Расследование в Substack, распространённое через пост на Reddit в шведском форуме и агрегацию на Bytes Europe, утверждает, что личные сообщения, сканируемые в рамках режима Chat Control 1.0 ЕС, передаются в Palantir для анализа. Это утверждение быстро распространилось, но доступные нам материалы скудны. Вот что говорят отчёты, что на самом деле охватывает сканирование и что это означает для обычных пользователей. Тема сканирования Chat Control 1.0 Palantir заслуживает внимательного прочтения, прежде чем кто-либо сделает выводы.

Что на самом деле утверждает заявление о Palantir

Заголовок гласит: «Личные сообщения граждан ЕС сканируются Chat Control 1.0 и передаются для анализа в Palantir». Материал на Bytes Europe представляет собой агрегацию. Он состоит из ссылки на расследование в Substack и заголовка поста на Reddit (изначально на шведском), который его распространил. Он не воспроизводит доказательства, документы или методологию расследования.

Это важно. Мы не подтвердили это утверждение независимо, и рассмотренное нами резюме не содержит названных источников, технических деталей или ответов от Palantir, Европейской комиссии или компаний, осуществляющих сканирование. Пока основное расследование не изучено и вовлечённые стороны не ответили, это утверждение следует рассматривать как allegation, а не как установленный факт.

Что можно сказать, так это более узкую вещь: опубликованное расследование делает это утверждение, и оно распространяется достаточно широко, чтобы вызывать вопросы о том, куда попадают отсканированные данные после того, как они покидают устройство пользователя или серверы платформы.

Как Chat Control 1.0 сканирует личные сообщения

Chat Control 1.0 относится к промежуточной, добровольной системе ЕС, которая позволяет определённым поставщикам коммуникационных услуг сканировать контент на предмет материалов сексуального насилия над детьми. Комментарии в результатах поиска по этой теме подчёркивают ключевое различие: она добровольная и не затрагивает сквозное шифрование сообщений. Иными словами, провайдеры могут по своему выбору сканировать, и сканирование применяется к сервисам, где они технически могут получить доступ к содержанию сообщений.

Это отличается от более масштабных предложений, часто объединяемых под названием «Chat Control 2.0», которые, по мнению критиков, будут давить на сервисы, чтобы те сканировали контент даже на зашифрованных платформах. Правовой статус этих мер неоднократно менялся. О последнем состоянии законодательства см. наш разбор о голосовании Европарламента по мониторингу чатов.

Стоит быть точными в том, что здесь означает сканирование. Провайдеры обычно используют автоматизированные инструменты для обнаружения известных материалов или пометки подозрительного контента, и помеченные элементы затем могут быть переданы дальше. Заявление о Palantir касается не существования этого сканирования, которое является документированной политикой. Оно касается следующего шага: передаются ли данные сообщений или связанные с ними материалы сторонней аналитической компании.

Почему передача данных сообщений аналитической фирме вызывает вопросы доверия

Даже если утверждение окажется частично или полностью неточным, оно указывает на законный вопрос: кто обрабатывает отсканированные данные после того, как они помечены? Схемы добровольного сканирования включают несколько сторон, в том числе платформы, органы отчётности и правоохранительные органы. Каждый дополнительный обработчик расширяет круг людей и систем, имеющих доступ к чувствительному контенту.

Palantir — это компания по анализу данных, известная работой с правительствами и крупными организациями. Её участие, если оно подтвердится, поднимет вопросы, применимые к любому аналитическому поставщику:

  • Какое правовое основание позволяет передавать данные сообщений подрядчику?
  • Сохраняются ли данные и как долго?
  • Можно ли их объединять с другими наборами данных?
  • Кто проводит аудит процесса, и могут ли затронутые пользователи узнать об этом?

Это вопросы прозрачности и подотчётности, а не доказательство правонарушения. Критики режима сканирования давно утверждают, что гарантии вокруг отчётности и обработки данных трудно проверить публике. Непроверенное утверждение, подобное этому, процветает именно в этом пробеле. Чёткие ответы от Комиссии, вовлечённых провайдеров и самой Palantir устранили бы большую часть неопределённости.

Что это означает для вас

Для большинства людей в текущей ситуации ничего не изменилось: сканирование, описанное в рамках Chat Control 1.0, является добровольным и зависит от того, какими сервисами вы пользуетесь и как они настроены. Утверждение о Palantir в том виде, в каком оно представлено, не показывает, что ваши сообщения были отправлены третьей стороне.

Что эта история действительно подчёркивает, так это то, что конфиденциальность ваших сообщений во многом зависит от выбранного вами приложения. Если сервис может читать ваши сообщения на своих серверах, он может их сканировать, и этот контент потенциально может быть передан дальше в соответствии с применимыми политиками. Если сервис по умолчанию использует сквозное шифрование, провайдер в принципе не может прочитать содержимое, и именно поэтому вопрос шифрования находится в центре более широких дебатов.

Что вы можете сделать: шифрование, правовой статус и ограничения VPN

Замечание о VPN, поскольку читатели часто спрашивают: VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Он не меняет того, что может видеть ваш провайдер обмена сообщениями после того, как ваше сообщение до него дойдёт. Если приложение сканирует незашифрованное содержимое сообщений на своих серверах, VPN этого не предотвратит. Защита на уровне сообщений обеспечивается сквозным шифрованием, а не сетевым туннелем.

Практические шаги:

  • Проверьте, какими приложениями вы пользуетесь. Выясните, предлагает ли каждый сервис обмена сообщениями сквозное шифрование и включено ли оно по умолчанию или должно включаться для каждого чата.
  • Прочитайте политику конфиденциальности. Ищите формулировки о сканировании, модерации контента и передаче данных сторонним обработчикам.
  • Будьте осторожны с непроверенными утверждениями. Ищите оригинальное расследование, названные источники и ответы вовлечённых компаний, прежде чем делиться.
  • Следите за правовым статусом. Правила добровольного сканирования менялись несколько раз, поэтому следите за официальными developments.

Суть

Утверждение о сканировании Chat Control 1.0 Palantir серьёзно, если оно правдиво, но циркулирующий на данный момент материал — это пересказ расследования, а не подтверждение. Относитесь к нему как к открытому вопросу, а не как к решённому факту. Тем временем пересмотрите приложения для обмена сообщениями, которыми вы пользуетесь, отдавайте предпочтение тем, что используют сквозное шифрование, и следите за последними событиями в нашем руководстве о голосовании ЕС по мониторингу чатов, чтобы понимать, как обстоят дела с законом сегодня.