Три закони, одна ціль: ваші приватні повідомлення
Тихий, але доленосний зсув відбувається в трьох найбільших регуляторних просторах світу. Запропоноване Європейським Союзом регулювання Chat Control, британський Закон про безпеку онлайн та запропонований у Сполучених Штатах KIDS Act — кожен по-своєму вбудовує стеження за повідомленнями в законодавство. Декларована мета в усіх випадках — захист дітей в інтернеті. Практичним наслідком, на думку адвокатів приватності та дослідників безпеки, є руйнування наскрізного шифрування — технології, яка зберігає приватні повідомлення приватними між відправником та отримувачем, так що ніхто інший, навіть платформа, не може їх прочитати.
Ці три зусилля не є наслідком єдиного скоординованого плану, але разом вони являють собою закономірність: законодавці в різних юрисдикціях приходять до подібних висновків щодо сканування, моніторингу або іншого отримання видимості в зашифровані комунікації, навіть коли технічні компроміси та компроміси щодо громадянських свобод разюче схожі.
Пропозиція Chat Control в ЄС
Chat Control — це неформальна назва ініціативи ЄС, яка вимагає від служб обміну повідомленнями сканувати приватні комунікації, включно із зашифрованими, на наявність незаконного контенту перед його відправленням. Прихильники представляють це як інструмент для боротьби з поширенням в інтернеті матеріалів сексуального насильства над дітьми. Критики, зокрема експерти з шифрування та організації із захисту цифрових прав, стверджують, що будь-який механізм, здатний сканувати зашифровані повідомлення перед їх відправленням, фактично зламує саме шифрування. Як тільки з'являється бекдор для сканування, кажуть вони, він може бути використаний зловмисниками, розширений для охоплення інших типів контенту або використаний урядами не за призначенням.
Ця дискусія неодноразово заходила в глухий кут і знову спливала в інституціях ЄС, що відображає, наскільки спірним є основний компроміс: захист дітей проти захисту приватності всіх, хто користується зашифрованими месенджерами — тобто сотень мільйонів звичайних людей, які не мають жодного стосунку до жодних злочинів.
Закон про безпеку онлайн Великої Британії та KIDS Act США
Британський Закон про безпеку онлайн, який уже набрав чинності, надає регуляторам широкі повноваження вимагати від платформ виявляти та видаляти шкідливий контент, із положеннями, які викликали подібні занепокоєння щодо шифрування, що й у випадку з Chat Control. Однією з гарячих точок стала верифікація віку та те, чи не підштовхуватиме закон людей до обхідних шляхів, таких як VPN, для доступу до обмеженого контенту. Примітно, що офіційні особи Великої Британії вже відхилили обмеження VPN у межах Закону про безпеку онлайн, вирішивши не спрямовувати дію закону безпосередньо на використання VPN, навіть коли запроваджуються вимоги верифікації віку. Це рішення має значення, оскільки показує, що регулятори проводять принаймні одну межу, навіть коли ширші положення закону про сканування та моніторинг залишаються в силі.
По той бік Атлантики запропонований у Сполучених Штатах KIDS Act дотримується порівнянної логіки: зобов'язання платформ із моніторингу та модерації контенту подаються як заходи безпеки для дітей. Як і його європейські аналоги, він потрапив під пильну увагу адвокатів приватності, які попереджають, що мандати безпеки можуть на практиці вимагати такого рівня видимості в приватні комунікації, який підриває шифрування для кожного користувача, а не лише для тих, кого закон має захищати.
Що це означає для вас
Якщо ви користуєтеся зашифрованими месенджерами — чи то для особистої приватності, професійної конфіденційності, чи просто тому, що цінуєте те, що ваші розмови не читають треті сторони, — ці закони мають значення, незалежно від того, де ви живете. Регулювання, ухвалене в одній країні, часто впливає на політику в інших місцях, і платформи, що працюють глобально, можуть коригувати свої практики шифрування повсюдно, щоб відповідати найсуворішій юрисдикції.
Основна напруженість у всіх трьох законах однакова: чи може система сканувати або моніторити комунікації на наявність шкідливого контенту, не порушуючи при цьому гарантій приватності, які взагалі роблять шифрування значущим? Дослідники безпеки послідовно стверджують, що відповідь — ні. Механізм сканування, вбудований у зашифровану систему, є вразливістю, незалежно від того, чи використовується він урядовою агенцією, хакером або авторитарним режимом, який згодом отримає доступ до того самого інструменту.
Практичні висновки
Будьте в курсі того, як розвиватимуться ці закони, оскільки ні Chat Control, ні імплементація Закону про безпеку онлайн, ні KIDS Act не є статичними. Положення змінюються, відкладаються або переосмислюються під тиском громадськості та індустрії. Звертайте увагу на те, які месенджери публічно зобов'язуються підтримувати справжнє наскрізне шифрування, а які сигналізують про готовність виконувати мандати на сканування. Якщо ви стурбовані приватністю повідомлень, розгляньте використання інструментів із сильним послужним списком опору тиску урядів щодо шифрування та оновлюйте програмне забезпечення, щоб отримувати переваги від покращень безпеки в міру їх випуску. Нарешті, долучайтеся до процесу формування політики там, де можете. Періоди публічних коментарів, парламентські консультації та адвокаційні кампанії вже вплинули на такі результати, як рішення Великої Британії не обмежувати VPN, і вони можуть вплинути на те, що чекає далі на Chat Control та KIDS Act теж. Боротьба за зашифровані повідомлення не завершена, і те, як вона завершиться, вплине на кожного, хто цінує приватну розмову.
