สหภาพยุโรปได้ขยายเวลาการยกเว้นชั่วคราวต่อกฎหมาย ePrivacy อีกครั้ง ซึ่งเป็นกลไกทางกฎหมายที่อนุญาตให้แพลตฟอร์มส่งข้อความสแกนการสื่อสารส่วนตัวเพื่อหาสื่อล่วงละเมิดทางเพศต่อเด็ก (CSAM) โดยไม่ละเมิดการคุ้มครองความลับ บนกระดาษ สิ่งนี้ดูเหมือนงานธุรการทั่วไป แต่ในทางปฏิบัติ มันช่วยให้พื้นฐานทางกฎหมายสำหรับการสแกนฝั่งไคลเอนต์ยังคงอยู่ เทคนิคที่ผู้เชี่ยวชาญด้านความเป็นส่วนตัวเตือนว่าอาจค่อยๆ ทำลายการเข้ารหัสแบบ end-to-end ที่ปกป้องแอปอย่าง Signal และ WhatsApp การทำความเข้าใจว่ามีอะไรเปลี่ยนแปลงไปและอะไรที่ไม่ได้เปลี่ยนแปลง มีความสำคัญสำหรับทุกคนที่พึ่งพาการส่งข้อความที่เข้ารหัสในยุโรปหรือที่อื่นใด

การขยายเวลากฎหมาย ePrivacy เปลี่ยนแปลงอะไรจริงๆ

กฎหมาย ePrivacy Directive โดยปกติกำหนดให้การสื่อสารต้องเป็นความลับ หมายความว่าแพลตฟอร์มไม่สามารถตรวจสอบเนื้อหาของข้อความส่วนตัวได้โดยไม่มีข้อยกเว้นทางกฎหมายเฉพาะ ตั้งแต่ปี 2021 สหภาพยุโรปได้อนุญาตการยกเว้นซ้ำแล้วซ้ำเล่า ซึ่งเป็นการผ่อนปรนชั่วคราว ที่อนุญาตให้บริษัทต่างๆ สแกนข้อความและรูปภาพเพื่อหา CSAM ได้โดยสมัครใจ การยกเว้นนี้ไม่เคยตั้งใจให้เป็นถาวร แต่มันถูกต่ออายุเรื่อยๆ แทนที่จะถูกแทนที่ด้วยกรอบกฎหมายขั้นสุดท้าย

รูปแบบนี้ไม่ใช่เรื่องใหม่ รัฐสภายุโรปขยายเวลา Chat Control 1.0 เกินกว่าระยะเวลาที่หมดอายุในเดือนเมษายน ก่อนหน้านี้ในปีนี้ และเมื่อหมดอายุอีกครั้ง สมาชิกสภานิติบัญญัติก็เร่งรีบนำกลับมาในการลงมติในเดือนกรกฎาคมโดยไม่คาดคิดที่ฟื้นคืน Chat Control 1.0 การต่ออายุล่าสุดซึ่งผ่านเมื่อวันที่ 9 กรกฎาคม ได้ดำเนินการต่อระบอบการสแกนโดยไม่ได้ผ่านการลงมติที่เด็ดขาด แต่เพราะฝ่ายค้านไม่สามารถรวบรวมเสียงสนับสนุนเพียงพอที่จะขัดขวางได้ เหตุการณ์นั้นถูกกล่าวถึงในรายละเอียดในรายงานของเราเกี่ยวกับการที่รัฐสภายุโรปต่ออายุกฎหมายสแกน Chat Control เมื่อวันที่ 9 กรกฎาคม

การขยายเวลากฎหมาย ePrivacy ล่าสุดเป็นไปตามบทเดียวกัน: มาตรการชั่วคราวที่ผ่านท่ามกลางการโต้เถียงในกระบวนการ ซึ่งหลีกเลี่ยงการตัดสินใจถาวรในขณะที่เปิดประตูให้การสแกนยังคงดำเนินต่อไป นักวิจารณ์โต้แย้งว่าแนวทางนี้ทำให้สหภาพยุโรปหลีกเลี่ยงการถกเถียงสาธารณะเต็มรูปแบบว่าการสแกนข้อความจำนวนมากเข้ากันได้กับสิทธิความเป็นส่วนตัวขั้นพื้นฐานหรือไม่

