- เยอรมนีกำลังเสี่ยงที่จะเปลี่ยนจุดยืนคัดค้านข้อเสนอ Chat Control ของสหภาพยุโรปที่รวม การสแกนฝั่งไคลเอนต์ ไว้ด้วย
- ข้อเสนอนี้กำหนดให้ตรวจสอบข้อความ รูปภาพ และวิดีโอในอุปกรณ์ส่วนบุคคลทุกเครื่องด้วย ฐานข้อมูลหรือโมเดล AI ที่รัฐบาลกำหนด
- สิ่งนี้ทำลายหลักการพื้นฐานของ การเข้ารหัสแบบต้นทางถึงปลายทาง และท้ายที่สุดจะนำไปสู่การสอดส่องในวงกว้างและภัยคุกคามด้านความปลอดภัย
- แม้แต่การดำรงอยู่ของ แพลตฟอร์มที่ยึดความเป็นส่วนตัวเป็นศูนย์กลาง อย่าง Signal ก็อยู่ในภาวะถูกคุกคาม
- ยังพอมีเวลา หากรัฐบาลเยอรมนี ยึดมั่นในหลักการ ก็ยังสามารถปกป้องสิทธิความเป็นส่วนตัวของยุโรปไว้ได้
บทนำ: การเปลี่ยนทิศทางของเยอรมนีและความเสี่ยงของมัน
- ล่าสุด เยอรมนีกำลังเสี่ยงที่จะกลับลำจากจุดยืนคัดค้านข้อเสนอ Chat Control ของสหภาพยุโรปที่ยืนหยัดมายาวนาน
- การตัดสินใจครั้งนี้อาจหมายถึงจุดจบของ สิทธิความเป็นส่วนตัว ในยุโรป
- ในทางประวัติศาสตร์ เยอรมนีเคยเผชิญผลร้ายจากการสอดส่องในวงกว้าง และจึงมีบทบาทเป็นผู้พิทักษ์ การคุ้มครองข้อมูลส่วนบุคคล ในยุโรปมาโดยตลอด
- ท่ามกลาง ความไม่มั่นคงทางภูมิรัฐศาสตร์ ในปัจจุบัน และสถานการณ์ ความมั่นคงปลอดภัยไซเบอร์ ของโครงสร้างพื้นฐานสำคัญที่ยิ่งทวีความสำคัญ การเปลี่ยนจุดยืนครั้งนี้ถูกมองว่าเป็นความผิดพลาดเชิงยุทธศาสตร์
เนื้อหาที่แท้จริงของข้อเสนอ Chat Control และปัญหาของมัน
- ข้อเสนอล่าสุดมีเนื้อหาให้สแกน ข้อความ·รูปภาพ·วิดีโอ ส่วนบุคคลทั้งหมดโดยบังคับ ภายใต้ข้ออ้างเรื่องการคุ้มครองเด็ก
- การสแกนจะใช้ ฐานข้อมูลหรือโมเดล AI ที่รัฐบาลกำหนด เพื่อตัดสินว่าเป็นเนื้อหาที่ยอมรับได้หรือไม่
- ตามฉันทามติทางเทคนิค หากมีการตรวจสอบข้อความไม่ว่าก่อนหรือหลังการเข้ารหัส ก็เท่ากับทำลาย การเข้ารหัสแบบต้นทางถึงปลายทาง ไปโดยสิ้นเชิง
ภัยคุกคามร้ายแรงจากการสอดส่องในวงกว้างและด้านความปลอดภัย
- นอกจากจะบั่นทอนความปลอดภัยของบริการเข้ารหัสแบบต้นทางถึงปลายทางอย่าง Signal แล้ว ช่องโหว่ที่เกิดจากระบบสอดส่องยังอาจถูก แฮ็กเกอร์และรัฐศัตรู นำไปใช้ประโยชน์ได้
- แม้แต่ หน่วยข่าวกรอง บางแห่งก็ยังยอมรับว่าภัยคุกคามลักษณะนี้อาจเป็นอันตรายอย่างร้ายแรงต่อความมั่นคงของชาติ
- ข้อเสนอนี้เพิกเฉยต่อฉันทามติอันยาวนานในวงการเทคโนโลยีที่ว่า แบ็กดอร์ ที่เปิดให้เข้าถึงได้แบบยกเว้นเฉพาะบางส่วนเท่านั้นนั้นเป็นไปไม่ได้
- ระบบดังกล่าวมีความเสี่ยงที่จะเปิดเผย เนื้อหาการสื่อสารที่อ่อนไหว ของผู้ใช้ทุกคน ไม่ว่าจะเป็นเจ้าหน้าที่รัฐ ทหาร นักข่าว หรือนักเคลื่อนไหว
จุดยืนของ Signal: ภัยคุกคามต่อการดำรงอยู่
