การต่อสู้ที่ยืดเยื้อของสหภาพยุโรปเกี่ยวกับการสแกนข้อความภาคบังคับมาถึงจุดวิกฤตอีกครั้งในวันที่ 29 กันยายน เมื่อผู้เจรจาจะกลับมาหารือในรอบไตรภาคีเกี่ยวกับแชทคอนโทรล 2.0 ต่างจากกฎชั่วคราวที่ทำให้การตรวจจับ CSAM ยังคงดำเนินต่อไปในลักษณะหมุนเวียน แชทคอนโทรล 2.0 ถูกออกแบบให้เป็นกฎหมายถาวร และผลลัพธ์ของรอบการเจรจานี้อาจกำหนดว่าการส่งข้อความแบบเข้ารหัสจะทำงานอย่างไรทั่วทั้งยุโรปในอีกหลายปีข้างหน้า

เกิดอะไรขึ้นในวันที่ 29 กันยายน: คำอธิบายเกี่ยวกับไตรภาคี

ไตรภาคีคือการเจรจาแบบปิดประตูระหว่างรัฐสภายุโรป คณะมนตรีสหภาพยุโรป และคณะกรรมาธิการยุโรป โดยมีเป้าหมายเพื่อประสาน版本ที่แตกต่างกันของกฎหมายที่เสนอให้สอดคล้องกันก่อนที่จะสรุปได้ แชทคอนโทรล 2.0 ซึ่งเป็นที่รู้จักอย่างเป็นทางการในชื่อระเบียบว่าด้วยการล่วงละเมิดทางเพศต่อเด็ก ได้ผ่านการเจรจารอบแล้วหลายรอบโดยที่ทั้งสามสถาบันยังไม่บรรลุข้อตกลงในประเด็นที่ขัดแย้งกันมากที่สุด

การประชุมวันที่ 29 กันยายนมีความสำคัญเพราะเป็นการกลับมาเจรจาหลังจากช่วงที่ความสนใจมุ่งไปที่แชทคอนโทรล 1.0 ซึ่งเป็นกรอบการสแกนชั่วคราวที่หมดอายุและถูกฟื้นฟูในภายหลัง แม้ระบอบเก่ากว่าจะครองพาดหัวข่าว แต่แชทคอนโทรล 2.0 คือเวอร์ชันที่จะฝังพันธะการสแกนไว้ในกฎหมายถาวรของสหภาพยุโรปแทนที่จะพึ่งพาการต่ออายุซ้ำแล้วซ้ำเล่า ไม่ว่าข้อตกลงจะเกิดขึ้นหรือไม่จากไตรภาคีนี้ จะเป็นตัวกำหนดว่าการเจรจาระยะถัดไปจะมุ่งสู่การลงมติครั้งสุดท้ายหรือลากยาวไปสู่รอบของความขัดแย้งต่อไป

คำสั่งตรวจจับจะบั่นทอนการเข้ารหัสแบบต้นทางถึงปลายทางได้อย่างไร

หัวใจของแชทคอนโทรล 2.0 คือแนวคิดเรื่องคำสั่งตรวจจับ ภายใต้ข้อเสนอนี้ เจ้าหน้าที่สามารถบังคับให้บริการส่งข้อความสแกนการสื่อสารของผู้ใช้เพื่อหาสื่อล่วงละเมิดทางเพศต่อเด็กที่ต้องสงสัย แม้ว่าการสื่อสารเหล่านั้นจะได้รับการ保护和ด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง นี่คือบทบัญญัติที่ถูกวิพากษ์วิจารณ์อย่างรุนแรงที่สุดจากนักปกป้องความเป็นส่วนตัวและนักวิจัยด้านความปลอดภัย

