EU Gia Hạn Quy Tắc Quét Tin Nhắn Tự Nguyện Đến Năm 2028

Các nhà lập pháp EU đã bỏ phiếu để giữ các quy tắc quét tin nhắn tự nguyện có hiệu lực đến năm 2028, gia hạn một khuôn khổ pháp lý cho phép các nhà cung cấp dịch vụ nhắn tin quét các cuộc trò chuyện riêng tư để tìm nội dung bất hợp pháp, ngay cả khi đề xuất Chat Control rộng hơn và gây tranh cãi hơn vẫn đang được xử lý tại Brussels. Việc gia hạn không buộc ai phải quét tin nhắn, nhưng nó giữ cánh cửa mở, và điều đó có nghĩa là cuộc chiến về mã hóa trong các ứng dụng nhắn tin châu Âu còn lâu mới kết thúc.

Đối với người dùng hàng ngày của Signal, WhatsApp và Telegram, tin tức này nghe có vẻ như chuyện nội bộ ngành. Không phải vậy. Cuộc tranh luận về quy tắc mã hóa Chat Control của EU chạm đến mọi ứng dụng hứa hẹn giao tiếp mã hóa đầu cuối riêng tư, và việc gia hạn đến 2028 cho thấy các nhà lập pháp coi việc quét tin nhắn là một công cụ chính sách dài hạn chứ không phải biện pháp khẩn cấp tạm thời.

Các Quy Tắc Quét Tự Nguyện Được Gia Hạn Thực Sự Cho Phép Điều Gì

Các quy tắc được các nhà lập pháp EU gia hạn được mô tả là tự nguyện, nghĩa là các nền tảng nhắn tin và nhà cung cấp email có thể chọn quét nội dung người dùng để tìm tài liệu bất hợp pháp mà không vi phạm luật quyền riêng tư của EU. Thỏa thuận tạm thời này đã tồn tại vài năm như một giải pháp chắp vá trong khi Ủy ban Châu Âu và Nghị viện đàm phán một phiên bản bắt buộc, vĩnh viễn của chính sách được gọi là Chat Control.

Bằng cách đẩy ngày hết hạn của khuôn khổ tự nguyện ra đến 2028, các nhà lập pháp đã mua cho mình nhiều năm thở phào. Các công ty đã quét tin nhắn có thể tiếp tục làm điều đó một cách hợp pháp, và áp lực chính trị để hoàn thiện một chế độ bắt buộc giảm bớt, ít nhất là tạm thời. Nhưng "tự nguyện" đang đảm nhận rất nhiều vai trò trong câu đó. Một khi cơ sở hạ tầng quét tồn tại bên trong một ứng dụng, việc công ty đó sử dụng nó mạnh mẽ, hạn chế, hay mở rộng sau này phần lớn phụ thuộc vào công ty và quy định trong tương lai, chứ không phải người dùng.

Tại Sao Các Ứng Dụng Mã Hóa Như Signal, WhatsApp và Telegram Vẫn Nằm Trong Phạm Vi Điều Chỉnh

Lý do vấn đề này liên tục xuất hiện đối với các ứng dụng mã hóa đầu cuối cụ thể là vì việc quét nội dung mã hóa đòi hỏi một cách tiếp cận khác với việc quét email văn bản thường. Các nhà cung cấp không thể đọc nội dung của một tin nhắn thực sự được mã hóa đầu cuối trên máy chủ của họ, vì vậy mọi hoạt động quét phải diễn ra trên chính thiết bị, trước khi mã hóa được áp dụng hoặc sau khi giải mã. Điều này thường được gọi là quét phía máy khách, và đây là cơ chế kỹ thuật mà các nhà phê bình cho rằng làm suy yếu lời hứa cốt lõi của mã hóa đầu cuối.

Signal từ lâu đã tuyên bố rằng họ thà rời khỏi thị trường EU còn hơn xây dựng các công cụ quét vào ứng dụng của mình. WhatsApp và Telegram, cả hai đều được sử dụng rộng rãi trên toàn khối, đối mặt với cùng một căng thẳng nền tảng: bất kỳ cơ chế nào được xây dựng để gắn cờ nội dung bất hợp pháp trước khi mã hóa được áp dụng cũng là, về mặt kỹ thuật, một cơ chế có thể bị mở rộng, lạm dụng, hoặc bị các tác nhân xấu nhắm tới. Việc gia hạn tự nguyện không bắt buộc loại quét này cho các ứng dụng mã hóa, nhưng nó giữ nền tảng pháp lý và chính trị cho một quy tắc trong tương lai có thể làm điều đó.

