การถกเถียงเกี่ยวกับภัยคุกคามการเข้ารหัสจากการสแกนข้อความของ EU กลายเป็นเรื่องเร่งด่วนมากขึ้น ตามที่นักวิจัยด้านความเป็นส่วนตัว Vyara Savova กล่าว การสแกนข้อความส่วนตัวโดยผู้ให้บริการใน EU ไม่ใช่ความเป็นไปได้ในอนาคต แต่มันกำลังเกิดขึ้นแล้ว และเธอเตือนว่า end-to-end encryption เทคโนโลยีที่ทำให้ข้อความ รูปภาพ และการโทรของคุณเป็นส่วนตัว อาจเป็นสิ่งต่อไปที่หน่วยงานกำกับดูแลจะเข้าจัดการ

เป็นเวลาหลายปีที่การพูดคุยเกี่ยวกับการสแกนข้อความของ EU วนเวียนอยู่กับร่างกฎหมายที่ยังอยู่ในระหว่างการพิจารณาของบรัสเซลส์ แต่คำเตือนของ Savova ชี้ให้เห็นสิ่งที่ผู้ใช้หลายคนอาจไม่ทราบ: การสแกนในรูปแบบหนึ่งกำลังใช้งานอยู่แล้ว โดยดำเนินการภายใต้ข้อยกเว้นทางกฎหมายที่มีมาก่อนข้อเสนอที่ก่อให้เกิดความขัดแย้งซึ่งยังคงถูกถกเถียงกันอยู่

การสแกนข้อความของ EU ทำงานอย่างไรในปัจจุบันภายใต้ข้อยกเว้น ePrivacy

ระบบการสแกนในปัจจุบันดำเนินการผ่านสิ่งที่เรียกว่าข้อยกเว้น ePrivacy (ePrivacy derogation) กลไกทางกฎหมายชั่วคราวที่ให้แพลตฟอร์มการส่งข้อความสแกนการสื่อสารส่วนตัวโดยสมัครใจ โดยหลักเพื่อตรวจจับเนื้อหาการล่วงละเมิดทางเพศเด็ก (CSAM) นี่ไม่ใช่กฎสมมุติที่รออยู่ในคิวการออกกฎหมาย มันเป็นข้อยกเว้นที่ยังมีผลบังคับใช้ต่อการคุ้มครองความเป็นส่วนตัวขั้นพื้นฐานของ EU และมันได้รับการต่ออายุซ้ำแล้วซ้ำเล่าแทนที่จะปล่อยให้หมดอายุลง

ดังที่กล่าวถึงในบทวิเคราะห์ของเราเกี่ยวกับ การขยายข้อยกเว้น ePrivacy ของ EU ที่ทำให้การสแกน Chat Control ยังคงดำเนินอยู่ ผู้ร่างกฎหมายได้เลือกที่จะขยายข้อยกเว้นนี้หลายครั้งแทนที่จะปล่อยให้อำนาจการสแกนของผู้ให้บริการสิ้นสุดลง การขยายแต่ละครั้งทำให้โครงสร้างพื้นฐานการสแกนและแบบอย่างทางกฎหมายยังคงอยู่ครบถ้วน แม้ว่าข้อเสนอ "Chat Control" ที่กว้างกว่าและครอบคลุมกว่าจะยังไม่ได้รับการยุติ

ประเด็นสำคัญที่นี่คือความสมัครใจ ผู้ให้บริการในปัจจุบันเลือกเองว่าจะสแกนหรือไม่ และข้อยกเว้นนี้มีอยู่เป็นมาตรการชั่วคราวในขณะที่สถาบันของ EU เจรจาเกี่ยวกับกรอบการทำงานถาวร แต่การสมัครใจในวันนี้ไม่ได้หมายความว่าจะสมัครใจในวันพรุ่งนี้ และนั่นคือสิ่งที่ Savova กำลังชี้ให้เห็นอย่างชัดเจน

