ข้อเสนอสแกนแชต EU ล้มเหลวอีกครั้ง ชุมชนเตือนภัยการล่วงล้ำการสอดแนม

ข้อเสนอ Chat Control ของสหภาพยุโรปที่ก่อให้เกิดความขัดแย้งถูกถอนออกไปอีกครั้ง นับเป็นชัยชนะอีกครั้งของกลุ่มผู้สนับสนุนความเป็นส่วนตัวดิจิทัล กฎหมายฉบับนี้ซึ่งจะบังคับให้มีการสแกนข้อความที่เข้ารหัส ได้เผชิญกับการคัดค้านอย่างท่วมท้นจากผู้เชี่ยวชาญด้านเทคนิคและองค์กรภาคประชาสังคม ขณะที่ชุมชนกำลังวิเคราะห์พัฒนาการล่าสุดนี้ ความกังวลก็เพิ่มมากขึ้นเกี่ยวกับความพยายามอย่างต่อเนื่องที่จะบ่อนทำลายการเข้ารหัสและผลกระทบที่อาจเกิดขึ้นต่อสิทธิดิจิทัลทั่วโลก

ความเป็นไปไม่ได้ทางเทคนิคของช่องลับที่ปลอดภัย

ผู้เชี่ยวชาญด้านความปลอดภัยและสมาชิกชุมชนชี้ให้เห็นอย่างสม่ำเสมอถึงข้อบกพร่องพื้นฐานในแนวทางของ Chat Control นั่นคือ ความเป็นไปไม่ได้ทางคณิตศาสตร์ในการสร้างการเข้ารหัสที่ปลอดภัยพร้อมความสามารถในการสอดแนมในตัว การที่ข้อเสนอนี้พึ่งพาการสแกนฝั่งไคลเอ็นต์—การวิเคราะห์ข้อความบนอุปกรณ์ของผู้ใช้ก่อนการเข้ารหัสหรือหลังการถอดรหัส—จะทำลายโมเดลความปลอดภัยที่ปกป้องการสื่อสารหลายพันล้านครั้งต่อวันโดยพื้นฐาน ผู้แสดงความคิดเห็นด้านเทคนิคเน้นย้ำว่ากลไกใดๆ ที่อนุญาตให้บุคคลที่สามเข้าถึงเนื้อหาที่เข้ารหัสได้ จะทำให้ระบบทั้งหมดอ่อนแอลงโดยธรรมชาติ สร้างช่องโหว่ที่ผู้ไม่ประสงค์ดีรวมถึงรัฐบาลสามารถใช้ประโยชน์ได้ ชุมชนยังระลึกถึงความพยายามที่ล้มเหลวของ Apple ในการใช้การสแกนที่คล้ายกันในปี 2021 ซึ่งผู้เชี่ยวชาญด้านความปลอดภัยได้แยกแยะอย่างรวดเร็วเนื่องจากความเสี่ยงที่มีอยู่แล้ว

คุณไม่สามารถ 'แค่บางครั้ง' เท่านั้นที่จะทำลายการเข้ารหัสได้—การสร้างกลไกใดๆ เพื่อเข้าถึงเนื้อหาที่เข้ารหัสจะทำให้ระบบทั้งหมดอ่อนแอลงโดยธรรมชาติ

ช่องโหว่ด้านเทคนิคของการสแกนฝั่งไคลเอนต์:

• สร้างช่องโหว่ด้านความปลอดภัยที่ผู้ไม่หวังดีสามารถใช้ประโยชน์ได้
• ทำลายโมเดลความปลอดภัยของการเข้ารหัสแบบ end-to-end โดยสิ้นเชิง
• ไม่สามารถจำกัดให้มีเฉพาะการเข้าถึงที่ "ได้รับอนุญาต" เท่านั้น
• คล้ายกับระบบตรวจจับ CSAM ของ Apple ในปี 2021 ที่ถูกยกเลิกไป

