Proton อธิบายแนวทางต่อต้าน CSAM เมื่อการถกเถียงเรื่อง Chat Control ปะทุขึ้นอีกครั้ง

การต่อสู้กับสื่อการล่วงละเมิดทางเพศเด็ก (CSAM) ทางออนไลน์ได้กลายเป็นประเด็นร้อนแรงอีกครั้งในยุโรป ปลุกการถกเถียงเรื่อง Chat Control ที่ยืดเยื้อว่าบริการส่งข้อความควรถูกบังคับให้สแกนการสื่อสารส่วนตัวหรือไม่ ท่ามกลางฉากหลังนี้ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Proton ได้เปิดเผยรายละเอียดต่อสาธารณะเป็นครั้งแรกว่า บริษัทสื่อสารเข้ารหัสแห่งนี้ทำงานเพื่อต่อสู้กับเนื้อหา CSAM อย่างไร โดยไม่ต้องพึ่งพาประตูลับหรือการสแกนข้อความ

จังหวะเวลานั้นน่าสนใจ ผู้บัญญัติกฎหมายยุโรปใช้เวลาหลายปีต่อสู้กับข้อเสนอที่จะกำหนดให้แพลตฟอร์มตรวจจับเนื้อหาผิดกฎหมายภายในข้อความที่ควรเป็นส่วนตัว การถกเถียงที่กลับมาปรากฏครั้งแล้วครั้งเล่าภายใต้ชื่อและกรอบเวลาที่แตกต่างกัน การเปิดเผยของ Proton มอบตัวอย่างที่เป็นรูปธรรมแก่ผู้สนับสนุนความเป็นส่วนตัวและผู้กำหนดนโยบายว่า ผู้ให้บริการเข้ารหัสรายใหญ่รายหนึ่งกล่าวว่าตนจัดการกับข้อกังวลด้านความปลอดภัยของเด็กอย่างแท้จริง โดยไม่บ่อนทำลายการเข้ารหัสจากต้นทางถึงปลายทางสำหรับฐานผู้ใช้ทั้งหมด

การถกเถียงเรื่อง Chat Control กลับมาในบรัสเซลส์

Chat Control ได้กลายเป็นเรื่องราวที่เกิดขึ้นซ้ำๆ ในนโยบายเทคโนโลยีของ EU ข้อเสนอที่จะบังคับให้ผู้ให้บริการส่งข้อความสแกนการสื่อสารของผู้ใช้เพื่อหา CSAM ถูกนำเสนอ ปรับปรุง ปฏิเสธ และนำกลับมาเสนอใหม่หลายครั้งในช่วงหลายปีที่ผ่านมา ล่าสุด รัฐสภา EU ได้ต่ออายุกฎหมายการสแกน Chat Control เมื่อวันที่ 9 กรกฎาคม ขยายระบบการตรวจจับโดยสมัครใจที่อนุญาตให้แพลตฟอร์มสแกนข้อความภายใต้เงื่อนไขเฉพาะ ตามมาด้วยการลงมติก่อนหน้านี้ที่ รัฐสภา EU จำกัดการสแกน Chat Control จนถึงปี 2027 ซึ่งเป็นการประนีประนอมที่คงข้อยกเว้นไว้โดยไม่ทำให้การสแกนเป็นข้อบังคับทั้งหมด

การกลับไปกลับมานี้สะท้อนให้เห็นถึงความตึงเครียดที่แท้จริง: ผู้บัญญัติกฎหมายต้องการเครื่องมือต่อสู้กับ CSAM แต่ผู้สนับสนุนความเป็นส่วนตัว นักวิจัยด้านความปลอดภัย และผู้ให้บริการเข้ารหัสเตือนว่า การสแกนข้อความส่วนตัวแบบบังคับ แม้จะระบุว่ามุ่งเป้าไปที่เนื้อหาผิดกฎหมาย แต่แท้จริงแล้วจำเป็นต้องทำลายการเข้ารหัสที่ปกป้องการสื่อสารของทุกคน การเปิดเผยของ Proton เกิดขึ้นท่ามกลางพื้นที่ที่มีการโต้แย้งนี้

Proton กล่าวว่าต่อสู้กับ CSAM โดยไม่สแกนข้อความอย่างไร

ตามรายงาน CTO ของ Proton ใช้ความสนใจของสาธารณะที่กลับมามุ่งเน้นเรื่อง Chat Control เพื่ออธิบายเป็นครั้งแรกถึงวิธีการภายในที่บริษัทใช้ต่อต้านเนื้อหา CSAM วิธีการที่ไม่เกี่ยวข้องกับการสแกนเนื้อหาของข้อความที่เข้ารหัส หรือการสร้างประตูลับใดๆ เข้าสู่การเข้ารหัสของตน ความแตกต่างหลักที่ Proton วาดขึ้นคือระหว่างการสแกนเนื้อหาข้อความ ซึ่งจะต้องลดทอนหรือเลี่ยงการเข้ารหัสจากต้นทางถึงปลายทาง และกลไกการบังคับใช้อื่นๆ ที่ไม่แตะต้องข้อมูลที่ถูกเข้ารหัสนั้น

