Borba oko kontroverznog prijedloga Europske unije o "Chat Controlu" ponovno je u središtu pozornosti. Euronews je nedavno objavio javnu anketu postavljajući čitateljima izravno pitanje: treba li EU skenirati vaše privatne poruke? Ovaj potez naglašava koliko je ova rasprava još uvijek neriješena, čak i nakon godina pregovora, odgoda i protivljenja zagovornika privatnosti, tehnoloških tvrtki i stručnjaka za enkripciju. Za svakoga tko koristi aplikacije za razmjenu poruka poput WhatsAppa, Signala ili Telegrama, razumijevanje rasprave o privatnosti enkripcije i EU Chat Controlu važno je jer bi ishod mogao promijeniti koliko su vaši razgovori zaista privatni.

Što Chat Control zapravo predlaže skenirati

U svojoj srži, Chat Control je osmišljen za borbu protiv širenja materijala koji prikazuje seksualno zlostavljanje djece (CSAM) na internetu. Prijedlog bi zahtijevao od platformi za razmjenu poruka da skeniraju privatne komunikacije, uključujući fotografije, poveznice i tekst, kako bi otkrile nezakonit sadržaj prije nego što se podijeli ili nakon što je poslan, ovisno o verziji o kojoj se raspravlja. Pobornici tvrde da je to nužno kako bi se zaštitila djeca i tehnološke platforme pozvale na odgovornost za sadržaj koji se kreće njihovim mrežama.

Kritičari, međutim, ističu da bi mehanizmi skeniranja o kojima se raspravlja zahtijevali pregled sadržaja poruka izravno na uređajima korisnika, tehnika koja se često naziva skeniranje na strani klijenta. Ta razlika je ključna. Umjesto oslanjanja na metapodatke ili prijavljeni sadržaj, tehnologija bi morala zaviriti unutar samih poruka, uključujući one poslane putem enkriptiranih aplikacija, prije ili nakon primjene enkripcije.

Zakonodavstvo je već prošlo nekoliko krugova revizije. Kao što smo izvijestili u našem ranijem članku o odobrenju mjera Chat Controle od strane Europskog parlamenta, zakonodavci su opetovano prilagođavali opseg onoga što bi se skeniralo, dijelom kao odgovor na negodovanje skupina za zaštitu privatnosti i tehnoloških tvrtki.

Zašto stručnjaci za enkripciju kažu da skeniranje na strani klijenta narušava sigurnost od kraja do kraja

Enkripcija od kraja do kraja funkcionira tako da osigurava da samo pošiljatelj i primatelj mogu pročitati poruku. Čak ni platforma koja hostira razgovor ne može pristupiti sadržaju. Ovo je sigurnosni model na kojem počivaju aplikacije poput Signala i, u mnogim konfiguracijama, WhatsAppa.

Skeniranje na strani klijenta mijenja tu jednadžbu. Da bi se poruka skenirala prije nego što je enkriptirana ili nakon što je dekriptirana, softver se mora izvoditi izravno na korisnikovom uređaju, pregledavajući sadržaj koji inače nikada ne bi napustio ruke pošiljatelja ili primatelja u neenkriptiranom obliku. Stručnjaci za enkripciju tvrde da to učinkovito stvara stražnja vrata: čak i ako enkripcija sama po sebi ostane matematički netaknuta, jamstvo privatnosti koje bi trebala pružati je narušeno, jer se sadržaj pregledava prije nego što uopće dobije tu zaštitu.

Ovo je središnji tehnički prigovor koji pokreće velik dio kontroverze. Nije stvar u tome da je skeniranje nemoguće, već da ugrađivanje mogućnosti skeniranja u enkriptirane aplikacije nužno stvara točku pristupa koja prije nije postojala, onu koja bi se teoretski mogla proširiti, zloupotrijebiti ili postati meta zlonamjernih aktera izvan svoje izvorne svrhe.

