Nghị viện EU Gia hạn Quét Chat Control 1.0 đến năm 2028

Hạn chót mới cho một quy định giám sát gây tranh cãi

Vào ngày 9 tháng 7, Nghị viện châu Âu đã bỏ phiếu gia hạn một cơ chế giám sát truyền thông tạm thời thường được gọi là "Chat Control 1.0." Quy định này, ban đầu dự kiến hết hạn vào tháng 4 năm 2026, nay đã được lùi đến ngày 3 tháng 4 năm 2028. Cuộc bỏ phiếu đã khơi lại cuộc tranh luận kéo dài ở châu Âu về việc các nền tảng như WhatsApp, Messenger và các ứng dụng nhắn tin khác nên can thiệp đến mức nào trong việc quét các cuộc trò chuyện riêng tư để phát hiện tài liệu lạm dụng tình dục trẻ em (CSAM).

Thời điểm và cách đưa tin mơ hồ của nhiều tiêu đề đã gây nhầm lẫn, với một số bài đăng trên mạng xã hội cho rằng Brussels sắp bắt đầu đọc tất cả tin nhắn WhatsApp của mọi người chỉ sau một đêm. Điều đó không hoàn toàn đúng, nhưng chính sách thực tế vẫn có những tác động thực sự đến quyền riêng tư ở EU.

Chat Control 1.0 thực sự làm gì

Chat Control 1.0 không phải là một lệnh giám sát mới. Đây là một ngoại lệ tạm thời khỏi Chỉ thị ePrivacy của EU, cho phép các nhà cung cấp dịch vụ nhắn tin và email tự nguyện quét nội dung như văn bản, hình ảnh và tệp đính kèm để tìm CSAM nếu họ chọn làm như vậy. Các nhà cung cấp không bị yêu cầu pháp lý phải quét bất cứ thứ gì theo cơ chế này; họ chỉ được phép làm điều đó mà không vi phạm luật bảo mật của EU, vốn sẽ hạn chế kiểu xử lý này.

Sự phân biệt này rất quan trọng. Quy định vừa được gia hạn là về sự cho phép, không phải nghĩa vụ. Nó đã tồn tại dưới một số hình thức kể từ năm 2021, ban đầu như một biện pháp tạm thời trong khi các nhà lập pháp EU đàm phán một quy định phát hiện CSAM lâu dài và sâu rộng hơn, cái mà hầu hết mọi người thực sự nghĩ đến khi họ nói "Chat Control." Đề xuất thường trực đó, vốn đã vấp phải nhiều năm phản đối từ những người ủng hộ quyền riêng tư, các chuyên gia mã hóa và một số quốc gia thành viên, có khả năng sẽ yêu cầu nghĩa vụ quét thay vì chỉ cho phép. Nó vẫn đang được đàm phán và không phải là chủ đề của cuộc bỏ phiếu ngày 9 tháng 7.

Vì vậy, tác động thực tế của việc gia hạn này là tính liên tục: các nền tảng vốn đã tự nguyện quét CSAM theo quy định tạm thời có thể tiếp tục làm như vậy trong hai năm nữa trong khi các tổ chức EU tiếp tục tranh luận về khuôn khổ lâu dài.

Tại sao WhatsApp liên tục được nhắc đến

Mã hóa đầu cuối của WhatsApp khiến nó trở thành tâm điểm tự nhiên trong các cuộc thảo luận này, vì bất kỳ hoạt động quét nào diễn ra trên các nền tảng được mã hóa thường phải xảy ra trên chính thiết bị, trước hoặc sau khi mã hóa, thay vì chặn nội dung tin nhắn khi đang truyền. Meta không bị ép buộc vào bất kỳ nghĩa vụ quét mới nào bởi cuộc bỏ phiếu này, nhưng cuộc chiến chính sách rộng lớn hơn về cách các ứng dụng được mã hóa nên hợp tác với cơ quan thực thi pháp luật và các hệ thống phát hiện an toàn trẻ em vẫn còn lâu mới ngã ngũ.

