Chat Control превращается в троянского коня — бизнесу пора насторожиться

Защитники конфиденциальности данных предупреждают, что радость по поводу отказа Евросоюза от планов нарушить сквозное шифрование в мобильных мессенджерах преждевременна. Заявление должно стать тревожным сигналом для организаций, которые работают в Европе.

Сквозное шифрование в Европе давно находится под угрозой. Технологические компании боролись с законодателями, которые хотели сканировать переписки и ограничить распространение материалов о насилии. Совет ЕС захотел успокоить бизнес и 26 ноября опубликовал заявление.

В нем говорится, что провайдеры будут мониторить коммуникации исключительно добровольно. Также чиновники анонсировали измененный подход к автоматическому сканированию. Защитники приватности уже окрестили его «контролем чата» или Chat Control и назвали новым способом борьбы.

Однако активист движения за конфиденциальность и бывший депутат Европарламента Патрик Брейер отметил, что в ходе этих дебатов часто упускали из виду интересы бизнеса.

Хотя все говорят о защите частных лиц, Брейер заявил, что предложения ЕС должны насторожить руководителей служб информационной безопасности и предприятий. Он отметил реальный риск утечки конфиденциальных данных.

Технология часто ошибается. Для корпорации «ложное срабатывание» означает, что секретные внутренние документы, коды или стратегические планы получат метку и уйдут внешним органам власти или полиции. Сама компания об этом даже не узнает.

Брейер давно критикует предложения ЕС. Он считает, что переход к добровольному мониторингу переписок не защищает пользователей в достаточной мере.

Брейер написал на своем сайте, что заголовки вводят в заблуждение: Chat Control не умер, его просто приватизируют. Он назвал решение Совета троянским конем. Чиновники закрепили «добровольное» массовое сканирование и тем самым легализовали необоснованную слежку за миллионами силами корпораций. Система допускает ошибки, а также уничтожает онлайн-анонимность через лазейку с проверкой возраста.

Позицию Брейера поддерживает другая группа по защите цифровой конфиденциальности — European Digital Rights (EDRi). Она опубликовала заявление, что цифровые права все еще могут быть под угрозой. Организация хочет быть абсолютно уверена, что законодатели не оставят вредоносных лазеек. Например, текст Совета стал бы лучше, если бы прямо запрещал инструменты «сканирования на стороне клиента», так как значительная часть полномочий все еще остается у национальных властей.

EDRi обратила особое внимание на возможность добровольного мониторинга. Это означает, что крупные технологические компании решат сканировать ваши личные сообщения, даже если вы не делаете ничего плохого. Они применят инструменты искусственного интеллекта для поиска доказательств злоупотреблений, хотя эти алгоритмы часто ошибаются. Подобное сканирование уже происходит почти без прозрачности, контроля и надлежащей правовой базы.

Брейер заявил, что угроза вполне реальна для корпораций, которые хотят защитить свои интеллектуальные данные и обезопасить переписки. Он подытожил: если это предложение примут, ни одна европейская компания больше не сможет гарантировать конфиденциальность своих коммуникаций.

Обзор Microsoft Surface Pro 12: в чем залог успеха этого компактного планшетного ПК?