Liên minh Châu Âu một lần nữa đã gia hạn một ngoại lệ tạm thời đối với các quy tắc ePrivacy của mình, cơ chế pháp lý cho phép các nền tảng nhắn tin quét các giao tiếp riêng tư để tìm tài liệu lạm dụng tình dục trẻ em (CSAM) mà không vi phạm các biện pháp bảo vệ bảo mật. Trên giấy tờ, điều này trông giống như một công việc hành chính thông thường. Trên thực tế, nó giữ cho nền tảng pháp lý của việc quét phía máy khách vẫn tồn tại, một kỹ thuật mà các nhà bảo vệ quyền riêng tư cảnh báo có thể âm thầm phá hủy mã hóa đầu cuối đang bảo vệ các ứng dụng như Signal và WhatsApp. Hiểu được điều gì đã thay đổi và điều gì không, có ý nghĩa quan trọng đối với bất kỳ ai phụ thuộc vào nhắn tin mã hóa ở Châu Âu hoặc bất kỳ nơi nào khác.

Việc Gia Hạn ePrivacy Thực Sự Thay Đổi Điều Gì

Chỉ thị ePrivacy thường yêu cầu rằng các giao tiếp phải được giữ bí mật, nghĩa là các nền tảng không thể kiểm tra nội dung của tin nhắn riêng tư mà không có một ngoại lệ pháp lý cụ thể. Kể từ năm 2021, EU đã nhiều lần cho phép một ngoại lệ, một điều khoản miễn trừ tạm thời, cho phép các công ty tự nguyện quét tin nhắn và hình ảnh để tìm CSAM. Ngoại lệ này không bao giờ được dự định là vĩnh viễn, nhưng nó liên tục được gia hạn thay vì được thay thế bằng một khuôn khổ lập pháp cuối cùng.

Mô hình này không mới. Nghị viện Châu Âu đã gia hạn Chat Control 1.0 qua thời điểm hết hạn tháng Tư đầu năm nay, và khi nó hết hạn lần nữa, các nhà lập pháp đã vội vã đưa nó trở lại trong một cuộc bỏ phiếu bất ngờ vào tháng Bảy đã hồi sinh Chat Control 1.0. Lần gia hạn gần đây nhất, được thông qua vào ngày 9 tháng Bảy, thực chất đã tiếp tục chế độ quét không phải thông qua một cuộc bỏ phiếu quyết định ủng hộ, mà vì những người phản đối không thể tập hợp đủ sự ủng hộ để chặn nó. Tình tiết đó được trình bày chi tiết trong báo cáo của chúng tôi về việc Nghị viện EU đã gia hạn luật quét Chat Control vào ngày 9 tháng Bảy.

Việc gia hạn ePrivacy mới nhất cũng theo cùng một kịch bản: một biện pháp tạm thời, được thông qua trong bối cảnh tranh cãi về thủ tục, tránh đưa ra quyết định vĩnh viễn trong khi vẫn giữ cánh cửa quét mở. Các nhà phê bình cho rằng cách tiếp cận này cho phép EU né tránh một cuộc tranh luận công khai toàn diện về việc liệu việc quét tin nhắn hàng loạt có tương thích với các quyền riêng tư cơ bản hay không.

Cách Quét Phía Máy Khách Phá Vỡ Mã Hóa Đầu Cuối

Chi tiết kỹ thuật bị bỏ qua trong các cuộc tranh luận chính sách là chính xác cách quét phía máy khách hoạt động và tại sao nó làm suy yếu mã hóa mặc dù bản thân mã hóa vẫn nguyên vẹn về mặt kỹ thuật.

Mã hóa đầu cuối, hệ thống được sử dụng bởi Signal và WhatsApp, đảm bảo rằng chỉ người gửi và người nhận mới có thể đọc được tin nhắn. Ngay cả nhà cung cấp ứng dụng cũng không thể thấy nội dung khi truyền tải. Quét phía máy khách thay đổi điều này bằng cách chèn một bước phân tích trước khi mã hóa xảy ra, trực tiếp trên thiết bị của người dùng. Mỗi bức ảnh, tập tin hoặc tin nhắn được kiểm tra dựa trên cơ sở dữ liệu hoặc thuật toán trước khi được khóa bằng mã hóa và gửi đi.

