EU thông qua dự thảo 'giám sát trò chuyện': IG, Discord, Gmail... tất cả tin nhắn riêng tư được đưa vào quét

Nghị viện Châu Âu ngày 9/7 đã bỏ phiếu với kết quả 314 phiếu chống, 276 phiếu thuận, 17 phiếu trắng, khiến quy tắc quét diện rộng tin nhắn riêng tư hồi sinh: Instagram, Discord, Gmail và các nền tảng khác bị đưa trở lại, hiệu lực đến năm 2028.

(Tin trước: Microsoft xác nhận: sẽ hợp tác với FBI cung cấp khóa BitLocker, mã hóa bạn nghĩ là an toàn có thực sự an toàn?)
(Bổ sung bối cảnh: Người sáng lập Cake Wallet ra mắt Radar: ứng dụng liên kết thanh toán Lightning Network Bitcoin, sử dụng giao thức mã hóa Signal)

Mục lục

Toggle

• Tin nhắn riêng tư của ai sẽ bị mở lại
• Sáu con số, phản bác "quét bảo vệ trẻ em"
• Mật mã học mới là phòng tuyến thực sự

Cuộc đấu ở EU này đã diễn ra không ngừng từ tháng 3. Phiên bản 1 của Chat Control (Giám sát trò chuyện), nhắm vào quét diện rộng vô phân biệt tin nhắn riêng tư, đã bị Nghị viện Châu Âu bác bỏ hai lần liên tiếp vào tháng 3 năm nay, vốn được giới bên ngoài coi là đề xuất "đã chết". Không ngờ ngày 9/7, Đảng Nhân dân Châu Âu (EPP) đã sử dụng thủ tục khẩn cấp để đưa vụ việc trở lại chương trình nghị sự, và kết quả số phiếu của cùng các nghị sĩ đó lại khiến nó sống lại.

Kết quả bỏ phiếu ngày hôm đó là 314 phiếu chống, 276 phiếu thuận, 17 phiếu trắng, phiếu chống chiếm đa số. Nhưng để bác bỏ một đạo luật, Nghị viện Châu Âu phải đạt được đa số tuyệt đối 361 phiếu, phe phản đối vẫn thiếu 47 phiếu. Khoảng cách kỹ thuật trong thủ tục đã khiến quy tắc giám sát mà đa số thực tế không muốn quay trở lại điện thoại của người dân châu Âu.

Tin nhắn riêng tư của ai sẽ bị mở lại

Theo kết quả biểu quyết lần này, quy tắc quá độ sẽ kéo dài đến ngày 3/4/2028, hoặc cho đến khi phiên bản vĩnh viễn được thỏa thuận xong. Phạm vi tập trung vào các dịch vụ email và liên lạc do các công ty công nghệ Mỹ vận hành, tin nhắn riêng tư của Instagram, Discord, Snapchat, Skype, Xbox, cũng như hộp thư Gmail, iCloud, đều bị đưa trở lại danh sách có thể quét "không cần lệnh tòa, không cần nghi ngờ trước".

Ngày biểu quyết còn có một động thái quan trọng: liên lạc mã hóa được miễn trừ tượng trưng (ví dụ WhatsApp), nghe có vẻ như nhượng bộ, nhưng thực tế các nhà cung cấp dịch vụ vốn không thể quét nội dung mã hóa đầu cuối, miễn trừ này giống như thừa nhận thực tế hơn là nhượng bộ chính sách.

Sáu con số, phản bác "quét bảo vệ trẻ em"

Phe đối lập nắm trong tay dữ liệu. Cựu nghị sĩ Nghị viện Châu Âu, nhà hoạt động nhân quyền số Patrick Breyer thẳng thắn: "Chat Control vượt qua ý chí của đa số nghị sĩ bỏ phiếu để tiếp tục là một trò hề, gây tổn hại đến nền dân chủ. Người thua cuộc thực sự là con em chúng ta."

Ông cũng ví quét vô phân biệt như "muốn dùng giám sát diện rộng để bảo vệ trẻ em, giống như vừa xả nước vừa cố lau sàn", và nhấn mạnh kiểm soát trò chuyện toàn diện "không thể chấp nhận như việc mở thư từ vật lý của mỗi người một cách bừa bãi."

