Chat Control 2.0: Giải thích kế hoạch quét CSAM của EU

Chat Control thực sự đề xuất điều gì

Liên minh châu Âu đã dành nhiều năm tranh luận về một quy định chính thức có tên là Quy định CSA (Quy định về lạm dụng tình dục trẻ em), thường được gọi với biệt danh "Chat Control." Cốt lõi của đề xuất mã hóa Chat Control của EU sẽ yêu cầu các nhà cung cấp dịch vụ nhắn tin, bao gồm cả những dịch vụ cung cấp mã hóa đầu cuối, phải quét các liên lạc riêng tư để tìm tài liệu lạm dụng tình dục trẻ em trước khi chúng được gửi đi. Điều đó có nghĩa là ảnh, video và thậm chí cả tin nhắn văn bản có thể bị tự động sàng lọc trên thiết bị của bạn trước khi bạn nhấn gửi, bất kể bạn đang sử dụng ứng dụng trò chuyện phổ thông hay ứng dụng tập trung vào quyền riêng tư.

Một hồ sơ chi tiết do Nghị sĩ châu Âu Patrick Breyer tổng hợp, và hiện đã được dịch sang tiếng Pháp, Thụy Điển, Đan Mạch và Hà Lan để tiếp cận công chúng rộng rãi hơn, cho thấy mức độ bao quát của đề xuất này. Đây không phải là một công cụ hạn hẹp nhắm vào những kẻ phạm tội đã biết hay nội dung bị gắn cờ. Đó là một mệnh lệnh quét toàn bộ, phủ đầu mọi thư từ riêng tư của tất cả mọi người, dù có nghi ngờ hành vi sai trái hay không. Những người chỉ trích mô tả đây là sự kết thúc hiệu quả của truyền thông kỹ thuật số bảo mật và nhắn tin ẩn danh trên toàn khối.

Đề xuất này đã trải qua nhiều phiên bản kể từ lần đầu được giới thiệu, với các nhà đàm phán điều chỉnh phạm vi, ngưỡng và các ngoại lệ để đáp lại sự phản đối. Nhưng cơ chế cơ bản—quét tin nhắn riêng tư trước khi áp dụng mã hóa—phần lớn vẫn được giữ nguyên qua mỗi lần điều chỉnh.

Cách quét phía máy khách phá vỡ mã hóa đầu cuối

Đây là mấu chốt kỹ thuật của cuộc tranh cãi. Mã hóa đầu cuối hoạt động bằng cách đảm bảo rằng chỉ người gửi và người nhận mới có thể đọc được tin nhắn; không phải nhà cung cấp dịch vụ, không phải nhà cung cấp internet, và không phải chính phủ. Đó chính là nguyên tắc bảo vệ các ứng dụng ngân hàng, công cụ nhắn tin bảo mật và liên lạc kinh doanh bí mật.

Giải pháp được Chat Control đề xuất, thường được gọi là quét phía máy khách, lách mã hóa thay vì phá vỡ nó theo nghĩa truyền thống. Thay vì chặn dữ liệu đã mã hóa khi đang truyền (điều mà mã hóa mạnh đã ngăn chặn), phần mềm quét sẽ chạy trực tiếp trên điện thoại hoặc máy tính của bạn, phân tích nội dung trước khi nó được mã hóa và gửi đi, hoặc ngay sau khi nó được giải mã khi đến nơi. Trên thực tế, điều này tạo ra một lớp quét vĩnh viễn được tích hợp sẵn trong chính thiết bị.

Các nhà nghiên cứu về quyền riêng tư và bảo mật từ lâu đã cảnh báo rằng cách tiếp cận này mang đến những rủi ro tương tự như một cửa hậu truyền thống. Bất kỳ hệ thống nào có khả năng quét nội dung trước khi mã hóa, về mặt lý thuyết, đều có thể bị tái sử dụng, lạm dụng hoặc khai thác bởi những kẻ xấu tìm cách xâm nhập vào cơ sở hạ tầng quét đó. Một khi khả năng đó tồn tại trên mọi thiết bị, lời hứa về liên lạc thực sự riêng tư sẽ không còn đứng vững, ngay cả khi mục đích đã nêu chỉ tập trung hạn hẹp vào việc phát hiện CSAM.

