Rasprava o predloženoj uredbi Europske unije o kontroli chata (Chat Control) neprestano se vraća na jedno neugodno pitanje: mogu li zakonodavci zahtijevati skeniranje privatnih poruka bez razbijanja šifriranja koje ih štiti? Nedavno izvješće CNA.al jasno pokazuje da odgovor uvelike ovisi o tome koju aplikaciju za razmjenu poruka koristite i kako je ta aplikacija izgrađena. Za čitatelje koji pokušavaju shvatiti što Chat Control zapravo znači za njihove vlastite razgovore, razlike od platforme do platforme važnije su nego što to sugeriraju politički naslovi.

Što zapravo zahtijeva prijedlog Chat Controla

U svojoj srži, prijedlog Chat Controla zahtijevao bi od usluga razmjene poruka i komunikacijskih usluga koje djeluju u EU-u da otkrivaju i prijavljuju materijal povezan sa seksualnim zlostavljanjem djece prije nego što se proširi. Pobornici to predstavljaju kao mjeru zaštite djece. Kritičari, uključujući zagovornike privatnosti i nekoliko država članica, tvrde da bi mehanizam potreban da bi ovo otkrivanje funkcioniralo u praksi zahtijevao uvid u sadržaj privatnih poruka, što je izravno u suprotnosti s dizajnom usluga s end-to-end šifriranjem.

Uredba je prošla kroz više verzija i rundi pregovora, a trenutno postoji uz zasebnu, užu mjeru: dobrovoljno izuzeće od skeniranja koje platformama omogućuje da odaberu skeniranje radi pronalaženja materijala zlostavljanja bez zakonske obveze. To je izuzeće nedavno produljeno, o čemu smo izvijestili u našem članku o odluci EU-a da ponovno uvede izuzeće od skeniranja poruka do travnja 2028.. Ovaj dobrovoljni okvir već oblikuje način na koji neke usluge danas funkcioniraju, iako obvezni prijedlog Chat Controla ostaje neriješen.

Koje bi platforme za razmjenu poruka bile pogođene i kako

Prema izvješću CNA.al, sudbina privatne poruke u okviru Chat Controla ovisi o platformi koja je prenosi. Usluge izgrađene s end-to-end šifriranjem prema zadanim postavkama, gdje se sadržaj poruke kodira na pošiljateljevom uređaju i dekodira samo na primateljevom, predstavljaju bitno drugačiju tehničku situaciju od usluga koje pohranjuju ili obrađuju poruke na središnjim poslužiteljima. Za potonje je skeniranje sadržaja relativno jednostavno jer pružatelj već ima pristup nešifriranim podacima u nekom trenutku lanca prijenosa ili pohrane.

Za šifrirane aplikacije, usklađivanje bi zahtijevalo ili skeniranje sadržaja prije nego što se šifrira (poznato kao skeniranje na strani klijenta) ili izgradnju neke vrste stražnjih vrata u samo šifriranje. Oba su pristupa naišla na stalne kritike tehnologa i skupina za građanska prava, koji tvrde da se svaki mehanizam sposoban za skeniranje nezakonitog sadržaja u načelu može prenamijeniti ili iskoristiti za nadzor drugih vrsta komunikacije. Upravo se zato zakonodavna borba otegla godinama, a prijedlozi su opetovano zapinjali, kao što je naše praćenje glasovanja o nadzoru chata u EU-u i što ono znači za privatnost detaljno zabilježilo.

Zašto end-to-end šifriranje otežava skeniranje

Šifriranje nije politički izbor koji se jednostavno može isključiti radi usklađivanja, a da se ne promijeni ono što tehnologija radi. End-to-end šifriranje osmišljeno je tako da čak ni pružatelj usluge ne može čitati sadržaj poruke. Svaki sustav skeniranja primijenjen na šifriranu uslugu stoga mora djelovati prije nego što se šifriranje dogodi, izravno na uređaju korisnika, pregledavajući sadržaj koji još nije zaštićen.

To je tehnička srž cijele rasprave o Chat Controlu. Skeniranje na strani klijenta tehnički ne razbija šifriranje tijekom prijenosa, ali znači da se privatni sadržaj pregledava prije nego što uopće dobije tu zaštitu, za što mnogi stručnjaci tvrde da poništava svrhu korištenja šifriranja. Također otvara pitanje širenja opsega: alat za skeniranje izgrađen za jednu usku svrhu mogao bi se teoretski proširiti na označavanje drugih kategorija sadržaja, što je zabrinutost koja je održala pozornost javnosti na tom pitanju, uključujući i kroz javno anketiranje o toj temi o čemu je raspravljalo naše izvještavanje o raspravi o Chat Controlu koja se ponovno pojavila u anketi Euronewsa.

Što to znači za vas

Ako koristite aplikacije za razmjenu poruka u EU-u, praktični učinak Chat Controla danas je ograničen jer obvezna verzija prijedloga nije usvojena. Ono što je trenutno na snazi jest dobrovoljni okvir za skeniranje, koji platformama dopušta, ali ne i zahtijeva skeniranje u potrazi za materijalom zlostavljanja. Hoće li vaša određena aplikacija sudjelovati u tom dobrovoljnom skeniranju ovisi o politikama samog pružatelja, a ne o općem mandatu EU-a.

Ta je razlika važna za svakoga tko procjenjuje rizik privatnosti. Usluge s end-to-end šifriranjem nude snažniju osnovnu zaštitu od pristupa sadržaju poruka trećim stranama, bez obzira na to kako se zakonodavna rasprava riješi, jednostavno zbog načina na koji je tehnologija arhitektonski osmišljena. Korisnici zabrinuti za privatnost trebali bi razumjeti koji model šifriranja koriste njihove omiljene aplikacije i ostati informirani dok se zakonodavni proces nastavlja, s obzirom na to da bi obvezni prijedlog još uvijek mogao promijeniti krajolik šifriranih komunikacija diljem Unije.

Ostanite informirani dok se rasprava nastavlja

Chat Control ostaje neriješen, a razlika između dobrovoljnih izuzeća od skeniranja i obvezujućeg mandata vjerojatno će se nastaviti mijenjati kako pregovori u Bruxellesu napreduju. Za stanovnike EU-a, najkorisniji korak upravo sada jest razumjeti kako je izgrađena vaša platforma za razmjenu poruka, koristi li end-to-end šifriranje prema zadanim postavkama i sudjeluje li u bilo kakvim dobrovoljnim programima skeniranja.

Praćenje zakonodavnog vremenskog okvira također je važno. Dobrovoljno izuzeće trenutno vrijedi do travnja 2028., što zakonodavcima daje vremena za pregovore o trajnom okviru, ali taj bi se vremenski okvir mogao promijeniti budućim glasovanjima. Ostati informiran o svakom glasovanju i svakom predloženom amandmanu najpraktičniji je način da shvatite što Chat Control znači za vaše šifrirane poruke, kako danas tako i dok se rasprava kreće prema svojoj sljedećoj prekretnici.