Co właściwie proponuje Chat Control

Unia Europejska od lat debatuje nad rozporządzeniem formalnie zwanym rozporządzeniem CSA (Child Sexual Abuse Regulation), szeroko określanym przydomkiem „Chat Control”. W swoim rdzeniu propozycja UE dotycząca szyfrowania w Chat Control wymagałaby od dostawców komunikatorów, w tym tych oferujących usługi szyfrowane end-to-end, skanowania prywatnej komunikacji w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci, zanim zostaną one wysłane. Oznacza to, że zdjęcia, filmy, a nawet wiadomości tekstowe mogłyby być automatycznie sprawdzane na Twoim urządzeniu, zanim klikniesz „wyślij”, niezależnie od tego, czy używasz popularnej aplikacji do czatowania, czy tej skoncentrowanej na prywatności.

Szczegółowe dossier opracowane przez europosła Patricka Breyera, przetłumaczone teraz na francuski, szwedzki, duński i niderlandzki, aby dotrzeć do szerszej opinii publicznej, pokazuje, jak daleko sięga ta propozycja. Nie jest to wąskie narzędzie wymierzone w znanych sprawców czy oflagowane treści. To nakaz masowego, prewencyjnego skanowania prywatnej korespondencji wszystkich osób, bez względu na to, czy istnieje jakiekolwiek podejrzenie popełnienia przestępstwa. Krytycy określają to jako faktyczny koniec poufnej komunikacji cyfrowej i anonimowego przesyłania wiadomości w całej Unii.

Propozycja przeszła przez wiele wersji od momentu jej pierwszego przedstawienia, a negocjatorzy modyfikowali zakres, progi i wyłączenia w odpowiedzi na sprzeciw. Jednak podstawowy mechanizm – skanowanie prywatnych wiadomości przed zastosowaniem szyfrowania – pozostał w dużej mierze nienaruszony w każdej kolejnej iteracji.

Jak skanowanie po stronie klienta łamie szyfrowanie end-to-end

To jest techniczne sedno kontrowersji. Szyfrowanie end-to-end działa poprzez zapewnienie, że tylko nadawca i odbiorca mogą odczytać wiadomość – nie może tego zrobić dostawca usługi, dostawca internetu ani rząd. To ta sama zasada, która chroni aplikacje bankowe, bezpieczne narzędzia do komunikacji i poufną korespondencję biznesową.

Proponowane rozwiązanie w Chat Control, często nazywane skanowaniem po stronie klienta, omija szyfrowanie, zamiast łamać je w tradycyjnym sensie. Zamiast przechwytywać zaszyfrowane dane podczas przesyłania (czemu silne szyfrowanie już zapobiega), oprogramowanie skanujące działałoby bezpośrednio na Twoim telefonie lub komputerze, analizując treść, zanim zostanie zaszyfrowana i wysłana, lub natychmiast po odszyfrowaniu po odebraniu. W praktyce tworzy to trwałą warstwę skanowania wbudowaną w samo urządzenie.

Badacze prywatności i bezpieczeństwa od dawna ostrzegają, że to podejście wprowadza takie samo ryzyko jak tradycyjne tylne drzwi (backdoor). Każdy system zdolny do skanowania treści przed szyfrowaniem może teoretycznie zostać wykorzystany do innych celów, nadużyty lub wykorzystany przez złych aktorów, którzy znajdą sposób na dostanie się do tej infrastruktury skanowania. Gdy taka zdolność istnieje na każdym urządzeniu, obietnica prawdziwie prywatnej komunikacji przestaje obowiązywać, nawet jeśli deklarowanym zamiarem jest wyłącznie wykrywanie CSAM.

Kto się temu sprzeciwia i dlaczego walka się nie skończyła

Sprzeciw wobec Chat Control nadszedł ze strony szerokiej koalicji: organizacji broniących praw cyfrowych, dostawców szyfrowanych komunikatorów, badaczy bezpieczeństwa oraz znaczącej liczby posłów do Parlamentu Europejskiego. Jak informowaliśmy w naszym reportażu o tym, jak UE ożywiła Chat Control mimo większościowego głosu europosłów na „nie”, propozycja została już raz odrzucona w znaczącym głosowaniu parlamentarnym, by powrócić w zmodyfikowanej, tymczasowej formie. Ten schemat – powtarzające się odrzucenie, po którym następuje poprawione ponowne wprowadzenie – stał się cechą definiującą tę legislacyjną sagę.

Wielojęzyczne kampanie oddolne, o których mowa w dossier Breyera, obejmujące społeczności francusko-, szwedzko-, duńsko- i niderlandzkojęzyczne, odzwierciedlają, jak szerokie stało się zaniepokojenie społeczne. To nie jest niszowa debata zamknięta w brukselskich kręgach politycznych; to transgraniczna walka o swobody obywatelskie, w którą zaangażowani są zwykli obywatele, firmy technologiczne i prawodawcy, którzy postrzegają szyfrowanie jako fundament nowoczesnego życia cyfrowego, a nie przeszkodę.

Ponieważ unijny proces legislacyjny pozwala na przerabianie i ponowne przedstawianie propozycji podczas kolejnych prezydencji w Radzie, walka nie jest jeszcze rozstrzygnięta. Każda nowa wersja przynosi świeże negocjacje dotyczące zakresu, wyłączeń dla pewnych typów wiadomości i zabezpieczeń technicznych, ale leżące u podstaw napięcie między masowym skanowaniem a szyfrowaną prywatnością nie zostało rozwiązane.

Co to oznacza dla Ciebie

Jeśli mieszkasz w UE lub regularnie komunikujesz się z osobami, które tam mieszkają, wynik Chat Control bezpośrednio wpłynie na prywatność Twoich wiadomości, zdjęć i rozmów. Ostateczne rozporządzenie nakazujące skanowanie mogłoby objąć główne platformy komunikacyjne działające w Europie, co oznacza, że zabezpieczenia szyfrowania, na których obecnie polegasz, mogłyby zostać zmienione na poziomie infrastruktury, a nie tylko w języku przepisów.

To nie jest odległa, abstrakcyjna debata polityczna. To żywy proces legislacyjny z realnymi konsekwencjami technicznymi dla każdego, kto korzysta z narzędzi komunikacji cyfrowej, w tym VPN-ów i szyfrowanych komunikatorów, od których na co dzień zależy wielu użytkowników dbających o prywatność.

Praktyczne wskazówki

Bądź na bieżąco, śledząc wiarygodne, ciągłe relacje z postępów legislacji, ponieważ propozycja wciąż ewoluuje w trakcie negocjacji między Radą a Parlamentem. Rozważ zaangażowanie się w kampanie publiczne i przetłumaczone zasoby, które przedstawiają debatę w Twoim własnym języku, jako że szersza świadomość społeczna już wpłynęła na poprzednie głosowania. Kontynuuj korzystanie z silnych, szyfrowanych end-to-end narzędzi tam, gdzie są dostępne, i zwracaj uwagę na to, jak dostawcy publicznie reagują na rozwój Chat Control. Co najważniejsze, zdaj sobie sprawę, że takie legislacyjne bitwy rzadko rozstrzygają się w jednym głosowaniu; pozostanie zaangażowanym w nadchodzących miesiącach jest równie ważne, jak reagowanie na pojedyncze nagłówki.