很少有欧洲政策辩论像“聊天控制”那样引发如此多的混淆。部分问题在于语义:实际上有两个独立的提案共享着同一个绰号,将它们混为一谈模糊了公众对布鲁塞尔正在表决的内容的理解。将聊天控制 1.0 与聊天控制 2.0 区分开来,对于任何试图弄清楚什么是真实的、什么是被夸大的以及他们的私人信息仍可能遭遇什么的人来说,都至关重要。
两部不同的法律,一个令人混淆的名称
聊天控制 1.0 指的是对欧盟《电子隐私指令》的一项临时豁免。它允许在线平台在自愿的基础上,扫描私人通信中是否含有儿童性虐待材料。这一框架并不新鲜。自 2021 年以来,它就以某种形式存在,并且在立法者就永久替代方案进行谈判期间,已多次被欧洲议会延期。由于它是自愿性质的,服务提供商可以选择是否参与,尽管批评者认为,即使是可选的扫描,也会使对用户私人内容的广泛访问变得常态化,并开创一个难以收回的先例。
聊天控制 2.0 则完全不同。它指的是拟议中的《儿童性虐待法规》,这是一个永久性的、强制性的框架,已历经多年辩论和修订,但尚未最终通过。该法规的早期草案曾引发警示,因为它们会要求扫描加密消息,实际上是强制服务提供商在端到端加密应用中构建检测机制。正是那个版本引发了关于加密技术被安设后门以及对普通公民私人通信进行大规模监控的警告。
这种区别之所以重要,是因为公众的愤怒有时会针对错误的版本,或者将适用于其中一个版本的担忧混为一谈。聊天控制 1.0 的自愿扫描确实是一个真正的隐私问题,但它并不直接触及加密本身。而聊天控制 2.0,在其更激进的草案中,威胁到了更为根本性的东西:加密消息服务本身的完整性。
七月到底发生了什么
聊天控制 1.0 在其法律依据失效后,技术上于 2026 年 4 月 4 日到期。令许多观察者措手不及的是,欧洲议会议员在 7 月 9 日投票恢复了其法律依据,重新确立了曾短暂处于不确定状态的自愿扫描框架。这次投票引人注目,不仅在于其时机,还在于其通过立法程序的速度之快,在恢复生效之前几乎没有留出公开辩论的空间。
与此同时,聊天控制 2.0,即永久性法规,仍在谈判中。近期的报道表明,该提案的最新草案将不包括对加密消息的扫描,这与早期版本相比是一个重大的让步。这一区别对于记者、活动人士、律师以及任何出于职业或人身安全原因而依赖加密通信的人来说尤为重要。如果扫描加密内容真的从最终文本中被移除,从隐私倡导者的角度来看,这将标志着一个有意义的让步,尽管该法规的最终形态仍在敲定之中。
区分事实与恐惧
许多针对“聊天控制”的公众反应,将两个版本视作完全相同的、强制性的、破解加密的监控工具。这并不准确。聊天控制 1.0 是临时的且自愿的。聊天控制 2.0,至少在其当前形态下,似乎正在远离扫描加密消息的方向,尽管它一旦最终确定,仍将是一部强制性的永久法规。
与此同时,完全否定这些担忧也是错误的。自愿扫描框架有随着时间推移扩大范围的历史记录,而强制性法规在通过后也可能被修订,从而重新引入公民社会团体曾奋力移除的条款。立法者们在法律依据已失效三个月后,通过一次快速投票就恢复了聊天控制 1.0,这一事实本身就表明,立法格局在有限的公众监督下能发生多么迅速的变化。
这对你意味着什么
如果你在欧盟使用消息应用,聊天控制 1.0 的恢复意味着服务提供商可以在自愿框架下,如果他们愿意,扫描你的通信内容以查找儿童性虐待材料。它目前并未强制要求破解加密。聊天控制 2.0 如果在最终定稿时不包含扫描加密内容的条款,其结果将比最初提议的版本更尊重隐私,但一旦通过,它仍将成为一项在欧盟范围内具有约束力的法规。随时了解在任何特定时间正在辩论的是哪一个版本,是区分合理担忧与错误恐慌的最佳方式。
关键要点
理解聊天控制 1.0 和 2.0 之间的区别并非技术细节,它会塑造你今后应该如何思考自己的隐私实践。随时追踪欧洲议会中实际推进的是哪一个提案,因为这两者常常在新闻标题中被交替讨论。如果加密消息对你很重要,请密切关注聊天控制 2.0 最终文本的任何变动,因为早期草案包含可能彻底破坏加密的条款。此外,无论立法如何演变,使用那些在数据实践和加密标准方面保持透明的服务,仍然是保护你自身通信最有效的方式之一。




