Chat Control. Co oznacza dla naszej prywatności?

Czym jest Chat Control w UE, jak działa skanowanie komunikatorów i dlaczego zagraża prywatności użytkowników internetu na świecie.

.W Unii Europejskiej trwają intensywne prace nad regulacją znaną jako Chat Control. Jest ona związana z walką z przestępstwami internetowymi wobec dzieci. Pod tą nazwą kryje się jednak pomysł masowego skanowania treści prywatnych wiadomości, zdjęć i plików wysyłanych przez użytkowników, nawet jeśli są one przesyłane w komunikatorach stosujących szyfrowanie.

Zwolennicy Chat Control podkreślają potrzebę skutecznej ochrony najmłodszych, ale obrońcy praw cyfrowych ostrzegają, że proponowane rozwiązania prowadzą do powszechnej inwigilacji wszystkich mieszkańców UE.

​Czym tak naprawdę jest Chat Control?

Chat Control to potoczna nazwa unijnej regulacji dotyczącej „zapobiegania i zwalczania wykorzystywania seksualnego dzieci w internecie”. Projekt zakłada, że dostawcy usług komunikacji internetowej, czyli na przykład poczty elektronicznej lub komunikatorów, mogliby zostać zobowiązani do automatycznego wykrywania nielegalnych treści przesyłanych w prywatnych wiadomościach między użytkownikami.

W praktyce chodzi o to, aby algorytmy skanowały teksty, zdjęcia i nagrania pod kątem znanych materiałów przestępczych oraz prób dokonania czynów przestępczych względem dzieci.

​Krytycy Chat Control zwracają uwagę, że projekt dopuszcza bardzo szerokie nakazy wykrywania aktywności użytkowników, które będą obejmować całe usługi, a nie tylko osoby, wobec których istnieje konkretne podejrzenie. Oznaczałoby to odejście od zasady, że działania służb powinny być celowane tylko w podejrzanych, a nie w całą populację użytkowników. W jednej z analiz podkreślono, że regulacja może prowadzić do zgeneralizowanego i nieselektywnego skanowania treści komunikacji elektronicznej.

​Skanowanie zaszyfrowanych wiadomości po stronie użytkownika

Szczególnie kontrowersyjny jest pomysł łączenia Chat Control z komunikatorami wykorzystującymi pełne szyfrowanie między nadawcą a odbiorcą. Wszystko dlatego, że treść takich wiadomości jest zabezpieczona podczas drogi, jaką odbywa między dwoma użytkownikami. Regulacja proponuje, aby była sprawdzana bezpośrednio na urządzeniu użytkownika, jeszcze zanim zostanie zaszyfrowana.

To tak, jakby do każdego komunikatora wbudować program, który przed wysłaniem wiadomości robi jej kopię i sprawdza, czy przypadkiem nie pasuje ona do wzorców zakazanych treści.

Taka technika znana jest jako skanowanie po stronie użytkownika (ang. client‑side scanning) i w praktyce omija sens szyfrowania, bo treść staje się dostępna dla podmiotów trzecich jeszcze przed jej zabezpieczeniem.

Naukowcy i organizacje broniące prywatności ostrzegają, że raz wprowadzony mechanizm skanowania może być później rozszerzony na inne typy treści, nie tylko te związane z przestępstwami wobec dzieci. Otwiera to drogę do stworzenia infrastruktury masowego nadzoru, którą łatwo wykorzystać do cenzury, profilowania czy kontroli życia obywateli.

Dlaczego Chat Control to problem dla prywatności?

Wejście w życie projektu Chat Control oznaczałoby, że każda wiadomość, zdjęcie i plik wysyłane przez mieszkańców Unii Europejskiej może zostać potencjalnie sprawdzona przez algorytmy. Mówimy tu nie o wybranych osobach, ale o setkach milionów użytkowników, których prywatne rozmowy byłyby rutynowo analizowane pod kątem określonych wzorców. Jakościowo, to zupełnie inny poziom ingerencji niż dotychczasowe przechowywanie samych metadanych (informacji o tym, kto i kiedy z kim rozmawiał).

Masowa kontrola treści może prowadzić do tzw. efektu mrożącego: ludzie zaczną stosować autocenzurę swoich wypowiedzi i bardzo uważać, co piszą nawet w legalnych, prywatnych rozmowach. Wszystko to z obawy przed błędnym odczytaniem ich słów lub nieporozumieniami. W dyskusjach pojawia się porównanie do systemu totalnej kontroli cyfrowej, a niektórzy, jak Paweł Durow, mówią wręcz o drodze do cyfrowego gułagu w Europie, ostrzegając przed takim modelem masowej inwigilacji.

