Proton giải thích cách tiếp cận chống CSAM khi cuộc tranh luận về Kiểm soát Trò chuyện lại nóng lên

Cuộc chiến chống nội dung lạm dụng tình dục trẻ em (CSAM) trực tuyến một lần nữa trở thành điểm nóng ở châu Âu, làm sống lại cuộc tranh luận kéo dài về Kiểm soát Trò chuyện xoay quanh việc liệu các dịch vụ nhắn tin có nên bị yêu cầu quét các liên lạc riêng tư hay không. Trong bối cảnh đó, giám đốc công nghệ của Proton lần đầu tiên công khai chi tiết cách công ty mã hóa đầu cuối này hoạt động để chống lại nội dung CSAM mà không cần dùng đến cửa sau hay quét tin nhắn.

Thời điểm này thật đáng chú ý. Các nhà lập pháp châu Âu đã dành nhiều năm vật lộn với các đề xuất yêu cầu các nền tảng phát hiện nội dung bất hợp pháp bên trong những tin nhắn vốn là riêng tư, một cuộc tranh luận liên tục nổi lên dưới nhiều tên gọi và mốc thời gian khác nhau. Tiết lộ của Proton mang đến cho những người ủng hộ quyền riêng tư lẫn các nhà hoạch định chính sách một ví dụ cụ thể về cách một nhà cung cấp dịch vụ mã hóa lớn cho biết họ giải quyết mối lo ngại thực sự về an toàn trẻ em mà không làm suy yếu mã hóa đầu cuối cho toàn bộ người dùng của mình.

Cuộc tranh luận về Kiểm soát Trò chuyện tái xuất hiện tại Brussels

Kiểm soát Trò chuyện đã trở thành một tuyến truyện lặp đi lặp lại trong chính sách công nghệ của EU. Đề xuất này, vốn sẽ buộc các nhà cung cấp dịch vụ nhắn tin quét các liên lạc của người dùng để tìm CSAM, đã được đưa ra, sửa đổi, bị từ chối và tái xuất hiện nhiều lần trong suốt vài năm qua. Gần đây nhất, Nghị viện EU đã gia hạn một luật quét kiểm soát trò chuyện vào ngày 9 tháng 7, mở rộng chế độ phát hiện tự nguyện cho phép các nền tảng quét tin nhắn trong những điều kiện cụ thể. Điều này diễn ra sau một cuộc bỏ phiếu trước đó, trong đó Nghị viện EU đã giới hạn việc quét kiểm soát trò chuyện đến năm 2027, một thỏa hiệp duy trì ngoại lệ này tồn tại mà không biến việc quét trở thành bắt buộc trên diện rộng.

Sự giằng co này phản ánh một căng thẳng thực sự: các nhà lập pháp muốn có công cụ để chống CSAM, nhưng những người ủng hộ quyền riêng tư, các nhà nghiên cứu bảo mật và các nhà cung cấp dịch vụ mã hóa cảnh báo rằng việc quét bắt buộc tin nhắn riêng tư, ngay cả khi được đóng khung là nhắm vào nội dung bất hợp pháp, thực chất đòi hỏi phải phá vỡ mã hóa vốn bảo vệ các liên lạc của mọi người. Chính trong không gian tranh cãi này mà tiết lộ của Proton cập bến.

Cách Proton cho biết họ chống CSAM mà không cần quét tin nhắn

Theo báo cáo, CTO của Proton đã tận dụng sự chú ý mới của công chúng dành cho Kiểm soát Trò chuyện để lần đầu tiên giải thích các phương pháp nội bộ mà công ty sử dụng để chống lại nội dung CSAM, những phương pháp không liên quan đến việc quét nội dung tin nhắn mã hóa hay xây dựng bất kỳ cửa sau nào vào hệ thống mã hóa của mình. Phân biệt cốt lõi mà Proton đưa ra là giữa việc quét nội dung tin nhắn, vốn sẽ đòi hỏi làm suy yếu hoặc vượt qua mã hóa đầu cuối, và các cơ chế thực thi khác không chạm vào phần dữ liệu đã mã hóa.

