Debata o prijetnji enkripciji putem EU skeniranja poruka postala je hitnija. Prema istraživačici privatnosti Vyari Savovi, skeniranje privatnih poruka od strane pružatelja usluga u EU nije buduća mogućnost, već se već događa. I upozorava da bi enkripcija od kraja do kraja, tehnologija koja vaše poruke, fotografije i pozive drži privatnima, mogla biti sljedeća stvar koju regulatori napadnu.

Godinama se razgovor o EU skeniranju poruka usredotočivao na predloženo zakonodavstvo koje se još uvijek probija kroz Bruxelles. No Savova upozorenja ističu nešto što mnogi korisnici možda ne shvaćaju: verzija tog skeniranja već je aktivna, djelujući unutar pravnog izuzetka koji prethodi kontroverznijim prijedlozima o kojima se još uvijek raspravlja.

Kako EU skeniranje poruka danas funkcionira prema odstupanju od ePrivacyja

Trenutni režim skeniranja funkcionira kroz ono što je poznato kao odstupanje od ePrivacyja, privremeni pravni mehanizam koji platformama za razmjenu poruka omogućava dobrovoljno skeniranje privatnih komunikacija, prvenstveno radi otkrivanja materijala o seksualnom zlostavljanju djece (CSAM). Ovo nije hipotetsko pravilo koje čeka u zakonodavnom redu. To je aktivna iznimka od osnovnih zaštita privatnosti u EU, i opetovano je obnavljana umjesto da joj je dopušteno isteći.

Kao što je obrađeno u našem pregledu o tome kako produženje ePrivacyja u EU održava skeniranje kontrole chata živim, zakonodavci su odlučili više puta produžiti ovo odstupanje umjesto da dopuste prestanak ovlasti pružatelja za skeniranje. Svako produženje održava infrastrukturu skeniranja i pravni presedan netaknutima, čak i dok širi, sveobuhvatniji prijedlog "Chat Control" ostaje neriješen.

Ključni detalj ovdje je dobrovoljnost. Pružatelji trenutno biraju hoće li skenirati, a odstupanje postoji kao privremeno rješenje dok institucije EU pregovaraju o trajnom okviru. Ali ono što je danas dobrovoljno ne znači da će biti dobrovoljno i sutra, i upravo je to zabrinutost koju Savova iznosi.

Zašto Vyara Savova kaže da je enkripcija od kraja do kraja sljedeća meta

Savova upozorenje je jasno: jednom kada mehanizam skeniranja postoji i normalizira se, proširenje njegovog opsega postaje mnogo lakše nego izgradnja novog sustava nadzora od nule. Infrastruktura, pravno opravdanje i poznavanje od strane javnosti već su uspostavljeni. Pitanje nije može li se skeniranje proširiti, već hoće li biti prošireno da posebno obuhvati enkriptirane komunikacije.

To je važno jer se većina privatno orijentiranog dopisivanja danas oslanja na enkripciju od kraja do kraja, tehničko jamstvo da samo pošiljatelj i primatelj mogu pročitati poruku, čak ni platforma koja je hostira. Dobrovoljno skeniranje prema trenutačnom odstupanju općenito se primjenjuje na sadržaj kojem pružatelji već mogu pristupiti. Zadiranje u enkriptirane poruke zahtijevalo bi temeljito drugačiji pristup, i upravo u tom smjeru Savova sugerira da bi regulatori mogli ići.

Što bi proširenje Chat Controla značilo za enkriptirane aplikacije

Šira zakonodavna borba oko ovog pitanja često se naziva "Chat Control" i bila je jedna od najspornijih debata o privatnosti u EU posljednjih godina. Kao što smo detaljno opisali u našem izvješću o povratku debate o EU Chat Controlu, temeljna napetost je između ciljeva sigurnosti djece i tehničke stvarnosti da skeniranje enkriptiranog sadržaja obično zahtijeva razbijanje ili zaobilaženje te enkripcije u potpunosti.

Ako dobrovoljno skeniranje prema odstupanju od ePrivacyja postane temelj za obvezno proširenje na enkriptirane aplikacije, praktični učinak bio bi značajan. Pružatelji usluga razmjene poruka koji trenutno nude snažnu enkripciju od kraja do kraja, onu vrstu koju mnoge popularne aplikacije koriste za osobnu i profesionalnu komunikaciju, mogli bi biti obvezani ugraditi mogućnosti skeniranja koje potkopavaju samu zaštitu na koju se korisnici oslanjaju. Jednom kada takav pristup postoji za jednu svrhu, postaje mnogo teže jamčiti da se neće koristiti ili zlorabiti za druge.

Kako zaštititi svoje komunikacije: kombinacije enkriptiranog dopisivanja i VPN-a

Iako regulatorni ishod ostaje neriješen, korisnici ne moraju čekati da ojačaju svoj položaj privatnosti. Aplikacije za enkriptirano dopisivanje ostaju učinkovite, a odabir pružatelja koji su se javno obvezali oduprijeti mandatima skeniranja razumno je polazište. Kombiniranje enkriptiranog dopisivanja s VPN-om dodaje dodatni sloj zaštite štiteći vaše metapodatke, IP adresu i mrežni promet od promatranja, čak i ako sam sadržaj poruka ostaje zasebno pravno bojište.

Nijedan pojedinačni alat ne rješava svaki problem privatnosti, ali kombiniranje aplikacija za enkriptiranu komunikaciju s pouzdanim VPN-om smanjuje vašu ukupnu izloženost dok se zakonodavna borba oko EU skeniranja poruka i enkripcije nastavlja odvijati.

Što to znači za vas

Ako ste rezident EU ili redovito komunicirate s ljudima u EU, praktična stvarnost je da neke poruke već mogu biti podložne dobrovoljnom skeniranju prema trenutačnim pravilima. To ne znači da je vaša privatnost danas ugrožena, ali znači da pravni temelj za šire skeniranje već postoji. Prijetnja enkripciji putem EU skeniranja poruka nije daleka hipoteza; to je aktivna politička putanja koju vrijedi pomno pratiti, posebno ako se oslanjate na enkriptirane aplikacije za osjetljive osobne ili profesionalne razgovore.

Ključni zaključci

  • Pružatelji u EU već mogu skenirati privatne poruke prema dobrovoljnom odstupanju od ePrivacyja, prvenstveno usmjerenom na otkrivanje CSAM-a.
  • To odstupanje je više puta produžavano, održavajući okvir skeniranja aktivnim umjesto da mu se dopusti isteći.
  • Zagovornici privatnosti poput Vyare Savove upozoravaju da bi ovaj presedan mogao biti proširen na ciljanje enkriptiranih komunikacija od kraja do kraja.
  • Šira debata o Chat Controlu ostaje neriješena i mogla bi odrediti hoće li se pred enkriptirane aplikacije postaviti obvezni zahtjevi za skeniranjem.
  • Kombiniranje aplikacija za enkriptirano dopisivanje s VPN-om nudi praktičnu, višeslojnu strategiju privatnosti dok regulatorni krajolik ostaje neizvjestan.

Ostajanje informiranim o tome kako se EU skeniranje poruka i politika enkripcije razvijaju jedan je od najjednostavnijih načina da zaštitite svoju digitalnu privatnost prije nego nova pravila stupe na snagu.