Почему Nym против «Контроля чатов»

«Контроль чатов» возвращается — Брюссель изменил правила, чтобы провести его во что бы то ни стало. На этой неделе Европарламент проголосовал за восстановление «временного» режима, который позволяет таким платформам, как Meta, сканировать личные сообщения на предмет материалов о сексуальном насилии над детьми. Депутаты уже отклоняли это продление в марте (311 голосов против 228). Европейская народная партия вернула его через редкую процедуру, которая меняет правила игры: теперь закон будет принят, если только как минимум 361 депутат не проголосуют против него. Сегодня они этого не сделали.

Постоянная версия — Регламент о борьбе с сексуальным насилием над детьми (CSAR) — продолжает своё движение. Заключительные трёхсторонние переговоры, которые должны были стать финальными, 29 июня провалились — из-за требования Совета ЕС о сканировании без подозрений. Теперь эстафета переходит к ирландскому председательству. Названия постоянно меняются — «модерация загрузок», «предписания на обнаружение», «добровольные» отступления. Суть остаётся прежней: программное обеспечение, которое проверяет ваши личные сообщения до того, как вы нажмёте «отправить». Вот почему Nym решительно выступает против этого.

1. «Контроль чатов» — это массовая слежка, притворяющаяся защитой детей.

Каждая версия этого зомби действует одинаково: берёт настоящий ужас — сексуальное насилие над детьми — и использует его, чтобы оправдать проверку личных сообщений всех остальных.

Цель, которую разделяют почти все, — благая. Но метод — сканировать всё население, чтобы найти виновных, — это классическая схема слежки. EDRi называет этот проект самым критикуемым законопроектом ЕС за всю историю. Массовая слежка никогда не выглядит как слежка. Она приходит под видом безопасности.

2. Ваши сообщения читаются до того, как они будут зашифрованы. В этом и заключается весь трюк.

«Контроль чатов» не может взломать сквозное шифрование в лоб, поэтому он идёт в обход. Сканирование на стороне клиента проверяет файлы на вашем устройстве до того, как они будут зашифрованы.

Представьте, что ваш телефон проверяет каждое фото и сообщение по списку, предоставленному правительством, а затем сообщает о совпадениях властям. Сообщение по-прежнему «шифруется при передаче» — но уже после того, как его копия была прочитана. Назовём это просто вежливым бэкдором.

3. Эта технология не работает, и это доказали европейские учёные.

Это не просто мнение Nym. Более 700 ведущих криптографов мира заявляют об этом в открытом письме, соавтором которого выступил Барт Пренел — профессор KU Leuven, один из самых цитируемых криптографов современности и советник Nym. Их вердикт: технология обнаружения обречена на неэффективность.

Каждый метод проваливается по-своему. Хеширование точного совпадения распознаёт только неизменённые файлы. Достаточно обрезать или пересжать изображение — и оно проходит незамеченным. Перцептивное хеширование можно обойти с помощью изменений, незаметных для глаза, или же обмануть, заставив его помечать безобидные картинки, — и тогда следователи просто утонут в ложных срабатываниях. Детекторы на основе машинного обучения настолько слепы к контексту, что не отличают жестокое обращение от медицинского фото родителя. Те, кто создаёт эту технологию, письменно заявляют правительствам, что она не способна выполнить обещанное в законе.