaj obrazac prividnog poraza nakon kojeg slijedi tiho oživljavanje nije nov. Ranije ove godine Europski parlament vratio je stariju verziju okvira nakon što je njegova pravna osnova tehnički istekla, obnavljajući pravila za koja su mnogi pretpostavljali da su zauvijek zastarjela. Za čitatelje koji žele potpuniju zakonodavnu povijest iza ovih ponovljenih oživljavanja, naše ranije izvješće o srpanjskom glasovanju koje je oživjelo Chat Control 1.0 opisuje kako se okvir za koji se mislilo da je gotov vratio proceduralnim glasovanjem koje većina ljudi nije očekivala.

Dvije verzije objašnjene: Dobrovoljno skeniranje naspram obveznog otkrivanja

U središtu trenutne rasprave nalaze se dva različita pristupa skeniranju privatnih komunikacija radi nezakonitog sadržaja, ponajprije materijala koji prikazuje seksualno zlostavljanje djece (CSAM).

Prva verzija oslanja se na dobrovoljno skeniranje. Prema ovom modelu, pružatelji usluga razmjene poruka i platforme bili bi ovlašteni, ali ne i zakonski obvezni, skenirati sadržaj korisnika radi označenog materijala. Zagovornici to predstavljaju kao kompromis: zadržava se određena mjera izbora za tvrtke, a istovremeno se tijelima za provedbu zakona omogućuje put do otkrivanja.

Druga verzija gura prema obveznom otkrivanju. Prema ovom okviru, pružatelji bi bili zakonski obvezni skenirati komunikacije, uključujući one zaštićene enkripcijom s kraja na kraj, prije nego što se enkripcija primijeni ili odmah nakon što se ukloni. To se često naziva skeniranjem na strani klijenta i agresivniji je od dvaju pristupa jer uklanja svaku diskreciju sa samih platformi.

Na papiru, ovo izgledaju kao značajno različiti prijedlozi. Jedan je dobrovoljan, drugi je obvezan. No praktični učinak za korisnike, posebice one u Europi koji se oslanjaju na aplikacije za šifriranu razmjenu poruka za svakodnevnu komunikaciju, daleko je sličniji nego što oznake sugeriraju.

Zašto obje verzije potkopavaju enkripciju s kraja na kraj

Enkripcija ili štiti poruku od vanjskog pristupa ili ne štiti. Ne postoji verzija "djelomične enkripcije" koja čuva privatnost poruke od svih osim od sustava za skeniranje ugrađenog u samu aplikaciju. Čim se mehanizam za skeniranje, dobrovoljni ili obvezni, ugradi u uslugu razmjene poruka radi pregleda sadržaja prije ili nakon enkripcije, ta je usluga stvorila strukturnu točku pristupa koja prije nije postojala. Sigurnosni istraživači dugo upozoravaju da svaki stražnji ulaz izgrađen za potrebe provedbe zakona ili moderiranja sadržaja načelno mogu otkriti i iskoristiti drugi, bilo da se radi o zlonamjernim akterima, stranim obavještajnim službama ili jednostavnim inženjerskim propustima.

Dobrovoljni model ne uklanja ovaj rizik; on samo mijenja tko odlučuje izgraditi stražnji ulaz. Platforma koja se odluči za dobrovoljno skeniranje kako bi ostala u dobrim odnosima s regulatorima ili kako bi izbjegla buduće obvezne zahtjeve, i dalje mora implementirati istu vrstu infrastrukture za pregled sadržaja. Jednom kada ta infrastruktura postoji na velikoj platformi, razlika između "dobrovoljnog" i "obveznog" postaje uglavnom akademska sa sigurnosnog stajališta. U svakom slučaju, jamstvo da samo pošiljatelj i primatelj mogu pročitati poruku je narušeno.

Što to znači za vas

Za svakodnevne korisnike u EU-u, praktični zaključak je da nijedan ishod pojedinačnog glasovanja ne treba smatrati konačnim i nijedan prijedlog ne treba smatrati bezopasnim samo zato što je označen kao "dobrovoljan". Zakonodavni proces ovdje već je pokazao da može proizvesti iznenađujuća oživljavanja nakon prividnih poraza i može se razdvojiti na više konkurentskih kolosijeka koji otežavaju javnosti praćenje što se zapravo odlučuje.

Upravo zbog te neizvjesnosti korisnici koji brinu o privatnosti sve više grade slojevitu obranu umjesto da se oslanjaju na to da će bilo koji zakon ostati povoljan. VPN šifrira vaš promet između vašeg uređaja i šireg interneta, što pomaže zaštititi vašu aktivnost pregledavanja i metapodatke od promatranja na mrežnoj razini, iako sam po sebi ne štiti sadržaj poruka poslanih putem aplikacije koja je obvezna skenirati taj sadržaj prije enkripcije. Zato se korištenje VPN-a i šifrirane razmjene poruka treba shvatiti kao komplementarne alate, a ne kao zamjene jedno za drugo. Revidiranje načina na koji se ovi alati uklapaju u širi alat za zaštitu privatnosti vrijedno je učiniti sada, prije nego što se bilo koja konačna verzija Chat Controla usvoji, a ne nakon toga.

Praktični savjeti

Budite informirani o tome koja verzija prijedloga napreduje, budući da dobrovoljno i obvezno skeniranje nose različite, ali preklapajuće rizike. Nastavite koristiti aplikacije za šifriranu razmjenu poruka s kraja na kraj i obratite pozornost na javne izjave tih pružatelja o tome kako planiraju odgovoriti ako se uvedu zahtjevi za skeniranje. Kombinirajte šifriranu razmjenu poruka s pouzdanim VPN-om kako biste zaštitili metapodatke svoje veze, iako VPN ne može zamijeniti enkripciju na razini poruke. Konačno, nastavite pratiti sam zakonodavni proces. Kao što je ranije oživljavanje Chat Controla 1.0 pokazalo, odbijeni prijedlog u Europi nije nužno mrtav, a informiranost je prvi korak prema zaštiti vaše privatnosti bez obzira na to koja verzija u konačnici napreduje.