Unia Europejska forsuje niebezpieczną ustawę o inwigilacji obywateli nazywaną „ustawą o kontroli czatów” (ang. Chat Control), która nakłada na firmy technologiczne obowiązek skanowania prywatnych wiadomości wszystkich użytkowników – nawet tych podlegających kompleksowemu szyfrowaniu.
Zgodnie z propozycją ustawy firmy technologiczne będą musiały wykonywać „skanowanie po stronie klienta”. Oznacza to, że Twoje prywatne wiadomości, zdjęcia i pliki będą mogły być odczytywane przed wysłaniem, co z kolei pozwoli hakerom, korporacjom i przedstawicielom władz szpiegować Cię i przeglądać Twoje dane.
Przyjęcie ustawy o kontroli czatów nie tylko osłabi ochronę prywatności, ale będzie też miało ogromny wpływ na nasze działania w świecie online. Prywatne rozmowy przestaną być prywatne. Internet zostanie pozbawiony zaufania, bezpieczeństwa i wolności.
Społeczność Mozilli pilnie wzywa ustawodawców UE do uwzględnienia następujących postulatów:
- Ochrona szyfrowania: Usługi podlegające kompleksowemu szyfrowaniu powinny być w pełni wyłączone z ogólnych wymagań dotyczących wykrywania szkodliwych treści.
- Utrzymanie zabezpieczeń online: Konieczne jest odrzucenie wszelkich zapisów osłabiających szyfrowanie, naruszających integralność naszych urządzeń i tworzących nowe luki w zabezpieczeniach usług cyfrowych.
- Zaufanie ekspertom: Należy opracować rozwiązania, które będą sprawne technicznie i współmierne do sytuacji, korzystając z pomocy niezależnych ekspertów – kryptografów, specjalistów ds. ochrony dzieci i obrońców praw człowieka.
Już dziś podpisz petycję Fundacji Mozilla wzywającą UE do zaniechania kontroli czatów, zachowania szyfrowania i ochrony naszej cyfrowej przyszłości.
Jakie jest stanowisko mojego kraju w sprawie propozycji ustawy UE o „kontroli czatów”?
Mapę ze stanowiskami poszczególnych krajów znajdziesz tutaj: fightchatcontrol.eu
Stanowiska poszczególnych krajów UE są różne – a sytuacja zmienia się dynamicznie. Niektóre rządy są przeciwne, inne niezdecydowane, a jeszcze inne mocno naciskają na przyjęcie tej ustawy.
Bez względu na to, jakie jest obecne stanowisko Twojego rządu, Twoje wsparcie pomoże w ochronie naszego prawa do prywatnej komunikacji. O przyjęciu tej ustawy zdecydują posłowie do Parlamentu Europejskiego i ministrowie w konkretnych krajach. Skontaktuj się ze swoimi przedstawicielami już dziś i zaapeluj do nich o zachowanie szyfrowania, zaniechanie skanowania po stronie klienta i ochronę naszych praw w internecie.
Czym jest „skanowanie po stronie klienta”?
Skanowanie po stronie klienta to funkcja, której zadaniem jest skanowanie wiadomości, zdjęć i plików na Twoim urządzeniu, zanim zostaną one zaszyfrowane.
Skanowanie po stronie klienta (client-side scanning, CSS) jest często promowane jako mechanizm chroniący dzieci, ale w rzeczywistości podważa ono samą ideę szyfrowania. Narzędzia wykrywające – zwłaszcza te przeznaczone do identyfikacji „nieznanych” treści – są podatne na błędy i tworzą nowe luki w zabezpieczeniach.
Nawet jeśli skanowanie będzie początkowo wykonywane pod kątem treści jednego rodzaju (np. przedstawiających wykorzystywanie seksualne dzieci), stworzy to niebezpieczny precedens: zakres monitorowania można łatwo rozszerzyć na inne tematy poruszane w rozmowach. Osłabienie szyfrowania spowoduje również wzrost liczby zagrożeń – hakerzy będą mogli wykradać poufne dane, osoby o złych zamiarach będą mogły śledzić przedstawicieli zagrożonych grup społecznych, a reżimy autorytarne będą mogły szpiegować dziennikarzy, aktywistów i obywateli.
Funkcja CSS nie poprawi bezpieczeństwa, tylko je obniży.
Które aplikacje i produkty wykorzystujące szyfrowanie zostaną objęte nowymi przepisami?
Przyjęcie ustawy o kontroli czatów będzie miało wpływ na usługi komunikacji i przechowywania danych działające na terenie UE – nawet te podlegające kompleksowemu szyfrowaniu.
Operatorzy aplikacji (takich jak WhatsApp, Signal, Telegram, iMessage czy Messenger) oraz usług chmurowych (takich jak iCloud, Dysk Google czy Microsoft OneDrive) mogą zostać objęci obowiązkiem skanowania prywatnych wiadomości, zdjęć i plików przed ich wysłaniem lub zapisaniem.
Oznacza to, że Twoje rozmowy i dane mogą być podatne na inwigilację – bez względu na to, z jakiej usługi korzystasz.