Большинство стран ЕС поддержали ограничение сквозного шифрования мессенджеров ради «защиты детей»

В Европейском союзе рассматривают возможность запрета или ограничения сквозного шифрования (end-to-end) мессенджеров и мониторинга личных сообщений пользователей на предмет «незаконного контента». Издание Wired опубликовало утечку документа Совета ЕС от 12 апреля 2023 года о взглядах 20 государств-членов на это предложение.

Закон о «борьбе с распространением материалов с сексуальным насилием над детьми» в Европе предложила европейский комиссар по внутренним делам социал-демократка Ильва Юханссон. Он требует от технологических компаний сканировать публикации и личные сообщения пользователей на предмет «незаконного контента». Эксперты отмечают, что это негативно повлияет на сквозное шифрование мессенджеров.

Согласно утечке документа, из 20 опрошенных государств-членов Евросоюза (Бельгия, Болгария, Хорватия, Кипр, Чехия, Дания, Эстония, Финляндия, Германия, Венгрия, Ирландия, Италия, Литва, Мальта, Нидерланды, Польша, Румыния, Словакия, Словения, Испания) предложение ввести сканирование зашифрованных сообщений в той или иной степени поддержали 15. Самую жёсткую позицию заняла Испания, требующая законодательно запретить европейским сервисам использовать сквозное шифрование.

«Правоохранительные органы должны иметь средства для того, чтобы продолжать выполнять свои юридические обязательства, даже когда многие преступники переместились в виртуальный мир. Необходимо, чтобы у нас был доступ к данным (для этого они должны сохраняться), и не менее важно, чтобы у нас были возможности для их анализа, независимо от объёма», — сказано в заявлении испанских властей.

Представители Кипра и Венгрии также поддержали вмешательство в зашифрованные сообщения пользователей. Они считают «необходимым» предоставить правоохранительным органам доступ к личным перепискам. По мнению этих государств, необходимо помочь полицейским читать сообщения граждан при помощи «новых методов перехвата данных и доступа к ним».

Такие государства, как Хорватия, Словения и Румыния, выразили беспокойство по поводу того, что сквозное шифрование может помешать властям искать «материалы с сексуальным насилием над детьми» и станет «прибежищем» преступников. Польша же выступила за снятие сквозного шифрования по решению суда и предоставление родителям возможности расшифровывать сообщения своих детей.

Дания и Ирландия поддержали сканирование сообщений пользователей, при этом не запрещая сквозное шифрование. Как отмечают эксперты, это технически невозможно. Для решения этой проблемы в Нидерландах предложили проводить сканирование «на устройстве» до того, как содержание сообщений шифруется и отправляется получателю.

Согласно утечке документа, Бельгия отказалась поддерживать запрет сквозного шифрования и заявила, что придерживается девиза «безопасность через шифрование и несмотря на шифрование». Однако в ответ на запрос журналистов Wired спикер Министерства иностранных дел страны сказал, что с тех пор государство выступило в поддержку ослабления шифрования. Затем чиновник попытался отозвать своё заявление.

Эстония, Италия и Финляндия выступили против предложенного законопроекта. Они посчитали эту меру «непропорциональной», предупредили о риске ухода технологических компаний из ЕС и заявили, что закон может противоречить их национальным конституциям. Германия также отказалась поддерживать запрет шифрования и предложила пересмотреть текст документа.

«Для федерального правительства высокий уровень защиты данных и кибербезопасность, включая полное и надёжное сквозное шифрование электронных коммуникаций, крайне важны. Таким образом, Германия считает необходимым среди прочего указать в черновике текста, что не будут использоваться технологии, которые нарушают, ослабляют, обходят или изменяют шифрование», — сказано в заявлении немецких властей.

В марте Украина и семь стран ЕС призвали Meta и другие соцсети бороться с «дезинформацией» о войне. А несколько дней назад комиссия по защите данных Ирландии оштрафовала Meta на рекордные 1,3 миллиарда долларов за нарушение «Общего регламента по защите данных ЕС», которое запрещает передавать персональные данные резидентов Евросоюза «в третьи страны или международным организациям».