Theo báo cáo của chính Ủy ban Châu Âu, ít nhất sáu con số chỉ vào cùng một kết luận: quét diện rộng không thực sự bảo vệ trẻ em: kể từ năm 2022, số vụ lạm dụng đáng ngờ do Mỹ báo cáo đã giảm 50%; năm 2024, quét diện rộng tin nhắn riêng tư chỉ chiếm 36% tổng số báo cáo lạm dụng, phần lớn manh mối thực tế đến từ bài đăng công khai và lưu trữ đám mây; Cảnh sát Hình sự Liên bang Đức (BKA) phát hiện 48% báo cáo không liên quan đến hình sự; trong số các cuộc điều tra được tiến hành, 40% đối tượng thực tế là chính trẻ vị thành niên.

Trong số các báo cáo do Meta tạo ra, ước tính 99% là trùng lặp "nội dung đã biết", giúp ích hạn chế cho việc ngăn chặn lạm dụng đang xảy ra; chính Ủy ban cũng thừa nhận không có bằng chứng cho thấy quét vô phân biệt tin nhắn riêng tư làm tăng số lượng kết án hoặc cứu thêm bất kỳ đứa trẻ nào.

Quan điểm của người sống sót trực tiếp hơn. Nhà hoạt động bảo mật Alexander Hanff, người từng dựa vào kênh liên lạc bảo mật để đòi lại công lý cho 28 nam sinh và khiến nhiều thủ phạm bị kết án, nói: "Chat Control không được sinh ra để bảo vệ trẻ em. Nó là để các công ty công nghệ lớn như Meta, Google lấy dữ liệu của chúng ta, và các quốc gia muốn mở rộng giám sát diện rộng."

Người sống sót với biệt danh Marcel Schneider, hiện đang kiện Meta ra tòa, nói thẳng: giám sát diện rộng tự nguyện của doanh nghiệp không thực sự ngăn chặn lạm dụng xảy ra. Phó chủ tịch tổ chức vận động người sống sót MOGiS e.V., Dorothée Hahne, cũng nói: "Là người sống sót, chúng tôi chứng kiến 'không gian an toàn' và kênh liên lạc được bảo vệ của mình bị biện pháp này đe dọa hoặc thậm chí phá hủy."

Mật mã học mới là phòng tuyến thực sự

Chi tiết đáng suy ngẫm nhất trong toàn bộ sự kiện là, khi chính phủ và các công ty công nghệ lớn hầu như mỗi lần đều tìm cách quét tin nhắn riêng tư, những thứ tránh được là các liên lạc mã hóa đầu cuối như WhatsApp, Signal, iMessage, không phải vì chính sách đặc biệt khoan hồng, mà vì dưới mã hóa đầu cuối, tin nhắn chỉ có người gửi và người nhận nắm giữ khóa, về mặt kỹ thuật máy chủ không thể quét.

Các nhà cung cấp dịch vụ email và liên lạc nội địa Châu Âu cũng chưa bao giờ thực hiện chat control. Điều này vừa xác nhận tuyên bố lâu năm của giới mã hóa: quyền riêng tư thực sự đáng tin cậy không bao giờ đến từ sự bảo đảm thiện chí của cơ quan quản lý, mà đến từ chính mật mã học. Khi chính phủ và nền tảng đều nhắm vào tin nhắn riêng tư, mã hóa là công cụ chủ quyền hiếm hoi mà người dùng còn nắm giữ.

Cuộc chiến này chưa kết thúc. Quy tắc quá độ chỉ kéo dài đến năm 2028, phiên bản vĩnh viễn của Quy tắc CSAM, tức Chat Control 2.0 như giới bên ngoài gọi, các cuộc đàm phán sẽ được khởi động lại vào tháng 9. Điều kiện lần này Nghị viện Châu Âu đưa ra là: lệnh quét phải nhắm vào nghi phạm thực sự, thành lập Trung tâm Bảo vệ Trẻ em EU chịu trách nhiệm gỡ bỏ nội dung đã biết, phần mềm liên lạc phải áp dụng tiêu chuẩn "Security-by-Design", chứ không phải giám sát vô phân biệt toàn dân.