Ba đạo luật, cùng một mục tiêu: Tin nhắn riêng tư của bạn
Một sự thay đổi âm thầm nhưng quan trọng đang diễn ra tại ba khối quản lý lớn nhất thế giới. Đề xuất quy định Chat Control của Liên minh châu Âu, Đạo luật An toàn Trực tuyến của Vương quốc Anh, và Đạo luật KIDS được đề xuất của Hoa Kỳ, mỗi dự luật đều đang xây dựng hoạt động giám sát tin nhắn thành luật theo cách riêng của mình. Mục tiêu được nêu ra trong mọi trường hợp là bảo vệ trẻ em trực tuyến. Tác động thực tế, theo những người ủng hộ quyền riêng tư và các nhà nghiên cứu bảo mật, là sự xói mòn của mã hóa đầu cuối, công nghệ giúp giữ bí mật tin nhắn riêng tư giữa người gửi và người nhận, không ai khác, kể cả nền tảng, có thể đọc được chúng.
Ba nỗ lực này không xuất phát từ một kế hoạch phối hợp duy nhất, nhưng cùng với nhau, chúng đại diện cho một khuôn mẫu: các nhà lập pháp ở các khu vực pháp lý khác nhau đi đến những kết luận tương tự về việc quét, giám sát, hoặc bằng cách nào đó có được tầm nhìn vào các liên lạc được mã hóa, ngay cả khi những đánh đổi về mặt kỹ thuật và tự do dân sự cũng tương tự một cách đáng kinh ngạc.
Đề xuất Chat Control của EU
Chat Control là tên gọi không chính thức cho nỗ lực của EU nhằm yêu cầu các dịch vụ nhắn tin quét các liên lạc riêng tư, bao gồm cả những liên lạc được mã hóa, để tìm nội dung bất hợp pháp trước khi chúng được gửi đi. Những người ủng hộ coi đây là công cụ để chống lại sự lan truyền của tài liệu lạm dụng tình dục trẻ em trực tuyến. Những người chỉ trích, bao gồm các chuyên gia mã hóa và các tổ chức quyền kỹ thuật số, lập luận rằng bất kỳ cơ chế nào có khả năng quét tin nhắn được mã hóa trước khi chúng được gửi đi về cơ bản đều phá vỡ chính mã hóa đó. Lập luận cho rằng, một khi có cửa sau để quét, nó có thể bị kẻ xấu khai thác, mở rộng để bao quát các loại nội dung khác, hoặc bị chính phủ lạm dụng vượt ra ngoài ý định ban đầu.
Cuộc tranh luận đã nhiều lần bị đình trệ và lại nổi lên trong các thể chế của EU, phản ánh sự gây tranh cãi của sự đánh đổi cơ bản này: bảo vệ trẻ em so với bảo vệ quyền riêng tư của tất cả những người sử dụng ứng dụng nhắn tin mã hóa, nghĩa là hàng trăm triệu người bình thường không liên quan gì đến bất kỳ tội phạm nào.
Đạo luật An toàn Trực tuyến của Anh và Đạo luật KIDS của Hoa Kỳ
Đạo luật An toàn Trực tuyến của Anh, đã có hiệu lực, trao cho các cơ quan quản lý quyền hạn rộng rãi để buộc các nền tảng phát hiện và gỡ bỏ nội dung có hại, với các điều khoản đã làm dấy lên những lo ngại về mã hóa tương tự như xung quanh Chat Control. Một điểm nóng là xác minh độ tuổi và liệu luật có đẩy mọi người sang các giải pháp thay thế như VPN để truy cập nội dung bị hạn chế hay không. Đáng chú ý, các quan chức Anh đã từ chối hạn chế VPN theo Đạo luật An toàn Trực tuyến, chọn không nhắm trực tiếp vào việc sử dụng VPN ngay cả khi các yêu cầu xác minh độ tuổi đang được triển khai. Quyết định đó quan trọng vì nó cho thấy các cơ quan quản lý đã vạch ra ít nhất một ranh giới, ngay cả khi các điều khoản quét và giám sát rộng hơn của luật vẫn còn hiệu lực.