ความมุ่งมั่นทางการเมือง เทียบกับ การต่อต้านจากสาธารณะ

การอภิปรายในชุมชนเผยให้เห็นถึงความกังวลอย่างลึกซึ้งเกี่ยวกับธรรมชาติแบบซอมบี้ของ Chat Control—ข้อเสนอที่ปรากฏขึ้นซ้ำแล้วซ้ำเล่าแม้จะถูกปฏิเสธอย่างสม่ำเสมอ ผู้แสดงความคิดเห็นระบุว่า แรงผลักดัน behind กฎหมายฉบับนี้ดูเหมือนมุ่งมั่นที่จะบั่นทอนการต่อต้านผ่านการนำกลับมาเสนออย่างต่อเนื่อง รูปแบบนี้กลายเป็นเรื่องคุ้นเคย: ผู้ร่างกฎหมายเสนอ chat control ภายใต้ชื่อที่แตกต่างกันและด้วยการปรับเปลี่ยนเล็กน้อย ผู้เชี่ยวชาญด้านเทคนิคอธิบายว่าทำไมมันจึงยังคงเป็นอันตราย ความกดดันจากสาธารณะเพิ่มขึ้น และข้อเสนอก็ถูกถอนออกไปชั่วคราว สงครามที่วนเป็นวัฏจักรนี้ทำให้หลายคนในชุมชนอธิบายสถานการณ์ว่าเป็นสถานการณ์ที่พวกเขา (ผู้เสนอ) ต้องชนะเพียงครั้งเดียว ในขณะที่เรา (ผู้คัดค้าน) ต้องชนะทุกครั้ง ความกังวลคือการซ้ำแล้วซ้ำเล่าอย่างต่อเนื่องอาจนำไปสู่ความเหนื่อยล้าของสาธารณชนและการผ่านกฎหมายในที่สุด

แรงจูงใจที่แท้จริงเบื้องหลังการผลักดันการสอดแนม

เหนือกว่าเป้าหมายที่ประกาศไว้ในการต่อต้านการแสวงหาประโยชน์จากเด็ก การวิเคราะห์ของชุมชนชี้ให้เห็นถึงแรงจูงใจที่ซับซ้อนมากขึ้นซึ่งขับเคลื่อน Chat Control ผู้แสดงความคิดเห็นหลายคนชี้ไปที่การมีส่วนร่วมขององค์กรเช่น Thorn.org ซึ่งขายเครื่องมือตรวจจับ CSAM และได้จ้างอดีตเจ้าหน้าที่ Europol บางคนแนะนำว่าเป้าหมายสุดท้ายคือการทำให้การสื่อสารออนไลน์แบบไม่ระบุตัวตนดูน่าสงสัย สร้างสภาพแวดล้อมที่มีเฉพาะบัญชีที่ได้รับการรับรองเท่านั้นที่ได้รับความไว้วางใจ ชุมชนยังสังเกตเห็นความหน้าซื่อใจคดที่ชัดเจนในข้อเสนอที่จะยกเว้นนักการเมืองจากข้อกำหนดการสแกนที่บังคับใช้กับประชาชน ซึ่งบ่งชี้ว่าผู้เสนอกฎหมายเข้าใจความเสี่ยงดีกว่าที่พวกเขายอมรับต่อสาธารณะ

องค์กรหลักที่คัดค้าน Chat Control:

• Electronic Frontier Foundation (EFF)
• European Digital Rights (EDRi)
• องค์กรภาคประชาสังคมมากกว่า 80 องค์กร

