ЕС принял проект «мониторинга чатов»: IG, Discord, Gmail… все личные сообщения будут сканироваться

Европейский парламент 9 июля 314 голосами против, 276 за и 17 воздержавшихся вернул к жизни правило массового сканирования личных сообщений: Instagram, Discord, Gmail и другие платформы снова включены в список, срок действия — до 2028 года. (Предыстория: Microsoft подтвердила, что будет предоставлять ключи BitLocker по запросу ФБР — действительно ли ваше шифрование безопасно?) (Дополнительный контекст: Создатель Cake Wallet запустил Radar: мессенджер, привязанный к платежам через Lightning Network биткоина, использующий протокол шифрования Signal)

Содержание

Toggle

• Чьи личные сообщения снова будут просматриваться
• Шесть цифр, опровергающих утверждение «сканирование защитит детей»
• Криптография — настоящая линия обороны

Эта борьба в ЕС не прекращалась с марта. Первая версия мониторинга чатов (Chat Control) — неизбирательное массовое сканирование частных сообщений — уже дважды отклонялась Европарламентом в марте, и изначально считалось, что предложение «мертво». Однако 9 июля Европейская народная партия (EPP) использовала экстренную процедуру, чтобы вернуть вопрос в повестку дня, и голоса тех же депутатов неожиданно его оживили.

Результаты голосования в тот день: 314 против, 276 за, 17 воздержались — большинство было против. Но для отклонения законопроекта Европарламенту требовалось набрать абсолютное большинство в 361 голос, противникам не хватило 47 голосов. Технический разрыв в процедуре позволил правилам наблюдения, которые фактически не хотело большинство, снова вернуться в телефоны европейцев.

Чьи личные сообщения будут снова пересматриваться

Согласно этому голосованию, переходные правила будут действовать до 3 апреля 2028 года или до заключения постоянной версии. Область применения ограничена коммуникационными и почтовыми сервисами, управляемыми американскими технологическими компаниями: личные сообщения Instagram, Discord, Snapchat, Skype, Xbox, а также почтовые ящики Gmail и iCloud снова включены в список, подлежащий сканированию «без судебного ордера, без предварительного подозрения».

В день голосования также произошло ключевое действие: шифрованные коммуникации получили символическое исключение (например, WhatsApp), что звучало как уступка, но на самом деле провайдеры и так не могли сканировать контент с end-to-end шифрованием — это исключение больше похоже на признание реальности, чем на политическую уступку.

Шесть цифр, опровергающих утверждение «сканирование защитит детей»

У оппозиции есть данные. Бывший депутат Европарламента, активист за цифровые права Патрик Брейер прямо заявил: «Chat Control, продвигающийся вопреки воле большинства проголосовавших депутатов, — это фарс, наносящий ущерб демократии. Настоящие проигравшие — наши дети».

Он также сравнил неизбирательное сканирование с попыткой «защитить детей массовой слежкой, как вытирать пол, не закрыв кран», и подчеркнул, что тотальный chat control «так же неприемлем, как без разбора вскрывать физические письма каждого человека».

Согласно собственному отчету Еврокомиссии, как минимум шесть цифр указывают на один и тот же вывод: массовое сканирование не защитило детей по-настоящему: с 2022 года количество заявлений о подозрительном жестоком обращении, поданных в США, сократилось на 50%; в 2024 году массовое сканирование личных сообщений составило лишь 36% от всех заявлений о жестоком обращении, большинство улик на самом деле поступало из публичных постов и облачных хранилищ; Федеральное ведомство уголовной полиции Германии (BKA) обнаружило, что 48% сообщений вообще не имеют уголовной значимости; в рамках расследований, начатых на их основе, 40% объектов оказались самими несовершеннолетними.

Из сообщений, генерируемых Meta, по оценкам, 99% — это повторные обнаружения «известного материала», что мало помогает предотвращению происходящего сейчас жестокого обращения; Еврокомиссия сама признала, что нет доказательств того, что неизбирательное сканирование личных сообщений увеличило количество обвинительных приговоров или спасло хотя бы одного ребенка.

Позиция выживших еще более прямая. Александр Ханфф, активист за конфиденциальность, который ранее с помощью защищенных каналов связи добился справедливости для 28 мальчиков-школьников и осуждения нескольких преступников, заявил: «Chat Control создан не для защиты детей. Он нужен крупным технологическим компаниям вроде Meta и Google, чтобы получить наши данные, и государствам — для расширения массовой слежки».

Выживший, выступающий под псевдонимом Марсель Шнайдер, в настоящее время судится с Meta в суде; его слова просты: добровольное массовое наблюдение со стороны корпораций на самом деле не предотвратило жестокое обращение. Заместитель председателя организации выживших MOGiS e.V. Доротея Хане также сказала: «Как выжившие, мы видим, как наши “безопасные пространства”, защищенные каналы связи, ставятся под угрозу или разрушаются этой мерой».

Криптография — настоящая линия обороны

Самая примечательная деталь всей истории — это то, что, хотя правительства и крупные технологические компании почти каждый раз пытаются найти способы сканировать личные сообщения, те, кто может этого избежать, — это коммуникации с end-to-end шифрованием, такие как WhatsApp, Signal, iMessage. И не потому, что политика делает особое исключение, а потому, что при end-to-end шифровании ключи есть только у отправителя и получателя, и сервер технически не может ничего сканировать.

Европейские местные провайдеры коммуникаций и почтовых услуг также никогда не внедряли chat control. Это как раз подтверждает давний тезис криптосообщества: настоящая конфиденциальность, на которую можно положиться, никогда не обеспечивается благими намерениями регуляторов, а только самой криптографией. Когда правительства и платформы замышляют что-то против личных сообщений, шифрование — это один из немногих инструментов суверенитета, который пользователи еще могут удержать в своих руках.

Эта битва еще не закончена. Переходные правила действуют только до 2028 года, а переговоры по постоянной версии — так называемым правилам CSAM, или Chat Control 2.0, — возобновятся в сентябре. Условие, выдвинутое Европарламентом на этот раз: ордера на сканирование должны выдаваться в отношении реальных подозреваемых; создать Европейский центр защиты детей для удаления известных материалов; внедрить стандарт «Security-by-Design» в коммуникационное ПО, а не заниматься неизбирательной слежкой за всеми гражданами.