Európsky plán na špehovanie občanov sa zrútil, ale len dočasne. Chat Control narazil na tvrdý odpor
Nemecko sa jasne postavilo proti invazívnemu Chat Control, čo by znamenalo koniec súkromia na internete. Vyhraté ale stále nemáme.
Európska únia dostala stopku v snahe zaviesť zákon, ktorý by otvoril dvere k čítaniu súkromných správ. Takzvaný Chat Control mal byť nástrojom proti šíreniu detskej pornografie, no v praxi by znamenal povinné monitorovanie všetkých konverzácií, aj tých šifrovaných. Po tom, čo sa proti návrhu postavilo Nemecko, Brusel hlasovanie odložil na neurčito. A aj keď si môžeš vydýchnuť, boj ešte zďaleka nie je vyhraný, informuje Techradar.
Európsky plán na totálne špehovanie
Zákon s oficiálnym názvom Child Sexual Abuse Regulation (CSAR) mal prinútiť všetky komunikačné platformy, od WhatsAppu cez Signal až po Messenger, automaticky prehľadávať správy, fotky a videá. Cieľom zákona je hľadať materiály spojené s detským zneužívaním. Na papieri to znie ako dobrý zámer, ale v praxi by to znamenalo koniec súkromia na internete.
Podľa navrhovaného systému by aplikácie museli analyzovať aj šifrované správy. Ide o správy, ktoré sú vďaka technológii end-to-end encryption čitateľné len pre odosielateľa a príjemcu. Takéto skenovanie nie je technicky možné bez prelomenia šifrovania. Inými slovami, ak by si Brusel presadil svoje, tvoje súkromie by prestalo existovať.
Rozhodujúci moment prišiel 7. októbra, keď Nemecko jasne odmietlo návrh. Ministerstvo spravodlivosti vyhlásilo, že „sledovanie súkromných rozhovorov musí zostať tabu“ a že krajina s návrhom nikdy nebude súhlasiť. Pridali sa aj Belgicko, Taliansko a Švédsko. Brusel teda zistil, že nemá dostatok hlasov na presadenie zákona.
Hlasovanie, ktoré sa malo konať 14. októbra, bolo odložené, nie však zrušené. Podľa europoslanca Patricka Breyera z nemeckej Pirátskej strany sa členské štáty „naďalej snažia o kompromis“ a téma sa vráti na stôl už v decembri, keď sa stretnú ministri vnútra.
Neprehliadni
Najväčší problém návrhu spočíva v tzv. client-side scanningu. Znamená to skenovanie obsahu ešte predtým, ako sa správa zašifruje. Signal to prirovnal k malvéru nainštalovanému priamo v tvojom mobile. Teda k softvéru, ktorý ti má „pomáhať“, ale v skutočnosti sleduje všetko, čo robíš.
Proti návrhu sa postavilo viac než 500 odborníkov na kryptografiu a desiatky európskych firiem, ktoré stavajú na súkromí používateľov. Upozorňujú, že Chat Control by oslabil digitálnu suverenitu Európy a vytvoril obrovskú bezpečnostnú dieru, ktorú by mohli zneužiť hackeri aj nepriateľské štáty.
„Nemôžeme vytvoriť zadné dvierka, ktoré pustia dnu len dobrých. Každý takýto návrh je pozvánkou pre hackerov a diktatúry,“ povedala prezidentka Signal Foundation Meredith Whittaker.
Dôsledok na globálne technologické spoločnosti
Ak by bol Chat Control schválený, nešlo by len o európsky problém. Veľké technologické firmy, Apple, Google či Meta, operujú globálne. Ak by museli implementovať túto zraniteľnú funkciu client-side scanning, veľmi pravdepodobne by ju nasadili celosvetovo. Inými slovami, európske nariadenie by vytvorilo bezpečnostnú dieru pre miliardy používateľov po celom svete a otvorilo by dvere k tlaku na oslabenie šifrovania aj mimo Európy.
To by znamenalo, že rozhodnutie bruselských úradníkov by ovplyvnilo nielen Európanov, ale aj každého, kto používa tie isté aplikácie, od USA až po Austráliu.
Kľúčovým problémom Chat Control, okrem narušenia šifrovania, je miera falošných poplachov. Systém funguje tak, že porovnáva obsah s databázou známych nelegálnych hashov, digitálnych odtlačkov zakázaných materiálov. Aj keď sa chyba v algoritme zdá byť minimálna, pri skenovaní miliárd správ denne by aj malá nepresnosť znamenala, že tisíce nevinných ľudí by boli označené za páchateľov.
Takéto omyly by nielen zaťažili políciu, ale aj zničili životy ľudí, ktorí by sa ocitli v zbytočnom vyšetrovaní len preto, že ich fotka alebo súbor „vyzerali podobne“.
Brusel ustúpil, ale len na chvíľu
Zrušenie októbrového hlasovania bolo podľa Whittaker „malým víťazstvom“, no varuje, že rokovania budú pokračovať za zatvorenými dverami. Európska komisia má dve možnosti, buď návrh úplne stiahne, alebo ho prepíše a skúsi znova. Zdroje z prostredia EÚ však tvrdia, že Brusel sa nechce vzdať.
„Toto je dôležitý krok k ochrane súkromnej komunikácie, ale boj ešte neskončil. Členské štáty stále hľadajú spôsob, ako návrh pretlačiť,“ napísala platforma X.
Ak by Chat Control prešiel, znamenalo by to, že tvoje správy by čítal algoritmus, ktorý by určoval, čo je „podozrivé“. Žiadne súdy, žiadne príkazy, len automat. A keďže umelá inteligencia robí chyby, riziko nespravodlivého označenia či dokonca vyšetrovania by bolo obrovské.
Odborníci však neodmietajú boj proti detskej pornografii ako taký. Tvrdia, že existujú iné, etickejšie riešenia. Napríklad nahlasovanie podozrivého správania používateľmi, namiesto automatického skenovania ich obsahu. Ďalšou cestou je investovať viac do práce polície a súdnych príkazov, ktoré cielene vyšetrujú konkrétnych páchateľov, namiesto plošného sledovania všetkých.
Momentálne teda môžeš byť v pokoji, tvoje správy zostávajú tvoje. Európska únia sa ale k tejto téme určite vráti.
„Brusel má dlhú pamäť, keď mu niečo neprejde dnes, skúsi to znova o rok,“ poznamenal Breyer.
Chat Control teda padol, ale len na chvíľu. Môžeme čakať, že sa táto citlivá téma opäť za nejakú dobu vráti.
