W niedawnym artykule Yahoo Actualités France postawiono pozornie proste pytanie: czy Twoje prywatne wiadomości powinny pozostać zaszyfrowane, czy też być skanowane jeszcze przed ich wysłaniem? To pytanie znajduje się w centrum trwającej w Unii Europejskiej debaty na temat Chat Control – propozycji mającej na celu zwalczanie rozpowszechniania materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) w internecie. Francuskie media ostro zarysowują ten dylemat i warto dokładnie przyjrzeć się temu, co faktycznie jest proponowane, dlaczego ma to znaczenie dla każdego, kto korzysta z szyfrowanej komunikacji, i co można zrobić, póki prace nad tymi przepisami trwają w unijnych instytucjach.

Co Chat Control faktycznie proponuje skanować

W swojej istocie Chat Control wymagałby od platform komunikacyjnych wykrywania i zgłaszania materiałów CSAM udostępnianych za pośrednictwem ich usług. Problem polega na tym, w jaki sposób miałoby się to odbywać. Zamiast polegać na skanowaniu treści po ich odszyfrowaniu na serwerze, wniosek wielokrotnie przewidywał mechanizmy, które skanowałyby zawartość bezpośrednio na Twoim urządzeniu, zanim zostanie zaszyfrowana i wysłana. W praktyce oznacza to, że każde zdjęcie, link czy wiadomość, którą tworzysz, mogłyby być sprawdzane przez systemy wykrywające, zanim w ogóle opuszczą Twój telefon.

Jest to zasadniczo odmienne od tego, jak obecnie działa moderacja treści na niezaszyfrowanych platformach. Różni się to również od dobrowolnego skanowania, które niektóre serwisy już przeprowadzają na własnych serwerach. Chat Control nałożyłby ten obowiązek skanowania szeroko, a krytycy twierdzą, że w praktyce wbudowuje to mechanizm inwigilacji w sam proces przesyłania wiadomości, niezależnie od tego, czy dany użytkownik jest podejrzewany o jakiekolwiek nadużycia.

Dlaczego skanowanie po stronie klienta podważa szyfrowanie end-to-end

Szyfrowanie end-to-end istnieje po to, aby zagwarantować, że tylko nadawca i odbiorca mogą odczytać wiadomość – nie może tego zrobić twórca aplikacji, dostawca internetu ani agencja rządowa. W momencie, gdy narzędzie skanujące sprawdza zawartość na Twoim urządzeniu przed zastosowaniem szyfrowania, ta gwarancja zostaje złamana. Nawet jeśli skanowanie odbywa się lokalnie i jedynie oznacza dopasowania, zamiast przesyłać całą wiadomość, wprowadza się punkt kontrolny, którego wcześniej nie było – taki, który można rozszerzyć, źle skonfigurować lub wykorzystać.

Badacze bezpieczeństwa od dawna ostrzegają, że każda infrastruktura skanująca zbudowana w jednym celu, choćby w najlepszych intencjach, może zostać wykorzystana do innych celów lub stać się celem ataku złych aktorów. Tylne wejście stworzone do wyłapywania CSAM nie pozostanie na zawsze wąsko ograniczone; ta sama techniczna możliwość mogłaby teoretycznie zostać rozszerzona, aby w przyszłości oznaczać inne rodzaje treści. To sedno, dlaczego tak wielu ekspertów od szyfrowania i obrońców prywatności sprzeciwia się propozycjom w stylu Chat Control od momentu, gdy się pojawiły. Jeśli chcesz poznać pełną historię tego, jak kształtowało się to prawodawstwo, ten artykuł wyjaśniający Chat Control szczegółowo opisuje obawy zgłaszane przez grupy konsumenckie.

Jak Signal, WhatsApp i Telegram mogą zostać dotknięte

Aplikacjami najbardziej bezpośrednio zaangażowanymi w tę debatę są te, na których miliony Europejczyków polegają już teraz w prywatnej komunikacji: Signal, WhatsApp i Telegram. Signal zbudował całą swoją reputację na silnym szyfrowaniu end-to-end i minimalnej polityce przechowywania danych, a jego twórcy sygnalizowali w przeszłości, że woleliby wycofać się z rynków nakazujących skanowanie, niż naruszyć tę architekturę. WhatsApp, z którego korzysta ogromna część europejskiej populacji zarówno w komunikacji osobistej, jak i biznesowej, stanąłby przed tym samym dylematem na znacznie większą skalę. Pozycja Telegrama jest bardziej skomplikowana, ponieważ nie wszystkie czaty są tam domyślnie szyfrowane end-to-end, ale każdy nakaz skanowania i tak dotknąłby jego szerokiej bazy użytkowników.

Dla zwykłych użytkowników praktyczny skutek byłby taki sam, niezależnie od używanej aplikacji: warstwa automatycznej inspekcji umieszczona między wiadomością, którą piszesz, a tą, którą otrzymuje Twój kontakt. Jeśli jesteś ciekaw, jak ten schemat ma się do obecnego wyjątku prawnego w ramach przepisów e-Privacy, ten przegląd istniejącego wyjątku e-Privacy wyjaśnia, jak dobrowolne skanowanie działało od 2021 roku i dlaczego Chat Control stanowiłby znacznie bardziej radykalną zmianę.

Co to oznacza dla Ciebie

Jeśli wysyłasz prywatne wiadomości, zdjęcia lub dokumenty za pośrednictwem szyfrowanej aplikacji, ta debata dotyczy Cię bezpośrednio, nawet jeśli nigdy wcześniej nie słyszałeś terminu Chat Control. Propozycja nie jest ostateczna, a jej zakres zmieniał się wielokrotnie w trakcie przechodzenia przez instytucje UE, ale kierunek zmian ma znaczenie. Śledzenie harmonogramu prac legislacyjnych, w tym informacji o wznowieniu prac nad ustawą, daje jaśniejszy obraz tego, kiedy mogą nastąpić kluczowe głosowania lub poprawki i jakie zabezpieczenia mogą ulec zmianie.

Co możesz zrobić

Pozostań na bieżąco, śledząc postępy w sprawie wniosku, zamiast polegać wyłącznie na nagłówkach, ponieważ techniczne szczegóły tego, co i jak miałoby być skanowane, zmieniały się w kolejnych wersjach. Dowiedz się, z jakich aplikacji korzystasz i jak publicznie zareagowały na nakazy skanowania – niektórzy dostawcy bardziej stanowczo niż inni określali swoje czerwone linie. Wspieraj organizacje i grupy konsumenckie, które formalnie uczestniczą w procesie legislacyjnym, ponieważ okresy zgłaszania uwag i kampanie rzecznicze historycznie wpływały na ewolucję tych propozycji. Co najważniejsze, nie czekaj z zainteresowaniem do ostatecznego głosowania. Debata o Chat Control posuwa się naprzód z przerwami od lat, a śledzenie na bieżąco zagrożeń dla szyfrowania, jakie ze sobą niesie, to najlepszy sposób, by podejmować świadome decyzje dotyczące narzędzi używanych do prywatnej komunikacji.