Chat Control powraca w dwóch wersjach, żadna Cię nie chroni

Co się zmieniło: Jak Chat Control powrócił po „śmierci”

Jeśli myślałeś, że kontrowersyjna unijna propozycja skanowania wiadomości jest już skończona, nie byłeś sam. Niemcy publicznie się jej sprzeciwiły. Parlament Europejski odrzucił kluczowe zapisy. Negocjacje między państwami członkowskimi podobno upadły. W większości ocen Chat Control wydawał się politycznie martwy.

Mimo to nagłówki znów donoszą, że jakaś wersja Chat Control posunęła się naprzód w Parlamencie Europejskim. Nie jest to prosty przypadek tej samej ustawy, która zostałaby wskrzeszona bez zmian. Zamiast tego legislacja podzieliła się na równoległe ścieżki – każda z odrębną podstawą prawną, harmonogramem i mechanizmem dostępu do prywatnej komunikacji. Ta fragmentacja jest częścią powodów, dla których temat stale powraca, nawet po ogłoszeniu jej martwą: różne komisje, różne głosowania i różne instrumenty prawne poruszają się w różnym tempie, a każdy restart generuje nowe nagłówki sugerujące, że walka jest zakończona, podczas gdy wcale tak nie jest.

Ten schemat pozornej porażki i poniżej cichego wskrzeszenia nie jest nowy. Wcześniej w tym roku Parlament Europejski przywrócił starszą wersję ram prawnych, gdy ich podstawa prawna technicznie wygasła, przywracając przepisy, które wielu uważało za ostatecznie wygasłe. Dla czytelników chcących poznać pełniejszą historię legislacyjną stojącą za tymi powtarzającymi się wskrzeszeniami, nasza wcześniejsza relacja z lipcowego głosowania, które wskrzesiło Chat Control 1.0 przedstawia, jak ramy uznawane za skończone powróciły w wyniku proceduralnego głosowania, którego większość ludzi się nie spodziewała.

Wyjaśnienie dwóch wersji: skanowanie dobrowolne kontra obowiązkowe wykrywanie

W centrum obecnej debaty znajdują się dwa różne podejścia do skanowania prywatnej komunikacji pod kątem nielegalnych treści, zwłaszcza materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM).

Pierwsza wersja opiera się na dobrowolnym skanowaniu. W tym modelu dostawcy komunikatorów i platform mogliby, ale nie byliby prawnie zobowiązani, skanować treści użytkowników w poszukiwaniu oznaczonych materiałów. Zwolennicy przedstawiają to jako kompromis: zachowuje to pewien zakres wyboru dla firm, dając jednocześnie organom ścigania ścieżkę do wykrywania.

Druga wersja zmierza w kierunku obowiązkowego wykrywania. W tych ramach dostawcy byliby prawnie zobowiązani do skanowania komunikacji, w tym tej chronionej szyfrowaniem end-to-end, zanim to szyfrowanie zostanie zastosowane lub natychmiast po jego usunięciu. Jest to często określane jako skanowanie po stronie klienta i jest bardziej agresywnym z tych dwóch podejść, ponieważ odbiera platformom wszelką swobodę uznania.

Na papierze wyglądają one na znacząco różne propozycje. Jedna jest dobrowolna, druga obowiązkowa. Jednak praktyczny skutek dla użytkowników, szczególnie tych w Europie, którzy na co dzień polegają na szyfrowanych komunikatorach, jest znacznie bardziej podobny, niż sugerują to etykietki.

Dlaczego obie wersje podważają szyfrowanie end-to-end

Szyfrowanie albo chroni wiadomość przed dostępem z zewnątrz, albo nie. Nie ma wersji „częściowego szyfrowania”, która utrzymałaby wiadomość w tajemnicy przed wszystkimi oprócz systemu skanowania wbudowanego w samą aplikację. Gdy mechanizm skanowania – dobrowolny czy obowiązkowy – zostaje osadzony w usłudze komunikatora w celu sprawdzania treści przed lub po szyfrowaniu, usługa ta tworzy strukturalny punkt dostępu, który wcześniej nie istniał. Badacze bezpieczeństwa od dawna ostrzegają, że każda furtka zbudowana dla organów ścigania lub moderacji treści może w zasadzie zostać odkryta i wykorzystana przez innych – czy to przez złośliwe podmioty, obce służby wywiadowcze, czy też zwykłe błędy inżynieryjne.

Model dobrowolny nie eliminuje tego ryzyka; zmienia jedynie to, kto decyduje o zbudowaniu furtki. Platforma, która decyduje się na dobrowolne skanowanie, aby utrzymać dobre relacje z regulatorami lub uniknąć przyszłych obowiązkowych wymogów, wciąż musi wdrożyć ten sam rodzaj infrastruktury inspekcji treści. Gdy taka infrastruktura już istnieje na dużej platformie, rozróżnienie między „dobrowolnym” a „obowiązkowym” staje się z punktu widzenia bezpieczeństwa w dużej mierze akademickie. Tak czy inaczej, gwarancja, że tylko nadawca i odbiorca mogą przeczytać wiadomość, zostaje złamana.

Co to oznacza dla Ciebie

Dla zwykłych użytkowników w UE praktyczny wniosek jest taki, że żadnego pojedynczego wyniku głosowania nie należy traktować jako ostatecznego, a żadnej pojedynczej propozycji nie należy uważać za nieszkodliwą tylko dlatego, że opatrzono ją etykietką „dobrowolna”. Proces legislacyjny już pokazał, że potrafi przynosić niespodziewane wskrzeszenia po pozornych porażkach i może rozdzielić się na wiele konkurencyjnych ścieżek, które utrudniają opinii publicznej śledzenie, co tak naprawdę jest rozstrzygane.

Ta niepewność jest właśnie powodem, dla którego świadomi prywatności użytkownicy coraz częściej budują warstwowe zabezpieczenia, zamiast polegać na tym, że którekolwiek z praw pozostanie korzystne. VPN szyfruje Twój ruch między urządzeniem a szerszym internetem, co pomaga chronić historię przeglądania i metadane przed obserwacją na poziomie sieci, choć sam nie chroni treści wiadomości wysyłanych przez aplikację, która została zobowiązana do ich skanowania przed szyfrowaniem. Dlatego właśnie korzystanie z VPN i szyfrowana komunikacja muszą być rozumiane jako narzędzia uzupełniające się, a nie substytuty. Warto już teraz, zanim ustali się ostateczna wersja Chat Control, przejrzeć, jak te narzędzia pasują do siebie jako część szerszego zestawu chroniącego prywatność – nie dopiero po fakcie.

Praktyczne wnioski

Bądź na bieżąco z tym, która wersja propozycji posuwa się naprzód – skanowanie dobrowolne i obowiązkowe niosą różne, ale nakładające się ryzyka. Kontynuuj korzystanie z komunikatorów z szyfrowaniem end-to-end i zwracaj uwagę na publiczne oświadczenia tych dostawców na temat tego, jak planują zareagować, jeśli wymogi skanowania zostaną nałożone. Łącz szyfrowaną komunikację z niezawodnym VPN, aby chronić metadane połączeń, pamiętając, że VPN nie zastąpi szyfrowania na poziomie wiadomości. Na koniec, śledź sam proces legislacyjny. Jak pokazało wcześniejsze wskrzeszenie Chat Control 1.0, odrzucona propozycja w Europie niekoniecznie jest martwa, a bycie poinformowanym to pierwszy krok w chronieniu swojej prywatności, bez względu na to, która wersja ostatecznie ruszy naprzód.