Что изменилось: как Chat Control вернулся после «смерти»

Если вы думали, что спорное предложение ЕС о сканировании сообщений окончено, вы не одиноки. Германия публично выступала против. Европейский парламент отклонил ключевые положения. Переговоры между государствами-членами, как сообщается, провалились. По большинству признаков, Chat Control выглядел политически мёртвым.

Тем не менее заголовки снова сообщают, что какая-то версия Chat Control продвинулась в Европейском парламенте. Это не простой случай реанимации того же самого законопроекта в неизменном виде. Напротив, законодательство разделилось на параллельные направления, каждое со своей юридической основой, сроками и механизмом доступа к личным коммуникациям. Эта фрагментация — одна из причин, почему история продолжает возвращаться даже после кажущейся кончины: разные комитеты, разные голосования и разные правовые инструменты движутся с разной скоростью, и каждый перезапуск порождает новые заголовки, наводящие на мысль, что борьба окончена, хотя это не так.

Такая модель кажущегося поражения, за которым следует тихое воскрешение, не нова. Ранее в этом году Европейский парламент вернул старую версию рамочного документа после того, как его юридическая основа технически истекла, восстановив правила, которые многие считали окончательно утратившими силу. Для читателей, желающих получить более полную законодательную историю этих многократных возрождений, наш более ранний репортаж о июльском голосовании, воскресившем Chat Control 1.0, показывает, как система, которую считали завершённой, вернулась через процедурное голосование, которого большинство людей не ожидало.

Два варианта объяснены: добровольное сканирование против обязательного обнаружения

В центре текущих дебатов — два различных подхода к сканированию личных коммуникаций на предмет незаконного контента, прежде всего материалов о сексуальном насилии над детьми (CSAM).

Первый вариант опирается на добровольное сканирование. В рамках этой модели поставщикам мессенджеров и платформам будет разрешено, но не предписано законом, сканировать пользовательский контент на предмет помеченных материалов. Сторонники представляют это как компромисс: он сохраняет определённую свободу выбора для компаний, в то же время давая правоохранительным органам путь к обнаружению.

Второй вариант движется в сторону обязательного обнаружения. В рамках этой системы провайдеры будут юридически обязаны сканировать коммуникации, в том числе защищённые сквозным шифрованием, до того, как это шифрование будет применено, или сразу после его снятия. Это часто называют сканированием на стороне клиента, и это более агрессивный из двух подходов, поскольку он лишает платформы какой-либо свободы выбора.

На бумаге это выглядит как существенно разные предложения. Одно — по желанию, другое — обязательно. Но практический эффект для пользователей, особенно в Европе, которые полагаются на зашифрованные мессенджеры для повседневного общения, гораздо более схож, чем можно предположить по названиям.

Почему оба варианта подрывают сквозное шифрование

Шифрование либо защищает сообщение от внешнего доступа, либо нет. Не существует версии «частичного шифрования», которая сохраняет сообщение приватным от всех, кроме встроенной в само приложение системы сканирования. Как только механизм сканирования — добровольный или обязательный — встраивается в службу обмена сообщениями для проверки контента до или после шифрования, эта служба создаёт структурную точку доступа, которой раньше не существовало. Исследователи в области безопасности давно предупреждают, что любой бэкдор, созданный для правоохранительных органов или модерации контента, может в принципе быть обнаружен и использован другими — будь то злоумышленники, иностранные разведывательные службы или просто инженерные дефекты.

Добровольная модель не устраняет этот риск; она просто меняет того, кто решает создать бэкдор. Платформа, которая выбирает добровольное сканирование, чтобы сохранить хорошие отношения с регулирующими органами или избежать будущих обязательных требований, всё равно должна внедрить ту же инфраструктуру проверки контента. Как только такая инфраструктура появляется на крупной платформе, различие между «добровольным» и «обязательным» становится в значительной степени академическим с точки зрения безопасности. В любом случае гарантия того, что сообщение могут прочитать только отправитель и получатель, нарушена.

Что это значит для вас

Для обычных пользователей в ЕС практический вывод таков: ни один исход голосования не следует считать окончательным, и ни одно предложение не следует считать безвредным только потому, что оно помечено как «добровольное». Законодательный процесс здесь уже показал, что он может порождать неожиданные возрождения после кажущихся поражений и разделяться на несколько конкурирующих направлений, что усложняет для общественности отслеживание того, что на самом деле решается.

Именно эта неопределённость побуждает пользователей, заботящихся о приватности, выстраивать многоуровневую защиту, а не полагаться на то, что какой-либо один закон останется благоприятным. VPN шифрует ваш трафик между устройством и интернетом, помогая скрывать вашу активность в браузере и метаданные от наблюдения на уровне сети, однако сам по себе он не защищает содержимое сообщений, отправляемых через приложение, которое обязали сканировать контент до шифрования. Именно поэтому использование VPN и шифрованных мессенджеров следует понимать как взаимодополняющие инструменты, а не как замену друг другу. Стоит пересмотреть, как эти инструменты сочетаются в рамках более широкого арсенала для защиты приватности, сейчас, до того как будет окончательно принята любая версия Chat Control, а не после.

Практические выводы

Следите за тем, какая версия предложения продвигается, поскольку добровольное и обязательное сканирование несут разные, но пересекающиеся риски. Продолжайте использовать мессенджеры со сквозным шифрованием и обращайте внимание на публичные заявления этих провайдеров о том, как они планируют реагировать в случае введения требований к сканированию. Сочетайте шифрованные мессенджеры с надёжным VPN для защиты метаданных вашего соединения, хотя VPN не может заменить шифрование на уровне сообщений. Наконец, продолжайте отслеживать сам законодательный процесс. Как показало более раннее возрождение Chat Control 1.0, отклонённое предложение в Европе не обязательно означает его кончину, и оставаться информированным — первый шаг к защите вашей приватности независимо от того, какая версия в конечном счёте будет продвигаться.