Sự không chắc chắn này đi kèm với một loạt các câu chuyện bảo mật liên quan đến WhatsApp khác đã khiến người dùng lo lắng. Một vụ rò rỉ thông tin đăng nhập WhatsApp đã làm lộ hàng triệu số điện thoại và chi tiết đăng nhập vào đầu năm nay, và một cuộc điều tra riêng biệt về cơ sở dữ liệu phần mềm theo dõi làm lộ 86.000 tệp về những người có ảnh hưởng ở EU cho thấy nhật ký trò chuyện riêng tư có thể bị thu thập mà không có sự đồng ý thông qua các công cụ giám sát thương mại, hoàn toàn nằm ngoài bất kỳ quy định nào của EU. Cùng với nhau, những sự cố này minh họa rằng các mối đe dọa lớn nhất đối với quyền riêng tư WhatsApp của bạn hiện nay ít liên quan đến luật pháp EU mà liên quan nhiều hơn đến việc đánh cắp thông tin đăng nhập, phần mềm gián điệp và cơ sở dữ liệu không an toàn.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng WhatsApp, Signal hoặc các ứng dụng tương tự ở EU, không có gì về việc nhắn tin hàng ngày của bạn thay đổi vì cuộc bỏ phiếu này. Không có hoạt động quét bắt buộc mới nào được đưa ra, và các tin nhắn được mã hóa không đột nhiên bị các cơ quan quản lý đọc. Điều đã thay đổi là cửa sổ pháp lý cho phép các nhà cung cấp tự nguyện quét CSAM giờ đây kéo dài thêm hai năm so với trước đây, cho các nhà lập pháp EU thêm thời gian để giải quyết đề xuất Chat Control lâu dài mà không có khoảng trống pháp lý.

Cuộc chiến chính sách lớn hơn đang diễn ra về quét bắt buộc và cửa hậu mã hóa vẫn chưa được giải quyết, và đáng để theo dõi chặt chẽ, vì một quy định lâu dài trong tương lai có thể trông rất khác so với khuôn khổ tự nguyện hiện tại. Trong khi đó, các rủi ro bảo mật thực tế mà người dùng phải đối mặt đến từ những nơi khác: lừa đảo, rò rỉ thông tin đăng nhập và phần mềm gián điệp.

Những điều thiết thực cần ghi nhớ

Hãy tìm hiểu thông tin thay vì hoảng sợ: kiểm tra các nguồn chính thống như tuyên bố của Nghị viện châu Âu trước khi chia sẻ các tuyên bố lan truyền về việc "Chat Control" quét tất cả tin nhắn của bạn, vì lần gia hạn hiện tại chỉ ảnh hưởng đến quét tự nguyện, không phải một lệnh mới. Giữ tài khoản WhatsApp của bạn an toàn bằng cách bật xác thực hai yếu tố và thường xuyên xem xét các thiết bị được liên kết, đặc biệt là sau các sự cố lộ thông tin đăng nhập gần đây. Nếu bạn lo ngại về các công cụ giám sát như phần mềm theo dõi, hãy định kỳ kiểm tra điện thoại của bạn để tìm các ứng dụng và quyền không quen thuộc. Và nếu bạn đi du lịch hoặc sống ở nơi quyền truy cập WhatsApp bị hạn chế hoặc giám sát, sử dụng VPN đáng tin cậy cho WhatsApp có thể giúp bảo vệ siêu dữ liệu kết nối của bạn mặc dù nó sẽ không thay đổi cách nội dung tin nhắn tự nó được mã hóa hoặc quét. Cuộc tranh luận về Chat Control còn lâu mới kết thúc, và việc theo dõi các báo cáo đáng tin cậy là cách tốt nhất để hiểu điều gì thực sự thay đổi đối với quyền riêng tư của bạn khi cuộc bỏ phiếu tiếp theo diễn ra.