Három törvény, egy célpont: a privát üzeneteid

Csendes, de jelentős változás zajlik a világ három legnagyobb szabályozói blokkjában. Az Európai Unió tervezett Chat Control rendelete, az Egyesült Királyság Online Safety Act törvénye, valamint az Egyesült Államok javasolt KIDS Act törvényjavaslata mind a maga módján az üzenetek megfigyelését építi be a törvényekbe. A deklarált cél mindegyik esetben a gyermekek online védelme. A gyakorlati hatás a magánszféra-védők és biztonsági kutatók szerint a végpontok közötti titkosítás eróziója – az a technológia, amely biztosítja, hogy a privát üzeneteket csak a küldő és a fogadó olvashassa, senki más, még a platform sem.

Ez a három kezdeményezés nem egyetlen összehangolt tervből fakad, de együttesen egy mintázatot képviselnek: a különböző joghatóságok törvényhozói hasonló következtetésekre jutnak a titkosított kommunikáció ellenőrzésével, megfigyelésével vagy egyéb módon történő láthatóvá tételével kapcsolatban, még akkor is, ha a technikai és polgári szabadságjogok közötti átváltások feltűnően hasonlóak.

Az EU Chat Control javaslata

A Chat Control az EU azon törekvésének informális elnevezése, amely arra kötelezné az üzenetküldő szolgáltatásokat, hogy ellenőrizzék a privát kommunikációt, beleértve a titkosított üzeneteket is, még azok elküldése előtt illegális tartalom után kutatva. A támogatók a gyermekek szexuális zaklatását ábrázoló anyagok online terjedése elleni eszközként állítják be. A kritikusok, köztük a titkosítási szakértők és a digitális jogokkal foglalkozó szervezetek, azzal érvelnek, hogy bármilyen mechanizmus, amely képes a titkosított üzeneteket elküldés előtt átvizsgálni, gyakorlatilag magát a titkosítást töri meg. Amint létezik egy ilyen ellenőrzési hátsó ajtó, azt rosszindulatú szereplők kihasználhatják, kiterjeszthetik más típusú tartalmakra, vagy a kormányok visszaélhetnek vele az eredeti szándékon túl.

A vita többször megakadt, majd újra felszínre került az uniós intézményekben, ami tükrözi, mennyire vitatott az alapvető átváltás: a gyermekek védelme vagy mindenki magánéletének védelme, aki titkosított üzenetküldő alkalmazásokat használ – azaz több százmillió hétköznapi emberé, akiknek semmi közük semmilyen bűncselekményhez.

Az Egyesült Királyság Online Safety Act törvénye és az amerikai KIDS Act

Az Egyesült Királyság már hatályos Online Safety Act törvénye széles körű hatásköröket biztosít a szabályozóknak, hogy rákényszerítsék a platformokat a káros tartalmak észlelésére és eltávolítására, olyan rendelkezésekkel, amelyek a Chat Controlhoz hasonló aggályokat vetnek fel a titkosítással kapcsolatban. Az egyik vitás pont az életkor-ellenőrzés volt, és az, hogy a törvény az ilyen ellenőrzések megkerüléséhez vezet-e, például VPN-ek használatához a korlátozott tartalmak eléréséhez. Figyelemre méltó, hogy az Egyesült Királyság tisztviselői már elutasították a VPN-korlátozásokat az Online Safety Act keretében, és az életkor-ellenőrzés bevezetése ellenére sem kívánják közvetlenül korlátozni a VPN-ek használatát. Ez a döntés azért fontos, mert azt mutatja, hogy a szabályozók legalább egy határvonalat meghúznak, még akkor is, ha a törvény szélesebb körű ellenőrzési és megfigyelési rendelkezései továbbra is érvényben maradnak.

Az Atlanti-óceán túlpartján az Egyesült Államokban javasolt KIDS Act hasonló logikát követ: a platformok megfigyelési és tartalommoderálási kötelezettségeit gyermekbiztonsági intézkedéseknek állítja be. Az európai társaihoz hasonlóan ez is a magánszféra-védők figyelmét váltotta ki, akik arra figyelmeztetnek, hogy a biztonsági előírások a gyakorlatban olyan mértékű betekintést követelhetnek a privát kommunikációba, amely aláássa a titkosítást minden felhasználó számára, nem csak azok számára, akiket a törvény védeni hivatott.

Mit jelent ez Önnek?

Ha titkosított üzenetküldő alkalmazásokat használ, akár személyes adatainak védelme, akár szakmai titoktartás miatt, vagy egyszerűen azért, mert fontosnak tartja, hogy a beszélgetéseit ne olvashassák harmadik felek, ezek a törvények lakóhelyétől függetlenül érintik Önt. Az egyik országban elfogadott szabályozások gyakran befolyásolják a máshol kialakuló politikákat, és a globálisan működő platformok mindenhol módosíthatják titkosítási gyakorlataikat, hogy megfeleljenek a legszigorúbb joghatóságnak.

Mindhárom törvényben ugyanaz az alapvető feszültség: képes-e egy rendszer káros tartalmak után kutatni vagy megfigyelni a kommunikációt anélkül, hogy megtörné azokat a magánélet-védelmi garanciákat, amelyek a titkosítást egyáltalán értelmessé teszik? A biztonsági kutatók következetesen azt állítják, hogy a válasz nem. A titkosított rendszerbe épített ellenőrzési mechanizmus biztonsági rés, függetlenül attól, hogy azt egy kormányzati szerv, egy hacker vagy egy autoriter rezsim használja ki később, miután hozzáférést szerzett ugyanahhoz az eszközhöz.

Gyakorlati teendők

Tájékozódjon arról, hogyan alakulnak ezek a törvények, hiszen sem a Chat Control, sem az Online Safety Act végrehajtása, sem a KIDS Act nem statikus. A rendelkezéseket módosítják, késleltetik vagy újraértelmezik a közvélemény és az iparági nyomás hatására. Figyelje, mely üzenetküldő alkalmazások kötelezik el magukat nyilvánosan a valódi végpontok közötti titkosítás fenntartása mellett, és melyek jelezhetik, hogy eleget tesznek az ellenőrzési előírásoknak. Ha aggódik az üzenetei magánélete miatt, használjon olyan eszközöket, amelyek erős múltra tekintenek vissza a kormányzati nyomással szembeni ellenállás terén, és tartsa naprakészen a szoftvereit, hogy kihasználhassa a biztonsági fejlesztéseket. Végül, ahol lehet, vegyen részt a jogalkotási folyamatban. A nyilvános konzultációk, a parlamenti egyeztetések és az érdekvédelmi kampányok már most is alakították az eredményeket – ilyen volt például az Egyesült Királyság döntése, hogy nem korlátozza a VPN-eket –, és továbbra is befolyásolhatják, mi lesz a Chat Control és a KIDS Act sorsa. A titkosított üzenetküldésért folytatott küzdelem még nem ért véget, és annak kimenetele mindenkit érinteni fog, aki értékeli a privát beszélgetéseket.