- Signal ภูมิใจว่าเป็น แพลตฟอร์มการสื่อสารที่ยึดความเป็นส่วนตัวเป็นศูนย์กลาง ที่ใหญ่ที่สุดในโลก
- การเข้ารหัสมีหลักการว่า ‘มันต้องใช้ได้กับทุกคน หรือไม่ก็ใช้ไม่ได้กับใครเลย’
- หากมีแบ็กดอร์อยู่ในบางส่วนของเครือข่าย บริการทั้งหมดก็จะตกอยู่ในความเสี่ยง
- Signal ประกาศชัดว่าจะเลือก ถอนตัวออกจากตลาด แทนการนำระบบที่บ่อนทำลายความสมบูรณ์ของบริการหรือกระทบต่อความปลอดภัยของผู้ใช้มาใช้งาน
บทสรุป: เสียงเรียกร้องเพื่ออนาคตของเยอรมนีและยุโรป
- ยังไม่สายเกินไป หาก รัฐบาลเยอรมนี (โดยเฉพาะกระทรวงยุติธรรม) ยังคงยึดมั่นในเจตจำนงเดิม ก็ยังสามารถรักษาสิทธิความเป็นส่วนตัวของยุโรปไว้ได้
- การตัดสินใจอย่างชาญฉลาดคือหนทางในการปกป้อง ความมั่นคงทางเศรษฐกิจ สังคม และการเมืองของยุโรป
- ประวัติศาสตร์ไม่ควรซ้ำรอย และความเสี่ยงในวันนี้ก็กำลังขยายตัวไปสู่ขอบเขตของข้อมูลที่มากขึ้นและอ่อนไหวยิ่งกว่าเดิม
ลายเซ็น
- Meredith Whittaker (ประธาน Signal Foundation)
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
Signal ทำหน้าที่ในเรื่องนี้ได้ยอดเยี่ยมจริง ๆ ก่อนหน้านี้ก็อาจประนีประนอมในทางธุรกิจได้ แต่ก็ไม่ทำ ขอแนะนำให้สนับสนุนเท่าที่ทำได้
ฉันสงสัยว่าทำไมถึงตั้งชื่อโปรเจกต์อย่าง Chat Control ได้ดูเป็นตัวร้ายขนาดนี้ ไม่ใช่แค่ออร์เวลเลียน แต่เหมือนธีมตัวร้ายแบบโจ่งแจ้ง ราวกับ Skeletor เป็นคนตั้งชื่อว่า "Chat Control"
ชื่อนั้นตั้งโดย Patrick Breyer อดีตสมาชิกสภายุโรปซึ่งเป็นแกนนำคัดค้านกฎระเบียบนี้ ส่วนข้อเสนอแบ็กดอร์อีกอันของ EU มาจากกลุ่มที่ใช้ชื่ออย่างเป็นทางการว่า "EU Going Dark" ไม่ได้มีแค่ Chat Control เท่านั้น
บทความที่เกี่ยวข้อง
คำว่า Chat Control เป็นชื่อที่นักวิจารณ์ตั้งให้ ชื่ออย่างเป็นทางการคือ ‘กฎระเบียบว่าด้วยการป้องกันและรับมือการล่วงละเมิดทางเพศเด็ก (CSAR)’ หวังว่าจะมีคนแบบ Brutus เพิ่มขึ้น
ถ้านิยาม ‘การก่อการร้าย’ ว่าเป็นการข่มขู่สาธารณะด้วยความรุนแรงหรือการคุกคามเพื่อเป้าหมายทางการเมืองหรืออุดมการณ์ Chat Control ก็เข้าข่ายนั้นในทางปฏิบัติ ความรุนแรงไม่ได้มีแค่ทางกายภาพ ความรุนแรงทางจิตใจและการบีบบังคับก็เป็นความรุนแรงที่ WHO และกฎหมายภายในประเทศยอมรับเช่นกัน สุดท้ายแล้วนี่คือการทำให้ผู้คนกลัวจนไม่กล้าพูดอย่างเสรี เป็นวิธีการกดทับเจตจำนงเสรีของสาธารณะ เพียงแต่รัฐกันตัวเองออกจากนิยามทางถ้อยคำเท่านั้น แต่ในผลลัพธ์จริงก็ไม่ต่างจากการก่อการร้าย ในทางกฎหมายอาจมองต่างกันได้ แต่แก่นแท้เหมือนกัน คนพวกนี้ควรถูกจับกุม
เวลานักการเมืองผลักดันกฎหมายที่ละเมิดเสรีภาพของประชาชน วิธีทำให้น่าอับอายที่ดีคือแปะป้ายว่า ‘gestapoware’
