Chat Control, พระราชบัญญัติความปลอดภัยออนไลน์, และ KIDS Act: การเข้ารหัสถูกเพ่งเล็ง

สามกฎหมาย หนึ่งเป้าหมาย: ข้อความส่วนตัวของคุณ

การเปลี่ยนแปลงที่เงียบแต่ทรงพลังกำลังดำเนินอยู่ในสามกลุ่มผู้กำกับดูแลที่ใหญ่ที่สุดของโลก ข้อเสนอร่างกฎหมาย Chat Control ของสหภาพยุโรป พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักร และร่างพระราชบัญญัติ KIDS ของสหรัฐฯ ต่างก็กำลังสร้างระบบตรวจตราข้อความให้กลายเป็นกฎหมายในแบบของตัวเอง จุดประสงค์ที่ระบุไว้ในทุกกรณีคือการปกป้องเด็กทางออนไลน์ แต่ผลในทางปฏิบัติ ตามที่ผู้สนับสนุนความเป็นส่วนตัวและนักวิจัยด้านความปลอดภัยชี้ให้เห็น คือการบ่อนทำลายการเข้ารหัสแบบต้นทางถึงปลายทาง เทคโนโลยีที่ทำให้ข้อความส่วนตัวคงความเป็นส่วนตัวระหว่างผู้ส่งและผู้รับ โดยไม่มีใครอื่น แม้แต่แพลตฟอร์มเอง ก็ไม่สามารถอ่านได้

ความพยายามทั้งสามนี้ไม่ได้เกิดขึ้นจากแผนการที่ประสานกันเพียงหนึ่งเดียว แต่รวมกันแล้วมันแสดงให้เห็นรูปแบบหนึ่ง: ผู้บัญญัติกฎหมายในเขตอำนาจต่าง ๆ ต่างก็ลงเอยด้วยข้อสรุปที่คล้ายคลึงกันเกี่ยวกับการสแกน การเฝ้าติดตาม หรือการทำให้สามารถมองเห็นการสื่อสารที่เข้ารหัสได้ แม้ว่าผลแลกเปลี่ยนทางเทคนิคและเสรีภาพพลเมืองจะคล้ายคลึงกันอย่างน่าทึ่งก็ตาม

ข้อเสนอ Chat Control ของสหภาพยุโรป

Chat Control เป็นชื่อลำลองของความพยายามของสหภาพยุโรปที่จะกำหนดให้บริการส่งข้อความสแกนการสื่อสารส่วนตัว รวมถึงข้อความที่เข้ารหัสแล้ว เพื่อค้นหาเนื้อหาที่ผิดกฎหมายก่อนที่จะส่งออกไป ผู้สนับสนุนวางกรอบให้มันเป็นเครื่องมือต่อต้านการแพร่กระจายของสื่อล่วงละเมิดทางเพศเด็กทางออนไลน์ ผู้วิพากษ์วิจารณ์ รวมถึงผู้เชี่ยวชาญด้านการเข้ารหัสและองค์กรสิทธิดิจิทัล โต้แย้งว่ากลไกใดก็ตามที่สามารถสแกนข้อความที่เข้ารหัสก่อนส่งได้ ย่อมทำลายการเข้ารหัสนั้นเองโดยแท้จริง ข้อโต้แย้งมีอยู่ว่า เมื่อมีช่องทางลับสำหรับการสแกนแล้ว มันก็สามารถถูกใช้ประโยชน์โดยผู้ไม่ประสงค์ดี ถูกขยายขอบเขตให้ครอบคลุมเนื้อหาประเภทอื่น หรือถูกใช้ในทางที่ผิดโดยรัฐบาลนอกเหนือไปจากเจตนารมณ์เดิมได้

การอภิปรายนี้หยุดชะงักและกลับมาปรากฏขึ้นอีกครั้งภายในสถาบันของสหภาพยุโรปหลายครั้ง สะท้อนให้เห็นว่าการแลกเปลี่ยนผลประโยชน์พื้นฐานนั้นเป็นที่ถกเถียงเพียงใด: การปกป้องเด็ก กับการปกป้องความเป็นส่วนตัวของทุกคนที่ใช้แอปส่งข้อความเข้ารหัส ซึ่งก็คือผู้คนนับร้อยล้านที่มีชีวิตปกติธรรมดาและไม่มีส่วนเกี่ยวข้องกับอาชญากรรมใด ๆ

พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักร และ KIDS Act ของสหรัฐฯ

พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักรที่บังคับใช้แล้วนั้น ให้อำนาจหน่วยงานกำกับดูแลอย่างกว้างขวางในการบังคับให้แพลตฟอร์มตรวจจับและลบเนื้อหาที่เป็นอันตราย โดยมีบทบัญญัติที่ก่อให้เกิดความกังวลเกี่ยวกับการเข้ารหัสคล้ายกับที่อยู่รอบ ๆ Chat Control จุดชนวนหนึ่งคือการยืนยันอายุ และการที่กฎหมายจะผลักดันให้ผู้คนหันไปใช้วิธีเลี่ยงอย่าง VPN เพื่อเข้าถึงเนื้อหาที่ถูกจำกัดหรือไม่ เป็นที่น่าสังเกตว่า เจ้าหน้าที่สหราชอาณาจักรได้ปฏิเสธข้อจำกัด VPN ภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ไปแล้ว โดยเลือกที่จะไม่กำหนดเป้าหมายไปที่การใช้ VPN โดยตรง แม้จะมีข้อกำหนดการยืนยันอายุทยอยออกมาก็ตาม การตัดสินใจนั้นสำคัญเพราะมันแสดงให้เห็นว่าผู้กำกับดูแลได้ขีดเส้นไว้อย่างน้อยหนึ่งเส้น แม้ว่าบทบัญญัติการสแกนและการเฝ้าติดตามในวงกว้างของกฎหมายจะยังคงอยู่ก็ตาม

