В начале июля Европейский парламент проголосовал за продление регламента, который позволяет определенным платформам для обмена приватными сообщениями обнаруживать и сообщать о материалах с сексуальным насилием над детьми (CSAM), распространяемых через их сервисы. Голосование вновь вызвало волну заявлений в сети: от предупреждений о тотальной массовой слежке до прогнозов, что само шифрование исчезнет. Французское издание franceinfo опубликовало фактчек, в котором рассмотрело шесть широко распространённых утверждений и пришло к выводу, что многие из них вводят в заблуждение или смешивают разные законодательные акты. Мы подготовили материал «Chat Control в ЕС: объясняем», в котором разбираем, что на самом деле делает это продление, а что — нет.
Что на самом деле разрешает продление Chat Control
Регламент, продлённый Европейским парламентом, разрешает определённым платформам для обмена приватными сообщениями добровольно обнаруживать и сообщать о CSAM-контенте, распространяемом через их сервисы. Это продолжение существующей правовой базы, а не совершенно новый мандат на слежку, созданный с нуля. Платформы, которые решат сканировать на предмет известных материалов насилия, могут делать это под данным правовым прикрытием и сообщать о совпадениях соответствующим органам.
Это различие важно, потому что значительная часть общественных дебатов вокруг «Chat Control» в ЕС вращается вокруг отдельного, более масштабного предложения: регламента об обязательном обнаружении CSAM, который обсуждается и пересматривается уже несколько лет, но так и не был принят. Мера, за которую проголосовали в начале июля, имеет более узкую сферу действия, и смешение этих двух инициатив подогрело некоторые из наиболее тревожных заявлений, которые и решил проверить фактчек franceinfo.
Разрушает ли это сквозное шифрование? Отделяем утверждения от реальности
Одно из самых устойчивых утверждений о Chat Control заключается в том, что оно означает конец сквозного шифрования для приватных сообщений. Именно такое утверждение и подверглось проверке в фактчеке franceinfo, наряду с заявлениями о поголовном анализе сообщений и массовой слежке. Реальность более тонка, чем предполагают самые громкие заголовки, и именно эта нюансированность и является причиной существования подобных фактчеков.
Более широкие, неразрешённые дебаты в Брюсселе сосредоточены на том, потребует ли любое будущее обязательство по обязательному сканированию от провайдеров внедрения механизмов, проверяющих содержимое сообщений до их шифрования — практика, часто называемая сканированием на стороне клиента. Критики утверждают, что это подорвало бы гарантии безопасности, которые призвано обеспечивать шифрование, поскольку механизм сканирования, встроенный в само приложение, создаёт потенциальную точку сбоя или злоупотребления, независимо от того, как сообщение передаётся впоследствии. Сторонники возражают, что можно создать целенаправленные инструменты обнаружения, которые будут помечать только известный незаконный материал, не раскрывая более широкого содержания частных разговоров. Это противостояние, а не простой ответ «да» или «нет», и есть реальное состояние дискуссии, и именно поэтому заявления о полном запрете шифрования, которые распространялись после июльского голосования, не выдерживают пристальной проверки.
Кого это затрагивает: пользователей ЕС, платформы и сервисы за пределами ЕС
Регламент действует в пределах регуляторного охвата ЕС, что означает, что платформы, предоставляющие услуги обмена сообщениями пользователям в государствах-членах ЕС, подпадают под его действие. Для рядовых пользователей практический эффект самого июльского продления ограничен: оно продолжает существующую добровольную систему, а не вводит новые требования по сканированию для всех приложений в одночасье.
Однако за продолжающимися переговорами по более широкому обязательному предложению внимательно следят далеко за пределами ЕС, поскольку любые технические требования, принятые в Брюсселе, могут повлиять на то, как глобальные платформы обмена сообщениями создают свои продукты, учитывая, что многие работают в нескольких юрисдикциях с единой кодовой базой. Отчасти поэтому англоязычные СМИ и правозащитные кампании уделяют пристальное внимание этим событиям, хотя конкретное голосование изначально освещалось на французском языке.
Как защитить свою конфиденциальность на фоне предложений о сканировании сообщений
Вне зависимости от того, чем разрешится более широкая законодательная дискуссия, пользователи уже сейчас могут предпринять конкретные шаги для усиления приватности своих сообщений. Начните с точного понимания того, как ваше приложение для обмена сообщениями реализует шифрование: является ли оно сквозным по умолчанию или только при определённых настройках? Некоторые приложения требуют вручную включать усиленные режимы конфиденциальности для отдельных чатов, а не применяют их повсеместно.
Также стоит выяснить, какие метаданные сохраняет ваш провайдер, даже если само содержимое сообщений зашифровано, поскольку такие детали, как с кем и когда вы связывались, могут рассказать о многом сами по себе. Регулярное обновление приложений гарантирует, что вы получаете последние исправления безопасности, а включение двухфакторной аутентификации для ваших учётных записей в мессенджерах добавляет ещё один уровень защиты от несанкционированного доступа.
Что это значит для вас
Если после июльского голосования вы столкнулись с тревожными заявлениями о Chat Control, самая полезная реакция — это скептицизм в сочетании с проверкой, именно тот подход, который использовало franceinfo в своём фактчеке. Принятое продление разрешает платформам, которые согласятся, продолжать добровольное обнаружение CSAM; само по себе это не является предписанием, которое отменяет зашифрованную переписку или передаёт все частные разговоры на рецензию правительству. Более масштабная, неразрешённая борьба за обязательное сканирование всё ещё продолжается, и именно за этими дебатами стоит внимательно следить, если вас волнует, как приватные сообщения могут измениться в будущем.
VPN может быть полезной частью более широкой стратегии конфиденциальности, шифруя ваш интернет-трафик и скрывая ваш IP-адрес от наблюдателей на сетевом уровне. Однако важно чётко понимать его ограничения: VPN не мешает приложению сканировать содержимое сообщений на вашем устройстве до или после шифрования, поскольку такое сканирование происходит на уровне приложения, а не на сетевом уровне. Защита вашей конфиденциальности в переписке требует рассмотрения всего стека — от модели шифрования приложения до ваших сетевых средств защиты.
Пока дебаты вокруг «Chat Control в ЕС: объясняем» продолжаются в Брюсселе, самое действенное, что могут сделать читатели — оставаться информированными через проверенную журналистику, подвергать сомнению сенсационные заявления перед тем, как ими делиться, и предпринимать практические шаги: проверять разрешения приложений, подтверждать настройки шифрования и сочетать надёжный VPN с хорошей гигиеной обмена сообщениями. Законодательство в этой сфере всё ещё развивается, и оставаться информированным сейчас означает быть готовым действовать, если и когда правила действительно изменятся.