Ai phản đối và tại sao cuộc chiến vẫn chưa kết thúc

Sự phản đối Chat Control đến từ một liên minh rộng rãi: các tổ chức bảo vệ quyền kỹ thuật số, các nhà cung cấp dịch vụ nhắn tin mã hóa, các nhà nghiên cứu bảo mật, và một số lượng đáng kể Nghị sĩ Quốc hội châu Âu. Như đã đưa tin trong bài viết của chúng tôi về cách EU hồi sinh Chat Control bất chấp đa số phiếu chống của các Nghị sĩ, đề xuất này đã từng bị bác bỏ trong một cuộc bỏ phiếu quan trọng tại Nghị viện, chỉ để rồi tái xuất hiện dưới một hình thức tạm thời, đã sửa đổi. Khuôn mẫu đó—bị bác bỏ liên tục rồi lại được tái giới thiệu có sửa đổi—đã trở thành nét đặc trưng của câu chuyện lập pháp này.

Các chiến dịch vận động cơ sở đa ngôn ngữ được nhắc đến trong hồ sơ của Breyer, trải dài qua các cộng đồng nói tiếng Pháp, Thụy Điển, Đan Mạch và Hà Lan, phản ánh mức độ quan ngại rộng lớn của công chúng. Đây không phải là một cuộc tranh luận hạn hẹp gói gọn trong giới chính sách Brussels; mà là một cuộc đấu tranh xuyên biên giới về quyền tự do dân sự liên quan đến các công dân bình thường, các công ty công nghệ và các nhà lập pháp, những người coi mã hóa là nền tảng của đời sống kỹ thuật số hiện đại, chứ không phải là một trở ngại cho nó.

Bởi vì quy trình lập pháp của EU cho phép các đề xuất được sửa đổi và tái giới thiệu qua các nhiệm kỳ chủ tịch Hội đồng kế tiếp, cuộc chiến này còn lâu mới ngã ngũ. Mỗi phiên bản mới lại mang đến những cuộc đàm phán mới về phạm vi, các ngoại lệ cho một số loại tin nhắn và các biện pháp bảo vệ kỹ thuật, nhưng căng thẳng tiềm ẩn giữa quét hàng loạt và quyền riêng tư được mã hóa vẫn chưa được giải quyết.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn sống ở EU hoặc thường xuyên liên lạc với những người ở đó, kết quả của Chat Control sẽ trực tiếp ảnh hưởng đến quyền riêng tư của các tin nhắn, ảnh và cuộc gọi của bạn. Một quy định cuối cùng yêu cầu quét có thể áp dụng cho các nền tảng nhắn tin lớn hoạt động tại châu Âu, nghĩa là các biện pháp bảo vệ mã hóa mà bạn hiện đang dựa vào có thể bị thay đổi ở cấp độ hạ tầng, chứ không chỉ trên ngôn từ chính sách.

Đây không phải là một cuộc tranh luận chính sách xa vời, trừu tượng. Đây là một quy trình lập pháp thực tế với những hệ lụy kỹ thuật thực sự đối với bất kỳ ai sử dụng công cụ liên lạc kỹ thuật số, bao gồm cả VPN và các trình nhắn tin mã hóa mà nhiều người dùng quan tâm đến quyền riêng tư phụ thuộc hàng ngày.

Những điều cần hành động cụ thể

Hãy cập nhật thông tin bằng cách theo dõi các tin tức đáng tin cậy, liên tục về tiến trình của luật này, bởi vì đề xuất vẫn đang tiếp tục phát triển qua các cuộc đàm phán của Hội đồng và Nghị viện. Cân nhắc tham gia vào các chiến dịch công cộng và các nguồn tài liệu được dịch ra ngôn ngữ của bạn để làm nổi bật cuộc tranh luận này, vì nhận thức rộng rãi hơn của công chúng đã từng ảnh hưởng đến các cuộc bỏ phiếu trước đây. Tiếp tục sử dụng các công cụ mã hóa đầu cuối mạnh mẽ khi có sẵn, và chú ý đến cách các nhà cung cấp phản ứng công khai trước các diễn biến của Chat Control. Quan trọng nhất, hãy nhận ra rằng những cuộc chiến lập pháp như thế này hiếm khi được định đoạt chỉ trong một cuộc bỏ phiếu duy nhất; việc duy trì sự tham gia trong những tháng tới cũng quan trọng không kém việc phản ứng với bất kỳ tiêu đề nóng hổi đơn lẻ nào.