การควบคุมการแชทกลับมาในสองรูปแบบ แต่ไม่มีแบบไหนปกป้องคุณ

เกิดอะไรขึ้น: การควบคุมการแชทกลับมาได้อย่างไรหลังจากที่ 'ตาย' ไปแล้ว

หากคุณคิดว่าข้อเสนอการสแกนข้อความอันเป็นที่ถกเถียงของสหภาพยุโรปจบลงแล้ว คุณไม่ได้คิดแบบนั้นคนเดียว เยอรมนีเคยคัดค้านอย่างเปิดเผย รัฐสภายุโรปเคยปฏิเสธบทบัญญัติสำคัญ การเจรจาระหว่างประเทศสมาชิกรายงานว่าล้มเหลว จากหลายมุมมอง การควบคุมการแชทดูเหมือนตายทางการเมืองไปแล้ว

ทว่าพาดหัวข่าวกลับมารายงานอีกครั้งว่าการควบคุมการแชทบางรูปแบบได้เดินหน้าในรัฐสภายุโรป นี่ไม่ใช่กรณีง่าย ๆ ที่ร่างกฎหมายเดิมถูกนำกลับมาฟื้นโดยไม่เปลี่ยนแปลง แต่กฎหมายได้แยกออกเป็นสองแนวทางคู่ขนาน แต่ละแนวทางมีพื้นฐานทางกฎหมาย กรอบเวลา และกลไกในการเข้าถึงการสื่อสารส่วนตัวของตัวเอง การแยกส่วนนั้นเป็นส่วนหนึ่งของเหตุผลที่เรื่องนี้กลับมาเป็นข่าวซ้ำแล้วซ้ำเล่า แม้หลังจากที่ดูเหมือนว่าจะจบไปแล้ว: คณะกรรมาธิการที่แตกต่างกัน การลงคะแนนที่แตกต่างกัน และเครื่องมือทางกฎหมายที่แตกต่างกันกำลังเคลื่อนไปด้วยความเร็วที่ต่างกัน และการเริ่มต้นใหม่แต่ละครั้งก็สร้างพาดหัวข่าวที่บอกว่าการต่อสู้จบลงแล้ว ทั้งที่จริงยังไม่จบ

รูปแบบของความพ่ายแพ้ที่ดูเหมือนชัดเจนตามด้วยการฟื้นคืนชีพอย่างเงียบ ๆ นี้ไม่ใช่เรื่องใหม่ ก่อนหน้านี้ในปีนี้ รัฐสภายุโรปได้นำกรอบการทำงานเวอร์ชันเก่ากลับมา หลังจากที่พื้นฐานทางกฎหมายของมันหมดอายุลงในทางเทคนิค ซึ่งเป็นการฟื้นกฎที่หลายคนคิดว่าหมดอายุไปแล้วอย่างถาวร สำหรับผู้อ่านที่ต้องการประวัติทางนิติบัญญัติที่สมบูรณ์ยิ่งขึ้นเบื้องหลังการฟื้นคืนชีพซ้ำแล้วซ้ำเล่าเหล่านี้ บทความก่อนหน้านี้ของเราเกี่ยวกับการลงคะแนนเดือนกรกฎาคมที่ฟื้นคืนชีพ Chat Control 1.0 อธิบายว่ากรอบการทำงานที่คิดว่าจบไปแล้วกลับมาได้อย่างไรผ่านการลงคะแนนเชิงขั้นตอนที่คนส่วนใหญ่ไม่เคยคาดคิดมาก่อน

อธิบายสองรูปแบบ: การสแกนโดยสมัครใจ เทียบกับ การตรวจจับแบบบังคับ

ณ ใจกลางของการถกเถียงในปัจจุบันคือแนวทางที่แตกต่างกันสองแบบในการสแกนการสื่อสารส่วนตัวเพื่อหาคอนเทนต์ผิดกฎหมาย โดยเฉพาะอย่างยิ่งสื่อล่วงละเมิดทางเพศเด็ก (CSAM)

