ЄС ухвалив законопроєкт про «моніторинг чатів»: IG, Discord, Gmail… приватні повідомлення потрапляють під сканування

9 липня Європарламент 314 голосами проти, 276 за, 17 утрималися відновив масове сканування приватних повідомлень: платформи Instagram, Discord, Gmail та інші знову включені, термін дії до 2028 року. (Попередній підсумок: Microsoft підтвердив, що надасть ключі BitLocker ФБР, чи справді ваше шифрування безпечне?) (Додатково: засновник Cake Wallet запускає Radar: месенджер з платежами через блискавичну мережу BTC, використовуючи протокол шифрування Signal) Зміст Перемкнути

• Чиї приватні повідомлення будуть знову розкриті
• Шість цифр, які спростовують «сканування захищає дітей»
• Криптографія — справжня лінія оборони Ця боротьба в ЄС триває з березня. Перша версія Chat Control, яка передбачала масове безвибіркове сканування приватних повідомлень, двічі відхилялася Європарламентом у березні, і вважалася «мертвою». Але 9 липня Європейська народна партія (EPP) використала термінову процедуру, щоб знову включити це питання до порядку денного, і ті самі депутати проголосували так, що воно відродилося. Результати голосування того дня: 314 проти, 276 за, 17 утрималися, голосів проти більшість. Але для відхилення закону Європарламенту потрібна абсолютна більшість у 361 голос, а опозиції не вистачило 47 голосів. Технічна різниця в процедурі повернула правила спостереження, яких більшість не хотіла, назад у телефони європейців.

Чиї приватні повідомлення будуть знову розкриті

Відповідно до результатів цього голосування, перехідні правила діятимуть до 3 квітня 2028 року або до завершення переговорів щодо постійних правил. Обсяг зосереджений на комунікаційних та поштових сервісах американських технологічних компаній: приватні повідомлення Instagram, Discord, Snapchat, Skype, Xbox, а також поштові скриньки Gmail та iCloud знову включені до списку, який можна сканувати «без ордеру суду, без попередньої підозри». Того ж дня відбулася ключова подія: зашифровані комунікації отримали символічне звільнення (наприклад, WhatsApp). Це звучить як поступка, але насправді провайдери і так не можуть сканувати вміст наскрізного шифрування, тому це звільнення більше схоже на визнання реальності, а не на політичну поступку.

Шість цифр, які спростовують «сканування захищає дітей»

Опозиція має дані. Колишній депутат Європарламенту, активіст цифрових прав Патрік Брайер (Patrick Breyer) заявив: «Chat Control просувається всупереч волі більшості депутатів, це фарс, який шкодить демократії. Справжні програшні — це наші діти.» Він також порівняв безвибіркове сканування з «бажанням захистити дітей за допомогою масового спостереження, як витирати підлогу, коли кран відкритий», і наголосив, що повний chat control «так само неприйнятний, як безладне розкриття кожного фізичного листа». Згідно з власним звітом Єврокомісії, принаймні шість цифр вказують на один висновок: масове сканування насправді не захищає дітей. З 2022 року кількість повідомлень про підозрілі випадки зловживань у США зменшилася на 50%; у 2024 році масове сканування приватних повідомлень становило лише 36% усіх повідомлень про зловживання, більшість підказок насправді походять із публічних дописів та хмарних сховищ; Федеральне кримінальне відомство Німеччини (BKA) виявило, що 48% повідомлень не мають кримінальної релевантності; у 40% розслідувань, розпочатих на основі цих повідомлень, об'єктом був сам неповнолітній. У повідомленнях, згенерованих Meta, приблизно 99% є повторними збігами «відомого матеріалу», що обмежено допомагає запобігти поточним зловживанням; сама Комісія визнає, що немає доказів того, що безвибіркове сканування приватних повідомлень збільшило кількість засуджень або врятувало хоча б одну дитину. Позиція тих, хто вижив, ще більш пряма. Александр Ганфф (Alexander Hanff), активіст приватності, який за допомогою захищених каналів зв'язку домігся справедливості для 28 хлопчиків-учнів і засудження кількох злочинців, сказав: «Chat Control створено не для захисту дітей. Він створений для того, щоб великі технологічні компанії, як Meta та Google, отримували наші дані, а держави розширювали масове спостереження.» Виживший під псевдонімом Марсель Шнайдер (Marcel Schneider) зараз подає до суду на Meta, і його слова дуже прямі: добровільне масове спостереження з боку компаній насправді не запобігає зловживанням. Заступниця голови організації виживших MOGiS e.V. Доротея Хан (Dorothée Hahne) також сказала: «Як виживші, ми спостерігаємо, як наші безпечні простори, захищені канали зв'язку, ставляться під загрозу або навіть руйнуються цією мірою.»

Криптографія — справжня лінія оборони

Найцікавіша деталь у всій цій події: коли уряди та великі технологічні компанії майже завжди намагаються знайти спосіб сканування приватних повідомлень, ті, що можуть уникнути цього — це зашифровані комунікації з наскрізним шифруванням, як WhatsApp, Signal, iMessage. Не тому, що політика особливо милостива, а тому, що при наскрізному шифруванні лише відправник і отримувач мають ключі, і сервер технічно не може сканувати. Європейські провайдери комунікацій та поштових послуг ніколи не впроваджували chat control. Це якраз підтверджує давню тезу криптоспільноти: справжня приватність ніколи не ґрунтується на добрих намірах регуляторів, а на самій криптографії. Коли уряди та платформи зазіхають на приватні повідомлення, шифрування є одним із небагатьох інструментів суверенітету, який залишається в руках користувача. Ця битва ще не закінчена. Перехідні правила діють лише до 2028 року, а переговори щодо постійної версії CSAM Regulation, так званого Chat Control 2.0, відновляться у вересні. Європарламент цього разу висунув умови: ордер на сканування має бути спрямований на справжніх підозрюваних; створити Європейський центр захисту дітей для видалення відомого матеріалу; месенджери повинні впроваджувати стандарти «Security-by-Design», а не безвибіркове спостереження за всіма.