Вся правда о Chat Control и что грозит приватности в Европе

VPN Trust Initiative (VTI), в которую входят ведущие мировые поставщики VPN, выступила против нового европейского закона, получившего прозвище Chat Control. Члены ВTI призвали евродепутатов отвергнуть любые требования, позволяющие создавать "чёрные ходы" для обхода защиты переписки, ослаблять стандарты шифрования или вводить небезопасные требования к техническим решениям.

Повод для возмущения — предложение Дании по закону о борьбе с распространением материалов сексуального насилия над детьми (CSAR), который активно обсуждается сейчас в Совете Евросоюза. Эта инициатива обязывает все мессенджеры, работающие в Европе, сканировать сообщения пользователей — даже если они зашифрованы. Формально закон не касается программ VPN — по крайней мере, пока — но представители отрасли опасаются, что обязательное сканирование на устройствах пользователей (client-side scanning) «убьёт» саму технологию VPN.

Эмилия Бержанскайте, сопредседатель VTI, отмечает: «Либо шифрование защищает всех, либо никого». По её словам, государства, особенно европейские, должны раскрывать карты, если принимают решения, влияющие на главные основы конфиденциальности и цифрового доверия в демократических странах.

Согласно проекту датского предложения, сканирование сообщений должно происходить прямо на устройстве пользователя еще до их шифрования. Это коснётся ссылок, изображений, видео, которыми обмениваются пользователи. Исключение — только служебные аккаунты государственных структур и армии. Хотя создатели законопроекта заявляют, что сканирование не нарушит принципы сквозного шифрования (end-to-end encryption), эксперты убеждены: такие технологии на стороне клиента не могут этого гарантировать.

Лаура Тырылите из NordVPN заявляет: «Иллюзия выбора между безопасностью и безопасностью. Нельзя решать одну проблему, создавая угрозы для всех». Хэл Халпин (NymVPN) видит Chat Control как шаг назад в деле приватности: «Сканирование разговоров всех пользователей — это чрезмерная мера, открывающая дверь массовой слежке». Эксперты предупреждают: такие инструменты легко используют не только для борьбы с преступлениями, но и против журналистов, активистов и политических оппонентов. Оставленный «чёрный ход» ломает всю систему безопасности и может быть использован злоумышленниками или недружественными государствами. Единственно эффективный подход — точечные расследования на основании ордеров, быстрая блокировка незаконного контента, прозрачные механизмы отчетности и специальные команды экспертов.

На момент обсуждения 12 сентября к противникам Chat Control присоединились Люксембург и Германия — теперь законопроект не поддерживают уже восемь стран ЕС. По неофициальным данным экс-депутата Европарламента Патрика Брейера (Pirate Party), к ним присоединилась и Словения. Пока что позиции не определили Эстония, Греция и Румыния.

9 сентября более 500 специалистов по криптографии подписали письмо с предостережением в адрес Совета ЕС — это уже третья подобная акция с 2022 года. Тем не менее, сторонников больше: 15 стран, включая Францию, Италию и Испанию, поддерживают проект.

Дэвид Фрауши, старший директор по европейским связям в Internet Society, считает инициативу опасной для конфиденциальности и безопасности коммуникаций. «Время заканчивается — процесс завершится 14 октября. Мы призываем граждан убедить политиков защищать сильное шифрование», — добавил он.

И главное: Chat Control — не единственная угроза для шифрования в Европе. Специалисты ЕС уже называют VPN «ключевым препятствием» для расследований. Как отмечает Лаура Тырылите, внедрённая инфраструктура сканирования может быть легко перенастроена для тотального контроля — вразрез со всеми усилиями по кибербезопасности, включая Cyber Resilience Act и инициативы по постквантовой криптографии. Получается, одни законы подрывают то, что другие пытаются укрепить. Ну да, логика человеческой цивилизации — в каждой дырке по колышку.