รูปแบบแรกอาศัยการสแกนโดยสมัครใจ ภายใต้โมเดลนี้ ผู้ให้บริการส่งข้อความและแพลตฟอร์มจะได้รับอนุญาต แต่ไม่ได้ถูกบังคับตามกฎหมาย ให้สแกนคอนเทนต์ของผู้ใช้เพื่อหาสื่อที่ถูกแฟล็ก ผู้สนับสนุนวางกรอบว่านี่คือการประนีประนอม: มันรักษาทางเลือกในระดับหนึ่งให้กับบริษัท ในขณะที่ยังคงให้เส้นทางแก่หน่วยงานบังคับใช้กฎหมายในการตรวจจับ

รูปแบบที่สองผลักดันไปสู่การตรวจจับแบบบังคับ ภายใต้กรอบนี้ ผู้ให้บริการจะมีข้อผูกพันทางกฎหมายในการสแกนการสื่อสาร รวมถึงการสื่อสารที่ถูกป้องกันด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง ก่อนที่การเข้ารหัสนั้นจะถูกนำมาใช้ หรือทันทีหลังจากที่มันถูกถอดออก สิ่งนี้มักถูกเรียกว่า การสแกนฝั่งผู้ใช้ (client-side scanning) และมันเป็นแนวทางที่เชิงรุกมากกว่าในสองแบบ เพราะมันลิดรอนดุลยพินิจใด ๆ จากตัวแพลตฟอร์มเอง

บนกระดาษ สิ่งเหล่านี้ดูเหมือนข้อเสนอที่แตกต่างกันอย่างมีความหมาย แบบหนึ่งเป็นทางเลือก อีกแบบหนึ่งเป็นข้อบังคับ แต่ผลกระทบในทางปฏิบัติต่อผู้ใช้ โดยเฉพาะผู้ที่อยู่ในยุโรปที่พึ่งพาแอปส่งข้อความแบบเข้ารหัสสำหรับการสื่อสารประจำวัน มีความคล้ายคลึงกันมากกว่าที่ชื่อเรียกบ่งบอก

เหตุใดทั้งสองรูปแบบจึงบ่อนทำลายการเข้ารหัสแบบต้นทางถึงปลายทาง

การเข้ารหัสจะปกป้องข้อความจากการเข้าถึงจากภายนอกหรือไม่ก็ได้ ไม่มีรูปแบบของ "การเข้ารหัสบางส่วน" ที่จะทำให้ข้อความเป็นส่วนตัวจากทุกคน ยกเว้นระบบสแกนที่ฝังอยู่ในตัวแอปเอง เมื่อกลไกการสแกน ไม่ว่าจะโดยสมัครใจหรือบังคับ ถูกฝังลงในบริการส่งข้อความเพื่อตรวจสอบคอนเทนต์ก่อนหรือหลังการเข้ารหัส บริการนั้นก็ได้สร้างจุดเชื่อมต่อเชิงโครงสร้างที่ไม่เคยมีมาก่อน นักวิจัยด้านความปลอดภัยได้เตือนมานานแล้วว่าประตูลับใด ๆ ที่สร้างขึ้นเพื่อวัตถุประสงค์ในการบังคับใช้กฎหมายหรือการกลั่นกรองคอนเทนต์นั้น ตามหลักการแล้ว สามารถถูกค้นพบและนำไปใช้ประโยชน์โดยผู้อื่น ไม่ว่าจะเป็นผู้ไม่ประสงค์ดี หน่วยข่าวกรองต่างชาติ หรือเพียงแค่ข้อบกพร่องทางวิศวกรรม

โมเดลโดยสมัครใจไม่ได้ขจัดความเสี่ยงนี้ มันเพียงแค่เปลี่ยนว่าใครเป็นผู้ตัดสินใจสร้างประตูลับนั้น แพลตฟอร์มที่เลือกเข้าร่วมการสแกนโดยสมัครใจเพื่อรักษาสถานะที่ดีกับหน่วยงานกำกับดูแล หรือเพื่อหลีกเลี่ยงข้อกำหนดบังคับในอนาคต ก็ยังคงต้องติดตั้งโครงสร้างพื้นฐานการตรวจสอบคอนเทนต์แบบเดียวกัน เมื่อโครงสร้างพื้นฐานนั้นมีอยู่บนแพลตฟอร์มขนาดใหญ่แล้ว ความแตกต่างระหว่าง "โดยสมัครใจ" และ "บังคับ" ส่วนใหญ่กลายเป็นเรื่องวิชาการจากมุมมองด้านความปลอดภัย ไม่ว่าจะด้วยวิธีใด การรับประกันว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านข้อความได้ก็ถูกทำลายลง