Điều Này Phù Hợp Với Cuộc Chiến Chat Control Rộng Lớn Hơn Tại Brussels Như Thế Nào

Việc gia hạn tự nguyện này là một tình tiết phụ trong một câu chuyện lớn hơn, đang diễn ra. Quy định Chat Control vĩnh viễn đã được tranh luận tại Nghị viện Châu Âu trong nhiều năm, với các nhà bảo vệ quyền riêng tư, chuyên gia công nghệ và một khối lớn các nhà lập pháp cảnh báo rằng việc quét bắt buộc sẽ phá vỡ mã hóa cho tất cả mọi người, không chỉ những kẻ bị tình nghi. Bất chấp sự phản đối đó, biện pháp này vẫn tiếp tục tiến triển qua các thể chế EU. Như chúng tôi đã đưa tin trong báo cáo về cách Chat Control vượt qua cuộc bỏ phiếu EU bất chấp 314 MEP phản đối, việc đa số thành viên bỏ phiếu chống lại một đề xuất không tự động ngăn chặn nó theo các quy tắc lập pháp của EU, một sự bất thường về thủ tục đã giữ phiên bản bắt buộc sống sót ngay cả khi sự phản đối trông có vẻ áp đảo trên giấy tờ.

Việc gia hạn quy tắc tự nguyện được công bố bây giờ không giải quyết cuộc chiến đó. Nếu có gì, nó cho thấy các nhà hoạch định chính sách EU đang quản lý vấn đề theo từng giai đoạn: giữ khuôn khổ quét tạm thời hoạt động, tránh một rìa pháp lý, và tiếp tục đàm phán quy định vĩnh viễn song song. Người dùng không nên đọc việc gia hạn đến 2028 như một dấu hiệu cho thấy Chat Control đã bị xếp xó. Nó chưa bị xếp xó.

Điều Này Có Nghĩa Gì Cho Bạn

Nếu bạn sử dụng Signal, WhatsApp, Telegram hoặc bất kỳ ứng dụng nhắn tin nào khác tại EU, không có gì về mã hóa hàng ngày của bạn thay đổi ngay lập tức vì việc gia hạn này. Các quy tắc quét tự nguyện không buộc bất kỳ ứng dụng cụ thể nào bắt đầu quét tin nhắn của bạn vào ngày mai. Điều đã thay đổi là mốc thời gian: các nhà lập pháp EU hiện có đến 2028 để chốt một khuôn khổ vĩnh viễn, và kiến trúc pháp lý nền tảng cho việc quét vẫn sẵn sàng cho các nhà cung cấp chọn tham gia.

Rủi ro thực tế không phải là mất quyền riêng tư đột ngột trong tuần này. Đó là sự bình thường hóa chậm rãi của cơ sở hạ tầng quét như một tính năng tiêu chuẩn của các ứng dụng nhắn tin, điều này khiến việc bắt buộc sau này trở nên dễ dàng hơn. Việc theo dõi thông tin về ứng dụng nào cam kết mã hóa đầu cuối thực sự mà không có backdoor quét, và ứng dụng nào tham gia các chương trình quét tự nguyện, là điều hữu ích nhất mà một người dùng quan tâm đến quyền riêng tư có thể làm ngay lúc này.

Những Điều Cần Làm Cụ Thể

Theo dõi các ứng dụng nhắn tin bạn sử dụng để xem các tuyên bố công khai của họ về lập trường đối với việc quét và mã hóa, vì các nhà cung cấp phản đối quét phía máy khách thường tuyên bố công khai điều đó. Theo dõi tiến trình lập pháp của Chat Control thay vì cho rằng cuộc tranh luận đã kết thúc, vì phiên bản bắt buộc vẫn đang hoạt động tại Brussels. Cân nhắc sử dụng các ứng dụng có cam kết công khai rõ ràng chống lại việc xây dựng backdoor quét vào mã hóa của họ. Và nhận thức rằng các quy tắc mã hóa Chat Control của EU là một mục tiêu di động, không phải một quyết định một lần, vì vậy những gì áp dụng hôm nay có thể khác đi rất nhiều trước khi mốc 2028 đó đến.