ทำไม Vyara Savova กล่าวว่า End-to-End Encryption เป็นเป้าหมายถัดไป

คำเตือนของ Savova ตรงไปตรงมา: เมื่อกลไกการสแกนมีอยู่และถูกทำให้เป็นปกติ การขยายขอบเขตของมันจะง่ายกว่าการสร้างระบบเฝ้าระวังใหม่จากศูนย์มาก โครงสร้างพื้นฐาน เหตุผลทางกฎหมาย และความคุ้นเคยของสาธารณชนมีอยู่แล้ว คำถามไม่ใช่ว่าการสแกนจะถูกขยายได้หรือไม่ แต่เป็นว่าจะถูกขยายให้ครอบคลุมการสื่อสารที่เข้ารหัสโดยเฉพาะหรือไม่

เรื่องนี้สำคัญเพราะการส่งข้อความที่ใส่ใจความเป็นส่วนตัวส่วนใหญ่ในปัจจุบันอาศัย end-to-end encryption ซึ่งเป็นการรับประกันทางเทคนิคที่มีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านข้อความได้ แม้แต่แพลตฟอร์มที่ให้บริการก็ไม่สามารถอ่านได้ การสแกนโดยสมัครใจภายใต้ข้อยกเว้นปัจจุบันโดยทั่วไปใช้กับเนื้อหาที่ผู้ให้บริการเข้าถึงได้อยู่แล้ว การเข้าถึงข้อความที่เข้ารหัสจะต้องใช้แนวทางที่แตกต่างโดยพื้นฐาน และนั่นคือทิศทางที่ Savova ชี้ว่าหน่วยงานกำกับดูแลอาจกำลังมุ่งหน้าไป

การขยาย Chat Control จะหมายถึงอะไรสำหรับแอปที่เข้ารหัส

การต่อสู้ทางกฎหมายในวงกว้างเกี่ยวกับประเด็นนี้มักถูกเรียกว่า "Chat Control" และมันเป็นการถกเถียงด้านความเป็นส่วนตัวที่ถูกโต้แย้งมากที่สุดครั้งหนึ่งใน EU ในช่วงไม่กี่ปีที่ผ่านมา ดังที่เราได้ให้รายละเอียดไว้ในรายงานเกี่ยวกับ การกลับมาของการถกเถียง EU Chat Control ความตึงเครียดหลักอยู่ระหว่างเป้าหมายความปลอดภัยของเด็กกับความเป็นจริงทางเทคนิคที่ว่าการสแกนเนื้อหาที่เข้ารหัสมักต้องทำลายหรือเลี่ยงการเข้ารหัสนั้นโดยสิ้นเชิง

หากการสแกนโดยสมัครใจภายใต้ข้อยกเว้น ePrivacy กลายเป็นรากฐานสำหรับการบังคับขยายไปยังแอปที่เข้ารหัส ผลที่เกิดขึ้นในทางปฏิบัติจะมีความสำคัญอย่างมาก ผู้ให้บริการส่งข้อความที่ปัจจุบันเสนอ end-to-end encryption ที่แข็งแกร่ง ซึ่งเป็นแบบที่แอปยอดนิยมหลายแอปใช้สำหรับการสื่อสารส่วนตัวและอาชีพ อาจถูกบังคับให้สร้างความสามารถในการสแกนที่บ่อนทำลายการปกป้องที่ผู้ใช้พึ่งพา เมื่อการเข้าถึงแบบนั้นมีอยู่เพื่อวัตถุประสงค์หนึ่ง มันจะยากขึ้นมากที่จะรับประกันว่ามันจะไม่ถูกใช้ หรือถูกนำไปใช้ในทางที่ผิด เพื่อวัตถุประสงค์อื่น