Điều này quan trọng bởi cuộc tranh luận kỹ thuật xung quanh Kiểm soát Trò chuyện thường được đóng khung như một lựa chọn nhị phân: hoặc các nền tảng quét mọi thứ, hoặc họ không làm gì để giải quyết CSAM. Lời giải thích công khai của Proton phản bác lại cách đóng khung đó, lập luận rằng hành động có ý nghĩa chống lại nội dung bất hợp pháp là khả thi trong khi vẫn giữ mã hóa đầu cuối hoàn toàn nguyên vẹn cho tất cả người dùng, chứ không chỉ những người chọn không tham gia quét.

Tại sao điều này quan trọng đối với cuộc tranh luận về mã hóa

Tiết lộ của Proton đến vào thời điểm cuộc chiến lập pháp rộng lớn hơn còn lâu mới ngã ngũ. Đề xuất này đã bị gạt lại nhiều lần, bao gồm khi Nghị viện EU từ chối Kiểm soát Trò chuyện trong một cuộc bỏ phiếu được xem rộng rãi là chiến thắng cho quyền riêng tư số, và một lần nữa khi Kiểm soát Trò chuyện của EU bị từ chối lần thứ hai, với những người ủng hộ cảnh báo rằng động lực ngầm đòi quyền quét vẫn chưa chết. Mỗi lần bị từ chối lại kéo theo một phiên bản sửa đổi của đề xuất, có nghĩa là cuộc trò chuyện về việc quét tin nhắn bắt buộc nhiều khả năng sẽ tiếp tục quay trở lại nghị trình của Nghị viện châu Âu.

Bằng cách đưa ra chi tiết cụ thể phía sau tuyên bố rằng việc thực thi CSAM và mã hóa mạnh không loại trừ lẫn nhau, Proton thực chất đang cung cấp bằng chứng cho một phía trong cuộc tranh luận chính sách đang diễn ra này. Dù các nhà lập pháp có thấy lập luận đó thuyết phục hay không, nó mang đến cho cuộc tranh luận công khai một điểm tham chiếu thực tế thay vì chỉ thuần túy lý thuyết.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng một dịch vụ email hoặc nhắn tin mã hóa, câu chuyện này là một lời nhắc nhở rằng các biện pháp bảo vệ quyền riêng tư mà bạn dựa vào được định hình bởi các cuộc chiến chính sách ở Brussels cũng nhiều như bởi chính công nghệ vậy. Các đề xuất Kiểm soát Trò chuyện, ngay cả khi việc quét vẫn là tự nguyện thay vì bắt buộc, đặt ra một tiền lệ mà cuối cùng có thể ảnh hưởng đến mọi nhà cung cấp hoạt động trên thị trường EU, bao gồm cả nhà cung cấp bạn đang sử dụng hôm nay.

Việc Proton sẵn lòng tiết lộ chi tiết các phương pháp nội bộ cũng báo hiệu một sự thay đổi rộng lớn hơn: các nhà cung cấp dịch vụ mã hóa có thể ngày càng cần phải giải thích công khai cách họ cân bằng giữa an toàn người dùng và quyền riêng tư người dùng, thay vì để việc giải thích đó cho các nhà lập pháp hoặc những người chỉ trích.

Những bài học thiết thực

  • Cập nhật thông tin về các diễn biến của Kiểm soát Trò chuyện, vì đề xuất này có xu hướng tái xuất hiện sau khi bị từ chối hoặc thu hẹp.
  • Hiểu rằng mã hóa đầu cuối và kiểm duyệt nội dung không tự động loại trừ lẫn nhau, mặc dù các cuộc tranh luận chính sách thường trình bày chúng như vậy.
  • Nếu quyền riêng tư quan trọng với bạn, hãy xem xét cách các dịch vụ bạn sử dụng xử lý các báo cáo lạm dụng và yêu cầu pháp lý, chứ không chỉ riêng các tuyên bố về mã hóa của họ.
  • Để mắt đến các cuộc bỏ phiếu tiếp theo của EU, bởi ngoại lệ quét hiện tại và bất kỳ đề xuất quét bắt buộc nào trong tương lai sẽ trực tiếp ảnh hưởng đến quyền riêng tư của các liên lạc hàng ngày trên toàn khối.

Cuộc tranh luận về Kiểm soát Trò chuyện khó có thể sớm biến mất, và tiết lộ của Proton bổ sung một điểm dữ liệu hữu ích cho một cuộc đối thoại ảnh hưởng đến bất kỳ ai coi trọng truyền thông riêng tư ở châu Âu và xa hơn.