Європейські законодавці проголосували за збереження добровільних правил сканування повідомлень до 2028 року, продовживши правову основу, яка дозволяє постачальникам месенджерів сканувати приватні чати на наявність незаконного контенту, навіть якщо ширша, більш суперечлива пропозиція Chat Control продовжує свій шлях через Брюссель. Продовження нікого не зобов'язує сканувати повідомлення, але воно залишає двері відчиненими, а це означає, що боротьба за шифрування в європейських месенджерах далека від завершення.

Для звичайних користувачів Signal, WhatsApp і Telegram ця новина може звучати як внутрішня кухня політики. Але це не так. Дебати навколо правил шифрування Chat Control в ЄС торкаються кожного застосунку, який обіцяє приватне наскрізне зашифроване спілкування, а продовження до 2028 року сигналізує, що законодавці розглядають сканування повідомлень як довгостроковий політичний інструмент, а не тимчасовий надзвичайний захід.

Що насправді дозволяють продовжені добровільні правила сканування

Правила, оновлені законодавцями ЄС, описані як добровільні, тобто платформи месенджерів і постачальники електронної пошти можуть обирати сканування користувацького контенту на наявність незаконних матеріалів, не порушуючи закону ЄС про конфіденційність. Ця тимчасова домовленість існує вже кілька років як проміжний захід, поки Європейська комісія та Парламент ведуть переговори про постійну, обов'язкову версію політики, відому як Chat Control.

Відсунувши термін дії добровільної основи до 2028 року, законодавці фактично купили собі роки простору для маневру. Компанії, які вже сканують повідомлення, можуть продовжувати це робити законно, а політичний тиск на завершення обов'язкового режиму послаблюється, принаймні тимчасово. Але слово «добровільний» виконує багато роботи в цьому реченні. Як тільки інфраструктура сканування існує всередині застосунку, використовує її компанія агресивно, помірковано чи розширює пізніше — значною мірою залежить від цієї компанії та майбутнього регулювання, а не від користувача.

Чому зашифровані застосунки, як-от Signal, WhatsApp і Telegram, досі в зоні ризику

Причина, чому це постійно спливає саме для застосунків із наскрізним шифруванням, полягає в тому, що сканування зашифрованого контенту потребує іншого підходу, ніж сканування звичайного тексту електронного листа. Постачальники не можуть читати вміст по-справжньому наскрізно зашифрованого повідомлення на своїх серверах, тому будь-яке сканування має відбуватися на самому пристрої, до застосування шифрування або після дешифрування. Це часто називають скануванням на стороні клієнта, і саме цей технічний механізм критики називають таким, що підриває основну обіцянку наскрізного шифрування.

Signal давно заявляє, що скоріше покине ринок ЄС, ніж вбудує інструменти сканування у свій застосунок. WhatsApp і Telegram, обидва широко використовувані в блоці, стикаються з тією ж базовою напругою: будь-який механізм, створений для позначення незаконного контенту до застосування шифрування, технічно також є механізмом, який можна розширити, зловживати або націлити на нього зловмисників. Добровільне продовження не зобов'язує зашифровані застосунки до такого сканування, але воно зберігає правовий і політичний фундамент для майбутнього правила, яке могло б це зробити.

Як це вписується в ширшу боротьбу навколо Chat Control у Брюсселі

Це добровільне продовження є підсюжетом у набагато більшій історії, яка триває. Постійне регулювання Chat Control обговорюється в Європейському парламенті роками, при цьому захисники приватності, технологи та великий блок законодавців попереджають, що обов'язкове сканування зламало б шифрування для всіх, а не лише для підозрюваних зловмисників. Попри цю опозицію, захід продовжує просуватися через інституції ЄС. Як ми висвітлювали у нашому звіті про те, як Chat Control пройшов голосування в ЄС, попри те, що 314 депутатів Європарламенту виступили проти, більшість членів, які голосують проти пропозиції, не зупиняє її автоматично згідно з законодавчими правилами ЄС — процедурна особливість, яка тримала обов'язкову версію живою, навіть коли опозиція на папері виглядала переважною.

Продовження добровільних правил, оголошене зараз, не вирішує цієї боротьби. Якщо що, воно демонструє, як політики ЄС керують цим питанням поетапно: підтримувати тимчасову основу сканування, уникати правового обриву та паралельно продовжувати переговори про постійне регулювання. Користувачі не повинні читати продовження до 2028 року як знак, що Chat Control відкладено. Це не так.

Що це означає для вас

Якщо ви користуєтеся Signal, WhatsApp, Telegram або будь-яким іншим месенджером в ЄС, нічого у вашому повсякденному шифруванні не змінюється негайно через це продовження. Добровільні правила сканування не зобов'язують жоден конкретний застосунок почати сканувати ваші повідомлення завтра. Що змінилося — це часові рамки: законодавці ЄС тепер мають до 2028 року, щоб узгодити постійну основу, а базова правова архітектура для сканування залишається доступною для постачальників, які вирішать приєднатися.

Практичний ризик — не раптова втрата приватності цього тижня. Це повільна нормалізація інфраструктури сканування як стандартної функції месенджерів, що полегшує її обов'язкове впровадження пізніше. Бути поінформованим про те, які застосунки зобов'язуються до справжнього наскрізного шифрування без бекдорів для сканування, а які беруть участь у добровільних програмах сканування, — це найкорисніше, що може зробити користувач, який дбає про приватність, саме зараз.

Практичні висновки

Слідкуйте за месенджерами, якими ви користуєтеся, щодо публічних заяв про їхню позицію щодо сканування та шифрування, оскільки постачальники, які виступають проти сканування на стороні клієнта, зазвичай заявляють про це публічно. Слідкуйте за законодавчим прогресом Chat Control, а не припускайте, що дебати завершені, оскільки обов'язкова версія залишається активною в Брюсселі. Розгляньте використання застосунків, які зробили чіткі публічні зобов'язання проти вбудовування бекдорів для сканування у своє шифрування. І визнайте, що правила шифрування Chat Control в ЄС є рухомою мішенню, а не одноразовим рішенням, тому те, що застосовується сьогодні, може виглядати інакше задовго до настання дедлайну 2028 року.