Дебаты вокруг предложенного Европейским союзом регламента Chat Control вновь и вновь возвращаются к одному неудобному вопросу: могут ли законодатели требовать сканирования личных сообщений, не разрушая шифрование, которое их защищает? Недавний отчёт CNA.al ясно показывает, что ответ во многом зависит от того, каким приложением для обмена сообщениями вы пользуетесь и как оно устроено. Для читателей, пытающихся понять, что Chat Control на самом деле означает для их собственных разговоров, различия от платформы к платформе значат больше, чем политические заголовки.

Что на самом деле требует предложение Chat Control

По своей сути предложение Chat Control обяжет сервисы обмена сообщениями и коммуникации, работающие в ЕС, обнаруживать материалы, связанные с сексуальным насилием над детьми, и сообщать о них до того, как они распространятся. Сторонники представляют это как меру по защите детей. Критики, включая защитников приватности и несколько государств-членов, утверждают, что механизм, необходимый для практической реализации такого обнаружения, потребует проверки содержания личных сообщений — а это прямо противоречит принципу работы сервисов со сквозным шифрованием.

Регламент прошёл через несколько версий и раундов переговоров и в настоящее время существует параллельно с отдельной, более узкой мерой: исключением для добровольного сканирования, которое позволяет платформам сканировать материалы насилия по своему выбору, без юридической обязанности делать это. Это исключение было недавно продлено, о чём мы писали в материале о решении ЕС восстановить исключение для сканирования чатов до апреля 2028 года. Эта добровольная система уже сегодня влияет на работу некоторых сервисов, даже несмотря на то, что предложение об обязательном Chat Control остаётся неразрешённым.

Какие платформы обмена сообщениями будут затронуты и как

Согласно отчёту CNA.al, судьба личного сообщения в рамках Chat Control зависит от платформы, через которую оно передаётся. Сервисы, построенные со сквозным шифрованием по умолчанию, где содержимое сообщения шифруется на устройстве отправителя и расшифровывается только на устройстве получателя, представляют принципиально иную техническую ситуацию, чем сервисы, которые хранят или обрабатывают сообщения на центральных серверах. Для последних сканирование содержимого сравнительно несложно, поскольку провайдер уже имеет доступ к незашифрованным данным на каком-либо этапе цепочки передачи или хранения.

Для зашифрованных приложений соблюдение требований потребовало бы либо сканирования содержимого до его шифрования (так называемое сканирование на стороне клиента), либо создания своего рода лазейки в самом шифровании. Оба подхода подвергаются устойчивой критике со стороны технологов и правозащитных организаций, которые утверждают, что любой механизм, способный сканировать на предмет незаконного контента, в принципе может быть перепрофилирован или использован для слежки за другими видами коммуникации. Именно поэтому законодательная борьба затянулась на годы, а предложения неоднократно буксовали, что мы подробно отслеживали в нашем репортаже о голосовании по мониторингу чатов в ЕС и о том, что оно означает для приватности.

Почему сквозное шифрование усложняет сканирование

Шифрование — это не политический выбор, который можно просто отключить ради соблюдения требований, не изменив то, что делает технология. Сквозное шифрование спроектировано так, что даже сам провайдер сервиса не может прочитать содержимое сообщений. Следовательно, любая система сканирования, применяемая к зашифрованному сервису, должна работать до шифрования, непосредственно на устройстве пользователя, изучая содержимое, которое ещё не было защищено.

В этом и заключается техническая суть всей дискуссии вокруг Chat Control. Сканирование на стороне клиента технически не разрушает шифрование при передаче, но оно означает, что личное содержимое проверяется до того, как оно вообще получит эту защиту — что, по мнению многих экспертов, сводит на нет сам смысл использования шифрования. Это также поднимает вопрос расширения сферы охвата: инструмент сканирования, созданный для одной узкой цели, теоретически может быть расширен для выявления других категорий контента — опасение, которое удерживает общественное внимание к этой проблеме, в том числе через публичные опросы на эту тему, что обсуждалось в нашем материале о возобновлении дебатов по Chat Control в опросе Euronews.

Что это значит для вас

Если вы пользуетесь приложениями для обмена сообщениями в ЕС, практическое влияние Chat Control сегодня ограничено, поскольку обязательная версия предложения ещё не принята. В настоящее время действует система добровольного сканирования, которая позволяет, но не требует от платформ сканировать материалы насилия. Участвует ли ваше конкретное приложение в этом добровольном сканировании, зависит от политики самого провайдера, а не от общего мандата ЕС.

Это различие важно для всех, кто оценивает риски для приватности. Сервисы со сквозным шифрованием предлагают более сильную базовую защиту от доступа третьих лиц к содержимому сообщений, независимо от того, чем завершатся законодательные дебаты, просто в силу того, как построена технология. Пользователям, обеспокоенным приватностью, следует понимать, какую модель шифрования используют предпочитаемые ими приложения, и оставаться в курсе событий по мере продолжения законодательного процесса, поскольку предложение об обязательном регулировании всё ещё может изменить ландшафт зашифрованных коммуникаций на всей территории блока.

Оставаться в курсе по мере продолжения дебатов

Вопрос Chat Control остаётся неразрешённым, и различие между добровольными исключениями для сканирования и обязывающим мандатом, вероятно, продолжит меняться по мере продолжения переговоров в Брюсселе. Для жителей ЕС самый полезный шаг прямо сейчас — это понимание того, как устроена ваша платформа для обмена сообщениями, использует ли она сквозное шифрование по умолчанию и участвует ли в каких-либо программах добровольного сканирования.

Следить за законодательным графиком тоже важно. Добровольное исключение в настоящее время действует до апреля 2028 года, что даёт законодателям окно для выработки постоянной системы, но этот график может измениться в результате будущих голосований. Оставаться информированным о каждом голосовании и каждой предложенной поправке — самый практичный способ понять, что Chat Control означает для ваших зашифрованных сообщений, как сегодня, так и по мере приближения дебатов к следующему рубежу.