ผู้เจรจาของสหภาพยุโรปบรรลุข้อตกลงเกี่ยวกับข้อเสนอ "Chat Control" ที่ยืดเยื้อมานาน ซึ่งเป็นชุดกฎเกณฑ์ที่มุ่งต่อต้านการเผยแพร่เนื้อหาการล่วงละเมิดทางเพศเด็ก (CSAM) ทางออนไลน์ ภายใต้ข้อตกลงใหม่นี้ บริการส่งข้อความจะได้รับอนุญาตให้สแกนหาเนื้อหาล่วงละเมิดได้อีกครั้ง แต่วิธีการที่รุกล้ำกว่านั้นที่เรียกว่าการสแกนฝั่งอุปกรณ์ยังคงถูกระงับไว้ ผลลัพธ์นี้ได้รับการอธิบายว่าเป็นผลลัพธ์แบบผสม: เป็นชัยชนะบางส่วนสำหรับผู้สนับสนุนความเป็นส่วนตัวที่เกรงกลัวการเฝ้าระวังภาคบังคับบนอุปกรณ์ แต่ก็เป็นความผิดหวังสำหรับผู้ที่ต้องการให้สหภาพยุโรปถอยห่างจากการสแกนข้อความโดยสิ้นเชิง

ข้อตกลง EU Chat Control เปลี่ยนแปลงอะไรจริง ๆ

หัวใจของข้อตกลงนี้คือการเปลี่ยนจากคำสั่งบังคับเป็นการอนุญาต แทนที่จะบังคับให้ผู้ให้บริการส่งข้อความทุกรายสแกนการสื่อสารส่วนตัว ข้อตกลงนี้อนุญาตให้บริษัทต่าง ๆ สามารถกลับมาค้นหาเนื้อหาล่วงละเมิดที่เป็นที่รู้จักภายในแพลตฟอร์มของตนได้โดยสมัครใจ การดำเนินการนี้เป็นการรื้อฟื้นการอนุญาตให้สแกนที่เคยหมดอายุไปก่อนหน้านี้ โดยเรียกคืนพื้นฐานทางกฎหมายสำหรับผู้ให้บริการที่เลือกใช้ระบบตรวจจับเพื่อต่อต้าน CSAM

ความแตกต่างนี้มีความสำคัญ ข้อกำหนดให้สแกนทุกข้อความที่ส่งผ่านทุกแอปจะเป็นการกำหนดภาระหน้าที่ในการเฝ้าระวังแบบครอบคลุมให้กับบริการทั้งหมด โดยไม่คำนึงถึงรูปแบบธุรกิจหรือฐานผู้ใช้ ในทางตรงกันข้าม การอนุญาตจะปล่อยให้การตัดสินใจส่วนใหญ่ขึ้นอยู่กับแต่ละบริษัท ซึ่งบางรายดำเนินโครงการตรวจจับโดยสมัครใจอยู่แล้ว และบางรายไม่ได้ดำเนินการ

สิ่งที่ไม่ได้เปลี่ยนแปลง และนี่คือรายละเอียดที่กลุ่มความเป็นส่วนตัวต่อสู้อย่างหนักที่สุด คือการห้ามการสแกนฝั่งอุปกรณ์ เทคนิคนั้นจะกำหนดให้ซอฟต์แวร์สแกนทำงานโดยตรงบนอุปกรณ์ของผู้ใช้ โดยตรวจสอบข้อความก่อนที่จะถูกเข้ารหัสและส่งออกไป นักวิจารณ์โต้แย้งมานานแล้วว่าการสแกนฝั่งอุปกรณ์สร้างประตูหลังเข้าสู่การสื่อสารที่ควรจะปลอดภัยได้อย่างมีประสิทธิภาพ เนื่องจากมันตรวจสอบเนื้อหา ณ จุดเดียวที่การเข้ารหัสไม่สามารถให้การป้องกันได้: ก่อนที่ข้อความจะออกจากโทรศัพท์เสียด้วยซ้ำ

เหตุใดการสแกนฝั่งอุปกรณ์จึงเป็นการต่อสู้ที่แท้จริง

การต่อสู้เรื่อง Chat Control ไม่เคยเกี่ยวกับว่าสหภาพยุโรปควรต่อต้านการแสวงหาประโยชน์จากเด็กทางออนไลน์หรือไม่ มันเกี่ยวข้องกับวิธีการ การสแกนฝั่งเซิร์ฟเวอร์ ซึ่งตรวจสอบเนื้อหาหลังจากที่มันมาถึงเซิร์ฟเวอร์ของบริษัท เป็นแนวปฏิบัติที่หลายแพลตฟอร์มใช้อยู่แล้วในระดับหนึ่ง โดยเฉพาะอย่างยิ่งสำหรับเนื้อหาที่ไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง การสแกนฝั่งอุปกรณ์เป็นสิ่งที่แตกต่างไปอย่างสิ้นเชิง

เนื่องจากมันทำงานบนตัวอุปกรณ์เอง การสแกนฝั่งอุปกรณ์จะมีผลบังคับใช้แม้กับข้อความที่ได้รับการปกป้องด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง ซึ่งเป็นเทคโนโลยีที่บริการอย่าง Signal และ WhatsApp พึ่งพาเพื่อให้แน่ใจว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านการสนทนาได้ ผู้สนับสนุนความเป็นส่วนตัว นักวิจัยด้านความปลอดภัย และแม้กระทั่งบางประเทศสมาชิกสหภาพยุโรปเตือนว่าการสร้างเครื่องมือสแกนลงในแอปที่เข้ารหัสจะบ่อนทำลายการรับประกันความปลอดภัยที่ทำให้แอปเหล่านั้นน่าเชื่อถือตั้งแต่แรก ข้อโต้แย้งมีอยู่ว่า เมื่อกลไกการสแกนมีอยู่บนอุปกรณ์แล้ว มันจะกลายเป็นเครื่องมือที่สามารถถูกนำไปใช้ในวัตถุประสงค์อื่น ถูกใช้ในทางที่ผิด หรือถูกขยายขอบเขตไปไกลเกินกว่าเจตนาเดิม