เรื่องนี้สำคัญเพราะการถกเถียงทางเทคนิคเกี่ยวกับ Chat Control มักถูกวางกรอบเป็นทางเลือกสองขั้ว: แพลตฟอร์มต้องสแกนทุกอย่าง หรือไม่ก็ไม่ทำอะไรเลยเพื่อจัดการกับ CSAM คำอธิบายต่อสาธารณะของ Proton โต้แย้งกรอบความคิดนั้น โดยยืนยันว่าการดำเนินการที่มีความหมายต่อเนื้อหาผิดกฎหมายเป็นไปได้ในขณะที่คงการเข้ารหัสจากต้นทางถึงปลายทางอย่างสมบูรณ์สำหรับผู้ใช้ทุกคน ไม่ใช่แค่ผู้ที่เลือกไม่เข้าร่วมการสแกน

ทำไมเรื่องนี้จึงสำคัญต่อการถกเถียงเรื่องการเข้ารหัส

การเปิดเผยของ Proton มาถึงในช่วงเวลาที่การต่อสู้ทางกฎหมายที่กว้างขึ้นยังห่างไกลจากข้อสรุป ข้อเสนอถูกตีกลับหลายครั้งแล้ว รวมถึงเมื่อ รัฐสภา EU ปฏิเสธ Chat Control ในการลงมติที่ถูกมองอย่างกว้างขวางว่าเป็นชัยชนะเพื่อสิทธิความเป็นส่วนตัวดิจิทัล และอีกครั้งเมื่อ EU Chat Control ถูกปฏิเสธ เป็นครั้งที่สอง โดยผู้สนับสนุนเตือนว่าแรงผลักดันเบื้องหลังอำนาจการสแกนยังไม่ตาย การปฏิเสธแต่ละครั้งถูกตามด้วยข้อเสนอฉบับปรับปรุง หมายความว่าการถกเถียงเกี่ยวกับการสแกนข้อความแบบบังคับมีแนวโน้มจะกลับเข้าสู่วาระของรัฐสภายุโรปต่อไป

ด้วยการใส่รายละเอียดที่เป็นรูปธรรมเบื้องหลังคำกล่าวอ้างว่า การบังคับใช้กฎหมายกับ CSAM และการเข้ารหัสที่แข็งแกร่งไม่ได้แยกจากกัน Proton กำลังเสนอหลักฐานสำหรับฝ่ายหนึ่งในการโต้แย้งนโยบายที่ดำเนินอยู่นี้ ไม่ว่าผู้บัญญัติกฎหมายจะพบว่าข้อโต้แย้งนั้นน่าเชื่อถือหรือไม่ แต่มันทำให้การถกเถียงสาธารณะมีจุดอ้างอิงในโลกแห่งความเป็นจริง แทนที่จะเป็นเพียงทฤษฎี

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้บริการอีเมลหรือส่งข้อความที่เข้ารหัส เรื่องนี้เป็นเครื่องเตือนใจว่า การคุ้มครองความเป็นส่วนตัวที่คุณพึ่งพานั้นถูกกำหนดโดยการต่อสู้ทางนโยบายในบรัสเซลส์มากพอๆ กับตัวเทคโนโลยีเอง ข้อเสนอ Chat Control แม้เมื่อการสแกนยังเป็นไปโดยสมัครใจแทนที่จะบังคับ ก็สร้างบรรทัดฐานที่อาจส่งผลต่อผู้ให้บริการทุกรายที่ดำเนินงานในตลาด EU ในที่สุด รวมถึงรายที่คุณใช้ในวันนี้

ความเต็มใจของ Proton ในการเปิดเผยรายละเอียดวิธีการภายใน ยังส่งสัญญาณถึงการเปลี่ยนแปลงที่กว้างขึ้น: ผู้ให้บริการเข้ารหัสอาจจำเป็นต้องอธิบายต่อสาธารณะมากขึ้นว่า พวกเขาสร้างสมดุลระหว่างความปลอดภัยของผู้ใช้กับความเป็นส่วนตัวของผู้ใช้อย่างไร แทนที่จะปล่อยให้คำอธิบายนั้นเป็นหน้าที่ของผู้บัญญัติกฎหมายหรือผู้วิจารณ์

ข้อคิดที่นำไปปฏิบัติได้

  • ติดตามความคืบหน้าของ Chat Control เนื่องจากข้อเสนอนี้มีรูปแบบของการกลับมาปรากฏอีกครั้งหลังจากถูกปฏิเสธหรือลดทอน
  • เข้าใจว่าการเข้ารหัสจากต้นทางถึงปลายทางและการกลั่นกรองเนื้อหาไม่ได้เข้ากันไม่ได้โดยอัตโนมัติ แม้ว่าการถกเถียงเชิงนโยบายมักจะนำเสนอเช่นนั้น
  • หากความเป็นส่วนตัวสำคัญสำหรับคุณ ตรวจสอบว่าบริการที่คุณใช้จัดการรายงานการละเมิดและคำขอทางกฎหมายอย่างไร ไม่ใช่แค่คำกล่าวอ้างเรื่องการเข้ารหัสของพวกเขา
  • จับตาดูการลงมติของ EU เพิ่มเติม เนื่องจากข้อยกเว้นการสแกนในปัจจุบันและข้อเสนอการสแกนแบบบังคับในอนาคตจะส่งผลโดยตรงต่อความเป็นส่วนตัวของการสื่อสารในชีวิตประจำวันทั่วทั้งกลุ่ม

การถกเถียงเรื่อง Chat Control ไม่น่าจะหายไปในเร็ววัน และการเปิดเผยของ Proton เพิ่มจุดข้อมูลที่มีประโยชน์ให้กับการสนทนาที่ส่งผลต่อใครก็ตามที่ให้คุณค่ากับการสื่อสารส่วนตัวในยุโรปและที่อื่นๆ