Сегодня открывается шестой трилог ЕС по Chat Control 2.0, и центральный спор стал острее, чем когда-либо. Переговорщики сталкиваются из-за плана массового сканирования, о котором, по сообщениям, собственные юристы Совета предупреждали, что он, вероятно, будет отменён в суде. Для всех, кто полагается на приватные сообщения, исход может определить, как зашифрованные сообщения в рамках Chat Control 2.0 будут регулироваться по всему Европейскому союзу.

Исходная статья содержит ограниченные детали, поэтому этот пост придерживается того, что было сообщено, и объясняет, почему это важно.

Что решает шестой трилог

Трилог — это переговоры между Европейским парламентом, Советом ЕС и Европейской комиссией, проводимые для согласования их позиций по законопроекту. Это шестой раунд по Chat Control 2.0, что сигнализирует о том, насколько трудно было найти общий язык.

Согласно отчёту, переговоры сосредоточены на том, могут ли «планы по поиску» нацеливаться на части сервиса обмена сообщениями, а не на отдельных подозреваемых. На практике это означает, что провайдеру может быть предписано сканировать сегмент своего сервиса, например определённые функции или группы пользователей, вместо того чтобы следователи указывали на конкретных людей, подозреваемых в правонарушениях.

Это различие имеет значение. Меры, основанные на подозрениях, привязаны к индивидуальным доказательствам. Сканирование части сервиса затрагивает многих людей, которые ни в чём не подозреваются, поэтому критики описывают такой подход как массовое сканирование.

Почему собственные юристы Совета говорят, что это незаконно

Самый поразительный элемент этого раунда — юридическое предупреждение. В отчёте говорится, что собственные юристы Совета предостерегли, что план, вероятно, будет отменён в суде. Это необычно: это означает, что орган, продвигающий подход, был предупреждён своими собственными юридическими советниками, что он может не пережить судебный контроль.

Резюме статьи не разъясняет полную юридическую аргументацию, поэтому мы не будем строить предположения о конкретных решениях или положениях. Можно сказать, что неизбирательное сканирование частных comunications поднимает известные вопросы в рамках защиты основных прав ЕС, особенно в отношении приватности и соразмерности. Закон, который будет принят, а затем аннулирован, оставит провайдеров и пользователей в правовом вакууме.

Текущее правовое положение также более нюансировано, чем предполагает один лишь трилог. В ЕС действует временная договорённость, позволяющая платформам добровольное сканирование. Наш материал о принятии Советом дерогации 23 июля объясняет, как это временное исключение было сохранено, а трилог — это отдельный трек, направленный на долгосрочные правила.

Как массовое сканирование угрожает сквозному шифрованию

Сквозное шифрование означает, что только отправитель и получатель могут прочитать сообщение. Провайдер посередине не может видеть содержимое. Именно эта конструкция защищает журналистов, активистов, предприятия и обычные семьи от перехвата.

Сканирование контента в масштабе создаёт напряжение с этой конструкцией. Чтобы проверять сообщения на запрещённый материал, либо провайдер должен иметь возможность их читать, либо сканирование должно происходить на устройстве пользователя до шифрования. Эксперты по безопасности давно утверждают, что любой из этих путей ослабляет защиту, которую призвано обеспечивать шифрование. Как только механизм сканирования существует, он может быть использован неправомерно, взломан или расширен за пределы своей первоначальной цели.

Трилог также был политически заряжен. Наш более ранний отчёт о том, как голосование по Chat Control вызвало ответную хакерскую атаку на французских чиновников, показывает, насколько heated стали дебаты, хотя исходная статья для сегодняшних переговоров не связывает эти два события.

Стоит отметить, что в некоторых материалах говорилось, что Chat Control 2.0 не будет включать сканирование зашифрованных сообщений. Сообщаемый спор о «планах по поиску» — именно та причина, по которой читателям следует внимательно следить за окончательным текстом: формулировка любого механизма таргетинга определит, затронет ли он зашифрованные сервисы на практике.

Что это значит для вас

Сегодня для ваших приложений обмена сообщениями ничего не меняется. Трилог — это переговоры, а не закон, и любое соглашение всё ещё потребует формального утверждения, прежде чем вступить в силу.

Тем не менее направление движения имеет значение. Если механизм поисковых планов будет принят, провайдеры сервисов обмена сообщениями могут столкнуться с предписаниями, влияющими на то, как они обрабатывают частные сообщения. Дойдёт ли это до зашифрованных чатов, зависит от окончательного юридического текста и, учитывая предупреждение юристов Совета, возможно, от будущих судебных оспариваний.

Что пользователи реально могут сделать сейчас

  • Следите за трилогом. Обращайте внимание на заявления парламента, Совета и групп по цифровым правам после каждого раунда.
  • Проверьте свои приложения для обмена сообщениями. Узнайте, предлагают ли используемые вами приложения сквозное шифрование по умолчанию и охватывает ли оно групповые чаты и резервные копии.
  • Обновляйте приложения. Обновления безопасности защищают от обычных угроз, пока политические дебаты продолжаются.
  • Понимайте временные правила. Добровольное сканирование в настоящее время разрешено в рамках временной структуры. Наши разъяснения о продлении временных правил до апреля 2028 года и продлении правила сканирования до 2028 года излагают текущую правовую позицию.

Суть

Шестой трилог ставит перед законодателями ЕС трудный вопрос: может ли подход к сканированию, в котором сомневаются их собственные юристы, действительно стать законом? Ответ определит, как будут обрабатываться зашифрованные сообщения в рамках Chat Control 2.0 для миллионов людей. Следите за переговорами, проверяйте, как ваши собственные приложения для обмена сообщениями защищают ваши разговоры, и используйте приведённые выше ссылки, чтобы отслеживать текущее состояние правил.