Bản thân mã hóa không bị phá vỡ theo nghĩa mật mã. Nhưng cam kết về quyền riêng tư mà nó được cho là cung cấp, rằng không bên thứ ba nào có thể kiểm tra giao tiếp của bạn, đã bị đánh bại. Nếu một thiết bị quét nội dung trước khi gửi, thì bên thứ ba (hệ thống quét, và theo đó là bất kỳ ai kiểm soát nó) thực sự có khả năng nhìn thấy các giao tiếp riêng tư của bạn bất kể điều gì xảy ra với dữ liệu sau đó. Đây là phản đối cốt lõi được nêu ra bởi các nhà nghiên cứu bảo mật, nhà cung cấp dịch vụ nhắn tin và các nhóm quyền kỹ thuật số: quét phía máy khách không tồn tại hòa bình với mã hóa đầu cuối, nó rỗng ruột nó từ bên trong.

Bài giải thích của chúng tôi về Chat Control 2.0 và kế hoạch quét CSAM của EU trình bày chi tiết cách đề xuất này đã phát triển và tại sao các nhà cung cấp dịch vụ nhắn tin đã phản đối mạnh mẽ các yêu cầu quét bắt buộc.

Tại Sao VPN Không Thể Bảo Vệ Bạn Khỏi Quét Trên Thiết Bị

Đây là điểm thường bị nhầm lẫn trong các cuộc thảo luận công khai, vì vậy cần phải nói rõ ràng: VPN không làm gì để ngăn chặn quét phía máy khách. VPN mã hóa lưu lượng internet của bạn giữa thiết bị và máy chủ từ xa, bảo vệ kết nối của bạn khỏi sự giám sát ở cấp độ mạng, nhà cung cấp internet của bạn hoặc ai đó nghe lén trên Wi-Fi công cộng. Nó không có khả năng nhìn thấy và không có quyền kiểm soát những gì xảy ra trên thiết bị của bạn trước khi lưu lượng đó được gửi đi.

Quét phía máy khách diễn ra cục bộ, trên chính điện thoại hoặc máy tính, trước khi một tin nhắn được mã hóa và truyền tải. VPN hoạt động hoàn toàn ở phía hạ nguồn của quá trình đó. Nếu một ứng dụng được yêu cầu quét một bức ảnh trước khi gửi, không VPN nào, dù mã hóa mạnh đến đâu hoặc chính sách không lưu nhật ký nghiêm ngặt đến đâu, có thể can thiệp vào quá trình quét đó. Đây là sự khác biệt về kiến trúc cơ bản mà mọi người dùng có ý thức về quyền riêng tư nên hiểu: VPN bảo vệ dữ liệu khi truyền tải, không bảo vệ dữ liệu tại thời điểm tạo ra.

Cuộc Tranh Luận Về Chat Control 2.0 Sẽ Đi Về Đâu

Đề xuất Chat Control 2.0 rộng hơn, nỗ lực lập pháp chính thức để bắt buộc thay vì chỉ cho phép quét, vẫn chưa được giải quyết. Mỗi lần gia hạn ePrivacy mua thời gian mà không giải quyết câu hỏi cơ bản về việc liệu EU có yêu cầu các nền tảng quét tin nhắn mã hóa theo luật hay không. Các nhà cung cấp dịch vụ nhắn tin, nhà nghiên cứu bảo mật và các tổ chức tự do dân sự tiếp tục cảnh báo rằng bất kỳ yêu cầu quét bắt buộc nào sẽ tạo ra tiền lệ ảnh hưởng đến giao tiếp mã hóa vượt xa biên giới Châu Âu, vì các ứng dụng toàn cầu thường áp dụng cùng một kiến trúc ở mọi nơi.

