Cuộc chiến xung quanh đề xuất "Chat Control" gây tranh cãi của Liên minh châu Âu đã trở lại trang nhất. Euronews vừa công bố một cuộc thăm dò công khai hỏi thẳng độc giả: Liệu EU có nên quét tin nhắn riêng tư của bạn không? Động thái này nhấn mạnh rằng cuộc tranh luận vẫn chưa được giải quyết, ngay cả sau nhiều năm đàm phán, trì hoãn và phản đối từ những người ủng hộ quyền riêng tư, các công ty công nghệ và các chuyên gia mã hóa. Đối với bất kỳ ai sử dụng ứng dụng nhắn tin như WhatsApp, Signal hay Telegram, việc hiểu cuộc tranh luận về quyền riêng tư và mã hóa Chat Control của EU là điều quan trọng, vì kết quả có thể định hình lại mức độ riêng tư thực sự của các cuộc trò chuyện của bạn.
Chat Control thực sự đề xuất quét những gì
Về cốt lõi, Chat Control được thiết kế để chống lại sự lan truyền tài liệu lạm dụng tình dục trẻ em (CSAM) trực tuyến. Đề xuất này yêu cầu các nền tảng nhắn tin quét các liên lạc riêng tư, bao gồm ảnh, liên kết và văn bản, để phát hiện nội dung bất hợp pháp trước khi nó được chia sẻ hoặc sau khi đã gửi, tùy thuộc vào phiên bản đang được thảo luận. Những người ủng hộ lập luận rằng điều này là cần thiết để bảo vệ trẻ em và buộc các nền tảng công nghệ chịu trách nhiệm về nội dung di chuyển qua mạng lưới của họ.
Tuy nhiên, những người phê bình chỉ ra rằng các cơ chế quét đang được thảo luận sẽ cần phải kiểm tra nội dung tin nhắn trực tiếp trên thiết bị của người dùng, một kỹ thuật thường được gọi là quét phía máy khách (client-side scanning). Sự khác biệt đó rất quan trọng. Thay vì dựa vào siêu dữ liệu hoặc nội dung bị báo cáo, công nghệ sẽ cần phải xem xét bên trong chính các tin nhắn, bao gồm cả những tin nhắn được gửi qua ứng dụng mã hóa, trước hoặc sau khi mã hóa được áp dụng.
Dự luật này đã trải qua nhiều vòng sửa đổi. Như đã đưa tin trong bài viết trước đây của chúng tôi về việc Nghị viện EU phê duyệt các biện pháp Chat Control, các nhà lập pháp đã liên tục điều chỉnh phạm vi những gì sẽ bị quét, một phần để đáp lại sự phản đối từ các nhóm bảo vệ quyền riêng tư và các công ty công nghệ.
Tại sao các chuyên gia mã hóa nói rằng quét phía máy khách phá vỡ bảo mật đầu cuối
Mã hóa đầu cuối hoạt động bằng cách đảm bảo rằng chỉ người gửi và người nhận mới có thể đọc được tin nhắn. Ngay cả nền tảng lưu trữ cuộc trò chuyện cũng không thể truy cập nội dung. Đây là mô hình bảo mật đằng sau các ứng dụng như Signal và, trong nhiều cấu hình, WhatsApp.
Quét phía máy khách thay đổi phương trình đó. Để quét một tin nhắn trước khi nó được mã hóa hoặc sau khi được giải mã, phần mềm phải chạy trực tiếp trên thiết bị của người dùng, kiểm tra nội dung mà nếu không sẽ không bao giờ rời khỏi tay người gửi hoặc người nhận ở dạng chưa mã hóa. Các chuyên gia mã hóa lập luận rằng điều này thực chất tạo ra một cửa hậu: ngay cả khi bản thân mã hóa vẫn toàn vẹn về mặt toán học, sự đảm bảo về quyền riêng tư mà nó được cho là mang lại vẫn bị suy yếu, vì nội dung bị kiểm tra trước khi nó từng được hưởng sự bảo vệ đó.
Đây là phản đối kỹ thuật trọng tâm thúc đẩy phần lớn cuộc tranh cãi. Không phải là việc quét là không thể, mà là việc xây dựng khả năng quét vào các ứng dụng được mã hóa nhất thiết tạo ra một điểm truy cập mà trước đây không tồn tại, một điểm mà về mặt lý thuyết có thể bị mở rộng, lạm dụng hoặc bị các tác nhân xấu nhắm tới ngoài mục đích ban đầu.
