Переговорщики Европейского союза достигли соглашения по давно обсуждаемому предложению «Chat Control» — пакету правил, направленных на борьбу с распространением материалов сексуального насилия над детьми (CSAM) в интернете. Согласно новой договорённости, сервисам обмена сообщениями вновь будет разрешено автоматически сканировать контент на предмет материалов насилия, однако более инвазивный метод, известный как сканирование на стороне клиента, остаётся под запретом. Результат описывают как неоднозначный: частичная победа защитников конфиденциальности, опасавшихся обязательного наблюдения на устройствах, но разочарование для тех, кто хотел, чтобы ЕС полностью отказался от сканирования сообщений.
Что на самом деле меняет соглашение ЕС о «Chat Control»
В основе этой сделки лежит переход от обязанности к разрешению. Вместо того чтобы принуждать каждого провайдера мессенджеров сканировать частные коммуникации, соглашение позволяет компаниям добровольно возобновить поиск известных материалов насилия на своих платформах. Это фактически восстанавливает ранее истёкшее разрешение на сканирование, возвращая правовую основу для провайдеров, решивших запустить системы обнаружения CSAM.
Это различие имеет значение. Требование сканировать каждое сообщение, отправленное через любое приложение, наложило бы обязательства тотального наблюдения на сервисы независимо от их бизнес-модели или пользовательской базы. Разрешение, напротив, оставляет решение в основном в руках отдельных компаний, некоторые из которых уже запустили добровольные программы обнаружения, а другие — нет.
Что не изменилось — и это та деталь, за которую активнее всего боролись правозащитные группы, — так это запрет на сканирование на стороне клиента. Эта техника потребовала бы запуска сканирующего программного обеспечения непосредственно на устройстве пользователя, проверяющего сообщения до их шифрования и отправки. Критики давно утверждают, что сканирование на стороне клиента фактически создаёт бэкдор в иначе защищённые коммуникации, поскольку оно проверяет контент в той единственной точке, где шифрование не обеспечивает защиты: до того, как сообщение вообще покинет телефон.
Почему сканирование на стороне клиента было настоящей битвой
Борьба вокруг «Chat Control» никогда не была о том, должен ли ЕС бороться с детской эксплуатацией в интернете. Она была о методе. Сканирование на стороне сервера, которое проверяет контент после его поступления на серверы компании, — это практика, которую многие платформы уже в той или иной степени используют, особенно для контента, не защищённого сквозным шифрованием. Сканирование на стороне клиента — это совершенно иное явление.
Поскольку оно работает на самом устройстве, сканирование на стороне клиента применялось бы даже к сообщениям, защищённым сквозным шифрованием, — технологии, на которую полагаются такие сервисы, как Signal и WhatsApp, чтобы гарантировать, что только отправитель и получатель могут прочитать переписку. Защитники конфиденциальности, исследователи безопасности и даже некоторые государства-члены ЕС предупреждали, что встраивание инструментов сканирования в зашифрованные приложения подорвёт сами гарантии безопасности, которые делают эти приложения заслуживающими доверия. Как только механизм сканирования появляется на устройстве, гласит аргумент, он становится инструментом, который может быть перепрофилирован, использован не по назначению или расширен далеко за пределы своего первоначального предназначения.
Сохранив запрет на сканирование на стороне клиента, ЕС избежал принуждения провайдеров зашифрованных мессенджеров к невозможному выбору: либо ослабить своё шифрование для соблюдения закона, либо отказаться от работы на рынке ЕС. Разрешения на сканирование на стороне сервера, хотя и остаются предметом споров, не несут такой экзистенциальной угрозы для сквозного шифрования.
Что это значит для вас
Для обычных пользователей приложений для обмена сообщениями это соглашение вряд ли приведёт к немедленным, видимым изменениям. Если вы пользуетесь сервисом, который уже сканирует материалы насилия на своих серверах, эта практика теперь может продолжаться на более твёрдой правовой основе. Если вы пользуетесь приложением со сквозным шифрованием, которое сопротивлялось требованиям сканирования, ваши переписки остаются защищёнными так же, как и до этой сделки, поскольку сканирование на стороне клиента так и не было легализовано.
Главный вывод касается направления, а не немедленного воздействия. Это соглашение показывает, что законодатели ЕС готовы пойти на компромисс по самому спорному методу сканирования, одновременно расширяя правовое пространство для менее инвазивного обнаружения. Этот баланс может снова измениться в будущих переговорах, так что это не обязательно последнее слово по «Chat Control».
Оставаться информированным и защищать свою конфиденциальность
Регуляторные дебаты, подобные этому, движутся медленно и часто пересматриваются, поэтому стоит следить за тем, как отдельные провайдеры мессенджеров реагируют на новые разрешения. Несколько практических шагов могут помочь:
- Проверьте, использует ли выбранное вами приложение для обмена сообщениями сквозное шифрование по умолчанию, и поймите, от чего это защищает.
- Ознакомьтесь с политикой конфиденциальности любого мессенджера, на который вы полагаетесь для конфиденциальных разговоров, поскольку практики сканирования различаются у разных провайдеров.
- Обращайте внимание на будущие голосования в ЕС по этой теме, поскольку разрешительные правила сегодня могут стать обязательными завтра, если изменится политическое давление.
- Поддерживайте организации и правозащитные группы, которые отслеживают законодательство о цифровой конфиденциальности, если эта тема важна для вас.
Соглашение ЕС о «Chat Control» отражает реальное напряжение между безопасностью детей и цифровой конфиденциальностью, и этот компромисс пытается учесть оба аспекта, не выбирая очевидного победителя. На данный момент шифрование на клиентских устройствах остаётся нетронутым, даже несмотря на то, что сканирование на стороне сервера вновь получает зелёный свет. Пользователям, которым важна конфиденциальность, следует воспринять этот момент как повод лучше понять свои инструменты, а не как причину для паники, и оставаться бдительными по мере того, как разговор вокруг «Chat Control» продолжает развиваться.