Czy Chat Control można pogodzić z podstawowymi prawami obywatela?

Europejska Karta Praw Podstawowych gwarantuje obywatelom prawo do poszanowania życia prywatnego i rodzinnego oraz do ochrony danych osobowych. Instytucje zajmujące się ochroną danych w UE już wcześniej zwracały uwagę, że zbyt szerokie skanowanie komunikacji może być sprzeczne z tymi zasadami.

Wspólna opinia europejskiego inspektora ochrony danych i rady ochrony danych ostrzega, że projekt może stać się podstawą do „uogólnionej i nieselektywnej kontroli treści”. Organizacje obywatelskie również wskazują, że dotychczasowe próby wprowadzenia obowiązkowego przechowywania danych pochodzących z komunikacji między użytkownikami sieci były kwestionowane przez unijne sądy właśnie z powodu nieproporcjonalnej ingerencji w prywatność.

W przypadku Chat Control stawką jest nie tylko to, kto ma dostęp do danych, lecz także fakt, że systematycznie zmienia się domyślne założenie: z „Twoje rozmowy są prywatne, chyba że istnieje powód do kontroli” na „Twoje rozmowy są kontrolowane z założenia”.

Chat Control w praktyce – co oznacza dla zwykłego użytkownika?

Dla przeciętnego mieszkańca UE wprowadzenie Chat Control mogłoby oznaczać, że wszystkie używane przez niego komunikatory, w tym aplikacje na telefonie i skrzynka e-mail, będą skanować w tle każdą wysłaną wiadomość. Będzie to obejmować zarówno rozmowy z rodziną, ale także korespondencję z lekarzem, prawnikiem, psychologiem i pracodawcą.

Nawet jeśli większość treści nigdy nie zostanie oznaczona przez system, jako możliwie przestępcza, sam fakt ich ciągłego automatycznego sprawdzania zmienia poziom prywatności, do którego przywykli użytkownicy internetu.

Dodatkowym problemem są możliwe błędy algorytmów, które mogą błędnie zakwalifikować legalne zdjęcia lub rozmowy jako podejrzane. Oznacza to ryzyko niezasłużonych zgłoszeń do służb i konieczność wyjaśniania sytuacji, choć użytkownik nie złamał żadnego prawa.

W skrajnym przypadku błędy systemu mogą prowadzić do utraty zaufania do cyfrowych usług, przenoszenia komunikacji do mniej bezpiecznych miejsc lub do „szarej strefy” oraz osłabienia pozycji i konkurencyjności europejskich firm technologicznych.

Ważna rola usługi VPN w świecie Chat Control

Narzędzia szyfrujące połączenie z internetem, takie jak sieć VPN, pozwalają ukryć przed dostawcą internetowym i innymi pośrednikami treść ruchu oraz odwiedzane strony.

W normalnych warunkach pomaga to zwiększyć prywatność, chroni przed profilowaniem, ogranicza śledzenie i utrudnia tworzenie dokładnego obrazu aktywności użytkownika. Jednak w kontekście Chat Control problem polega na tym, że projekt celuje bezpośrednio w treść wiadomości na urządzeniu użytkownika, zanim jeszcze zdąży zostać zanonimizowana lub zaszyfrowana w transmisji.

Oznacza to, że nawet jeśli korzystasz z narzędzia chroniącego połączenie VPN, mechanizmy skanowania wbudowane w aplikację mogłyby nadal analizować każdą wiadomość. Mimo to narzędzie szyfrujące połączenie wciąż pozostaje ważnym elementem szerszej ochrony: utrudnia śledzenie działań poza komunikatorami, chroni przed podsłuchem w sieciach publicznych i ogranicza gromadzenie danych przez pośredników sieciowych.

W praktyce użytkownicy troszczący się o prywatność coraz częściej łączą różne rozwiązania – coraz bardziej świadomie wybierają komunikatory oraz zabezpieczają całe połączenie z internetem.

Chat Control trwale zmieni postrzeganie prywatności w sieci

Chat Control pod hasłem walki z jednym z najcięższych przestępstw wprowadza narzędzia masowego skanowania treści, uderzając we wszystkich internautów, niezależnie od tego, czy są podejrzani, czy nie.

Bez wątpienia, nieustanne prowadzenie dyskusji o bezpieczeństwie dzieci w sieci jest konieczne, ale jej efektem nie powinno być budowanie trwałej infrastruktury powszechnej inwigilacji, którą później można łatwo rozszerzyć na inne obszary życia cyfrowego.

​Marcin K. Dolecki