Klijentsko skeniranje zvuči kao tehnička fusnota, ali to je mehanizam u središtu jedne od najvažnijih borbi za privatnost u novijoj povijesti EU-a. Ideju je jednostavno opisati, ali je uznemirujuća za razumijevanje: umjesto naknadnog razbijanja enkripcije, softver instaliran na vašem telefonu ili prijenosnom računalu čita vaše poruke, fotografije i datoteke prije nego što su uopće šifrirane i poslane. Poruka koja napusti vaš uređaj i dalje je zaključana. Problem je u tome što je netko već pogledao prije nego što se brava zatvorila.

Što je klijentsko skeniranje i kako zaobilazi enkripciju

End-to-end enkripcija (E2EE) funkcionira tako da poruku na pošiljateljevom uređaju izmiješa tako da je samo uređaj namijenjenog primatelja može odmotati. Nitko između, ni vaš pružatelj usluge razmjene poruka, ni vaš internetski davatelj, ni vladina agencija, ne može pročitati sadržaj dok je u prijenosu. To je cijela poanta te tehnologije i zato su aplikacije za šifriranu razmjenu poruka postale zadani izbor za svakoga tko želi privatne razgovore.

Klijentsko skeniranje u potpunosti zaobilazi ovu zaštitu, umjesto da je izravno napada. Softver za skeniranje radi lokalno na vašem uređaju, pregledavajući sadržaj u njegovom sirovom, nešifriranom obliku prije nego što proces enkripcije uopće započne. Obično uspoređuje slike ili tekst s bazama podataka poznatog nezakonitog materijala ili koristi prepoznavanje uzoraka vođeno umjetnom inteligencijom kako bi označilo sadržaj koji se smatra sumnjivim. Ako nešto aktivira filtar, to se može prijaviti trećoj strani, potencijalno uključujući i tijela za provedbu zakona, bez vašeg znanja ili pristanka.

Tehnički, vaša enkripcija i dalje "radi". Funkcionalno, to je besmisleno, jer je jamstvo privatnosti koje bi E2EE trebalo pružiti – da nitko osim vas i vašeg primatelja ne vidi sadržaj – već narušeno na izvoru.

Tko je pogođen: aplikacije, korisnici i vremenski okvir do 2026.

Prijedlog EU-a poznat kao Chat Control godinama se raspravlja, revidira i ponovno uvodi, a klijentsko skeniranje je u središtu gotovo svake verzije. Mjera bi zahtijevala od usluga za razmjenu poruka koje posluju u EU-u, potencijalno uključujući i široko korištene šifrirane aplikacije, da izgrade mogućnost skeniranja izravno u svoj softver. Ta obveza ne bi se odnosila samo na građane EU-a koji koriste aplikacije sa sjedištem u EU-u; svatko tko komunicira s nekim unutar EU-a mogao bi imati svoje poruke podvrgnute skeniranju, bez obzira na to gdje živi.

Zakonodavni put bio je sve samo ne jednostavan. Kao što je detaljno opisano u izvještaju o tome kako je Chat Control prošao na glasovanju u EU-u unatoč tome što mu se protivilo 314 zastupnika, većina Europskog parlamenta zapravo je glasovala protiv te mjere, no ona je ipak prošla zbog proceduralne strukture načina na koji su se glasovi brojali i pregovarali. Taj ishod iznenadio je mnoge promatrače koji su pretpostavili da bi jasna većinska oporba bila dovoljna da se prijedlog odmah zaustavi. Umjesto toga, naglasio je kako zakonodavni mehanizmi EU-a mogu proizvesti rezultate koji ne odgovaraju sirovom broju glasova i zašto borba oko Chat Controla nije ni blizu kraja iako se naziru rokovi za provedbu 2026. godine.

Zašto vas samo VPN ne može zaštititi od skeniranja poruka

Mnogi korisnici koji vode računa o privatnosti pretpostavljaju da je VPN njihova sveobuhvatna obrana od nadzora. Nije, a ovo je jedan od najjasnijih primjera zašto. VPN šifrira vezu između vašeg uređaja i interneta, skrivajući vašu IP adresu i štiteći vaš promet od vašeg internetskog davatelja ili bilo koga tko nadzire mrežu. To je vrijedno, ali nema nikakve veze s onim što se događa na vašem uređaju prije nego što podaci uopće dospiju u mrežu.

Klijentsko skeniranje događa se lokalno, unutar same aplikacije, prije nego što je vaša poruka šifrirana i prije nego što uopće stigne do vašeg VPN tunela. VPN ne može pregledati ili blokirati ono što aplikacija radi s vašim sadržajem na vlastitom uređaju i ne može spriječiti softver za skeniranje da pročita fotografiju ili poruku prije nego što bude poslana. Ako Chat Control zahtijeva da skeniranje bude ugrađeno u aplikaciju, korištenje VPN-a uz tu aplikaciju ne mijenja ništa u vezi s onim što sama aplikacija radi s vašim podacima lokalno.

Ovo je važna razlika za svakoga tko gradi strategiju privatnosti. VPN-ovi su i dalje korisni za privatnost na mrežnoj razini, ali nisu zamjena za integritet enkripcije i ne mogu nadoknaditi skeniranje koje se događa prije primjene enkripcije.

Praktični koraci za zaštitu vaše privatnosti pod Chat Controlom

Dok se zakonodavne i pravne borbe nastavljaju, postoje konkretni koraci koje pojedinci mogu poduzeti. Informirajte se o tome koje aplikacije i usluge podliježu zahtjevima za skeniranje i u kojim jurisdikcijama posluju, jer će se provedba i izvršenje vjerojatno razlikovati. Dajte prednost alatima s otvorenim kodom i enkripcijom gdje se kod može neovisno revidirati, što otežava skrivanje funkcionalnosti skeniranja bez otkrivanja. Obratite pozornost na to gdje se nalaze vaši pružatelji komunikacijskih usluga i koje se zakonske obveze odnose na njih. I podržite organizacije i zagovaračke skupine koje prate zakonodavstvo, budući da je pritisak javnosti već oblikovao prethodne verzije prijedloga.

Što ovo znači za vas

Ako se mandat klijentskog skeniranja Chat Controla provede kako je predloženo, praktični učinak za obične korisnike bit će da šifrirana razmjena poruka može prestati značiti ono što je oduvijek značila. Nećete nužno vidjeti razliku u sučelju vaše omiljene aplikacije, ali pretpostavka da vaši privatni razgovori ostaju privatni, čak i od same platforme, više ne bi bila istinita. Ovo je važno bez obzira jeste li novinar koji štiti izvore, tvrtka koja raspravlja o osjetljivim informacijama ili jednostavno netko tko cijeni osnovnu privatnost komunikacije.

Dobra vijest je da ova borba nije gotova. Zakonodavni procesi u EU-u i dalje su osporavani, a svijest javnosti već je utjecala na to da su dalekosežne verzije Chat Controla u prošlosti ublažene.

Ostati informiran prva je linija obrane. Razumijevanje zakonodavne pozadine, uključujući to kako je mjera napredovala unatoč značajnoj oporbi u parlamentu, pomaže razjasniti što je zapravo na kocki i što bi se još moglo promijeniti prije nego što dođe do pune provedbe.