数据记者的一项新调查对欧盟最具争议的科技政策之一——聊天控制(Chat Control)进行了新的审视。该报告探讨了这项拟议立法在实际操作中究竟会如何运作,特别是它如何能够扫描WhatsApp等平台上的私人信息,以及这对居住在欧盟的大约4.5亿人意味着什么。
聊天控制并非新概念。过去几年间,它在布鲁塞尔反复出现,每次都重新点燃儿童安全倡导者、隐私组织、安全研究人员和通讯平台本身之间的辩论。最新报道值得注意的地方在于其对机制的关注:不仅仅是欧盟是否想要扫描通信,而是这种扫描将如何在数亿欧洲人每天使用的应用程序上从技术层面实现。
调查的重点
聊天控制的核心在于要求通讯服务——包括WhatsApp、Signal等端到端加密应用及类似平台——在信息发送之前或发送后立即检测并报告某些类型的非法内容。从表面上看,其宣称的目标是保护儿童免受网上流传的剥削材料的侵害。但实际上,批评者认为,实现这一目标所需的机制——通常被称为客户端扫描——意味着在加密应用之前检查用户自己设备上的信息内容。
这一区别至关重要。端到端加密的设计目的是让只有发送者和接收者才能阅读信息,甚至连托管平台也无法读取。客户端扫描并不会破坏加密本身,但它会在加密尚未发生的那一刻检查内容,隐私倡导者认为这实现了类似的结果:第三方获得了对私人通信的可见性,而这些通信此前除了对话参与者之外对任何人都不可见。
正如此前关于聊天控制2.0的报道所指出的,儿童安全目标与加密完整性之间的这种紧张关系,正是该提案不断搁置又以修改后的形式重新出现、而非直接通过或彻底消失的原因。
为何反复出现
聊天控制在欧盟政策制定中遵循了一种熟悉的模式:提出、辩论、淡化或推迟,然后重新引入。该规则最近被延长至2028年,这使得底层扫描框架得以延续,即使更广泛的强制性版本立法仍未解决。这一延期实际上保留了平台的自愿扫描制度,而立法者继续就一项更永久、可能具有强制性的版本进行谈判。
这种反复来回正是该话题对普通用户而言仍然令人困惑的部分原因。聊天控制不是一部有单一生效日期的单一法律。它是一项不断演变的立法努力,其范围——从扫描什么内容到涵盖哪些平台,再到加密应用是否豁免——随着关于加密的辩论持续进行已多次发生变化。
这对你意味着什么
如果你是欧盟的WhatsApp用户,或者你经常与欧盟的人通信,目前实际的结论是你的信息加密方式没有任何变化。聊天控制尚未作为强制性立法在所有通讯平台上实施。然而,政策对话的方向很重要,因为它预示着如果强制性版本最终通过,监管可能走向何方。
对于注重隐私的用户来说,这是一个了解自己选择的好时机,而不是恐慌。无论聊天控制如何演变,加密通讯应用仍然是比未加密替代品更强的隐私选择。VPN等工具解决的是另一层面的隐私问题,保护你的互联网流量和IP地址免受网络提供商或公共Wi-Fi上观察者的窥探,但它们不会改变信息内容到达应用服务器后发生的情况,或者在客户端扫描强制要求下,在信息离开你的设备之前发生的情况。理解这一区别有助于你做出明智的选择,而不是依赖任何单一工具作为完整的隐私解决方案。
在辩论持续中保持了解
聊天控制仍然是一个不断变化的目标,欧盟机构没有表现出放弃信息内容审核这一更广泛目标的迹象,即使他们继续就细节进行谈判。这意味着政策格局可能在没有多少预警的情况下再次发生变化。
可操作的建议:
- 继续使用端到端加密通讯应用;它们目前仍然比未加密的替代品更具隐私性。
- 关注聊天控制立法状态的最新动态,因为自愿扫描框架和强制性提案是不同的事物,具有不同的影响。
- 多样化你的隐私工具:VPN保护你的连接,而加密通讯保护你的内容,两者不能互相替代。
- 关注你的通讯应用如何公开回应聊天控制提案,因为平台的反对在历史上影响了立法的形成方式。
聊天控制漫长的立法历史表明,这件事远未结束。现在保持了解是快速应对的最佳方式——如果强制性扫描要求离成为法律越来越近的话。