การสแกนฝั่งไคลเอนต์ทำลายการเข้ารหัสแบบ End-to-End อย่างไร

รายละเอียดทางเทคนิคที่มักถูกลืมในการถกเถียงนโยบายคือการสแกนฝั่งไคลเอนต์ทำงานอย่างไร และเหตุใดมันจึงบ่อนทำลายการเข้ารหัสแม้ว่าตัวการเข้ารหัสเองจะยังคงสมบูรณ์ในทางเทคนิค

การเข้ารหัสแบบ end-to-end ซึ่งเป็นระบบที่ใช้โดย Signal และ WhatsApp ช่วยให้แน่ใจว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านข้อความได้ แม้แต่ผู้ให้บริการแอปก็ไม่สามารถเห็นเนื้อหาในระหว่างการส่ง การสแกนฝั่งไคลเอนต์เปลี่ยนแปลงสิ่งนี้โดยการแทรกขั้นตอนการวิเคราะห์ก่อนการเข้ารหัส บนอุปกรณ์ของผู้ใช้โดยตรง รูปภาพ ไฟล์ หรือข้อความทุกชิ้นจะถูกตรวจสอบกับฐานข้อมูลหรืออัลกอริทึมก่อนที่จะถูกล็อกด้วยการเข้ารหัสและส่งออกไป

การเข้ารหัสเองไม่ได้ถูกทำลายในเชิงการเข้ารหัส แต่การรับประกันความเป็นส่วนตัวที่ควรจะให้ นั่นคือไม่มีบุคคลที่สามสามารถตรวจสอบการสื่อสารของคุณ ได้ถูกทำให้ไร้ผล หากอุปกรณ์สแกนเนื้อหาก่อนส่ง บุคคลที่สาม (ระบบสแกน และโดยนัยรวมถึงผู้ควบคุมมัน) ก็มีสิทธิ์เห็นการสื่อสารส่วนตัวของคุณได้จริง ไม่ว่าข้อมูลจะถูกจัดการอย่างไรในภายหลัง นี่คือข้อโต้แย้งหลักที่นักวิจัยด้านความปลอดภัย ผู้ให้บริการส่งข้อความ และกลุ่มสิทธิ์ดิจิทัลยกขึ้นมา: การสแกนฝั่งไคลเอนต์ไม่ได้อยู่ร่วมกันอย่างสันติกับการเข้ารหัสแบบ end-to-end แต่มันทำให้มันกลวงจากภายใน

คำอธิบายของเราเกี่ยวกับ Chat Control 2.0 และแผนการสแกน CSAM ของสหภาพยุโรป อธิบายว่าข้อเสนอนี้วิวัฒนาการอย่างไร และเหตุใดผู้ให้บริการส่งข้อความจึงคัดค้านข้อกำหนดการสแกนภาคบังคับอย่างหนัก

ทำไม VPN ถึงปกป้องคุณจากการสแกนบนอุปกรณ์ไม่ได้

นี่คือจุดที่มักทำให้เกิดความสับสนในการอภิปรายสาธารณะ ดังนั้นจึงควรระบุให้ชัดเจน: VPN ไม่ได้ช่วยป้องกันการสแกนฝั่งไคลเอนต์แต่อย่างใด VPN เข้ารหัสการรับส่งอินเทอร์เน็ตของคุณระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ระยะไกล ปกป้องการเชื่อมต่อของคุณจากการสอดแนมในระดับเครือข่าย ผู้ให้บริการอินเทอร์เน็ตของคุณ หรือผู้ที่ดักฟังบน Wi-Fi สาธารณะ มันไม่มีสิทธิ์เห็นหรือควบคุมสิ่งที่เกิดขึ้นบนอุปกรณ์ของคุณก่อนที่การรับส่งนั้นจะถูกส่งออกไป

การสแกนฝั่งไคลเอนต์เกิดขึ้นในเครื่อง บนโทรศัพท์หรือคอมพิวเตอร์เอง ก่อนที่ข้อความจะถูกเข้ารหัสและส่งออกไป VPN ทำงานอยู่ปลายน้ำของกระบวนการนั้นทั้งหมด หากแอปต้องสแกนรูปภาพก่อนส่ง ไม่มี VPN ใด ไม่ว่าการเข้ารหัสจะแข็งแกร่งแค่ไหนหรือนโยบายไม่เก็บล็อกจะเข้มงวดเพียงใด ก็ไม่สามารถแทรกแซงการสแกนนั้นได้ นี่คือความแตกต่างทางสถาปัตยกรรมพื้นฐานที่ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวทุกคนควรเข้าใจ: VPN ปกป้องข้อมูลระหว่างการส่ง ไม่ใช่ข้อมูล ณ จุดที่ถูกสร้างขึ้น

