Дебати навколо запропонованого Європейським Союзом регулювання «Chat Control» постійно повертаються до одного незручного питання: чи можуть законодавці вимагати сканування приватних повідомлень, не порушуючи шифрування, яке їх захищає? Нещодавній звіт CNA.al чітко показує, що відповідь значною мірою залежить від того, який додаток для обміну повідомленнями ви використовуєте і як цей додаток побудований. Для читачів, які намагаються зрозуміти, що «Chat Control» насправді означає для їхніх власних розмов, відмінності між платформами важливіші, ніж політичні заголовки.

Що насправді вимагає пропозиція Chat Control

По суті, пропозиція Chat Control вимагатиме від служб обміну повідомленнями та комунікаційних сервісів, що працюють в ЄС, виявляти та повідомляти про матеріали, пов’язані з сексуальним насильством над дітьми, до того, як вони поширяться. Прихильники подають це як захід захисту дітей. Критики, включаючи захисників приватності та кілька держав-членів, стверджують, що механізм, необхідний для того, щоб це виявлення запрацювало на практиці, вимагатиме перевірки вмісту приватних повідомлень, що прямо суперечить дизайну сервісів із наскрізним шифруванням.

Регулювання пройшло через численні версії та раунди переговорів, і наразі воно існує поряд з окремим, вужчим заходом: добровільним винятком для сканування, який дозволяє платформам сканувати на наявність образливого контенту без юридичного зобов’язання це робити. Цей виняток нещодавно було продовжено, про що йдеться в нашому репортажі про рішення ЄС відновити виняток для сканування чатів до квітня 2028 року. Ця добровільна рамка вже формує те, як деякі сервіси працюють сьогодні, навіть тоді, коли обов’язкова пропозиція Chat Control залишається невирішеною.

Які платформи обміну повідомленнями будуть зачеплені, і як

Згідно зі звітом CNA.al, доля приватного повідомлення в умовах Chat Control залежить від платформи, яка його передає. Сервіси, побудовані з наскрізним шифруванням за замовчуванням, де вміст повідомлення шифрується на пристрої відправника і розшифровується лише на пристрої одержувача, представляють принципово іншу технічну ситуацію, ніж сервіси, які зберігають або обробляють повідомлення на центральних серверах. Для останніх сканування контенту є порівняно простим, оскільки провайдер вже має доступ до незашифрованих даних на якомусь етапі ланцюжка передачі або зберігання.

Для зашифрованих додатків досягнення відповідності вимагатиме або сканування контенту до його шифрування (відоме як сканування на клієнтському боці), або створення певного бекдору в самому шифруванні. Обидва підходи зазнали постійної критики з боку технологів і правозахисних організацій, які стверджують, що будь-який механізм, здатний сканувати на наявність незаконного контенту, в принципі може бути перепрофільований або використаний для моніторингу інших видів комунікацій. Саме тому законодавча боротьба триває роками, а пропозиції неодноразово заходили в глухий кут, про що наше висвітлення голосування щодо моніторингу чатів у ЄС і що це означає для приватності докладно повідомляло.

Чому наскрізне шифрування ускладнює сканування

Шифрування — це не політичний вибір, який можна просто вимкнути для цілей відповідності, не змінюючи того, що робить технологія. Наскрізне шифрування розроблене так, що навіть постачальник послуг не може прочитати вміст повідомлень. Будь-яка система сканування, застосована до зашифрованого сервісу, повинна, отже, працювати до того, як відбудеться шифрування, безпосередньо на пристрої користувача, досліджуючи контент, який ще не був захищений.

Це технічна суть усієї дискусії про Chat Control. Сканування на клієнтському боці технічно не порушує шифрування під час передачі, але це означає, що приватний контент перевіряється до того, як він отримує цей захист, що, на думку багатьох експертів, зводить нанівець саму мету використання шифрування. Це також піднімає питання розширення сфери дії: інструмент сканування, створений для однієї вузької мети, теоретично може бути розширений для позначення інших категорій контенту — занепокоєння, яке утримувало увагу громадськості на цьому питанні, зокрема через публічне опитування на цю тему, яке обговорювалося в нашому висвітленні відновлення дебатів про Chat Control в опитуванні Euronews.

Що це означає для вас

Якщо ви користуєтеся додатками для обміну повідомленнями в ЄС, практичний вплив Chat Control на сьогодні обмежений, оскільки обов’язкова версія пропозиції не була прийнята. Наразі діє добровільна рамка сканування, яка дозволяє, але не вимагає від платформ сканувати на наявність образливого контенту. Чи бере участь ваш конкретний додаток у цьому добровільному скануванні, залежить від власної політики провайдера, а не від загального мандату ЄС.

Ця відмінність важлива для кожного, хто оцінює ризики для приватності. Сервіси з наскрізним шифруванням пропонують сильніший базовий захист від доступу третіх сторін до вмісту повідомлень, незалежно від того, як вирішиться законодавча дискусія, просто через архітектуру технології. Користувачам, стурбованим приватністю, слід розуміти, яку модель шифрування використовують їхні улюблені додатки, і залишатися поінформованими в міру продовження законодавчого процесу, оскільки обов’язкова пропозиція все ще може змінити ландшафт для зашифрованих комунікацій у всьому блоку.

Залишатися поінформованими в міру продовження дебатів

Chat Control залишається невирішеним, і різниця між добровільними винятками для сканування та обов’язковим мандатом, ймовірно, продовжить змінюватися, поки тривають переговори в Брюсселі. Для жителів ЄС найкориснішим кроком прямо зараз є розуміння того, як побудована ваша платформа для обміну повідомленнями, чи використовує вона наскрізне шифрування за замовчуванням і чи бере вона участь у будь-яких добровільних програмах сканування.

Відстеження законодавчого графіка також важливо. Добровільний виняток наразі діє до квітня 2028 року, що дає законодавцям вікно для переговорів щодо постійної рамки, але цей графік може змінитися з майбутніми голосуваннями. Залишатися поінформованим про кожне голосування та кожну запропоновану поправку — це найбільш практичний спосіб зрозуміти, що означає Chat Control для ваших зашифрованих повідомлень, як сьогодні, так і в міру того, як дебати рухаються до свого наступного важливого етапу.