为何欧洲的隐私声誉岌岌可危

欧洲多年来一直努力打造全球隐私保护标杆的声誉。从巴西利亚到班加罗尔，《通用数据保护条例》（GDPR）经常被引用，证明一个繁荣的大型民主国家能够在不牺牲基本权利的情况下监管科技公司。如今，这一声誉再次受到考验，这次的考验来自一项被俗称为“聊天控制”的立法。

《马耳他独立报》近日发表的一篇评论文章直截了当地指出：无论是最初的聊天控制提案（常被称为1.0），还是后来流传的修订版（2.0），都未能达到欧洲自称坚持的隐私标准。该评论将此形容为“错上加错”，认为第二次尝试可能比第一次更糟糕，因为它有可能以妥协为幌子将监控措施常态化。理解聊天控制带来的加密隐私风险，不仅对布鲁塞尔的政策专家至关重要，对每一位在欧洲或与欧洲亲友有联系的、每天依赖加密通讯的人来说，也同样重要。

聊天控制 1.0 和 2.0 到底提议了什么

从核心来看，聊天控制指的是欧盟要求通讯服务扫描私人通讯的努力，最初被界定为检测网上传播的儿童性虐待材料的工具。该提案的第一个版本遭到了隐私倡导者、技术专家和公民自由团体的尖锐批评，因为它要求在加密之前扫描消息，这种方法常被称为客户端扫描。

修订后的 2.0 提案被定位为妥协方案，针对持续的反对意见，缩窄了部分条款并调整了范围。但根据《马耳他独立报》的文章，令批评者对 1.0 版本不安的根本架构，在 2.0 版本中并未得到解决。内容审查机制仍以某种形式存在，而扫描究竟是自愿还是强制的争论，仍在随每轮谈判的政治气氛而左右摇摆。

这就是批评的核心所在：如果底层的扫描基础设施完好无损，那么对提案边缘的修修补补未必能解决核心问题。

两个版本如何仍破坏端到端加密

端到端加密之所以有效，是因为只有发送方和接收方能阅读消息。任何第三方，无论是平台、政府机构，还是入侵服务器的攻击者，都无法在中间过程访问内容。任何插入扫描步骤的系统，无论是在加密前还是通过某些类似后门的机制，都会打破这一担保，而且不是仅对立法针对的那部分人，而是对所有人。

隐私工程师和密码学家一直在提出这样的技术论证：你无法选择性地只为坏人削弱加密。通讯应用中内嵌的扫描机制，对该应用的每位用户而言都是一个漏洞，而历史表明，为某个目的构建的漏洞往往会被利用或被转用于其他目的。《马耳他独立报》的文章将聊天控制 2.0 置于同样的批评框架内，认为软化某些条款并不能消除对整个欧盟加密通讯的结构性风险。

对注重隐私的欧洲人和海外侨民用户意味着什么

如果你住在欧盟，或是跨越国界与家人和同事通信的欧洲海外侨民，这场辩论绝非空谈。如果某种版本的聊天控制成为法律，目前提供强大端到端加密的通讯应用可能被迫改变处理你数据的方式。这可能会波及从日常家庭聊天到敏感的职场通信、新闻工作、法律通信和社运活动等方方面面。

即使最终立法比目前讨论的任何版本都要窄化，这一过程本身就表明，加密通讯在欧洲并非已尘埃落定的政策基础。重视隐私的用户不应等到最终投票才开始思考如何保护自己的通讯。

立即保护你的消息和数据的实际步骤

无论立法进程如何发展，你都可以立即采取具体措施：

  • 了解你的应用实际提供何种加密。 并非所有通讯平台都默认或始终实施端到端加密，因此值得为你最常用的几款应用查明具体细节。
  • 保持软件更新。 安全补丁常常会封堵那些无论扫描强制要求如何都可能被利用的漏洞。
  • 在与通讯相关联的账户上使用强大、唯一的密码和多因素认证，因为凭据失窃仍然是攻击者获取私人数据最常用的方式之一。
  • 关注立法进程。 聊天控制的范围和要求已多次变更，保持信息灵通有助于你在规则变化时调整自己的习惯。

超越立法保持警惕

聊天控制的辩论，归根结底是在平衡儿童安全目标与全体民众通讯的隐私和安全。这确实是一个艰难的政策难题，通情达理的人对界限应划在哪里可能各持己见。但技术现实是直截了当的：为某个目的削弱加密，就是为所有人削弱加密，正因如此，众多密码学家和隐私倡导者才始终对提案的两个版本提出同样的关切。

在立法者推进此事的同时，养成良好的个人安全习惯比以往更加重要。TfL黑客朱拜尔和弗劳尔斯因价值2900万英镑的黑客攻击被判五年监禁等案例提醒我们，无论是企业基础设施还是个人通讯，数据系统始终是诱人的目标，而稳健的安全实践能保护你，无论任何单一的立法最终如何尘埃落定。

随着事态发展保持关注，并继续关注 vpn.social 对欧盟隐私和网络安全执法的不间断报道，了解这些政策争论如何转化为对你数据的实际保护或风险。