What does the EU ePrivacy extension do?

It extends a temporary derogation that lets messaging platforms scan private communications for child sexual abuse material without violating the ePrivacy Directive's confidentiality requirements.

Why is the extension controversial?

Privacy advocates warn that it keeps the legal foundation for client-side scanning, a technique that could undermine the end-to-end encryption protecting apps like Signal and WhatsApp.

How does client-side scanning affect end-to-end encryption?

Client-side scanning inserts an analysis step on the user's device before encryption, so photos, files, or messages are checked before being locked with encryption, even though the encryption itself remains technically intact.

Is this the first time the EU has extended this derogation?

No, since 2021 the EU has repeatedly granted temporary derogations, and earlier extensions of Chat Control 1.0 also occurred before the latest July 9 renewal.

How did the latest renewal pass on July 9?

It effectively continued the scanning regime because opponents couldn't gather enough support to block it, rather than through a decisive vote in favor.

AB'nin ePrivacy Uzatması Sohbet Denetimi Taramasını Canlı Tutuyor

Avrupa Birliği, ePrivacy kurallarına yönelik geçici bir istisnayı bir kez daha uzattı; bu, mesajlaşma platformlarının gizlilik korumalarını ihlal etmeden çocuk cinsel istismarı materyali (CSAM) için özel iletişimleri taramasına olanak tanıyan yasal mekanizmadır. Kağıt üzerinde bu, rutin bir idari işlem gibi görünüyor. Pratikte ise, gizlilik savunucularının Signal ve WhatsApp gibi uygulamaları koruyan uçtan uca şifrelemeyi sessizce çökebileceği konusunda uyardığı bir teknik olan istemci tarafı taramanın yasal temelini canlı tutuyor. Ne değiştiğini ve ne değişmediğini anlamak, Avrupa'da veya başka bir yerde şifreli mesajlaşmaya güvenen herkes için önemlidir.

ePrivacy Uzatması Aslında Neyi Değiştiriyor

ePrivacy Direktifi normalde iletişimlerin gizli kalmasını gerektirir; yani platformlar, belirli bir yasal istisna olmadan özel mesajların içeriğini inceleyemez. 2021'den bu yana AB, şirketlerin CSAM için mesajları ve görüntüleri gönüllü olarak taramasına olanak tanıyan geçici bir istisna olan bir derogasyonu defalarca tanıdı. Bu derogasyon hiçbir zaman kalıcı olacak şekilde tasarlanmadı, ancak nihai bir yasal çerçeve ile değiştirilmek yerine sürekli yenileniyor.

Bu model yeni değil. Avrupa Parlamentosu, Chat Control 1.0'ı Nisan ayındaki süresinin dolmasının ötesine taşıdı bu yılın başlarında ve bu süre tekrar dolduğunda, yasa koyucular onu Chat Control 1.0'ı canlandıran sürpriz bir Temmuz oylamasıyla geri getirmek için çabaladılar. 9 Temmuz'da kabul edilen en son yenileme, tarama rejimini lehte kesin bir oyla değil, muhaliflerin onu engellemek için yeterli destek toplayamaması nedeniyle fiilen sürdürdü. Bu olay, AB Parlamentosu'nun 9 Temmuz'da Chat Control tarama yasasını yenilemesi ile ilgili haberlerimizde ayrıntılı olarak ele alınmıştır.

En son ePrivacy uzatması da aynı senaryoyu izliyor: prosedürel çekişmeler arasında kabul edilen, kalıcı bir karardan kaçınırken tarama kapısını açık tutan bir geçici önlem. Eleştirmenler, bu yaklaşımın AB'nin kitlesel mesaj taramasının temel gizlilik haklarıyla uyumlu olup olmadığı konusunda tam bir kamu tartışmasından kaçınmasına izin verdiğini savunuyor.

İstemci Tarafı Tarama Uçtan Uca Şifrelemeyi Nasıl Bozar

Politika tartışmalarında kaybolan teknik detay, istemci tarafı taramanın tam olarak nasıl çalıştığı ve şifrelemenin kendisi teknik olarak sağlam kalsa bile neden şifrelemeyi baltaladığıdır.

Signal ve WhatsApp tarafından kullanılan sistem olan uçtan uca şifreleme, yalnızca gönderen ve alıcının bir mesajı okuyabilmesini sağlar. Uygulama sağlayıcısı bile aktarım sırasında içeriği göremez. İstemci tarafı tarama, şifreleme gerçekleşmeden önce doğrudan kullanıcının cihazında bir analiz adımı ekleyerek bunu değiştirir. Her fotoğraf, dosya veya mesaj, şifrelemeyle kilitlenip gönderilmeden önce bir veritabanına veya algoritmaya karşı kontrol edilir.

