Chat Control ponovno otvara pitanje granica između digitalne sigurnosti, privatnosti i nadzora komunikacije.
Chat Control ponovno otvara pitanje granica između digitalne sigurnosti, privatnosti i nadzora komunikacije.
Rasprava o takozvanom Chat Controlu ponovno se vratila u europski politički prostor. Kao i svaki put kada se spomene skeniranje komunikacija, dio javnosti reagira vrlo oštro, dio gotovo da ne reagira, a dio se izgubi između tehničkih pojmova, političkih procedura i stvarnog cilja prijedloga. To nije dobro, jer tema zaslužuje mirniji pristup.
Zaštita od teških kaznenih djela na internetu ozbiljan je cilj. Oko toga ne bi trebalo biti puno prijepora. Digitalne platforme danas nisu samo prostor privatne komunikacije, nego i mjesto na kojem se mogu odvijati vrlo ozbiljne zlouporabe. Države, platforme i pravosuđe imaju obvezu reagirati.
Problem nastaje kada se kao rješenje počne predlagati široko skeniranje privatnih komunikacija. Tada se otvara drugo važno pitanje. Kako povećati sigurnost, a da se pritom ne oslabi privatnost svih građana i ne stvori tehnička infrastruktura koju će kasnije biti teško ograničiti?
Upravo je tu srž rasprave. Ne radi se o jednostavnom izboru između sigurnosti i privatnosti. Takvo postavljanje stvari je pregrubo. Pravo pitanje je može li se izgraditi sustav koji pomaže u otkrivanju nezakonitog sadržaja, a da ne uvede opći nadzor kao normalan dio digitalne komunikacije.
Ovo nije potpuno nova tema. Platforme već godinama koriste različite oblike detekcije nezakonitog sadržaja, posebno kada je riječ o već poznatim datotekama. U takvim slučajevima često se koriste hash baze, odnosno digitalni otisci sadržaja koji je ranije identificiran kao nezakonit. Takav pristup tehnički je ograničeniji od općeg čitanja poruka, jer ne pokušava razumjeti sve što korisnici pišu, nego uspoređuje sadržaj s poznatim uzorcima.
No i taj pristup ima granice. Ne otkriva sve. Ne vidi sadržaj koji je nov, izmijenjen ili skriven na drugačiji način. Zbog toga se povremeno predlažu napredniji sustavi, uključujući automatiziranu analizu teksta, slika ili ponašanja korisnika. Tu se rizik brzo povećava. Što je sustav općenitiji, to je veća mogućnost pogreške, prekomjerne obrade podataka i širenja namjene.
Posebno osjetljivo pitanje je end to end enkripcija. Ona nije samo tehnička pogodnost za ljude koji žele sakriti komunikaciju. Ona štiti novinare, odvjetnike, liječnike, poslovne korisnike, aktiviste, žrtve nasilja, obitelji i obične građane. Ako komunikaciju mogu pročitati samo pošiljatelj i primatelj, tada je teže provoditi masovni nadzor, ali je teže i otkrivati neka kaznena djela. To je stvarna napetost, a ne jednostavna dilema.
Zbog toga je važno da se u svakoj regulativi koja dodiruje privatnu komunikaciju jasno zaštiti enkripcija. To ne znači da su svi problemi riješeni, ali znači da se prepoznaje važnost enkripcije kao sigurnosnog temelja modernog interneta. Slabljenje enkripcije zbog jednog cilja gotovo nikada ne ostane ograničeno samo na taj cilj. Kada se jednom stvori mehanizam za zaobilaženje privatne komunikacije, uvijek postoji rizik da se kasnije proširi na druge sadržaje, druge svrhe i druge političke okolnosti.
S druge strane, treba razumjeti i argument onih koji zagovaraju određene oblike detekcije. Ako zakon platformama ne daje jasan pravni temelj za prijavljivanje ozbiljno nezakonitog sadržaja, može nastati regulatorna praznina. Platforme tada mogu biti opreznije, smanjiti detekciju ili čekati jasnije upute. U tom prostoru stvarni počinitelji mogu imati koristi. To nije nevažan argument.
Zato bi konstruktivan pristup morao izbjeći dvije krajnosti. Prva je tvrdnja da je svako skeniranje automatski kraj privatnosti. Druga je tvrdnja da je svaka briga o privatnosti zapravo prepreka sigurnosti. Obje tvrdnje pojednostavljuju problem.