สิ่งนี้หมายถึงอะไรสำหรับคุณ

สำหรับผู้ใช้ทั่วไปในสหภาพยุโรป ข้อสรุปในทางปฏิบัติคือ ไม่ควรถือว่าผลการลงคะแนนครั้งใดครั้งหนึ่งเป็นที่สิ้นสุด และไม่ควรถือว่าข้อเสนอใด ๆ ไม่มีอันตรายเพียงเพราะมันถูกติดป้ายว่า "โดยสมัครใจ" กระบวนการทางนิติบัญญัติที่นี่ได้แสดงให้เห็นแล้วว่า มันสามารถสร้างการฟื้นคืนชีพที่น่าประหลาดใจหลังจากความพ่ายแพ้ที่ดูเหมือนชัดเจน และมันสามารถแยกออกเป็นหลายแนวทางที่แข่งขันกัน ซึ่งทำให้สาธารณชนติดตามสิ่งที่กำลังถูกตัดสินได้ยากขึ้น

ความไม่แน่นอนนี้คือเหตุผลว่าทำไมผู้ใช้ที่ตระหนักถึงความเป็นส่วนตัวจึงเพิ่มการป้องกันหลายชั้น แทนที่จะพึ่งพากฎหมายใด ๆ ให้คงอยู่ในทิศทางที่ดี VPN เข้ารหัสการรับส่งข้อมูลของคุณระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ตภายนอก ซึ่งช่วยปกป้องกิจกรรมการท่องเว็บและเมทาดาต้าของคุณจากการสังเกตในระดับเครือข่าย แม้ว่ามันจะไม่ปกป้องคอนเทนต์ของข้อความที่ส่งผ่านแอปที่ถูกกำหนดให้สแกนคอนเทนต์นั้นก่อนการเข้ารหัสด้วยตัวมันเอง นั่นคือเหตุผลว่าทำไมการใช้ VPN และการส่งข้อความแบบเข้ารหัสจึงต้องถูกเข้าใจว่าเป็นเครื่องมือที่เสริมกันและกัน แทนที่จะเป็นสิ่งทดแทนกัน การทบทวนว่าเครื่องมือเหล่านี้ประกอบกันอย่างไรในฐานะส่วนหนึ่งของชุดเครื่องมือความเป็นส่วนตัวที่กว้างขึ้นนั้นควรทำตอนนี้ ก่อนที่การควบคุมการแชทเวอร์ชันสุดท้ายใด ๆ จะถูกกำหนด มากกว่าที่จะทำหลังจากนั้น

ข้อคิดที่นำไปปฏิบัติได้

ติดตามข่าวสารว่าเวอร์ชันใดของข้อเสนอกำลังเดินหน้า เนื่องจากการสแกนโดยสมัครใจและบังคับมีความเสี่ยงที่ต่างกันแต่ซ้อนทับกัน ใช้แอปส่งข้อความแบบเข้ารหัสต้นทางถึงปลายทางต่อไป และให้ความสนใจกับแถลงการณ์สาธารณะจากผู้ให้บริการเหล่านั้นเกี่ยวกับวิธีที่พวกเขาวางแผนจะตอบสนอง หากข้อกำหนดการสแกนถูกบังคับใช้ ใช้การส่งข้อความแบบเข้ารหัสควบคู่กับ VPN ที่เชื่อถือได้เพื่อปกป้องเมทาดาต้าการเชื่อมต่อของคุณ แม้ว่า VPN จะไม่สามารถทดแทนการเข้ารหัสระดับข้อความได้ สุดท้าย ติดตามกระบวนการทางนิติบัญญัติอย่างต่อเนื่อง ดังที่การฟื้นคืนชีพของ Chat Control 1.0 ก่อนหน้านี้ได้แสดงให้เห็น ข้อเสนอที่ถูกปฏิเสธในยุโรปไม่จำเป็นต้องเป็นข้อเสนอที่ตายไปแล้ว และการรับทราบข้อมูลคือก้าวแรกสู่การปกป้องความเป็นส่วนตัวของคุณ ไม่ว่าเวอร์ชันใดจะเดินหน้าต่อไปในท้ายที่สุด