การเข้ารหัสแบบต้นทางถึงปลายทางทำงานโดยทำให้แน่ใจว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านเนื้อหาข้อความได้ แม้แต่ผู้ให้บริการก็ไม่สามารถอ่านได้ การสแกนเนื้อหาที่เข้ารหัสก่อนที่จะส่ง ซึ่งมักเรียกว่าการสแกนฝั่งไคลเอนต์ ต้องใช้ซอฟต์แวร์ที่ทำงานบนอุปกรณ์ของผู้ใช้เองเพื่อตรวจสอบข้อความก่อนการเข้ารหัส นักวิจารณ์โต้แย้งว่าวิธีนี้สร้างประตูหลังขึ้นมาอย่างแท้จริง เมื่อโครงสร้างพื้นฐานการสแกนนั้นมีอยู่แล้ว มันสามารถขยาย ถูกนำไปใช้ในทางที่ผิด หรือถูกโจมตีโดยผู้ไม่ประสงค์ดีได้ ไม่ว่าจุดประสงค์ดั้งเดิมจะเป็นอย่างไร สำหรับใครก็ตามที่พึ่งพาแอปส่งข้อความเข้ารหัสหรือ VPN เพื่อรักษาความเป็นส่วนตัวของการสื่อสาร ระบอบคำสั่งตรวจจับจะหมายความว่าการคุ้มครองความเป็นส่วนตัวสามารถถูกลบล้างได้ด้วยข้อบังคับทางกฎหมายแทนที่จะเป็นช่องโหว่ทางเทคนิค

ข้อกำหนดการยืนยันอายุและความหมายต่อการไม่เปิดเผยตัวตน

นอกจากคำสั่งตรวจจับแล้ว แชทคอนโทรล 2.0 ยังรวมบทบัญญัติเกี่ยวกับการยืนยันอายุ ซึ่งกำหนดให้แพลตฟอร์มยืนยันอายุของผู้ใช้ในสถานการณ์ tertentu แม้จะถูกนำเสนอในฐานะมาตรการความปลอดภัยของเด็ก แต่การยืนยันอายุภาคบังคับมักกำหนดให้ผู้ใช้ส่งข้อมูลระบุตัวตน เช่น บัตรประชาชนที่ออกโดยรัฐหรือข้อมูลชีวมิติ เพื่อเข้าถึงบริการ

สิ่งนี้ก่อให้เกิดความกังวลด้านความเป็นส่วนตัวที่แยกออกมาแต่เกี่ยวข้องกัน ระบบที่ยืนยันอายุมักลดหรือกำจัดการไม่เปิดเผยตัวตนที่ผู้ใช้จำนวนมากพึ่งพาเมื่อสื่อสารออนไลน์ โดยเฉพาะผู้ที่อยู่ในสถานการณ์เปราะบาง เช่น นักข่าว นักกิจกรรม หรือผู้ที่อยู่ในความสัมพันธ์ที่มีการทำร้าย การรวมข้อกำหนดการยืนยันอายุเข้ากับคำสั่งตรวจจับจะทบทวีการแลกเปลี่ยนด้านความเป็นส่วนตัว ผู้ใช้อาจเผชิญทั้งการไม่เปิดเผยตัวตนที่ลดลงและความลับของข้อความที่ลดลงภายใต้กรอบกฎระเบียบเดียวกัน

แชทคอนโทรล 1.0 กับ 2.0: เรามาถึงจุดนี้ได้อย่างไรและอะไรแตกต่าง

การแยกสองเส้นทางของกฎหมายนี้ออกจากกันจะเป็นประโยชน์ แชทคอนโทรล 1.0 หมายถึงข้อยกเว้นชั่วคราวแบบสมัครใจที่อนุญาตให้แพลตฟอร์มสแกนข้อความเพื่อหา CSAM ภายใต้ฐานทางกฎหมายแบบหมุนเวียน กรอบนั้นหมดอายุทางเทคนิคในช่วงต้นปี 2026 ก่อนที่สมาชิกรัฐสภายุโรปจะลงมติในเดือนกรกฎาคมเพื่อฟื้นฟูมัน ดังที่ครอบคลุมไว้ในรายงานของเราเกี่ยวกับสหภาพยุโรปฟื้นฟูแชทคอนโทรล 1.0 ในการลงมติเซอร์ไพรส์เดือนกรกฎาคม กลไกของการลงมตินั้น ซึ่งมาตรการผ่านไม่ใช่ด้วยเสียงข้างมากเห็นชอบแต่เพราะฝ่ายคัดค้านรวบรวมเสียงไม่เพียงพอที่จะบล็อก ได้อธิบายไว้ในบทความของเราเกี่ยวกับสิ่งที่ผู้ใช้สามารถทำได้ตอนนี้หลังการต่ออายุเมื่อวันที่ 9 กรกฎาคม

