На початку липня Європейський парламент проголосував за продовження дії регламенту, який дозволяє певним платформам приватних повідомлень виявляти та повідомляти про матеріали сексуального насильства над дітьми (CSAM), якими обмінюються через їхні сервіси. Голосування знову розпалило хвилю заяв онлайн — від попереджень про тотальне масове стеження до прогнозів, що саме шифрування зникне. Французьке видання franceinfo опублікувало фактчек, у якому розглянуло шість із цих широко поширених тверджень, і виявило, що багато з них вводили в оману або змішували різні законодавчі акти. Ось пояснення Chat Control в ЄС — що насправді передбачає це продовження, а що — ні.
Що насправді дозволяє продовження Chat Control
Регламент, продовжений Європейським парламентом, дозволяє певним платформам приватних повідомлень добровільно виявляти та повідомляти про CSAM-контент, яким обмінюються через їхні сервіси. Це продовження існуючої правової бази, а не абсолютно новий мандат на стеження, створений з нуля. Платформи, які вирішують сканувати відомий матеріал насильницького характеру, можуть робити це під цим правовим прикриттям і повідомляти про збіги відповідним органам.
Це розрізнення важливе, оскільки значна частина публічних дебатів навколо «Chat Control» в ЄС точилася навколо окремої, більш масштабної пропозиції: обов'язкового регламенту з виявлення CSAM, який обговорювався та переглядався протягом кількох років, але так і не був остаточно ухвалений. Захід, за який голосували на початку липня, має вужчу сферу дії, і плутанина між цими двома документами підживила деякі з найбільш тривожних тверджень, які фактчек franceinfo мав на меті перевірити.
Чи порушує він наскрізне шифрування? Відокремлення заяв від реальності
Одне з найстійкіших тверджень щодо Chat Control полягає в тому, що він означає кінець наскрізного шифрування для приватних повідомлень. Це саме те твердження, яке фактчек franceinfo ретельно вивчив, поряд із заявами про тотальний аналіз повідомлень і масове стеження. Реальність є більш нюансованою, ніж найгучніші заголовки, і цей нюанс — саме та причина, чому існують такі фактчеки.
Ширші, невирішені дебати в Брюсселі зосереджені на тому, чи вимагатиме будь-яке майбутнє зобов'язання щодо обов'язкового сканування, щоб провайдери вбудовували механізми, які перевіряють вміст повідомлень до того, як він буде зашифрований — практика, яку часто називають скануванням на стороні клієнта. Критики стверджують, що це підірве гарантії безпеки, які має забезпечувати шифрування, оскільки механізм сканування, вбудований у сам застосунок, створює потенційну точку відмови або зловживання, незалежно від того, як повідомлення передається далі. Прихильники відповідають, що можна створити цільові інструменти виявлення, які позначатимуть лише відомий незаконний матеріал, не розкриваючи ширший вміст приватних розмов. Ця напруженість, а не проста відповідь «так» чи «ні», є фактичним станом дебатів, і саме тому заяви про повну заборону шифрування, які циркулювали після липневого голосування, не витримують ретельної перевірки.
Кого це стосується: користувачів ЄС, платформи та сервіси з-поза меж ЄС
Регламент застосовується в межах регуляторного впливу ЄС, тобто платформи, які надають послуги обміну повідомленнями користувачам у державах-членах ЄС, підпадають під його дію. Для пересічних користувачів практичний ефект самого липневого продовження є обмеженим: воно продовжує існуючу добровільну структуру, а не накладає нові вимоги до сканування на кожен застосунок негайно.
Однак за поточними переговорами щодо ширшої обов'язкової пропозиції уважно стежать далеко за межами ЄС, оскільки будь-які технічні вимоги, ухвалені в Брюсселі, можуть вплинути на те, як глобальні платформи обміну повідомленнями створюють свої продукти, з огляду на те, що багато з них працюють у кількох юрисдикціях з єдиною кодовою базою. Саме тому англомовні медіа та адвокаційні кампанії приділяли пильну увагу цим подіям, хоча конкретне голосування, про яке йдеться, спершу було історією для франкомовних ЗМІ.
Як захистити свою приватність в умовах пропозицій щодо сканування повідомлень
Незалежно від того, як вирішаться ширші законодавчі дебати, користувачі вже зараз можуть зробити конкретні кроки для посилення приватності своїх повідомлень. Почніть із розуміння того, як саме ваш застосунок для обміну повідомленнями реалізує шифрування: чи є воно наскрізним за замовчуванням, чи лише за певних налаштувань? Деякі застосунки вимагають ручного ввімкнення сильніших режимів приватності для окремих чатів, а не застосовують їх універсально.
Також варто перевірити, які метадані зберігає ваш провайдер, навіть коли сам вміст повідомлення зашифрований, оскільки деталі, як-от з ким ви контактували та коли, самі по собі можуть розкрити чимало. Оновлення застосунків гарантує, що ви отримуєте найновіші виправлення безпеки, а ввімкнення двофакторної автентифікації для ваших акаунтів обміну повідомленнями додає ще один рівень захисту від несанкціонованого доступу.
Що це означає для вас
Якщо ви бачили тривожні заяви про Chat Control після липневого голосування, найкорисніша реакція — скептицизм разом із перевіркою, саме той підхід, який використало franceinfo у своєму фактчеку. Ухвалене продовження дозволяє подальше добровільне виявлення CSAM платформами, які до цього долучаються; це не є саме по собі мандатом, який припиняє зашифрований обмін повідомленнями або піддає кожну приватну розмову урядовому перегляду. Більша, невирішена боротьба щодо обов'язкових вимог до сканування все ще триває, і саме за цими дебатами варто уважно стежити, якщо вас хвилює, як приватні повідомлення можуть змінитися в майбутньому.
VPN може бути корисною частиною ширшої стратегії приватності, шифруючи ваш інтернет-трафік і маскуючи вашу IP-адресу від спостерігачів на мережевому рівні. Але важливо чітко усвідомлювати його обмеження: VPN не запобігає скануванню застосунком вмісту повідомлень на вашому пристрої до або після шифрування, оскільки це сканування відбувається на рівні застосунку, а не на мережевому рівні. Захист вашої приватності в обміні повідомленнями вимагає розгляду всього стеку — від моделі шифрування застосунку до ваших засобів захисту на мережевому рівні.
Доки в Брюсселі тривають дебати, описані в поясненні Chat Control в ЄС, найкорисніше, що можуть зробити читачі — це залишатися поінформованими через перевірені джерела, ставити під сумнів сенсаційні твердження перед тим, як ними ділитися, та вживати практичних кроків, як-от перегляд дозволів застосунків, підтвердження налаштувань шифрування та поєднання надійного VPN із належною гігієною обміну повідомленнями. Законодавство в цій сфері все ще розвивається, і бути поінформованим зараз означає, що ви будете готові діяти, якщо та коли правила справді зміняться.
