Hva som har endret seg: Slik kom Chat Control tilbake etter å ha blitt «død»

Hvis du trodde at EUs kontroversielle forslag om skanning av meldinger var ferdig, var du ikke alene. Tyskland hadde offentlig motsatt seg det. Europaparlamentet hadde avvist sentrale bestemmelser. Forhandlingene mellom medlemslandene brøt visstnok sammen. Etter de fleste vurderinger så Chat Control politisk dødt ut.

Likevel melder overskriftene igjen at en eller annen versjon av Chat Control har beveget seg framover i Europaparlamentet. Dette er ikke et enkelt tilfelle der det samme lovforslaget gjenopplives uendret. I stedet har regelverket splittet seg i parallelle spor, hvert med sitt eget rettslige grunnlag, sin egen tidslinje og sin egen mekanisme for tilgang til private samtaler. Denne oppsplittingen er en del av grunnen til at saken stadig dukker opp igjen, selv etter at den synes død: ulike komiteer, ulike avstemninger og ulike rettsakter beveger seg i ulikt tempo, og hver ny start skaper overskrifter som antyder at kampen er over, når den ikke er det.

Dette mønsteret med tilsynelatende nederlag etterfulgt av stille gjenoppliving er ikke nytt. Tidligere i år brakte Europaparlamentet tilbake en eldre versjon av rammeverket etter at dets rettslige grunnlag teknisk sett var utløpt, og gjeninnførte regler som mange trodde var borte for godt. For lesere som ønsker en mer fullstendig lovgivningshistorikk bak disse gjentatte gjenopplivingene, gir vår tidligere dekning av juli-avstemningen som gjenopplivet Chat Control 1.0 et bilde av hvordan et rammeverk man trodde var ferdig, kom tilbake gjennom en prosedyreavstemning de færreste så komme.

De to versjonene forklart: Frivillig skanning mot obligatorisk deteksjon

Sentralt i den aktuelle debatten står to forskjellige tilnærminger til å skanne privat kommunikasjon for ulovlig innhold, først og fremst materiale som viser seksuelle overgrep mot barn (CSAM).

Den første versjonen bygger på frivillig skanning. Etter denne modellen får meldingsleverandører og plattformer lov til, men ikke rettslig påbud om, å skanne brukerinnhold etter flagget materiale. Tilhengerne framstiller dette som et kompromiss: det bevarer en viss valgfrihet for selskapene samtidig som politiet fortsatt får en vei til oppdagelse.

Den andre versjonen beveger seg mot obligatorisk deteksjon. Under dette rammeverket vil leverandørene bli rettslig forpliktet til å skanne kommunikasjon, inkludert den som er beskyttet av ende-til-ende-kryptering, før krypteringen legges på eller umiddelbart etter at den er fjernet. Dette omtales ofte som klientsideskanning, og det er den mer aggressive av de to tilnærmingene fordi den fjerner ethvert handlingsrom fra plattformene selv.

På papiret ser dette ut som meningsfullt forskjellige forslag. Det ene er valgfritt, det andre er obligatorisk. Men den praktiske effekten for brukere, særlig de i Europa som er avhengige av krypterte meldingsapper til daglig kommunikasjon, er langt mer lik enn merkelappene antyder.

Hvorfor begge versjonene undergraver ende-til-ende-kryptering

Kryptering beskytter enten en melding mot utenfrastående tilgang, eller så gjør den det ikke. Det finnes ingen versjon av «delvis kryptering» som holder en melding skjult for alle unntatt et skanningssystem innebygd i selve appen. Så snart en skanningsmekanisme, enten frivillig eller obligatorisk, bygges inn i en meldingstjeneste for å inspisere innhold før eller etter kryptering, har tjenesten opprettet et strukturelt tilgangspunkt som ikke fantes tidligere. Sikkerhetsforskere har lenge advart om at enhver bakdør bygget for politi- eller innholdsmodereringsformål i prinsippet kan oppdages og utnyttes av andre, enten det dreier seg om ondsinnede aktører, utenlandske etterretningstjenester eller enkle tekniske svakheter.

Den frivillige modellen fjerner ikke denne risikoen; den endrer bare hvem som bestemmer at bakdøren skal bygges. En plattform som velger frivillig skanning for å opprettholde et godt forhold til tilsynsmyndigheter, eller for å unngå framtidige obligatoriske krav, må likevel implementere den samme typen infrastruktur for innholdsinspeksjon. Så snart denne infrastrukturen eksisterer på en stor plattform, blir skillet mellom «frivillig» og «obligatorisk» i stor grad akademisk sett fra et sikkerhetsperspektiv. I begge tilfeller blir garantien om at bare avsender og mottaker kan lese en melding, brutt.

Hva dette betyr for deg

For vanlige brukere i EU er den praktiske konklusjonen at ingen enkelt avstemningsutfall bør behandles som endelig, og at ingen enkelt forslag bør betraktes som ufarlig bare fordi det er merket «frivillig». Lovgivningsprosessen her har allerede vist at den kan skape uventede gjenopplivinger etter tilsynelatende nederlag, og den kan splitte seg i flere konkurrerende spor som gjør det vanskeligere for offentligheten å følge med på hva som faktisk blir avgjort.

Denne usikkerheten er nettopp grunnen til at personvernbevisste brukere i økende grad bygger lag på lag med forsvar framfor å basere seg på at en enkelt lov holder seg gunstig. Et VPN krypterer trafikken mellom enheten din og resten av internett, noe som bidrar til å skjerme nettlesingsaktiviteten og metadataene dine mot observasjon på nettverksnivå, men det beskytter ikke i seg selv innholdet i meldinger sendt gjennom en app som er pålagt å skanne dette innholdet før kryptering. Det er grunnen til at VPN-bruk og kryptert kommunikasjon må forstås som komplementære verktøy, og ikke som erstatninger for hverandre. Å gjennomgå hvordan disse verktøyene passer sammen som del av en større personvernverktøykasse er verdt å gjøre nå, før noen endelig versjon av Chat Control blir fastsatt, heller enn etterpå.

Praktiske råd

Hold deg orientert om hvilken versjon av forslaget som går framover, ettersom frivillig og obligatorisk skanning medfører forskjellige, men overlappende risikoer. Fortsett å bruke ende-til-ende-krypterte meldingsapper, og legg merke til offentlige uttalelser fra disse leverandørene om hvordan de planlegger å reagere dersom skanningskrav blir pålagt. Kombinér krypterte meldinger med et pålitelig VPN for å beskytte tilkoblingsmetadataene dine, selv om et VPN ikke kan erstatte kryptering på meldingsnivå. Til slutt, fortsett å følge med på selve lovgivningsprosessen. Slik den tidligere gjenopplivingen av Chat Control 1.0 viste, er et avvist forslag i Europa ikke nødvendigvis et dødt forslag, og det å holde seg informert er det første steget mot å beskytte personvernet sitt, uansett hvilken versjon som til slutt går igjennom.