Unia Europejska po raz kolejny przedłużyła tymczasowe odstępstwo od swoich przepisów ePrivacy – mechanizm prawny, który pozwala platformom do przesyłania wiadomości skanować prywatne komunikacje w poszukiwaniu materiałów przedstawiających wykorzystywanie seksualne dzieci (...

Unia Europejska po raz kolejny przedłużyła tymczasowe odstępstwo od swoich przepisów ePrivacy – mechanizm prawny, który pozwala platformom do przesyłania wiadomości skanować prywatne komunikacje w poszukiwaniu materiałów przedstawiających wykorzystywanie seksualne dzieci (CSAM) bez naruszania ochrony poufności. Na papierze wygląda to jak rutynowe porządki. W praktyce podtrzymuje przy życiu podstawę prawną dla skanowania po stronie klienta – techniki, która – jak ostrzegają obrońcy prywatności – może po cichu zdemontować szyfrowanie end-to-end chroniące aplikacje takie jak Signal i WhatsApp. Zrozumienie, co się zmieniło, a co nie, ma znaczenie dla każdego, kto polega na szyfrowanych wiadomościach w Europie lub gdziekolwiek indziej.

Co Tak Naprawdę Zmienia Przedłużenie ePrivacy

Dyrektywa ePrivacy zwykle wymaga, aby komunikacja pozostała poufna, co oznacza, że platformy nie mogą sprawdzać treści prywatnych wiadomości bez konkretnego wyjątku prawnego. Od 2021 r. UE wielokrotnie przyznawała odstępstwo – tymczasowe wyłączenie – które pozwala firmom dobrowolnie skanować wiadomości i obrazy w poszukiwaniu CSAM. To odstępstwo nigdy nie miało być trwałe, ale wciąż jest przedłużane, zamiast zostać zastąpione ostatecznym ramowym aktem prawnym.

Ten schemat nie jest nowy. Parlament Europejski przedłużył Chat Control 1.0 po jego kwietniowym wygaśnięciu wcześniej w tym roku, a gdy to znów wygasło, ustawodawcy pospiesznie je przywrócili w zaskakującym lipcowym głosowaniu, które ożywiło Chat Control 1.0. Najnowsze przedłużenie, które przeszło 9 lipca, skutecznie kontynuowało reżim skanowania nie dzięki zdecydowanemu głosowaniu za, ale dlatego, że przeciwnicy nie zdołali zebrać wystarczającego poparcia, by je zablokować. Ta sprawa jest szczegółowo opisana w naszym raporcie o tym, jak Parlament UE przedłużył prawo skanowania Chat Control 9 lipca.

Najnowsze przedłużenie ePrivacy przebiega według tego samego scenariusza: środek tymczasowy, przyjęty wśród proceduralnych przepychanek, który pozwala uniknąć trwałej decyzji, jednocześnie pozostawiając drzwi do skanowania otwarte. Krytycy argumentują, że takie podejście pozwala UE uniknąć pełnej publicznej debaty na temat tego, czy masowe skanowanie wiadomości jest zgodne z podstawowymi prawami do prywatności.

Jak Skanowanie po Stronie Klienta Łamie Szyfrowanie End-to-End

Szczegół techniczny, który ginie w debatach politycznych, to dokładnie to, jak działa skanowanie po stronie klienta i dlaczego podważa ono szyfrowanie, mimo że samo szyfrowanie pozostaje technicznie nienaruszone.

Szyfrowanie end-to-end, stosowane przez Signal i WhatsApp, zapewnia, że tylko nadawca i odbiorca mogą przeczytać wiadomość. Nawet dostawca aplikacji nie widzi treści w trakcie transmisji. Skanowanie po stronie klienta zmienia to, wprowadzając etap analizy przed szyfrowaniem, bezpośrednio na urządzeniu użytkownika. Każde zdjęcie, plik lub wiadomość jest sprawdzane pod kątem bazy danych lub algorytmu, zanim zostanie zablokowane szyfrowaniem i wysłane.

Samo szyfrowanie nie jest złamane w sensie kryptograficznym. Ale gwarancja prywatności, którą ma zapewniać – że żadna osoba trzecia nie może sprawdzić Twojej komunikacji – zostaje pokonana. Jeśli urządzenie skanuje treść przed jej wysłaniem, to osoba trzecia (system skanujący, a w konsekwencji ten, kto go kontroluje) skutecznie ma wgląd w Twoją prywatną komunikację, niezależnie od tego, co stanie się z danymi później. To jest główny zarzut podnoszony przez badaczy bezpieczeństwa, dostawców komunikatorów i organizacje praw cyfrowych: skanowanie po stronie klienta nie współistnieje pokojowo z szyfrowaniem end-to-end – ono je wydrąża od środka.

Nasz przewodnik o Chat Control 2.0 i planie skanowania CSAM w UE wyjaśnia, jak ewoluował ten wniosek i dlaczego dostawcy komunikatorów tak mocno sprzeciwiają się obowiązkowym wymogom skanowania.

Dlaczego VPN Nie Chroni Cię Przed Skanowaniem na Urządzeniu

To jest kwestia, która często jest mylona w publicznej dyskusji, więc warto to powiedzieć wprost: VPN nie robi nic, aby zapobiec skanowaniu po stronie klienta. VPN szyfruje Twój ruch internetowy między urządzeniem a zdalnym serwerem, chroniąc Twoje połączenie przed nadzorem na poziomie sieci, dostawcą internetu lub kimś podsłuchującym publiczne Wi-Fi. Nie ma wglądu w to, co dzieje się na Twoim urządzeniu przed wysłaniem tego ruchu, ani kontroli nad tym.

