בקרת צ'אט

Chat Control הוא השם השגור של תקנון המוצע של האיחוד האירופי בנושא חומרי התעללות מינית בילדים (CSAR). ההצעה, שהוצגה על ידי הנציבות האירופית במאי 2022, תחייב שירותים מקוונים - כולל שליחים מוצפנים מקצה לקצה - כדי לסרוק הודעות משתמש ותמונות עבור CSAM. הוויכוח הפוליטי היה אינטנסיבי; הרגולציה עברה תיקונים מרובים; נכון לסוף 2025-2026 התוצאה עדיין לא ברורה.

מה זה ידרוש

התחייבויות העיקריות של ההצעה:

• שירותים מקוונים שמסתכנים באירוח CSAM (שהרשויות מפרשות בצורה רחבה) יצטרכו להעריך את הסיכון הזה ולדווח עליו ניתן להזמין את הסיכון1Z10XPLZ שירותים. על ידי רשויות לפריסת "זיהוי" - סריקה אוטומטית של תוכן עבור CSAM ידוע וזיהוי של טיפוח. פקודות
• יחולו ללא קשר להצפנה - יישומים יצטרכו לעקוף את ההצפנה או לסרוק בצד הלקוח לפני ההצפנה. אכיפה.
• אימות גיל על שירותים שסביר לגשת אליהם קטינים יהיה חובה.

בעיית ההצפנה

חוסר האפשרות הטכנית בלב הדיון: הצפנה מקצה לקצה פירושה שהשירות לא יכול לקרוא הודעות. סריקה חובה של הודעות E2E דורשת:

• סריקה בצד לקוח. המכשיר של המשתמש מפעיל זיהוי CSAM לפני הצפנה. המכשיר, לא השירות, רואה את הטקסט הפשוט. זה מה שאפל הציעה ב-2021 (מאז נגנזה) ומה שכמה הצעות נוכחיות של בקרת צ'אט חוזות.
• Breaking encryption. הסרת E2E מהשירות לחלוטין. מוגן על ידי כמה פוליטיקאים כ"רק לסריקת CSAM" אך שווה ערך מבחינה טכנית לסיום E2E לכל המטרות.
• סריקה בצד הספק. אפשרי רק על ידי ערעור E2E.

Cryptographer אין דרך עקבית לסורקים: אין דרך עקבית לסורקים: של הודעות E2E מבלי לערער את E2E. ניתן להרחיב את אותה תשתית סריקה; ניתן לנצל את אותן דלתות אחוריות; אותן תוצאות כוזבות יוצרות בעיות של חירויות האזרח.

הטיעונים עבור

• CSAM הם פגיעה אמיתית וחמורה. הפצתו פוגעת בשורדים ומאפשרת התעללות מתמשכת.
• פלטפורמות מרכזיות (Meta, Microsoft, Google) כבר סורקות תוכן שאינו E2E עבור CSAM ומפיקות מאות אלפי דוחות בשנה.
• המעבר ל-E2E צמצם את הדוחות הללו - המעבר של Meta ל-2 ECS visger מיוצר גילוי.
• כמה קבוצות הסברה טוענות שמתן עדיפות לפרטיות על פני הגנה על ילדים אינה ניתנת להגנה מוסרית.

הטיעונים נגד

• מומחי קריפטוגרפיה (כולל סריקות אקדמיות) מתפרסמות במאות לקוחות אקדמיים (כולל מכתבים בסיסיים) פוגע באבטחת E2E.
• ארגוני חירויות האזרח (EFF, EDRi, Bits of Freedom) שימו לב שסריקה חובה של הודעות פרטיות היא מעקב המוני חסר תקדים. מבקרים רואים תמונות חוף משפחתיות מסומנות כ-CSAM. מקרה הסריקה של Google CSAM (אב שסווג בטעות לתמונה רפואית של בנו) הפך לאירוע חיובי-שגוי מפורסם.
• Mission creep - ברגע שמתקיימת תשתית סריקה חובה, הרחבתה לתוכן אחר (טרור, זכויות יוצרים, דיבור פוליטי) הופכת לשאלה מדיניות, לא לשאלה מדיניות. one.
• תקדים סמכותי — דמוקרטיות שמגדירות סריקה מחייבת של תקשורת פרטית נותנת כיסוי למשטרים סמכותיים שעושים את אותו הדבר.
• משתמשים יעברו לשירותים שאינם של האיחוד האירופי מחוץ לטווח הרגולציה של הרגולציה. עברייני CSAM, שהם מתוחכמים מבחינה מבצעית, פשוט היו מחליפים פלטפורמות. משתמשים מזדמנים יאבדו את הפרטיות מבלי להשפיע על הפגיעה הממוקדת.

המסלול הפוליטי

• 2022: הוצגה הצעת הנציבות.
• 2023: ועדות הפרלמנט האירופי מייצרות גרסאות מתוקנות, ומסירות רבות מהסריקה ההמונית provisions.
• 2023-2024: דיונים של מועצת האיחוד האירופי; מדינות החברות חלוקות. צרפת וגרמניה סקפטיות בנקודות שונות; ספרד, אירלנד דוגלת בסריקה.
• 2024-2025: מספר הצבעות מתוכננות, הצבעות מרובות נדחו מחוסר הסכמה.
• 2026: הטופס הסופי טרם נקבע. הרגולציה עשויה לעבור ללא סריקת E2E חובה, עלולה לעבור איתה, או עלולה להישלל באופן מהותי. תגובת

Signal, נשיאת קרן

Signal, Meredith Whittaker, הצהירה בפומבי ש-Signal תעזוב את האיחוד האירופי במקום ליישם סריקה בצד הלקוח. שליחי WhatsApp (Meta), Wire ושליחי E2E אחרים אמרו הצהרות דומות בעוצמה משתנה. המאבק הפוליטי הגדיר את עצמו כ"הגנה על ילדים מול חברות טכנולוגיה מתחמקות מאחריות" - אם כי החששות הטכניים המהותיים הם אמיתיים ולא רק לובינג. חוק הבטיחות המקוון של בריטניה כולל הוראות סריקה דומות (נדחה כרגע). לארה"ב היו מספר חשבונות (EARN IT, STOP CSAM Act) עם הוראות קשורות. כללי ה-IT של הודו כוללים דרישות מעקב שישברו את ההצפנה. הדפוס דומה בכל העולם: מסגרות להגנה על ילדים המובילות להצעות סריקה חובה שמפרות את E2E.

המציאות הטכנית - שסריקת הודעות E2E דורשת שבירת ההצפנה שהופכת אותן לאבטחות - אינה משתנה בין תחומי השיפוט. החשבון הפוליטי עושה זאת.