Debata nad proponowanym przez Unię Europejską rozporządzeniem w sprawie kontroli czatów nieustannie powraca do jednego niewygodnego pytania: czy prawodawcy mogą wymagać skanowania prywatnych wiadomości bez naruszania szyfrowania, które je chroni? Niedawny raport CNA.al jasno pokazuje, że odpowiedź w dużej mierze zależy od tego, z jakiej aplikacji do komunikacji korzystasz i jak ta aplikacja została zbudowana. Dla czytelników próbujących zrozumieć, co kontrola czatów faktycznie oznacza dla ich własnych rozmów, różnice między poszczególnymi platformami mają większe znaczenie, niż sugerują to polityczne nagłówki.

Czego faktycznie wymaga propozycja kontroli czatów

W swoim założeniu propozycja kontroli czatów wymagałaby od usług komunikacyjnych i messengerów działających w UE wykrywania i zgłaszania materiałów związanych z seksualnym wykorzystywaniem dzieci, zanim zdążą się one rozprzestrzenić. Zwolennicy przedstawiają to jako środek ochrony dzieci. Krytycy, w tym obrońcy prywatności i kilka państw członkowskich, argumentują, że mechanizm niezbędny do praktycznego wdrożenia tego wykrywania wymagałby kontrolowania treści prywatnych wiadomości, co stoi w bezpośredniej sprzeczności z konstrukcją usług oferujących szyfrowanie end-to-end.

Rozporządzenie przeszło przez wiele wersji i rund negocjacyjnych i obecnie funkcjonuje obok odrębnego, węższego środka: dobrowolnego wyłączenia ze skanowania, które pozwala platformom na skanowanie w poszukiwaniu materiałów przedstawiających wykorzystywanie bez prawnego obowiązku. To wyłączenie zostało niedawno przedłużone, o czym informowaliśmy w naszym artykule na temat decyzji UE o przywróceniu wyłączenia ze skanowania czatów do kwietnia 2028 roku. Te dobrowolne ramy już teraz kształtują sposób działania niektórych usług, nawet gdy obowiązkowa propozycja kontroli czatów pozostaje nierozstrzygnięta.

Które platformy komunikacyjne zostałyby objęte i w jaki sposób

Zgodnie z raportem CNA.al, los prywatnej wiadomości w ramach kontroli czatów zależy od platformy, która ją przesyła. Usługi zbudowane z domyślnym szyfrowaniem end-to-end, gdzie treść wiadomości jest szyfrowana na urządzeniu nadawcy i odszyfrowywana dopiero na urządzeniu odbiorcy, prezentują fundamentalnie inną sytuację techniczną niż usługi przechowujące lub przetwarzające wiadomości na centralnych serwerach. W przypadku tych drugich skanowanie treści jest stosunkowo proste, ponieważ dostawca ma już dostęp do niezaszyfrowanych danych na pewnym etapie transmisji lub przechowywania.

W przypadku zaszyfrowanych aplikacji zgodność z przepisami wymagałaby albo skanowania treści przed jej zaszyfrowaniem (tzw. skanowanie po stronie klienta), albo zbudowania swoistej furtki w samym szyfrowaniu. Oba podejścia spotkały się z nieustającą krytyką ze strony technologów i organizacji broniących swobód obywatelskich, którzy argumentują, że każdy mechanizm zdolny do skanowania w poszukiwaniu nielegalnych treści może w zasadzie zostać wykorzystany lub nadużyty do monitorowania innych rodzajów komunikacji. To właśnie dlatego walka legislacyjna ciągnie się od lat, a propozycje wielokrotnie utykały w martwym punkcie, co szczegółowo śledziliśmy w naszym artykule na temat głosowania nad monitoringiem czatów w UE i tego, co oznacza ono dla prywatności.

Dlaczego szyfrowanie end-to-end komplikuje skanowanie

Szyfrowanie nie jest wyborem politycznym, który można po prostu wyłączyć w celu zapewnienia zgodności z przepisami, nie zmieniając przy tym działania technologii. Szyfrowanie end-to-end zostało zaprojektowane tak, aby nawet dostawca usługi nie mógł odczytać treści wiadomości. Każdy system skanowania zastosowany do zaszyfrowanej usługi musi zatem działać przed procesem szyfrowania, bezpośrednio na urządzeniu użytkownika, badając treści, które nie zostały jeszcze objęte ochroną.

To jest techniczne sedno całej debaty na temat kontroli czatów. Skanowanie po stronie klienta technicznie nie łamie szyfrowania podczas przesyłania, ale oznacza, że prywatne treści są kontrolowane, zanim w ogóle skorzystają z tej ochrony, co zdaniem wielu ekspertów niweczy cel stosowania szyfrowania. Rodzi to również kwestię rozszerzania zakresu: narzędzie do skanowania zbudowane w jednym, wąskim celu mogłoby teoretycznie zostać rozszerzone o flagowanie innych kategorii treści – obawa, która utrzymuje uwagę opinii publicznej na tej kwestii, w tym poprzez sondaże na ten temat, które omawialiśmy w naszym artykule o powrocie debaty o kontroli czatów w sondażu Euronews.

Co to oznacza dla Ciebie

Jeśli korzystasz z komunikatorów w UE, praktyczny wpływ kontroli czatów jest obecnie ograniczony, ponieważ obowiązkowa wersja propozycji nie została przyjęta. Obecnie obowiązują dobrowolne ramy skanowania, które pozwalają, ale nie wymagają od platform skanowania w poszukiwaniu materiałów przedstawiających wykorzystywanie. To, czy Twoja konkretna aplikacja uczestniczy w tym dobrowolnym skanowaniu, zależy od polityki samego dostawcy, a nie od ogólnego mandatu UE.

To rozróżnienie ma znaczenie dla każdego, kto rozważa ryzyko dla prywatności. Usługi z szyfrowaniem end-to-end oferują silniejszą podstawową ochronę przed dostępem osób trzecich do treści wiadomości, niezależnie od tego, jak rozstrzygnie się debata legislacyjna, po prostu ze względu na architekturę technologii. Użytkownicy zaniepokojeni o prywatność powinni rozumieć, jaki model szyfrowania stosują ich preferowane aplikacje, i być na bieżąco w miarę postępu procesu legislacyjnego, ponieważ obowiązkowa propozycja wciąż może zmienić krajobraz szyfrowanej komunikacji w całej Wspólnocie.

Być na bieżąco w miarę trwania debaty

Kontrola czatów pozostaje nierozstrzygnięta, a różnica między dobrowolnymi wyłączeniami ze skanowania a wiążącym mandatem prawdopodobnie będzie się zmieniać w miarę kontynuowania negocjacji w Brukseli. Dla mieszkańców UE najbardziej użytecznym krokiem w tej chwili jest zrozumienie, jak zbudowana jest platforma komunikacyjna, z której korzystasz, czy domyślnie stosuje szyfrowanie end-to-end i czy uczestniczy w jakichkolwiek dobrowolnych programach skanowania.

Śledzenie harmonogramu legislacyjnego również ma znaczenie. Dobrowolne wyłączenie obowiązuje obecnie do kwietnia 2028 roku, dając prawodawcom czas na wynegocjowanie stałych ram, ale ten harmonogram może ulec zmianie w wyniku przyszłych głosowań. Pozostawanie na bieżąco z każdym głosowaniem i każdą proponowaną poprawką to najbardziej praktyczny sposób na zrozumienie, co kontrola czatów oznacza dla Twoich zaszyfrowanych wiadomości, zarówno dziś, jak i w miarę zbliżania się debaty do kolejnego kamienia milowego.