Skanowanie po stronie klienta odbywa się lokalnie, na telefonie lub komputerze, zanim wiadomość zostanie zaszyfrowana i przesłana. VPN działa całkowicie poniżej tego procesu. Jeśli aplikacja ma obowiązek zeskanować zdjęcie przed wysłaniem, żaden VPN, niezależnie od tego, jak silne jest jego szyfrowanie ani jak rygorystyczna polityka braku logów, nie może interweniować w to skanowanie. To fundamentalna różnica architektoniczna, którą powinien zrozumieć każdy dbający o prywatność użytkownik: VPN chroni dane w tranzycie, a nie dane w momencie ich tworzenia.

Gdzie Dalej Prowadzi Debata o Chat Control 2.0

Szerszy projekt Chat Control 2.0 – formalny wysiłek legislacyjny, aby nakazać, a nie tylko zezwolić na skanowanie – pozostaje nierozstrzygnięty. Każde przedłużenie ePrivacy kupuje czas bez rozstrzygnięcia podstawowego pytania, czy UE będzie wymagać od platform skanowania zaszyfrowanych wiadomości na mocy prawa. Dostawcy komunikatorów, badacze bezpieczeństwa i organizacje wolności obywatelskich nadal ostrzegają, że jakikolwiek obowiązkowy wymóg skanowania ustanowiłby precedens wpływający na szyfrowaną komunikację daleko poza granicami Europy, ponieważ globalne aplikacje często stosują tę samą architekturę wszędzie.

Aby uzyskać pełniejszy obraz harmonogramu legislacyjnego, nasze omówienie tego, co użytkownicy mogą teraz zrobić po przedłużeniu Chat Control 9 lipca, przedstawia praktyczne kroki dostępne dla osób zaniepokojonych tym, dokąd to zmierza.

Co To Oznacza Dla Ciebie

Jeśli używasz Signala, WhatsApp lub jakiejkolwiek szyfrowanej aplikacji do przesyłania wiadomości w UE, na razie nic się nie zmieniło w Twoim codziennym doświadczeniu. Skanowanie po stronie klienta nie jest obecnie obowiązkowe. Ale podstawa prawna dla niego jest wciąż przedłużana, a nie rozstrzygana, co oznacza, że taka możliwość pozostaje realna. Użytkownicy powinni zrozumieć, że sama siła szyfrowania nie gwarantuje prywatności, jeśli skanowanie jest wstawiane przed szyfrowaniem, i że żaden VPN, firewall ani narzędzie sieciowe nie może zastąpić tej gwarancji, gdy już zostanie naruszona.

Praktyczne Wnioski

Bądź na bieżąco z harmonogramem legislacyjnym, zamiast zakładać, że sprawa jest zamknięta, ponieważ te przedłużenia zdarzają się cicho i wielokrotnie. Zrozum różnicę między narzędziami prywatności na poziomie sieci, takimi jak VPN, a zabezpieczeniami na urządzeniu, takimi jak szyfrowanie end-to-end – rozwiązują one różne problemy. Śledź oświadczenia dostawców komunikatorów, z których korzystasz bezpośrednio, ponieważ firmy takie jak Signal historycznie głośno wypowiadały się o zagrożeniach dla swojego modelu szyfrowania. A jeśli chcesz zabrać głos, obywatele UE mogą skontaktować się ze swoimi przedstawicielami w Parlamencie Europejskim, ponieważ presja publiczna wcześniej wpływała na to, jak szybko i jak daleko posuwały się te propozycje.

FAQ (przetłumacz każde pytanie i odpowiedź): Q1: Co robi przedłużenie ePrivacy w UE? A1: Przedłuża tymczasowe odstępstwo, które pozwala platformom do przesyłania wiadomości skanować prywatne komunikacje w poszukiwaniu materiałów przedstawiających wykorzystywanie seksualne dzieci bez naruszania wymogów poufności dyrektywy ePrivacy. Q2: Dlaczego przedłużenie jest kontrowersyjne? A2: Obrońcy prywatności ostrzegają, że podtrzymuje ono podstawę prawną dla skanowania po stronie klienta – techniki, która może podważyć szyfrowanie end-to-end chroniące aplikacje takie jak Signal i WhatsApp. Q3: Jak skanowanie po stronie klienta wpływa na szyfrowanie end-to-end? A3: Skanowanie po stronie klienta wprowadza etap analizy na urządzeniu użytkownika przed szyfrowaniem, więc zdjęcia, pliki lub wiadomości są sprawdzane przed zablokowaniem szyfrowaniem, nawet jeśli samo szyfrowanie pozostaje technicznie nienaruszone. Q4: Czy to pierwszy raz, kiedy UE przedłuża to odstępstwo? A4: Nie, od 2021 r. UE wielokrotnie przyznawała tymczasowe odstępstwa, a wcześniejsze przedłużenia Chat Control 1.0 również miały miejsce przed najnowszym przedłużeniem 9 lipca. Q5: Jak przeszło najnowsze przedłużenie 9 lipca? A5: Skutecznie kontynuowało reżim skanowania, ponieważ przeciwnicy nie zdołali zebrać wystarczającego poparcia, by je zablokować, a nie dzięki zdecydowanemu głosowaniu za. ---END---