Ai sẽ bị ảnh hưởng và điều gì xảy ra với dữ liệu của bạn
Nếu được triển khai, Chat Control sẽ được áp dụng rộng rãi trên các nền tảng nhắn tin hoạt động trong EU, nghĩa là thay đổi này sẽ không chỉ giới hạn ở một số ít ứng dụng hay một nhóm người dùng nhỏ. Bất kỳ ai giao tiếp thông qua các dịch vụ thuộc diện điều chỉnh đều có thể bị quét tin nhắn, bất kể họ có từng bị nghi ngờ về hành vi sai trái hay không.
Đây là một sự thay đổi đáng kể so với các phương pháp thực thi pháp luật truyền thống, vốn thường yêu cầu một mức độ nghi ngờ nhất định hoặc lệnh của tòa án trước khi kiểm tra các liên lạc. Dưới Chat Control, việc quét sẽ diễn ra một cách chủ động và phổ quát, đánh dấu nội dung để xem xét dựa trên phát hiện tự động thay vì nghi ngờ cá nhân. Điều đó đặt ra câu hỏi về kết quả dương tính giả, xử lý dữ liệu và ai cuối cùng sẽ xem xét nội dung bị đánh dấu sau khi nó được phát hiện.
VPN và các ứng dụng nhắn tin mã hóa phù hợp với cuộc tranh luận này như thế nào
Cần phải làm rõ VPN có thể và không thể làm gì ở đây. VPN mã hóa lưu lượng internet của bạn và che dấu địa chỉ IP, điều này có giá trị để bảo vệ hoạt động duyệt web, dữ liệu vị trí và lưu lượng khỏi sự giám sát ở cấp độ mạng. Tuy nhiên, VPN không thay đổi cách ứng dụng nhắn tin xử lý nội dung khi nó đến thiết bị của bạn. Nếu tính năng quét phía máy khách được tích hợp vào chính ứng dụng, thì VPN chạy nền sẽ không ngăn ứng dụng đó kiểm tra nội dung tin nhắn cục bộ trước hoặc sau khi mã hóa.
Nói cách khác, VPN và các ứng dụng nhắn tin mã hóa giải quyết các vấn đề khác nhau. Nhắn tin mã hóa bảo vệ nội dung các cuộc trò chuyện của bạn khỏi bị chặn trong quá trình truyền hoặc bị nền tảng đọc. VPN bảo vệ hoạt động internet rộng hơn của bạn khỏi bị nhà cung cấp mạng hoặc những người quan sát trên đường truyền mạng giám sát. Cả hai công cụ, tự thân chúng, đều không được thiết kế để chống lại các cơ chế quét được nhúng trực tiếp vào mã của ứng dụng.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn lo ngại về cuộc tranh luận về quyền riêng tư và mã hóa Chat Control của EU, điều quan trọng nhất cần hiểu là dự luật này vẫn đang được hoàn thiện và phạm vi cuối cùng của nó sẽ xác định mức độ ảnh hưởng thực sự đến người dùng hàng ngày. Theo dõi các báo cáo đáng tin cậy về tình trạng của dự luật, thay vì dựa vào suy đoán, là cách tốt nhất để cập nhật thông tin. Cũng cần nhớ rằng không có công cụ bảo mật đơn lẻ nào là giải pháp hoàn chỉnh. VPN rất hữu ích để bảo vệ lưu lượng internet chung của bạn, nhưng nó sẽ không che chắn nội dung tin nhắn trong ứng dụng khỏi bị quét nếu việc quét đó diễn ra trên chính thiết bị.
Những điểm chính
Hãy luôn cập nhật bằng cách theo dõi tiến trình của dự luật thông qua các thể chế EU, vì phạm vi của các yêu cầu quét vẫn có thể thay đổi. Hiểu rõ sự khác biệt kỹ thuật giữa truyền tải được mã hóa và quét phía máy khách, vì đó chính là nơi diễn ra cuộc tranh luận thực sự về quyền riêng tư. Và đừng cho rằng chỉ riêng VPN có thể giải quyết những lo ngại về việc quét nội dung tin nhắn trong ứng dụng. Nếu bạn muốn có thêm thông tin cơ bản về cách dự luật này đạt đến giai đoạn hiện tại, bài viết trước đây của chúng tôi về cuộc bỏ phiếu về Chat Control của Nghị viện EU sẽ giải thích quá trình chính trị đã dẫn chúng ta đến đây. Khi cuộc tranh luận vẫn tiếp tục, việc luôn tham gia và cập nhật thông tin vẫn là cách phòng thủ tốt nhất cho bất kỳ ai coi trọng quyền riêng tư kỹ thuật số.
