Dezbaterea privind amenințarea scanării mesajelor în UE asupra criptării a devenit mai urgentă. Potrivit cercetătoarei în domeniul confidențialității Vyara Savova, scanarea mesajelor private de către furnizorii din UE nu este o posibilitate viitoare, ci se întâmplă deja. Și ea avertizează că criptarea end-to-end, tehnologia care îți păstrează private textele, fotografiile și apelurile, ar putea fi următorul lucru pe care autoritățile de reglementare îl vizează.

De ani de zile, discuția despre scanarea mesajelor în UE s-a concentrat pe legislația propusă care încă își croiește drum prin Bruxelles. Dar avertismentul Savovei evidențiază ceva ce mulți utilizatori s-ar putea să nu realizeze: o versiune a acestei scanări este deja activă, funcționând în baza unei excepții legale care precede propunerile mai controversate încă în dezbatere.

Cum funcționează astăzi scanarea mesajelor în UE sub derogarea ePrivacy

Regimul actual de scanare funcționează prin ceea ce este cunoscut sub numele de derogarea ePrivacy, un mecanism legal temporar care permite platformelor de mesagerie să scaneze voluntar comunicațiile private, în principal pentru a detecta materiale de abuz sexual asupra copiilor (CSAM). Aceasta nu este o regulă ipotetică aflată într-o coadă legislativă. Este o excepție activă de la protecțiile de bază ale confidențialității în UE și a fost reînnoită în mod repetat, în loc să i se permită să expire.

Așa cum am acoperit în analiza noastră despre cum extinderea ePrivacy în UE menține vie scanarea controlului chatului, legislatorii au ales să extindă această derogare de multiple ori, mai degrabă decât să lase autoritatea de scanare a furnizorilor să expire. Fiecare extindere menține intacte infrastructura de scanare și precedentul legal, chiar dacă propunerea mai amplă și mai cuprinzătoare „Chat Control" rămâne nerezolvată.

Detaliul cheie aici este caracterul voluntar. Furnizorii aleg în prezent dacă să scaneze, iar derogarea există ca o soluție temporară în timp ce instituțiile UE negociază un cadru permanent. Dar voluntar astăzi nu înseamnă voluntar mâine, și tocmai aceasta este preocuparea pe care Savova o ridică.

De ce spune Vyara Savova că criptarea end-to-end este următoarea țintă

Avertismentul Savovei este simplu: odată ce un mecanism de scanare există și este normalizat, extinderea domeniului său de aplicare devine mult mai ușoară decât construirea unui nou sistem de supraveghere de la zero. Infrastructura, justificarea legală și familiaritatea publicului sunt deja în loc. Întrebarea nu este dacă scanarea poate fi extinsă, ci dacă va fi extinsă pentru a acoperi în mod specific comunicațiile criptate.

Acest lucru contează pentru că cea mai mare parte a mesageriei sensibile la confidențialitate de astăzi se bazează pe criptarea end-to-end, garanția tehnică că doar expeditorul și destinatarul pot citi un mesaj, nu chiar platforma care îl găzduiește. Scanarea voluntară sub derogarea actuală se aplică în general conținutului la care furnizorii pot deja accesa. Pătrunderea în mesajele criptate ar necesita o abordare fundamental diferită, iar tocmai în această direcție sugerează Savova că s-ar putea îndrepta autoritățile de reglementare.

Ce ar însemna o extindere a Chat Control pentru aplicațiile criptate

Lupta legislativă mai amplă asupra acestei probleme este adesea numită „Chat Control" și a fost una dintre cele mai contestate dezbateri privind confidențialitatea în UE în ultimii ani. Așa cum am detaliat în acoperirea noastră a dezbaterii Chat Control care revine în UE, tensiunea centrală este între obiectivele de siguranță a copiilor și realitatea tehnică că scanarea conținutului criptat necesită de obicei spargerea sau ocolirea acelei criptări cu totul.

Dacă scanarea voluntară sub derogarea ePrivacy devine fundația pentru o extindere obligatorie în aplicațiile criptate, efectul practic ar fi semnificativ. Furnizorii de mesagerie care oferă în prezent criptare end-to-end puternică, genul folosit de multe aplicații populare pentru comunicare personală și profesională, ar putea fi obligați să construiască capacități de scanare care subminează tocmai protecția pe care utilizatorii se bazează. Odată ce acest tip de acces există pentru un scop, devine mult mai dificil să se garanteze că nu va fi folosit, sau abuzat, pentru altele.

Cum să-ți protejezi comunicațiile: combinații de mesagerie criptată și VPN

În timp ce rezultatul reglementării rămâne nerezolvat, utilizatorii nu trebuie să aștepte pentru a-și consolida poziția de confidențialitate. Aplicațiile de mesagerie criptată rămân eficiente, iar alegerea furnizorilor care s-au angajat public să reziste mandatelor de scanare este un punct de plecare rezonabil. Asocierea mesageriei criptate cu un VPN adaugă un alt strat de protecție prin ascunderea metadatelor, adresei IP și traficului de rețea de observare, chiar dacă conținutul mesajelor în sine rămâne un câmp de luptă legal separat.

Niciun instrument unic nu rezolvă fiecare problemă de confidențialitate, dar combinarea aplicațiilor de comunicare criptate cu un VPN de încredere reduce expunerea ta generală în timp ce lupta legislativă privind scanarea mesajelor și criptarea în UE continuă să se desfășoare.

Ce înseamnă asta pentru tine

Dacă ești rezident al UE sau comunici în mod regulat cu persoane din UE, realitatea practică este că unele mesaje ar putea fi deja supuse scanării voluntare în baza regulilor actuale. Asta nu înseamnă că confidențialitatea ta este compromisă astăzi, dar înseamnă că temeiul legal pentru o scanare mai amplă există deja. Amenințarea scanării mesajelor în UE asupra criptării nu este o ipoteză îndepărtată; este o traiectorie politică activă care merită urmărită îndeaproape, mai ales dacă te bazezi pe aplicații criptate pentru conversații personale sau profesionale sensibile.

Concluzii cheie

  • Furnizorii din UE pot scana deja mesaje private în baza unei derogări ePrivacy voluntare, vizând în principal detectarea CSAM.
  • Această derogare a fost extinsă în mod repetat, menținând activ cadrul de scanare, mai degrabă decât permițându-i să expire.
  • Avocații confidențialității precum Vyara Savova avertizează că acest precedent ar putea fi extins pentru a viza comunicațiile criptate end-to-end.
  • Dezbaterea mai amplă privind Chat Control rămâne nerezolvată și ar putea determina dacă aplicațiile criptate se confruntă cu cerințe obligatorii de scanare.
  • Combinarea aplicațiilor de mesagerie criptată cu un VPN oferă o strategie practică de confidențialitate în straturi, în timp ce peisajul de reglementare rămâne incert.

A rămâne informat despre modul în care evoluează scanarea mesajelor și politica de criptare în UE este una dintre cele mai simple modalități de a-ți proteja confidențialitatea digitală înainte ca noi reguli să intre în vigoare.