Bên kia bờ Đại Tây Dương, Đạo luật KIDS được đề xuất tại Hoa Kỳ cũng đi theo một logic tương tự: coi nghĩa vụ giám sát nền tảng và kiểm duyệt nội dung như các biện pháp an toàn cho trẻ em. Giống như các đối tác châu Âu của mình, đạo luật này đã vấp phải sự giám sát từ những người ủng hộ quyền riêng tư, những người cảnh báo rằng các nhiệm vụ an toàn, trên thực tế, có thể yêu cầu loại tầm nhìn vào các liên lạc riêng tư làm suy yếu mã hóa cho tất cả người dùng, không chỉ những người mà luật pháp có ý định bảo vệ.
Điều này có ý nghĩa gì với bạn
Nếu bạn sử dụng các ứng dụng nhắn tin được mã hóa, dù là vì quyền riêng tư cá nhân, bảo mật nghề nghiệp, hay đơn giản là vì bạn coi trọng việc không bị bên thứ ba đọc các cuộc trò chuyện của mình, những đạo luật này đều quan trọng bất kể bạn sống ở đâu. Các quy định được thông qua ở một quốc gia thường ảnh hưởng đến chính sách ở những nơi khác, và các nền tảng hoạt động toàn cầu có thể điều chỉnh các thực tiễn mã hóa của họ ở khắp mọi nơi để tuân thủ khu vực pháp lý nghiêm ngặt nhất.
Mâu thuẫn cốt lõi trong cả ba đạo luật đều giống nhau: liệu một hệ thống có thể quét hoặc giám sát các liên lạc để tìm nội dung có hại mà không phá vỡ các đảm bảo về quyền riêng tư, điều làm cho mã hóa trở nên có ý nghĩa ngay từ đầu hay không? Các nhà nghiên cứu bảo mật đã liên tục lập luận rằng câu trả lời là không. Một cơ chế quét được tích hợp vào một hệ thống mã hóa chính là một lỗ hổng, dù nó được sử dụng bởi cơ quan chính phủ, tin tặc, hay một chế độ độc tài sau này có được quyền truy cập vào cùng một công cụ đó.
Những bài học có thể hành động
Hãy cập nhật thông tin về cách các đạo luật này phát triển, vì không có gì trong Chat Control, việc thực thi Đạo luật An toàn Trực tuyến hay Đạo luật KIDS là tĩnh tại. Các điều khoản có thể được sửa đổi, trì hoãn hoặc diễn giải lại khi áp lực từ công chúng và ngành công nghiệp gia tăng. Hãy chú ý đến những ứng dụng nhắn tin nào cam kết công khai duy trì mã hóa đầu cuối thực sự và những ứng dụng nào phát tín hiệu rằng họ có thể tuân thủ các yêu cầu quét. Nếu bạn lo ngại về quyền riêng tư của tin nhắn, hãy cân nhắc sử dụng các công cụ có thành tích mạnh mẽ trong việc chống lại áp lực của chính phủ đối với mã hóa, và luôn cập nhật phần mềm để được hưởng lợi từ các cải tiến bảo mật khi chúng được tung ra. Cuối cùng, hãy tham gia vào quy trình chính sách ở nơi bạn có thể. Các giai đoạn lấy ý kiến công chúng, các cuộc tham vấn của quốc hội, và các chiến dịch vận động đã định hình các kết quả như quyết định không hạn chế VPN của Vương quốc Anh, và chúng cũng có thể định hình những gì xảy ra tiếp theo cho Chat Control và Đạo luật KIDS. Cuộc chiến về tin nhắn được mã hóa chưa ngã ngũ, và cách nó được giải quyết sẽ ảnh hưởng đến bất kỳ ai coi trọng một cuộc trò chuyện riêng tư.