โดยการคงการห้ามการสแกนฝั่งอุปกรณ์ไว้ สหภาพยุโรปได้หลีกเลี่ยงการบีบบังคับให้ผู้ให้บริการส่งข้อความที่เข้ารหัสต้องอยู่ในตำแหน่งที่เป็นไปไม่ได้: ไม่ทำให้การเข้ารหัสของพวกเขาอ่อนแอลงเพื่อปฏิบัติตามกฎหมาย หรือปฏิเสธที่จะดำเนินการในตลาดสหภาพยุโรป การอนุญาตให้สแกนฝั่งเซิร์ฟเวอร์ แม้จะยังเป็นประเด็นที่โต้แย้งกันอยู่ แต่ก็ไม่ได้เป็นภัยคุกคามต่อการเข้ารหัสแบบต้นทางถึงปลายทางในระดับพื้นฐานเช่นนั้น

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

สำหรับผู้ใช้แอปส่งข้อความทั่วไป ข้อตกลงนี้ไม่น่าจะก่อให้เกิดการเปลี่ยนแปลงที่เห็นได้ชัดในทันที หากคุณใช้บริการที่สแกนหาเนื้อหาล่วงละเมิดบนเซิร์ฟเวอร์ของมันอยู่แล้ว แนวปฏิบัตินั้นสามารถดำเนินต่อไปได้บนพื้นฐานทางกฎหมายที่มั่นคงยิ่งขึ้น หากคุณใช้แอปที่เข้ารหัสแบบต้นทางถึงปลายทางซึ่งต่อต้านคำสั่งให้สแกน การสนทนาของคุณยังคงได้รับการปกป้องเช่นเดียวกับก่อนมีข้อตกลงนี้ เนื่องจากการสแกนฝั่งอุปกรณ์ไม่เคยถูกกฎหมาย

ประเด็นสำคัญที่ใหญ่กว่าคือเกี่ยวกับทิศทางมากกว่าผลกระทบในทันที ข้อตกลงนี้แสดงให้เห็นว่าผู้บัญญัติกฎหมายของสหภาพยุโรปเต็มใจที่จะประนีประนอมในวิธีการสแกนที่เป็นที่ถกเถียงมากที่สุด ในขณะที่ยังคงขยายพื้นที่ทางกฎหมายสำหรับการตรวจจับที่รุกล้ำน้อยกว่า ความสมดุลนั้นอาจเปลี่ยนไปอีกครั้งในการเจรจาในอนาคต ดังนั้นนี่จึงไม่จำเป็นต้องเป็นคำพูดสุดท้ายเกี่ยวกับ Chat Control

การติดตามข่าวสารและปกป้องความเป็นส่วนตัวของคุณ

การถกเถียงด้านกฎระเบียบเช่นนี้ดำเนินไปอย่างช้า ๆ และมักถูกหยิบยกขึ้นมาพิจารณาใหม่ ดังนั้นจึงควรค่าแก่การจับตาดูว่าผู้ให้บริการส่งข้อความแต่ละรายตอบสนองต่อการอนุญาตใหม่อย่างไร ขั้นตอนที่ใช้ได้จริงบางประการสามารถช่วยได้:

  • ตรวจสอบว่าแอปส่งข้อความที่คุณเลือกใช้การเข้ารหัสแบบต้นทางถึงปลายทางเป็นค่าเริ่มต้นหรือไม่ และทำความเข้าใจว่ามันป้องกันอะไรได้บ้าง
  • ทบทวนนโยบายความเป็นส่วนตัวของโปรแกรมส่งข้อความใด ๆ ที่คุณไว้วางใจสำหรับการสนทนาที่ละเอียดอ่อน เนื่องจากแนวปฏิบัติในการสแกนแตกต่างกันไปตามผู้ให้บริการ
  • ให้ความสนใจกับการลงคะแนนเสียงของสหภาพยุโรปในอนาคตเกี่ยวกับหัวข้อนี้ เนื่องจากกฎที่อนุญาตในวันนี้อาจกลายเป็นคำสั่งบังคับในวันหน้าได้ หากแรงกดดันทางการเมืองเปลี่ยนไป
  • สนับสนุนองค์กรและกลุ่มผู้สนับสนุนที่ติดตามกฎหมายความเป็นส่วนตัวดิจิทัล หากปัญหานี้มีความสำคัญต่อคุณ

ข้อตกลง Chat Control ของสหภาพยุโรปสะท้อนให้เห็นถึงความตึงเครียดที่แท้จริงระหว่างความปลอดภัยของเด็กและความเป็นส่วนตัวดิจิทัล และการประนีประนอมนี้พยายามจัดการกับทั้งสองด้านโดยไม่เลือกผู้ชนะที่ชัดเจน สำหรับตอนนี้ การเข้ารหัสบนอุปกรณ์ของผู้ใช้ยังคงไม่ถูกแตะต้อง แม้ว่าการสแกนฝั่งเซิร์ฟเวอร์จะได้รับไฟเขียวอีกครั้ง ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวควรถือว่านี่เป็นช่วงเวลาที่จะทำความเข้าใจเครื่องมือของตนให้ดีขึ้น ไม่ใช่เหตุผลที่จะตื่นตระหนก และให้ตื่นตัวต่อไปในขณะที่การสนทนาเกี่ยวกับ Chat Control ยังคงพัฒนาต่อไป