วิธีปกป้องการสื่อสารของคุณ: การรวมกันของแอปส่งข้อความที่เข้ารหัสและ VPN

ในขณะที่ผลลัพธ์ด้านกฎระเบียบยังไม่ได้รับการยุติ ผู้ใช้ไม่จำเป็นต้องรอเพื่อเสริมความแข็งแกร่งด้านความเป็นส่วนตัวของตน แอปส่งข้อความที่เข้ารหัสยังคงมีประสิทธิภาพ และการเลือกผู้ให้บริการที่ประกาศต่อสาธารณะว่าจะต่อต้านข้อบังคับการสแกนเป็นจุดเริ่มต้นที่สมเหตุสมผล การจับคู่การส่งข้อความที่เข้ารหัสกับ VPN เพิ่มการปกป้องอีกชั้นหนึ่งโดยการปกปิด metadata ที่อยู่ IP และการรับส่งข้อมูลเครือข่ายของคุณจากการถูกสังเกต แม้ว่าเนื้อหาของข้อความจะยังคงเป็นสนามรบทางกฎหมายที่แยกจากกัน

ไม่มีเครื่องมือใดเครื่องมือหนึ่งที่แก้ปัญหาความเป็นส่วนตัวทุกข้อได้ แต่การรวมแอปการสื่อสารที่เข้ารหัสเข้ากับ VPN ที่น่าเชื่อถือช่วยลดความเสี่ยงโดยรวมของคุณในขณะที่การต่อสู้ทางกฎหมายเกี่ยวกับการสแกนข้อความและการเข้ารหัสของ EU ยังคงดำเนินต่อไป

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณเป็นผู้พำนักใน EU หรือคุณสื่อสารกับคนใน EU เป็นประจำ ความจริงในทางปฏิบัติคือข้อความบางข้อความอาจถูกสแกนโดยสมัครใจภายใต้กฎปัจจุบันแล้ว นั่นไม่ได้หมายความว่าความเป็นส่วนตัวของคุณถูกบุกรุกในวันนี้ แต่มันหมายความว่าพื้นฐานทางกฎหมายสำหรับการสแกนที่กว้างขึ้นมีอยู่แล้ว ภัยคุกคามการเข้ารหัสจากการสแกนข้อความของ EU ไม่ใช่สมมุติฐานที่ห่างไกล มันเป็นเส้นทางนโยบายที่ดำเนินอยู่ซึ่งควรจับตามองอย่างใกล้ชิด โดยเฉพาะอย่างยิ่งหากคุณพึ่งพาแอปที่เข้ารหัสสำหรับการสนทนาส่วนตัวหรืออาชีพที่ละเอียดอ่อน

ประเด็นสำคัญ

  • ผู้ให้บริการใน EU สามารถสแกนข้อความส่วนตัวได้แล้วภายใต้ข้อยกเว้น ePrivacy โดยสมัครใจ โดยมีเป้าหมายหลักเพื่อตรวจจับ CSAM
  • ข้อยกเว้นนี้ได้รับการขยายซ้ำแล้วซ้ำเล่า ทำให้กรอบการทำงานการสแกนยังคงดำเนินอยู่แทนที่จะปล่อยให้หมดอายุลง
  • นักเคลื่อนไหวด้านความเป็นส่วนตัวเช่น Vyara Savova เตือนว่าแบบอย่างนี้อาจถูกขยายไปยังการสื่อสารแบบ end-to-end encrypted
  • การถกเถียง Chat Control ในวงกว้างยังไม่ได้รับการยุติและอาจกำหนดได้ว่าแอปที่เข้ารหัสจะต้องเผชิญกับข้อกำหนดการสแกนภาคบังคับหรือไม่
  • การรวมแอปส่งข้อความที่เข้ารหัสเข้ากับ VPN ให้กลยุทธ์ความเป็นส่วนตัวแบบหลายชั้นที่ใช้งานได้จริงในขณะที่ภูมิทัศน์ด้านกฎระเบียบยังไม่แน่นอน

การติดตามข่าวสารว่าการสแกนข้อความและนโยบายการเข้ารหัสของ EU พัฒนาไปอย่างไรเป็นหนึ่งในวิธีที่ง่ายที่สุดในการปกป้องความเป็นส่วนตัวดิจิทัลของคุณก่อนที่กฎใหม่จะมีผลบังคับใช้