Trei legi, o singură țintă: mesajele tale private
O schimbare liniștită, dar cu consecințe, este în curs în trei dintre cele mai mari blocuri de reglementare din lume. Regulamentul propus de Uniunea Europeană privind Chat Control, Legea privind Siguranța Online din Regatul Unit și legea KIDS Act propusă în Statele Unite construiesc, fiecare în felul său, supravegherea mesajelor în legislație. Obiectivul declarat în fiecare caz este protejarea copiilor online. Efectul practic, potrivit apărătorilor vieții private și cercetătorilor în securitate, este erodarea criptării end-to-end, tehnologia care menține mesajele private între expeditor și destinatar, fără ca altcineva, nici măcar platforma, să le poată citi.
Aceste trei eforturi nu au apărut dintr-un plan coordonat unic, dar împreună reprezintă un tipar: legislatori din diferite jurisdicții ajungând la concluzii similare despre scanarea, monitorizarea sau obținerea vizibilității în comunicațiile criptate, chiar și atunci când compromisurile tehnice și privind libertățile civile sunt izbitor de asemănătoare.
Propunerea UE privind Chat Control
Chat Control este numele informal dat inițiativei UE de a obliga serviciile de mesagerie să scaneze comunicațiile private, inclusiv pe cele criptate, pentru conținut ilegal înainte de a fi trimis. Susținătorii o prezintă ca pe un instrument de combatere a răspândirii materialelor de abuz sexual asupra copiilor online. Criticii, inclusiv experți în criptare și organizații pentru drepturile digitale, susțin că orice mecanism capabil să scaneze mesajele criptate înainte de trimitere sparge efectiv criptarea însăși. Odată ce există o ușă din spate pentru scanare, argumentează ei, aceasta poate fi exploatată de actori rău intenționați, extinsă pentru a acoperi alte tipuri de conținut sau folosită abuziv de guverne dincolo de intenția sa inițială.
Dezbaterea s-a blocat și a reapărut în mod repetat în instituțiile UE, reflectând cât de controversat este compromisul de bază: protejarea copiilor versus protejarea vieții private a tuturor celor care folosesc aplicații de mesagerie criptată, adică sute de milioane de oameni obișnuiți care nu au nicio legătură cu vreo infracțiune.
Legea privind Siguranța Online din Regatul Unit și KIDS Act din SUA
Legea privind Siguranța Online din Regatul Unit, deja în vigoare, oferă autorităților de reglementare puteri largi de a obliga platformele să detecteze și să elimine conținutul dăunător, cu dispoziții care au ridicat preocupări similare legate de criptare cu cele din jurul Chat Control. Un punct fierbinte a fost verificarea vârstei și dacă legea va împinge oamenii spre soluții alternative, cum ar fi VPN-urile, pentru a accesa conținut restricționat. În mod notabil, oficialii britanici au respins deja restricțiile VPN în temeiul Legii privind Siguranța Online, alegând să nu vizeze direct utilizarea VPN-urilor chiar și pe măsură ce cerințele de verificare a vârstei sunt implementate. Această decizie contează pentru că arată că autoritățile de reglementare trasează cel puțin o linie, chiar dacă prevederile mai ample de scanare și monitorizare ale legii rămân în vigoare.
Peste Atlantic, legea KIDS Act propusă în Statele Unite urmează o logică comparabilă: încadrează obligațiile de monitorizare a platformelor și de moderare a conținutului ca măsuri de siguranță pentru copii. La fel ca omoloagele sale europene, a atras atenția apărătorilor vieții private care avertizează că mandatele de siguranță pot, în practică, să necesite tipul de vizibilitate în comunicațiile private care subminează criptarea pentru fiecare utilizator, nu doar pentru cei pe care legea intenționează să îi protejeze.
Ce înseamnă asta pentru tine
Dacă folosești aplicații de mesagerie criptată, fie pentru confidențialitate personală, confidențialitate profesională sau pur și simplu pentru că prețuiești să nu ți se citească conversațiile de către terți, aceste legi contează indiferent unde locuiești. Reglementările adoptate într-o țară influențează adesea politicile din altă parte, iar platformele care operează la nivel global își pot ajusta practicile de criptare peste tot pentru a se conforma celei mai stricte jurisdicții.
Tensiunea centrală din toate cele trei legi este aceeași: poate un sistem să scaneze sau să monitorizeze comunicațiile pentru conținut dăunător fără a încălca garanțiile de confidențialitate care fac criptarea semnificativă în primul rând? Cercetătorii în securitate au susținut constant că răspunsul este nu. Un mecanism de scanare încorporat într-un sistem criptat este o vulnerabilitate, fie că este folosit de o agenție guvernamentală, de un hacker sau de un regim autoritar care obține ulterior acces la același instrument.
Concluzii practice
Rămâi informat despre cum evoluează aceste legi, deoarece nici Chat Control, nici implementarea Legii privind Siguranța Online, nici KIDS Act nu sunt statice. Dispozițiile se modifică, se amână sau se reinterpretă pe măsură ce presiunea publică și a industriei crește. Fii atent la ce aplicații de mesagerie se angajează public să mențină criptarea end-to-end autentică și care semnalează că s-ar putea conforma mandatelor de scanare. Dacă ești îngrijorat de confidențialitatea mesajelor, ia în considerare utilizarea unor instrumente cu un istoric solid de rezistență la presiunile guvernamentale asupra criptării și menține software-ul actualizat pentru a beneficia de îmbunătățirile de securitate pe măsură ce sunt lansate. În cele din urmă, implică-te în procesul de politici acolo unde poți. Perioadele de comentarii publice, consultările parlamentare și campaniile de advocacy au modelat deja rezultate precum decizia Regatului Unit de a nu restricționa VPN-urile și pot modela și ce urmează pentru Chat Control și KIDS Act. Lupta pentru mesageria criptată nu este încheiată, iar modul în care se va rezolva va afecta pe oricine prețuiește o conversație privată.