จุดต่อไปของการถกเถียง Chat Control 2.0 อยู่ที่ไหน

ข้อเสนอ Chat Control 2.0 ที่กว้างขึ้น ซึ่งเป็นความพยายามทางกฎหมายอย่างเป็นทางการในการบังคับให้สแกนมากกว่าเพียงอนุญาต ยังคงไม่ได้รับการแก้ไข การขยายเวลา ePrivacy แต่ละครั้งซื้อเวลาโดยไม่ตัดสินคำถามพื้นฐานว่าสหภาพยุโรปจะบังคับให้แพลตฟอร์มสแกนข้อความที่เข้ารหัสตามกฎหมายหรือไม่ ผู้ให้บริการส่งข้อความ นักวิจัยด้านความปลอดภัย และองค์กรเสรีภาพพลเมืองยังคงเตือนว่าข้อกำหนดการสแกนภาคบังคับใดๆ จะสร้างแบบอย่างที่ส่งผลต่อการสื่อสารที่เข้ารหัสไปไกลเกินขอบเขตของยุโรป เนื่องจากแอประดับโลกมักใช้สถาปัตยกรรมเดียวกันทุกที่

สำหรับภาพรวมที่ครบถ้วนของไทม์ไลน์ทางกฎหมาย รายงานของเราเกี่ยวกับสิ่งที่ผู้ใช้สามารถทำได้ตอนนี้หลังจากการต่ออายุ Chat Control ในวันที่ 9 กรกฎาคม ระบุขั้นตอนปฏิบัติที่พร้อมสำหรับผู้ที่กังวลเกี่ยวกับทิศทางนี้

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณใช้ Signal, WhatsApp หรือแอปส่งข้อความที่เข้ารหัสใดๆ ในสหภาพยุโรป ยังไม่มีอะไรเปลี่ยนแปลงในประสบการณ์การใช้งานประจำวันของคุณ การสแกนฝั่งไคลเอนต์ยังไม่บังคับในปัจจุบัน แต่พื้นฐานทางกฎหมายสำหรับมันถูกขยายเวลาออกไปเรื่อยๆ แทนที่จะถูกยุติ ซึ่งหมายความว่าความเป็นไปได้ยังคงมีอยู่ ผู้ใช้ควรเข้าใจว่าความแข็งแกร่งของการเข้ารหัสเพียงอย่างเดียวไม่ได้รับประกันความเป็นส่วนตัวหากการสแกนถูกแทรกก่อนการเข้ารหัสเกิดขึ้น และไม่มี VPN ไฟร์วอลล์ หรือเครื่องมือเครือข่ายใดสามารถทดแทนการรับประกันนั้นได้เมื่อมันถูกประนีประนอมแล้ว

ข้อสรุปที่นำไปปฏิบัติได้

ติดตามไทม์ไลน์ทางกฎหมายอย่างต่อเนื่องแทนที่จะคิดว่าประเด็นนี้ยุติแล้ว เนื่องจากการขยายเวลาเหล่านี้เกิดขึ้นอย่างเงียบๆ และซ้ำแล้วซ้ำเล่า เข้าใจความแตกต่างระหว่างเครื่องมือความเป็นส่วนตัวระดับเครือข่ายเช่น VPN และการป้องกันบนอุปกรณ์เช่นการเข้ารหัสแบบ end-to-end พวกเขาแก้ปัญหาคนละอย่าง ติดตามคำแถลงจากผู้ให้บริการส่งข้อความที่คุณใช้โดยตรง เนื่องจากบริษัทอย่าง Signal เคยแสดงจุดยืนอย่างชัดเจนเกี่ยวกับภัยคุกคามต่อโมเดลการเข้ารหัสของพวกเขา และหากคุณต้องการแสดงความคิดเห็น พลเมืองสหภาพยุโรปสามารถติดต่อผู้แทนของตนในรัฐสภายุโรปได้ เนื่องจากแรงกดดันสาธารณะเคยมีบทบาทในการกำหนดความเร็วและขอบเขตของข้อเสนอเหล่านี้