ถ้ามองเป็นอาชญากรรมร้ายแรงต่อสังคมและมนุษยชาติในประวัติศาสตร์ยุคหลัง ก็เทียบกับ Stasi ได้เหมือนกัน สมัยเยอรมนีตะวันออกมีคน 1 ใน 30 คอยสอดแนมเพื่อนบ้าน และหลังการรวมชาติก็พยายามไม่ให้ประวัติศาสตร์มืดมนแบบนั้นเกิดซ้ำ แต่ตอนนี้กลับอยากอ่านข้อความส่วนตัวของทุกคน ซึ่งเป็นสิ่งที่แม้แต่ Stasi ก็ยังนึกไม่ถึง ถ้า Stasi ถูกเสนอในฐานะมาตรการรับมือ CSAM มันจะถูกทำให้ชอบธรรมได้หรือ
จริง ๆ แล้วคำว่า Stasiware น่าจะเหมาะกว่า Stasi คือหน่วยงานบริหารการสอดแนมประชาชนของเยอรมนีตะวันออก และดำเนินการถึงปี 1989 ในทศวรรษ 1990 ก็มีการเปิดเผยเอกสาร จึงยังมีคนจำนวนมากจำได้
ในเยอรมนี การใช้คำแบบนี้อาจเป็นความผิดทางอาญาได้[1] ตอนสมัย ‘Zensursula’ เมื่อ 16 ปีก่อนก็เคยลองใช้แล้ว แต่ผลไม่ค่อยดี [1] ประมวลกฎหมายอาญา §86a ครอบคลุมถึงการใช้คำบางคำร่วมกับสัญลักษณ์ขององค์กรขัดรัฐธรรมนูญ โดยอยู่ในกลุ่มสัญลักษณ์ต้องห้ามอย่างเช่นสวัสดิกะ ถ้าการทำให้นักการเมืองขายหน้ามีผลก็อาจทำได้ แต่ฉันคิดว่ากลยุทธ์ที่เป็นจริงกว่าคือการโน้มน้าวให้พวกเขาเห็นว่าวิญญาณที่พวกเขาเรียกออกมานั้นสามารถย้อนกลับมาเล่นงานพวกเขาเองได้ทุกเมื่อ
ไม่มีใครควรถูกพรากสิทธิในการมีความเป็นส่วนตัวในการแชต และถ้าการสอดแนมเข้มข้นขึ้น ฉันมั่นใจว่า PGP จะกลับมาได้รับความสนใจหรือไม่ก็จะมีวิธีแชตแบบใหม่เพื่อหลบเลี่ยงการสอดแนมเกิดขึ้น
ฉันสงสัยว่า PGP จะช่วยได้ในระยะยาวไหม ถ้าการสแกนฝั่งไคลเอนต์ถูกบังคับใช้กับทุกอย่าง สุดท้ายฟีเจอร์นี้ก็คงต้องถูกฝังใน OS ถ้า OS สแกนทุกอย่าง ความเป็นส่วนตัวก็จบ
PGP จะไม่มีวันแพร่หลายสู่คนหมู่มาก มันซับซ้อนเกินไปและแทบไม่มีทางปรับปรุงได้ ถ้า Chat Control สำเร็จ จะปกป้องได้แค่พวกสายฮาร์ดคอร์ไม่กี่คน และการเข้ารหัสสำหรับมวลชนแบบทุกวันนี้ก็จะหายไป ฉันชอบที่ไม่มีใครอ่านข้อความแชตกับแม่หรือเจ้าของบ้านได้ และอยากให้เป็นแบบนั้นต่อไป ผู้ใช้ทั่วไปไม่ได้ใส่ใจมากพอจะยอมรับขั้นตอนเพิ่ม
ฉันก็ทั้งปลงและเห็นด้วยอยู่บ้างกับประโยคที่ว่า “จะมีวิธีแชตแบบใหม่เพื่อหลบการสอดแนมเกิดขึ้น” ถ้าเรื่องนี้เกิดขึ้นจริง มันอาจกลายเป็นแรงผลักดันครั้งใหญ่ให้เครือข่ายแชตนิรนามแบบกระจายศูนย์กลับมาฟื้นตัว
ผู้คนควรเข้าถึง PGP ได้ง่าย แต่ถ้าแอปที่เกี่ยวข้องถูกแบนจาก App Store ในกรณีเลวร้ายที่สุด ผู้คนอาจต้องอัปโหลด private key ที่อ่อนไหวไปยัง PWA ถ้าบอกให้ทุกคนเลือกระหว่างการสอดแนมกับ PGP ก็เดาไม่ยากว่ามวลชนจะเลือกอะไร
