Zöld utat kapott a Chat Control. Veszélyben a privát üzeneteink, vagy van menekülőút?
A digitális magánszféra és a személyes adatok védelme az elmúlt években az európai internetezők egyik legfontosabb alapjogává vált. Éppen ezért váltott ki hatalmas hullámokat a legutóbbi brüsszeli döntés amely az Európai Parlament egy jogalkotási kiskaput kihasználva, rendkívüli eljárásban utat engedett a sokat vitatott ‘Chat Control 1.0‘ szabályozás meghosszabbításának.
Sokan azonnal a privát szféra végét és a teljes megfigyelést vizionálják, ám a helyzet ennél jóval árnyaltabb. Van egy rendkívül fontos részlet, amelyről kevesebb szó esik, a legbiztonságosabb csevegőalkalmazások továbbra is érinthetetlenek maradnak. De melyek ezek a védett felületek, és hogyan lehet elkerülni, hogy idegen szemek olvassák a beszélgetéseinket?
Mi is a Chat Control tulajdonképpen, és mit jelent a magánszféra vonatkozásában?
A Chat Control 1.0 szabályozás lehetőséget ad a technológiai cégeknek arra, hogy önkéntes alapon szűrjék a felhasználók üzeneteit a gyermekek elleni online visszaélések (CSAM) felderítése érdekében. Bár a parlamenti képviselők többsége júliusban a tömeges, gyanú nélküli átvilágítás ellen szavazott, a nyári szabadságolások miatt megcsappant létszám miatt nem jött össze a blokkoláshoz szükséges abszolút többség, így a javaslat végül átment.
A döntés értelmében a szolgáltatóknak lehetőségük van automatizált szűrőrendszerekkel átvizsgálni a kommunikációt. Ez a gyakorlatban a nem teljesen titkosított csatornákat, mint például az Instagram közvetlen üzeneteit (DM), a Discordot, a Snapchatet, a Skype-ot vagy a hagyományos e-maileket (Gmail, iCloud Mail) érintheti.
Nem minden chat alkalmazásra terjed ki az online megfigyelés
A Chat Control szavazás során a képviselőknek sikerült átvinniük egy kulcsfontosságú módosítást, amely kimondja: a szabályozás hatóköre nem terjed ki a végpontok közötti titkosítást (E2EE) alkalmazó platformokra.
Ez azt jelenti, hogy a szolgáltatók jogilag sem kötelezhetők és technikailag sem képesek arra, hogy belenézzenek az ilyen technológiát alkalmazó chat programok üzeneteibe. A végpontok közötti titkosítás lényege, hogy a kulcs, amely megnyitja az üzenetet, kizárólag a beszélgetőpartnerek eszközein található meg. Köztes állomásokon, szervereken a szövegek csupán értelmezhetetlen karaktersorozatként látszódnak.
Miért ütközik ekkora ellenállásba a Chat Control bevezetése?
A kritikusok, köztük független adatvédelmi szakértők, jogászok és informatikai szervezetek véleménye egyöntetű, szerintük a gyanú nélküli, tömeges megfigyelés nem a megfelelő eszköz a cél elérésére, mivel az automatizált szűrőrendszerek hibaszázaléka jelentős. Sok esetben teljesen ártatlan családi fotók vagy privát üzenetek akadnak fenn a rostán, ami indokolatlan vizsgálatokat vonhat maga után. Ezzel szemben a valódi bűnözők ritkán használnak megfigyelhető, hagyományos csatornákat, így a szigorítások leginkább a gyanútlan, átlagos felhasználók magánszféráját csorbítják.
Hogyan tovább? A küzdelem még nem ért véget!
A mostani parlamenti döntés után a labda az Európai Unió Tanácsának térfelén pattog. A tagállamoknak dönteniük kell arról, hogy elfogadják-e a Parlament által beépített szigorú módosításokat, különösen a titkosított alkalmazások védelmét, vagy újratárgyalják a kérdést.
Eközben az igazi magánszféra gyilkos szabályozás, a Chat Control 2.0 néven ismert állandó, kötelező érvényű jogszabálytervezet sorsa még nyitott. Az őszi politikai szezonban a tárgyalások újult erővel folytatódnak majd Brüsszelben.
Milyen alkalmazások immunisak a Chat Control megfigyelésre?
- WhatsApp: A WhatsApp beszélgetések alapértelmezetten végpontok közötti titkosítással futnak. Ez azt jelenti, hogy az üzeneteket csak a küldő és a fogadó fél tudja dekódolni, még maga a Meta sem fér hozzájuk, így szkennelni sem tudja azokat.
- Signal: Az adatvédelmi szakemberek által globálisan a legbiztonságosabbnak tartott, nonprofit alapon működő alkalmazás. Nem gyűjt metaadatokat, és a titkosítása feltörhetetlen akadályt jelent a külső fürkészők számára.
- iMessage: Az Apple saját üzenetküldője szintén ezt a technológiát használja, amikor két Apple-eszköz között zajlik a kommunikáció (ezt a kék színű üzenetbuborékok jelzik).
- Viber: Szintén alapértelmezetten titkosított privát csevegéseket biztosít a felhasználók számára.
Hogyan védekezhetünk az online lehallgatás ellen? Gyakorlati tippek a mindennapokra
Ha szeretnénk minimalizálni annak a kockázatát, hogy a privát beszélgetéseink, családi fotóink vagy üzleti információink online megfigyelés áldozatává váljanak, érdemes néhány főszabályt betartanunk
Hasznos tippek a biztonságos netes csevegéshez
- Érzékeny témák, személyes adatok vagy jelszavak megosztására soha ne a közösségi média platformok (Instagram, Facebook Messenger) alapértelmezett csevegőit használjuk. Helyettük érdemes a Signal vagy a WhatsApp felületeire terelni a kommunikációt.
- Sok alkalmazásnál (például a Telegram esetében) a csoportos beszélgetések nem feltétlenül élveznek végpontok közötti titkosítást, még akkor sem, ha a privát chat igen. Érdemes ellenőrizni az adott app biztonsági beállításait.
- Ha fontos a levelezés titkossága, a Gmail vagy az Outlook helyett érdemes lehet olyan, kifejezetten az európai adatvédelmi törvényekre és titkosításra épülő szolgáltatókat választani, mint például a svájci hátterű ProtonMail.
forrás: euronews.com
fotó: pexels.com