Để có bức tranh đầy đủ hơn về dòng thời gian lập pháp, bài báo của chúng tôi về những gì người dùng có thể làm ngay bây giờ sau gia hạn Chat Control ngày 9 tháng Bảy trình bày các bước thực tế có sẵn cho những người quan tâm đến hướng đi của vấn đề này.

Điều Này Có Nghĩa Gì Đối Với Bạn

Nếu bạn sử dụng Signal, WhatsApp hoặc bất kỳ ứng dụng nhắn tin mã hóa nào ở EU, không có gì thay đổi trong trải nghiệm hàng ngày của bạn cho đến nay. Quét phía máy khách hiện không bắt buộc. Nhưng nền tảng pháp lý cho nó liên tục được gia hạn thay vì giải quyết, điều đó có nghĩa là khả năng vẫn còn sống. Người dùng nên hiểu rằng sức mạnh mã hóa một mình không đảm bảo quyền riêng tư nếu quét được chèn trước khi mã hóa xảy ra và rằng không VPN, tường lửa hoặc công cụ mạng nào có thể thay thế cho cam kết đó một khi nó đã bị xâm phạm.

Các Điểm Hành Động Cần Thực Hiện

Cập nhật thông tin về dòng thời gian lập pháp thay vì cho rằng vấn đề đã được giải quyết, vì những lần gia hạn này xảy ra âm thầm và lặp đi lặp lại. Hiểu sự khác biệt giữa các công cụ quyền riêng tư ở cấp độ mạng như VPN và các biện pháp bảo vệ trên thiết bị như mã hóa đầu cuối, chúng giải quyết các vấn đề khác nhau. Theo dõi các tuyên bố từ các nhà cung cấp dịch vụ nhắn tin bạn sử dụng trực tiếp, vì các công ty như Signal trong lịch sử đã lên tiếng mạnh mẽ về các mối đe dọa đối với mô hình mã hóa của họ. Và nếu bạn muốn lên tiếng, công dân EU có thể liên hệ với đại diện của họ trong Nghị viện Châu Âu, vì áp lực công khai trước đây đã định hình mức độ nhanh chóng và sâu rộng của các đề xuất này.

FAQ: Q1: Việc gia hạn ePrivacy của EU làm gì? A1: Nó gia hạn một ngoại lệ tạm thời cho phép các nền tảng nhắn tin quét các giao tiếp riêng tư để tìm tài liệu lạm dụng tình dục trẻ em mà không vi phạm các yêu cầu bảo mật của Chỉ thị ePrivacy. Q2: Tại sao việc gia hạn này gây tranh cãi? A2: Các nhà bảo vệ quyền riêng tư cảnh báo rằng nó giữ cho nền tảng pháp lý của việc quét phía máy khách, một kỹ thuật có thể làm suy yếu mã hóa đầu cuối bảo vệ các ứng dụng như Signal và WhatsApp. Q3: Quét phía máy khách ảnh hưởng đến mã hóa đầu cuối như thế nào? A3: Quét phía máy khách chèn một bước phân tích trên thiết bị của người dùng trước khi mã hóa, vì vậy ảnh, tập tin hoặc tin nhắn được kiểm tra trước khi được khóa bằng mã hóa, mặc dù bản thân mã hóa vẫn nguyên vẹn về mặt kỹ thuật. Q4: Đây có phải là lần đầu tiên EU gia hạn ngoại lệ này không? A4: Không, kể từ năm 2021 EU đã nhiều lần cho phép các ngoại lệ tạm thời, và các lần gia hạn trước đó của Chat Control 1.0 cũng đã xảy ra trước lần gia hạn ngày 9 tháng Bảy mới nhất. Q5: Lần gia hạn gần đây nhất vào ngày 9 tháng Bảy đã được thông qua như thế nào? A5: Nó thực chất đã tiếp tục chế độ quét vì những người phản đối không thể tập hợp đủ sự ủng hộ để chặn nó, thay vì thông qua một cuộc bỏ phiếu quyết định ủng hộ. ---END---