แชทคอนโทรล 2.0 เป็นโครงการที่แตกต่างและทะเยอทะยานกว่า แทนที่จะขยายข้อยกเว้นชั่วคราว ดังที่อธิบายไว้ในรายงานของเราเกี่ยวกับการขยาย ePrivacy ที่ทำให้การสแกนของแชทคอนโทรลยังคงอยู่ มันจะสถาปนาอำนาจคำสั่งตรวจจับถาวรและกฎการยืนยันอายุในกฎหมายสหภาพยุโรป สำหรับมุมมองที่กว้างขึ้นเกี่ยวกับการ débate การสแกนและวิธีที่มันแผ่ขยายเข้าไปในแพลตฟอร์มที่เข้ารหัส โปรดดูคำอธิบายก่อนหน้าของเราเกี่ยวกับวิธีที่สหภาพยุโรป débate การสแกนแชทที่เข้ารหัสภายใต้แชทคอนโทรล 2.0 สองเส้นทางนี้แตกต่างกันทางกฎหมายแต่เกี่ยวพันกันทางการเมือง โมเมนตัมหรือความล่าช้าในเส้นทางหนึ่งมักกำหนดท่าทีการเจรจาในอีกเส้นทางหนึ่ง

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณใช้แอปส่งข้อความเข้ารหัส VPN หรือเพียงแค่ให้ความสำคัญกับการสื่อสารที่เป็นส่วนตัว ไตรภาคีวันที่ 29 กันยายนก็ควรค่าที่จะติดตาม แม้ว่าคุณจะไม่ได้อยู่ในสหภาพยุโรป การตัดสินใจเชิงกฎระเบียบในระดับนี้มักมีอิทธิพลต่อการอภิปรายนโยบายในเขตอำนาจอื่น และโครงสร้างพื้นฐานการสแกนทางเทคนิคใดๆ ที่สร้างขึ้นเพื่อปฏิบัติตามกฎหมายสหภาพยุโรปอาจส่งผลต่อวิธีที่แอปทำงานทั่วโลก ไม่ใช่แค่ภายในยุโรป การอภิปรายเกี่ยวกับการเจรจาแชทคอนโทรล 2.0 วันที่ 29 กันยายน ท้ายที่สุดคือการอภิปรายว่าการเข้ารหัสจะยังคงน่าเชื่อถือได้หรือไม่เมื่อข้อบังคับทางกฎหมายกำหนดให้ต้องถูกข้ามผ่านภายใต้เงื่อนไขบางประการ

สิ่งที่ควรนำไปปฏิบัติ

ติดตามข้อมูลเกี่ยวกับผลลัพธ์ของไตรภาคีแทนที่จะพึ่งพาสมมติฐาน เนื่องจากการเจรจาสามารถเปลี่ยนแปลงได้อย่างรวดเร็วและรอบก่อนหน้าก็จบลงโดยไม่มีข้อตกลง ตรวจสอบนโยบายความเป็นส่วนตัวและแนวปฏิบัติการเข้ารหัสของแอปส่งข้อความที่คุณใช้เป็นประจำ และทำความเข้าใจว่าพวกเขาดำเนินงานในตลาดสหภาพยุโรปหรือไม่ จับตาดูว่าการต่ออายุแชทคอนโทรล 1.0 ดำเนินไปอย่างไร เนื่องจากไทม์ไลน์ทางกฎหมายของมันให้ภาพ预览ว่าการลงมติที่ขัดแย้งเกี่ยวกับแชทคอนโทรล 2.0 อาจดำเนินไปอย่างไร สุดท้าย หากการสื่อสารที่เข้ารหัสและการไม่เปิดเผยตัวตนมีความสำคัญต่อคุณ พิจารณาติดตามองค์กรรณรงค์และรายงานอิสระอย่างใกล้ชิดในสัปดาห์หลังวันที่ 29 กันยายน เนื่องจากรูปร่างของกฎระเบียบสุดท้ายยังคงไม่แน่นอนอย่างมาก