จากมุมของ Signal แล้ว Chat Control เป็นภัยคุกคามเชิงอยู่รอด ถ้าผู้ใช้สร้างไคลเอนต์เองหรือรันเซิร์ฟเวอร์เองได้ก็คงต่างออกไป โมเดลแบบ ‘คนกลาง’ ที่บริษัทภายนอกอย่าง Meta หรือ Signal บริหารซอฟต์แวร์แบบรวมศูนย์และบังคับให้เชื่อมต่อกับเซิร์ฟเวอร์ของตนนั้นมีข้อบกพร่องเชิงโครงสร้าง โมเดลนี้ทำให้บริษัทที่ไม่ใช่ ISP ควบคุมซอฟต์แวร์ของผู้ใช้และการเข้าถึงเซิร์ฟเวอร์ได้ และกฎหมายฉบับนี้ก็กำลังใช้ประโยชน์จากข้อบกพร่องนั้น ตามร่างล่าสุดที่ฉันเห็น Chat Control ไม่ได้กำกับดูแลการสื่อสารแบบ P2P แต่กำกับหลัก ๆ ที่ ‘ผู้ให้บริการรับส่งข้อความ’ หรือก็คือคนกลาง กฎหมายแบบนี้เล็งโจมตีทั้งการรวมศูนย์ในวงการเมสเซนเจอร์และจุดอ่อนของบริษัทตัวกลางอย่างตรงจุด
ตอนนี้ฉันไม่ได้คาดหวังอะไรจากรัฐบาลมากนัก CDU พยายามผลักดันการเก็บข้อมูลแบบผิดกฎหมายมาหลายครั้ง ส่วน SPD ก็มีชื่อเสียงว่าเปลี่ยนจุดยืนไปมาตามความต้องการจะรักษาอำนาจ สุดท้ายแล้วทั้งสองพรรคต่างก็ต้องการการสแกนฝั่งไคลเอนต์อยู่ลึก ๆ
ยังมีมุกให้ทายด้วยว่า Zensursula มาจากพรรคไหน
SPD สนับสนุนการสอดแนมมาโดยตลอดนับตั้งแต่สมัย Schily
พูดตรง ๆ คือ CDU ต้องการให้รัฐบาลเข้าถึงและเก็บบทสนทนาส่วนตัวทั้งหมดได้แบบไร้ขีดจำกัด เพียงแต่ตอนนี้ยังไม่มีอำนาจทางกฎหมายเท่านั้น
ฉันสงสัยว่าการที่ Apple คัดค้านข้อเรียกร้องแบ็กดอร์เข้ารหัสของรัฐบาลสหราชอาณาจักร ต่างจากการตอบสนองต่อความริเริ่มของ EU ครั้งนี้อย่างไร
Apple ไม่ได้ใส่ฟีเจอร์นี้ลงในอุปกรณ์โดยสมัครใจไปแล้วเหรอ
พวกเขาพูดว่า “Apple ไม่สามารถเข้าถึงข้อมูลของคุณได้” แต่ระดับที่เป็นจริงนั้นก็น่าสงสัย
การใช้เด็กเป็นข้ออ้างเพื่อสแกนข้อความ รูปภาพ และวิดีโอทั้งหมดแบบบังคับในวงกว้างเป็นเรื่องน่ากลัวจริง ๆ เมื่อดูจากแนวโน้มการจำกัดคำพูดของรัฐบาลเยอรมนี ก็ยากจะคาดหวังเรื่องการคุ้มครองความเป็นส่วนตัว ปัญหาใหญ่ของยุโรปคือมีกฎหมายที่คุ้มครองเสรีภาพในการแสดงออกอย่างแท้จริงน้อยเกินไป
ในเยอรมนี คำพูดแสดงความเกลียดชังและการสอดแนมถูกมองว่าเป็นเครื่องมือของเผด็จการมาแต่เดิม การสอดแนมบทสนทนาส่วนตัวทำให้เสรีภาพในการแสดงออกหดตัวลง แต่การไม่มีการสอดแนมก็ไม่ได้หมายความว่ามีเสรีภาพในการเผยแพร่คำพูดแสดงความเกลียดชัง
ในเยอรมนี ผู้คนมักเมินข้อบกพร่องเชิงสาระของรัฐธรรมนูญ เสรีภาพในการแสดงออกก็ถูกจำกัด หลัก ‘ผลแห่งต้นไม้พิษ’ ก็ไม่มี ทำให้มีการลงโทษทั้งที่การสืบสวนและการตรวจค้นขัดรัฐธรรมนูญอยู่บ่อยครั้ง อัยการก็ขาดความเป็นอิสระจนไม่สามารถออกหมายจับยุโรปได้ ทั้งหมดนี้ทั้งที่ยังต้องมาฟังคำพูดว่าเยอรมนีมีรัฐธรรมนูญที่ยอดเยี่ยมที่สุด พอได้ยินแบบนี้ก็เหนื่อยเกินจะถกต่อแล้ว
รายการเกี่ยวกับการสืบสวน
เอกสาร EU ว่าด้วยความเป็นอิสระของอัยการ