Нове розслідування від журналістів із роботи з даними піддає свіжій перевірці одну з найбільш спірних технологічних політик Європейського Союзу: Чат-контроль. У звіті розглядається, як запропоноване законодавство насправді працюватиме на практиці, зокрема як воно могло б уможливити сканування приватних повідомлень на таких платформах, як WhatsApp, і що це означає для приблизно 450 мільйонів людей, які живуть у ЄС.

Чат-контроль — не нова ідея. Він неодноразово повертався до порядку денного в Брюсселі протягом останніх кількох років, щоразу розпалюючи дискусію між захисниками безпеки дітей, правозахисними групами з питань приватності, дослідниками з безпеки та самими платформами обміну повідомленнями. Що робить останні матеріали примітними, так це їхній фокус на механіці: не лише на тому, чи хоче ЄС сканувати комунікації, а й на тому, як це сканування технічно впроваджувалося б у застосунках, якими сотні мільйонів європейців користуються щодня.

Що висвітлює розслідування

Суть Чат-контролю полягає у вимозі до сервісів обміну повідомленнями, включно з застосунками з наскрізним шифруванням, такими як WhatsApp, Signal та подібними платформами, виявляти й повідомляти про певні типи незаконного вмісту до його надсилання або одразу після цього. На папері заявлена мета — захистити дітей від матеріалів про експлуатацію, що поширюються в мережі. На практиці критики стверджують, що механізм, необхідний для цього, який часто називають клієнтським скануванням, означає перевірку вмісту повідомлень на самому пристрої користувача до застосування шифрування.

Ця відмінність має величезне значення. Наскрізне шифрування розроблене так, щоб лише відправник і одержувач могли прочитати повідомлення, навіть не платформа, яка його розміщує. Клієнтське сканування не зламує саме шифрування, але перевіряє вміст у тій точці, де шифрування ще не відбулося, що, на думку захисників приватності, дає подібний результат: третя сторона отримує видимість у приватні комунікації, які раніше були недоступними для всіх, крім учасників розмови.

Як зазначалося в попередньому матеріалі про Чат-контроль 2.0, саме ця напруга між цілями безпеки дітей і цілісністю шифрування є причиною того, чому пропозиція постійно застрягає й повертається в зміненому вигляді, а не ухвалюється остаточно чи зникає повністю.

Чому це постійно повертається

Чат-контроль слідує знайомій схемі в політиці ЄС: пропозиція, обговорення, пом'якшення або затримка, потім повторне внесення. Правила нещодавно було продовжено до 2028 року, що зберегло чинну основу сканування живою, навіть попри те, що ширша обов'язкова версія законодавства залишається невирішеною. Це продовження фактично зберігає режим добровільного сканування для платформ, поки законодавці продовжують переговори про більш постійну і потенційно обов'язкову версію.

Ця взаємодія — частина причини, чому тема залишається заплутаною для звичайних користувачів. Чат-контроль — це не один закон з однією датою набуття чинності. Це законодавча ініціатива, що розвивається, і її обсяг — від того, що сканується, до того, які платформи охоплюються, до того, чи звільняються застосунки з шифруванням, — змінювався кілька разів, поки тривала дискусія про шифрування.

Що це означає для вас

Якщо ви користувач WhatsApp у ЄС або регулярно спілкуєтеся з людьми, які там перебувають, практичний висновок наразі такий: у тому, як шифруються ваші повідомлення сьогодні, нічого не змінилося. Чат-контроль не було впроваджено як обов'язкове законодавство для всіх платформ обміну повідомленнями. Однак напрямок політичної дискусії важливий, оскільки він сигналізує про те, куди може рухатися регулювання, якщо обов'язкова версія зрештою буде ухвалена.

Для користувачів, які дбають про приватність, це слушний момент, щоб зрозуміти свої можливості, а не панікувати. Застосунки для обміну зашифрованими повідомленнями залишаються сильнішим вибором для приватності, ніж незашифровані альтернативи, незалежно від того, як розвиватиметься Чат-контроль. Такі інструменти, як VPN, стосуються іншого рівня приватності — вони захищають ваш інтернет-трафік та IP-адресу від вашого постачальника мережі або спостерігачів у публічному Wi-Fi, — але вони не змінюють того, що відбувається з вмістом повідомлення, коли він досягає серверів застосунку або, за мандатом клієнтського сканування, ще до того, як він залишає ваш пристрій. Розуміння цієї відмінності допомагає робити поінформований вибір, а не покладатися на якийсь один інструмент як на повне рішення для приватності.

Залишайтеся поінформованими, поки дискусія триває

Чат-контроль залишається рухомою ціллю, і інституції ЄС не демонструють жодних ознак відмови від ширшої мети модерування вмісту повідомлень, навіть продовжуючи узгоджувати деталі. Це означає, що політичний ландшафт може знову змінитися майже без попередження.

Практичні висновки:

  • Продовжуйте користуватися застосунками для обміну повідомленнями з наскрізним шифруванням; сьогодні вони залишаються приватнішими за незашифровані альтернативи.
  • Стежте за оновленнями щодо законодавчого статусу Чат-контролю, оскільки рамки добровільного сканування та обов'язкові пропозиції — це різні речі з різними наслідками.
  • Диверсифікуйте свої інструменти приватності: VPN захищає ваше з'єднання, тоді як зашифрований обмін повідомленнями захищає ваш вміст, і жоден із них не замінює інший.
  • Звертайте увагу на те, як ваші застосунки для обміну повідомленнями публічно реагують на пропозиції Чат-контролю, оскільки опір платформ історично впливав на те, якої форми набувало законодавство.

Тривала законодавча історія Чат-контролю свідчить, що ця історія далека від завершення. Залишатися поінформованим зараз — найкращий спосіб швидко відреагувати, якщо й коли вимоги обов'язкового сканування наблизяться до набуття статусу закону.