Na koga bi to utjecalo i što se događa s vašim podacima

Ako se provede, Chat Control bi se široko primjenjivao na platforme za razmjenu poruka koje djeluju unutar EU-a, što znači da promjena ne bi bila ograničena na nekoliko aplikacija ili usku skupinu korisnika. Svatko tko komunicira putem obuhvaćenih usluga mogao bi imati svoje poruke podvrgnute skeniranju, bez obzira na to je li ikada bio osumnjičen za bilo kakvu nepravilnost.

Ovo je značajan odmak od tradicionalnih pristupa provedbe zakona, koji obično zahtijevaju određenu razinu sumnje ili nalog prije nego što se komunikacije pregledaju. Prema Chat Controlu, skeniranje bi se provodilo proaktivno i univerzalno, označavajući sadržaj za pregled na temelju automatiziranog otkrivanja, a ne individualizirane sumnje. To postavlja pitanja o lažno pozitivnim rezultatima, rukovanju podacima i tko u konačnici pregledava označeni sadržaj nakon što se otkrije.

Kako se VPN-ovi i enkriptirane aplikacije za razmjenu poruka uklapaju u raspravu

Vrijedno je biti jasan o tome što VPN ovdje može, a što ne može učiniti. VPN enkriptira vaš internetski promet i maskira vašu IP adresu, što je vrijedno za zaštitu aktivnosti pregledavanja, podataka o lokaciji i prometa od nadzora na razini mreže. Međutim, VPN ne mijenja način na koji aplikacija za razmjenu poruka postupa sa sadržajem nakon što dođe do vašeg uređaja. Ako je skeniranje na strani klijenta ugrađeno u samu aplikaciju, VPN koji radi u pozadini neće spriječiti tu aplikaciju da lokalno pregleda sadržaj poruka prije ili nakon enkripcije.

Drugim riječima, VPN-ovi i enkriptirane aplikacije za razmjenu poruka rješavaju različite probleme. Enkriptirana razmjena poruka štiti sadržaj vaših razgovora od presretanja u prijenosu ili čitanja od strane platforme. VPN-ovi štite vašu širu internetsku aktivnost od nadzora vašeg davatelja mrežnih usluga ili promatrača na mrežnoj putanji. Nijedan alat, sam po sebi, nije dizajniran za suzbijanje mehanizama skeniranja ugrađenih izravno u kôd aplikacije.

Što to znači za vas

Ako ste zabrinuti zbog rasprave o privatnosti enkripcije i EU Chat Controlu, najvažnije je razumjeti da se ovo zakonodavstvo još uvijek razvija, a njegov konačni opseg odredit će koliko će zapravo utjecati na svakodnevne korisnike. Praćenje vjerodostojnog izvještavanja o statusu zakonodavstva, umjesto oslanjanja na nagađanja, najbolji je način da ostanete informirani. Također vrijedi zapamtiti da nijedan pojedinačni alat za privatnost nije potpuno rješenje. VPN je koristan za zaštitu vašeg općeg internetskog prometa, ali neće zaštititi sadržaj poruka unutar aplikacije od skeniranja ako se to skeniranje događa na samom uređaju.

Ključni zaključci

Ostanite informirani prateći kako zakonodavstvo napreduje kroz institucije EU-a, budući da bi se opseg zahtjeva za skeniranje još mogao promijeniti. Shvatite tehničku razliku između enkriptiranog prijenosa i skeniranja na strani klijenta, jer tu leži prava rasprava o privatnosti. I nemojte pretpostaviti da sam VPN rješava zabrinutost oko skeniranja sadržaja poruka unutar aplikacija. Ako želite više pozadine o tome kako je ovo zakonodavstvo dospjelo u trenutnu fazu, naše ranije izvješće o glasovanju Europskog parlamenta o Chat Controlu prolazi kroz politički proces koji nas je ovdje doveo. Kako se rasprava nastavlja, ostati angažiran i informiran ostaje najbolja obrana za svakoga tko cijeni digitalnu privatnost.