Một cuộc điều tra mới từ các nhà báo dữ liệu đang đặt lại sự giám sát đối với một trong những chính sách công nghệ gây tranh cãi nhất của Liên minh châu Âu: Chat Control. Báo cáo xem xét cách luật được đề xuất sẽ thực sự hoạt động trong thực tế, cụ thể là cách nó có thể cho phép quét các tin nhắn riêng tư trên các nền tảng như WhatsApp, và điều đó có ý nghĩa gì đối với khoảng 450 triệu người sống ở EU.
Chat Control không phải là một ý tưởng mới. Nó đã liên tục xuất hiện trở lại ở Brussels trong vài năm qua, mỗi lần lại làm dấy lên cuộc tranh luận giữa những người ủng hộ an toàn trẻ em, các nhóm quyền riêng tư, các nhà nghiên cứu bảo mật và chính các nền tảng nhắn tin. Điều khiến bản báo cáo mới nhất trở nên đáng chú ý là trọng tâm vào cơ chế: không chỉ liệu EU có muốn quét các liên lạc hay không, mà còn là cách việc quét đó sẽ được triển khai về mặt kỹ thuật trên các ứng dụng mà hàng trăm triệu người châu Âu sử dụng hàng ngày.
Những gì cuộc điều tra làm nổi bật
Cốt lõi của Chat Control xoay quanh việc yêu cầu các dịch vụ nhắn tin, bao gồm các ứng dụng mã hóa đầu cuối như WhatsApp, Signal và các nền tảng tương tự, phát hiện và báo cáo một số loại nội dung bất hợp pháp trước khi chúng được gửi đi hoặc ngay sau đó. Trên giấy tờ, mục tiêu được nêu là bảo vệ trẻ em khỏi tài liệu bóc lột lan truyền trực tuyến. Trên thực tế, các nhà phê bình lập luận rằng cơ chế cần thiết để làm điều này, thường được gọi là quét phía máy khách (client-side scanning), có nghĩa là kiểm tra nội dung tin nhắn trên chính thiết bị của người dùng trước khi mã hóa được áp dụng.
Sự khác biệt đó có ý nghĩa vô cùng lớn. Mã hóa đầu cuối được thiết kế để chỉ người gửi và người nhận có thể đọc tin nhắn, thậm chí cả nền tảng lưu trữ cũng không đọc được. Quét phía máy khách không phá vỡ bản thân mã hóa, nhưng nó kiểm tra nội dung tại thời điểm mà mã hóa chưa diễn ra, điều mà những người ủng hộ quyền riêng tư cho rằng đạt được kết quả tương tự: một bên thứ ba có được khả năng nhìn thấy các liên lạc riêng tư mà trước đây không ai ngoài những người tham gia cuộc trò chuyện được phép tiếp cận.
Như các bài đưa tin trước đó về Chat Control 2.0 đã lưu ý, sự căng thẳng giữa mục tiêu an toàn trẻ em và tính toàn vẹn của mã hóa chính là lý do tại sao đề xuất này liên tục bị đình trệ và quay trở lại dưới các hình thức sửa đổi thay vì được thông qua hoàn toàn hoặc biến mất hoàn toàn.
Tại sao vấn đề này cứ quay trở lại
Chat Control đã tuân theo một khuôn mẫu quen thuộc trong hoạch định chính sách của EU: đề xuất, tranh luận, làm loãng hoặc trì hoãn, rồi tái đề xuất. Các quy định gần đây nhất đã được gia hạn đến năm 2028, điều này giữ cho khuôn khổ quét cơ bản vẫn tồn tại ngay cả khi phiên bản bắt buộc rộng hơn của luật vẫn chưa được giải quyết. Việc gia hạn này thực chất duy trì một chế độ quét tự nguyện đối với các nền tảng trong khi các nhà lập pháp tiếp tục đàm phán một phiên bản lâu dài hơn, và có khả năng mang tính bắt buộc.