Şifrelemenin kendisi kriptografik anlamda kırılmaz. Ancak sağlaması gereken gizlilik garantisi, yani hiçbir üçüncü tarafın iletişiminizi inceleyemeyeceği, bozulur. Bir cihaz içeriği göndermeden önce tarıyorsa, üçüncü bir taraf (tarama sistemi ve dolayısıyla onu kontrol eden) verilerin ardından ne olursa olsun etkili bir şekilde özel iletişimlerinize görünürlüğe sahiptir. Güvenlik araştırmacıları, mesajlaşma sağlayıcıları ve dijital hak grupları tarafından dile getirilen temel itiraz budur: istemci tarafı tarama, uçtan uca şifrelemeyle barışçıl bir şekilde bir arada yaşamaz; onu içeriden oyar.

Chat Control 2.0 ve AB'nin CSAM tarama planı hakkındaki açıklayıcımız, bu önerinin nasıl geliştiğini ve mesajlaşma sağlayıcılarının zorunlu tarama gereksinimlerine neden bu kadar sert karşı çıktığını adım adım anlatıyor.

Bir VPN Sizi Cihaz İçi Taramadan Neden Koruyamaz

Kamuoyu tartışmalarında sıklıkla karıştırılan nokta budur, bu yüzden açıkça belirtmekte fayda var: bir VPN, istemci tarafı taramayı önlemek için hiçbir şey yapmaz. Bir VPN, internet trafiğinizi cihazınız ile uzak bir sunucu arasında şifreler; bağlantınızı ağ düzeyinde gözetimden, internet sağlayıcınızdan veya genel Wi-Fi'de sizi gözetleyen birinden korur. Bu trafik gönderilmeden önce cihazınızda olup bitenler üzerinde hiçbir görünürlüğü veya kontrolü yoktur.

İstemci tarafı tarama, bir mesaj şifrelenip iletilmeden önce yerel olarak, telefon veya bilgisayar üzerinde gerçekleşir. Bir VPN, bu sürecin tamamen aşağısında çalışır. Bir uygulamanın göndermeden önce bir fotoğrafı taraması gerekiyorsa, hiçbir VPN, şifrelemesi ne kadar güçlü veya kayıt tutmama politikası ne kadar katı olursa olsun, bu taramaya müdahale edemez. Bu, gizlilik bilincine sahip her kullanıcının anlaması gereken temel bir mimari ayrımdır: VPN'ler verileri aktarım sırasında korur, oluşturulma noktasında değil.

Chat Control 2.0 Tartışması Nereye Gidiyor

Tarama yapmayı yalnızca izin vermek yerine zorunlu kılmayı amaçlayan resmi yasal çaba olan daha geniş Chat Control 2.0 önerisi çözümsüz durumda. Her ePrivacy uzatması, AB'nin şifreli mesajları yasayla taramayı zorunlu kılıp kılmayacağına dair temel soruyu çözmeden zaman kazandırıyor. Mesajlaşma sağlayıcıları, güvenlik araştırmacıları ve sivil özgürlük kuruluşları, herhangi bir zorunlu tarama gereksiniminin, küresel uygulamalar genellikle aynı mimariyi her yerde uyguladığı için, Avrupa sınırlarının çok ötesindeki şifreli iletişimleri etkileyen bir emsal oluşturacağı konusunda uyarmaya devam ediyor.

Yasal zaman çizelgesinin daha kapsamlı bir resmi için, 9 Temmuz Chat Control yenilemesinden sonra kullanıcıların şimdi neler yapabileceği hakkındaki haberlerimiz, bunun nereye gittiğinden endişe duyan insanlar için mevcut pratik adımları ortaya koyuyor.

Bu Sizin İçin Ne Anlama Geliyor

AB'de Signal, WhatsApp veya herhangi bir şifreli mesajlaşma uygulaması kullanıyorsanız, günlük deneyiminizde henüz hiçbir şey değişmedi. İstemci tarafı tarama şu anda zorunlu değil. Ancak bunun için yasal zemin, çözülmek yerine sürekli uzatılıyor; bu da olasılığın canlı kaldığı anlamına geliyor. Kullanıcılar, şifreleme gücünün tek başına gizliliği garanti etmediğini, şifrelemeden önce tarama eklenirse, ve bir kez tehlikeye girdiğinde hiçbir VPN, güvenlik duvarı veya ağ aracının bu garantinin yerini alamayacağını anlamalıdır.

Uygulanabilir Çıkarımlar

Bu uzatmalar sessizce ve tekrar tekrar gerçekleştiği için, konunun çözüldüğünü varsaymak yerine yasal zaman çizelgesi hakkında bilgili kalın. VPN'ler gibi ağ düzeyinde gizlilik araçları ile uçtan uca şifreleme gibi cihaz üzeri korumalar arasındaki farkı anlayın; bunlar farklı sorunları çözer. Kullandığınız mesajlaşma sağlayıcılarının açıklamalarını doğrudan takip edin; zira Signal gibi şirketler tarihsel olarak şifreleme modellerine yönelik tehditler konusunda seslerini yükseltmiştir. Ve katkıda bulunmak isterseniz, AB vatandaşları Avrupa Parlamentosu'ndaki temsilcileriyle iletişime geçebilir; zira kamu baskısı daha önce bu önerilerin ne kadar hızlı ve ne kadar ileri gideceğini şekillendirmiştir.