Bolji pristup bio bi strogo ograničen, dokaziv i nadziran sustav. Ako se dopušta detekcija nezakonitog sadržaja, mora biti jasno što se smije tražiti, kojim tehničkim metodama, na kojim vrstama usluga, uz kakav nadzor, s kojim rokovima, s kojim pravima korisnika i s kakvom odgovornošću platformi. Ne bi smjelo biti prostora za nejasne formulacije koje se kasnije mogu širiti kroz praksu.
Posebno treba razlikovati poznati nezakoniti materijal od općeg skeniranja komunikacije. Detekcija poznatih materijala kroz provjerene hash baze nije isto što i analiza privatnih razgovora radi procjene namjere korisnika. Prvo je ograničeniji tehnički postupak. Drugo ulazi u znatno osjetljivije područje, jer se oslanja na interpretaciju, modele, kontekst i procjenu značenja.
Tu dolazimo do problema pogrešaka. Automatizirani sustavi nisu nepogrešivi. Mogu proizvesti lažno pozitivne prijave, pogrešno protumačiti kontekst ili označiti sadržaj koji nije kazneno relevantan. U području koje uključuje ozbiljne optužbe, takva pogreška može imati teške posljedice za nedužne korisnike. Zato mora postojati ljudska provjera, jasan postupak, pravna zaštita i revizijski trag.
Još jedan važan element je transparentnost. Ako platforme provode dobrovoljnu ili zakonski uređenu detekciju, javnost ne mora znati operativne detalje koji bi pomogli počiniteljima. Ali mora znati osnovne stvari. Koje vrste detekcije se koriste, koliko je prijava bilo, koliko ih je bilo pogrešnih, tko nadzire sustav, koliko dugo se podaci čuvaju i pod kojim uvjetima se predaju nadležnim tijelima.
U prošlosti smo više puta vidjeli da privremena sigurnosna rješenja imaju sklonost trajati dulje nego što se očekivalo. To ne znači da ih nikada ne treba donositi, ali znači da privremenost mora biti stvarna. Ako je mjera privremena, mora imati rok, jasnu evaluaciju i obvezu ponovne političke rasprave. Inače privremeno postane uobičajeno, a uobičajeno postane nova norma.
Ono što bi bilo najkorisnije jest pomaknuti raspravu s velikih parola na konkretne kriterije. Što točno želimo spriječiti? Koje metode su dokazano učinkovite? Koje su najmanje invazivne? Kako štitimo enkripciju? Tko nadzire platforme? Kako se sprječava širenje svrhe? Kako se štite korisnici od pogrešnih prijava? Kako se osigurava da prijave zaista vode prema boljoj istrazi, a ne samo prema većem broju automatski generiranih signala?
Regulacija digitalne komunikacije ne može se svesti samo na skeniranje poruka. Potrebni su bolji kapaciteti nadležnih tijela, međunarodna suradnja, brže uklanjanje potvrđenog nezakonitog sadržaja, jačanje specijaliziranih timova, odgovornost platformi, kvalitetnije prijavljivanje i bolja zaštita žrtava. Tehnički alati mogu pomoći, ali ne mogu zamijeniti institucije i stvarni rad na slučajevima.
Zato Chat Control treba gledati kao simptom šireg problema. Digitalni prostor se teško regulira jer se u istom sustavu sudaraju privatnost, sigurnost, kriminal, tržište, temeljna prava, tehničke mogućnosti i politički pritisak. Jednostavno rješenje ne postoji. Svako rješenje koje se predstavlja kao jednostavno vjerojatno nešto skriva ili preskače.
Nije dobro plašiti ljude tvrdnjom da je svaka nova regulativa automatski kraj privatne komunikacije. Nije dobro ni umirivati javnost tvrdnjom da nema razloga za zabrinutost. Razloga za pažnju ima. Razloga za paniku nema.
Najvažnije je braniti nekoliko načela. Enkripcija se ne smije olako slabiti. Mjere moraju biti razmjerne. Detekcija mora biti strogo ograničena. Nadzor mora biti neovisan. Privremene mjere moraju stvarno biti privremene. A sigurnost digitalnog prostora mora se graditi kroz ozbiljne institucije i provjerljive postupke, ne kroz tehničke prečace koji dugoročno mogu promijeniti prirodu privatne komunikacije.
Ako se ta načela zadrže, moguće je tražiti ravnotežu. Ako se izgube, dobit ćemo sustav koji možda izgleda učinkovitije na papiru, ali dugoročno slabi povjerenje u digitalne usluge. A povjerenje je jedna od rijetkih stvari bez koje ni sigurnost ni privatnost ne funkcioniraju.