ข้ามมหาสมุทรแอตแลนติกไป ร่างพระราชบัญญัติ KIDS ของสหรัฐฯ ก็ดำเนินตามตรรกะที่คล้ายคลึงกัน: การวางกรอบให้การตรวจตราของแพลตฟอร์มและข้อผูกพันในการควบคุมเนื้อหาเป็นมาตรการความปลอดภัยสำหรับเด็ก เช่นเดียวกับกฎหมายของฝั่งยุโรป มันถูกจับตาจากผู้สนับสนุนความเป็นส่วนตัวที่เตือนว่าข้อบังคับด้านความปลอดภัยสามารถนำไปสู่การเปิดเผยการสื่อสารส่วนตัวในแบบที่บั่นทอนการเข้ารหัสสำหรับผู้ใช้ทุกคนได้ในทางปฏิบัติ ไม่ใช่แค่ผู้ที่กฎหมายตั้งใจจะปกป้อง

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณใช้แอปส่งข้อความเข้ารหัส ไม่ว่าจะเพื่อความเป็นส่วนตัวส่วนบุคคล การรักษาความลับทางอาชีพ หรือเพียงเพราะคุณให้คุณค่ากับการที่บทสนทนาของคุณไม่ถูกบุคคลที่สามอ่าน กฎหมายเหล่านี้มีความสำคัญไม่ว่าคุณจะอาศัยอยู่ที่ใด กฎระเบียบที่ผ่านในประเทศหนึ่งมักมีอิทธิพลต่อนโยบายในที่อื่น และแพลตฟอร์มที่ดำเนินงานทั่วโลกอาจปรับเปลี่ยนแนวปฏิบัติการเข้ารหัสของตนทุกที่เพื่อให้สอดคล้องกับเขตอำนาจที่เข้มงวดที่สุด

ความตึงเครียดหลักในกฎหมายทั้งสามฉบับนั้นเหมือนกัน: ระบบจะสามารถสแกนหรือเฝ้าติดตามการสื่อสารเพื่อค้นหาเนื้อหาที่เป็นอันตรายได้หรือไม่ โดยไม่ทำลายหลักประกันความเป็นส่วนตัวที่ทำให้การเข้ารหัสมีความหมายตั้งแต่แรก นักวิจัยด้านความปลอดภัยต่างยืนกรานอย่างสม่ำเสมอว่าคำตอบคือไม่ กลไกการสแกนที่ติดตั้งในระบบที่เข้ารหัสคือช่องโหว่ ไม่ว่ามันจะถูกใช้โดยหน่วยงานรัฐบาล แฮ็กเกอร์ หรือระบอบเผด็จการที่เข้ามาควบคุมเครื่องมือเดียวกันในภายหลังก็ตาม

ข้อแนะนำที่นำไปปฏิบัติได้

ติดตามข่าวสารว่ากฎหมายเหล่านี้จะพัฒนาต่อไปอย่างไร เนื่องจากทั้ง Chat Control การบังคับใช้พระราชบัญญัติความปลอดภัยออนไลน์ หรือ KIDS Act ล้วนไม่หยุดนิ่ง บทบัญญัติต่าง ๆ ถูกแก้ไข เลื่อนออกไป หรือตีความใหม่เมื่อแรงกดดันจากสาธารณชนและอุตสาหกรรมเพิ่มขึ้น ให้ความสนใจว่าแอปส่งข้อความใดที่ประกาศต่อสาธารณะว่าจะรักษาการเข้ารหัสแบบต้นทางถึงปลายทางอย่างแท้จริง และแอปใดที่ส่งสัญญาณว่าอาจปฏิบัติตามคำสั่งสแกน หากคุณกังวลเกี่ยวกับความเป็นส่วนตัวของข้อความ ลองพิจารณาใช้เครื่องมือที่มีประวัติการต่อต้านแรงกดดันจากรัฐบาลในเรื่องการเข้ารหัสที่แข็งแกร่ง และอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอเพื่อให้คุณได้รับประโยชน์จากการปรับปรุงความปลอดภัยเมื่อมีการเปิดตัว สุดท้ายนี้ จงมีส่วนร่วมกับกระบวนการเชิงนโยบายในจุดที่คุณสามารถทำได้ ช่วงเวลาการแสดงความคิดเห็นสาธารณะ การปรึกษาหารือของรัฐสภา และแคมเปญรณรงค์ต่าง ๆ ได้เคยส่งผลต่อผลลัพธ์มาแล้ว เช่น การที่สหราชอาณาจักรตัดสินใจไม่จำกัด VPN และสิ่งเหล่านี้ก็สามารถกำหนดสิ่งที่จะเกิดขึ้นต่อไปสำหรับ Chat Control และ KIDS Act ได้เช่นกัน การต่อสู้เรื่องการส่งข้อความเข้ารหัสยังไม่จบสิ้น และวิธีที่มันคลี่คลายจะส่งผลกระทบต่อทุกคนที่ให้คุณค่ากับบทสนทนาส่วนตัว