ความท้าทายทางรัฐธรรมนูญและกฎหมายที่รออยู่ข้างหน้า

ผู้เชี่ยวชาญด้านกฎหมายภายในชุมชนเน้นย้ำว่า Chat Control มีแนวโน้มที่จะละเมิดการคุ้มครองตามรัฐธรรมนูญในหลายรัฐสมาชิกของ EU รัฐธรรมนูญของหลายประเทศปกป้องความลับของการสื่อสารทั้งหมดอย่างชัดเจน ต้องมีการควบคุมโดยศาลสำหรับการดักฟังใดๆ ตัวอย่างเช่น รัฐธรรมนูญของอิตาลี ระบุว่า เสรีภาพและความลับของการติดต่อทางจดหมายและรูปแบบการสื่อสารอื่นๆ ทุกชนิดเป็นสิ่งที่ละเมิดมิได้ โดยข้อจำกัดต้องได้รับอนุญาตจากศาล การคุ้มครองที่คล้ายกันมีอยู่ในระบบกฎหมายยุโรปอื่นๆ ซึ่งบ่งชี้ว่าแม้ว่า Chat Control จะผ่านในระดับ EU ก็จะต้องเผชิญกับความท้าทายทางรัฐธรรมนูญทันทีในศาลระดับชาติทั่วทั้งสหภาพ

การคุ้มครองตามรัฐธรรมนูญในประเทศสมาชิก EU:

• Italy: มาตรา 15 คุ้มครอง "การสื่อสารในรูปแบบอื่นๆ ทุกประเภท"
• Sweden: Regeringsformen ห้ามการตรวจสอบการสื่อสารที่เป็นความลับ
• Germany: มีการคุ้มครองความเป็นส่วนตัวอย่างเข้มงวดโดยอิงจากประสบการณ์ทางประวัติศาสตร์

ผลกระทบระดับโลกของนโยบายยุโรป

สมาชิกชุมชนแสดงความกังวลอย่างรุนแรงเกี่ยวกับบรรทัดฐานระหว่างประเทศที่ Chat Control จะสร้างขึ้น หลายคนระบุว่าระบอบเผด็จการทั่วโลกกำลังจับตาดูนโยบายดิจิทัลของยุโรปอย่างใกล้ชิด พร้อมที่จะอ้างถึงกฎหมายของ EU เป็นเหตุผลในการใช้มาตรการสอดแนมของตนเอง ความกังวลคือสิ่งที่เริ่มต้นเป็นการสแกนแบบเจาะจงสำหรับเนื้อหาที่ผิดกฎหมายเฉพาะอย่าง อาจขยายไปสู่การตรวจสอบความเห็นต่างทางการเมือง การแสดงออกทางศาสนา หรือการสื่อสารใดๆ ที่รัฐบาลเห็นว่ามีปัญหาได้โดยง่าย ศักยภาพของการล่วงล้ำขอบเขตนี้มีเอกสารบันทึกไว้ดีในเทคโนโลยีการสอดแนมในอดีต โดยที่ระบบที่ออกแบบมาสำหรับวัตถุประสงค์ที่จำกัด มักขยายไปสู่การใช้งานการตรวจสอบที่กว้างขึ้นเมื่อเวลาผ่านไป

การถอนข้อเสนอ Chat Control เป็นชัยชนะชั่วคราว แต่ชุมชนยังคงตื่นตัวอยู่ ความเข้าใจผิดพื้นฐานเกี่ยวกับเทคโนโลยีการเข้ารหัสในหมู่ผู้กำหนดนโยบาย ร่วมกับแรงกดดันทางการเมืองอย่างต่อเนื่องสำหรับความสามารถในการสอดแนม บ่งชี้ว่าสงครามครั้งนี้ยังไม่จบ อย่างที่ผู้แสดงความคิดเห็นคนหนึ่งกล่าวไว้อย่างเหมาะสม นี่คือชัยชนะ... จนกว่าเราจะพบกันอีกครั้ง ชุมชนสิทธิดิจิทัลตระหนักดีว่าการปกป้องการเข้ารหัสต้องอาศัยการศึกษาอย่างต่อเนื่อง การมีส่วนร่วมของสาธารณะที่ยั่งยืน และการพัฒนาแนวทางความปลอดภัยทางเลือกที่ไม่กระทบต่อสิทธิความเป็นส่วนตัวขั้นพื้นฐาน การต่อสู้ยังคงดำเนินต่อไป และเดิมพันสำหรับเสรีภาพดิจิทัลระดับโลกไม่เคยสูงขนาดนี้มาก่อน

อ้างอิง: Chat control proposal fails again after massive public opposition