Sự qua lại đó là một phần lý do khiến chủ đề này vẫn gây khó hiểu cho người dùng thông thường. Chat Control không phải là một luật duy nhất với một ngày hiệu lực duy nhất. Đó là một nỗ lực lập pháp đang tiến triển, và phạm vi của nó, từ việc quét những gì đến việc bao gồm những nền tảng nào đến việc liệu các ứng dụng mã hóa có được miễn trừ hay không, đã thay đổi nhiều lần khi cuộc tranh luận về mã hóa vẫn tiếp diễn.
Điều này có ý nghĩa gì với bạn
Nếu bạn là người dùng WhatsApp ở EU, hoặc bạn thường xuyên liên lạc với những người như vậy, thì điều thực tế cần rút ra ngay lúc này là không có gì thay đổi trong cách tin nhắn của bạn được mã hóa hiện nay. Chat Control chưa được triển khai như luật bắt buộc trên tất cả các nền tảng nhắn tin. Tuy nhiên, hướng đi của cuộc thảo luận chính sách lại quan trọng, vì nó báo hiệu nơi quy định có thể sẽ đi tới nếu một phiên bản bắt buộc cuối cùng được thông qua.
Đối với những người dùng quan tâm đến quyền riêng tư, đây là thời điểm tốt để hiểu rõ các lựa chọn của bạn thay vì hoảng loạn. Các ứng dụng nhắn tin mã hóa vẫn là lựa chọn riêng tư mạnh mẽ hơn so với các giải pháp thay thế không mã hóa, bất kể Chat Control tiến triển như thế nào. Các công cụ như VPN giải quyết một tầng riêng tư khác, bảo vệ lưu lượng internet và địa chỉ IP của bạn khỏi nhà cung cấp mạng hoặc những người quan sát trên Wi-Fi công cộng, nhưng chúng không thay đổi điều gì xảy ra với nội dung tin nhắn khi nó đến máy chủ của ứng dụng hoặc, theo một yêu cầu quét phía máy khách, trước cả khi nó rời khỏi thiết bị của bạn. Hiểu được sự khác biệt đó giúp bạn đưa ra lựa chọn sáng suốt thay vì dựa vào bất kỳ công cụ đơn lẻ nào như một giải pháp riêng tư hoàn chỉnh.
Cập nhật thông tin khi cuộc tranh luận tiếp diễn
Chat Control vẫn là một mục tiêu luôn thay đổi, và các thể chế EU chưa cho thấy dấu hiệu từ bỏ mục tiêu rộng hơn là kiểm duyệt nội dung tin nhắn, ngay cả khi họ tiếp tục đàm phán các chi tiết. Điều đó có nghĩa là bối cảnh chính sách có thể lại thay đổi mà ít có cảnh báo trước.
Những điểm cần hành động:
- Tiếp tục sử dụng các ứng dụng nhắn tin mã hóa đầu cuối; hiện nay chúng vẫn riêng tư hơn các giải pháp thay thế không mã hóa.
- Theo dõi các cập nhật về tình trạng lập pháp của Chat Control, vì các khuôn khổ quét tự nguyện và các đề xuất bắt buộc là những thứ khác nhau với những hàm ý khác nhau.
- Đa dạng hóa các công cụ riêng tư của bạn: VPN bảo vệ kết nối của bạn, trong khi nhắn tin mã hóa bảo vệ nội dung của bạn, và không công cụ nào thay thế công cụ kia.
- Chú ý đến cách các ứng dụng nhắn tin của bạn phản ứng công khai với các đề xuất Chat Control, vì sự phản đối từ nền tảng trong lịch sử đã ảnh hưởng đến cách luật này được định hình.
Lịch sử lập pháp dài dằng dặc của Chat Control cho thấy câu chuyện này còn lâu mới kết thúc. Cập nhật thông tin ngay bây giờ là cách tốt nhất để phản ứng nhanh nếu và khi các yêu cầu quét bắt buộc tiến gần hơn đến việc trở thành luật.
