Wieloletnia walka o unijną propozycję „Chat Control” przybrała kolejny obrót, a tym razem krytycy twierdzą, że sama taktyka proceduralna stanowi sedno sprawy. Jak donosi Rebellyon.info, forsowany przez Komisję Europejską pomysł skanowania prywatnej komunikacji, niegdyś przedstawiany jako narzędzie walki z materiałami przedstawiającymi wykorzystywanie seksualne dzieci, jest coraz częściej określany przez przeciwników mianem „konia trojańskiego”, mającego na celu zniszczenie szyfrowania end-to-end w całej Unii. Ostatnie wydarzenia pokazują, że Rada Unii Europejskiej przedłuża istniejący mechanizm skanowania, omijając przy tym pełną debatę parlamentarną – jest to posunięcie proceduralne, które zaniepokoiło obrońców praw cyfrowych daleko poza Brukselą.

Czym właściwie jest Chat Control?

Chat Control to potoczna nazwa unijnego prawa mającego na celu wykrywanie i zgłaszanie materiałów CSAM udostępnianych za pośrednictwem komunikatorów, poczty elektronicznej i przechowywania w chmurze. W swojej najbardziej agresywnej formie propozycja nakazywałaby dostawcom skanowanie treści prywatnych wiadomości przed zastosowaniem szyfrowania, czyli technikę znaną jako skanowanie po stronie klienta. Obrońcy prywatności twierdzą, że skutecznie łamie to gwarancje bezpieczeństwa, jakie ma zapewniać szyfrowanie, ponieważ każde tylne wejście zbudowane dla organów ścigania może teoretycznie zostać wykorzystane także przez innych. Debata nie jest nowa. Jak opisano we wcześniejszej analizie przepisów mających na celu skanowanie prywatnych czatów, główne napięcie zawsze było takie samo: jak walczyć z realną krzywdą, jaką jest wykorzystywanie dzieci, nie budując przy tym infrastruktury zdolnej do monitorowania prywatnych rozmów każdego obywatela.

Rada omija Parlament

To, co czyni obecny moment wyjątkowym, to procedura, a nie tylko polityka. Zamiast forsować pełną, kontrowersyjną propozycję skanowania w drodze otwartej debaty parlamentarnej, Rada przedłużyła obowiązywanie istniejącego wyjątku prawnego, który już teraz zezwala na dobrowolne skanowanie wiadomości przez platformy. Ten mechanizm, często nazywany Chat Control 1.0, był wielokrotnie po cichu przedłużany od momentu jego pierwszego wprowadzenia. Niedawne przedłużenie opisane szczegółowo w relacji z tymczasowego odnowienia skanowania wiadomości przez UE pokazuje, jak odstępstwo od przepisów e-prywatności jest stale odraczane, zamiast zostać rozwiązane w ramach stałych, przedyskutowanych ram prawnych. Krytycy argumentują, że ten schemat pozwala instytucjom UE na nieograniczone utrzymywanie uprawnień do skanowania, unikając przy tym trudniejszej walki politycznej o bardziej inwazyjną, obowiązkową wersję ustawy. Tło, jak to wyjątek wszedł po raz pierwszy w życie, przedstawia wcześniejsze omówienie wyjątku w e-prywatności obowiązującego od 2021 roku.

Zagrożone szyfrowanie i groźby w odpowiedzi

Stawka wykracza poza biurokratyczne procedury. Badacze bezpieczeństwa i organizacje zajmujące się prywatnością wielokrotnie ostrzegali, że jakikolwiek wymóg skanowania przed szyfrowaniem całkowicie niweczy cel szyfrowania. Gdy mechanizm skanowania już istnieje na urządzeniu lub serwerze, staje się celem – czy to dla aktorów państwowych, przestępców, czy nieuczciwych pracowników. Kontrowersje urosły do tego stopnia, że na arenę wkroczyły grupy spoza głównego nurtu, wysuwając własne groźby. Grupa nazywająca siebie LunarisSec wystosowała niedawno publiczne ultimatum, żądając od UE porzucenia Chat Control w przeciwnym razie grożą odwetowymi cyberatakami – rozwój wydarzeń opisany w doniesieniach o groźbach tej grupy wobec unijnego planu szyfrowania. Choć tego typu groźby nie odzwierciedlają stanowiska głównego nurtu społeczeństwa obywatelskiego, które koncentruje się na kanałach prawnych i politycznych, podkreślają, jak gorąca stała się debata na temat Chat Control i jak wysoką stawkę przypisuje się bezpiecznej komunikacji każdemu, kto na niej polega.

Co to oznacza dla Ciebie

Jeśli mieszkasz w UE lub regularnie komunikujesz się z osobami, które tam mieszkają, los Chat Control bezpośrednio wpływa na prywatność twoich wiadomości, zdjęć i plików. Obowiązkowe przepisy propozycji dotyczące skanowania, gdyby kiedykolwiek zostały w pełni przyjęte, miałyby szerokie zastosowanie na platformach komunikacyjnych działających w UE, niezależnie od tego, czy kiedykolwiek podejrzewano cię o wykroczenie. Nawet obecny, węższy system dobrowolnego skanowania już teraz pozwala niektórym platformom sprawdzać treści, które wielu użytkowników uważa za prywatne. Taktyka proceduralna polegająca na przedłużaniu istniejących przepisów zamiast debatowania nad nowymi oznacza również, że zmiany mogą wchodzić w życie przy mniejszej kontroli publicznej, niż towarzyszyłaby dużej nowej ustawie.

Bądź na bieżąco i chroń swoją prywatność

Saga Chat Control jeszcze się nie zakończyła, a każde przedłużenie lub zmiana proceduralna zmienia praktyczny krajobraz prywatności milionów Europejczyków. Czytelnicy zaniepokojeni wynikiem powinni śledzić oficjalne komunikaty Parlamentu Europejskiego i Rady UE bezpośrednio, ponieważ tekst legislacyjny stale ewoluuje. W międzyczasie warto korzystać z usług oferujących prawdziwe szyfrowanie end-to-end, sprawdzać, które platformy uczestniczą w dobrowolnym skanowaniu, i wspierać organizacje śledzące te zmiany legislacyjne. Chat Control pozostaje jednym z najwyraźniejszych testów tego, jak UE równoważy cele ochrony dzieci z szerszym prawem do prywatnej komunikacji, a jej następny rozdział prawdopodobnie ukształtuje politykę szyfrowania daleko poza granicami Europy.