‘Chat Control 2.0’ ของสหภาพยุโรปจุดชนวนกระแสต่อต้านด้านความเป็นส่วนตัวอย่างรุนแรง
(reclaimthenet.org)- สหภาพยุโรปกำลังจะตัดสินใจเกี่ยวกับ ‘Chat Control 2.0’ ซึ่งเป็นการขยายการเฝ้าระวังการสื่อสารดิจิทัลแบบส่วนตัว และกำลังกลายเป็นความขัดแย้งทางการเมืองครั้งสำคัญเกี่ยวกับความเป็นส่วนตัวบนโลกออนไลน์
- แม้ร่างฉบับใหม่จะอ้างเหตุผลเรื่อง ‘การลดความเสี่ยง’ และ ‘การคุ้มครองเด็ก’ แต่ในทางปฏิบัติกลับมีโครงสร้างที่อาจบังคับให้บริการรับส่งข้อความทุกแห่งต้องมี ระบบเฝ้าระวังภาคบังคับ
- มีความกังวลถึงความเป็นไปได้ของ การสแกนข้อความแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง และ การเฝ้าระวังฝั่งไคลเอนต์ รวมถึงความเสี่ยงที่จะมีการใช้ AI วิเคราะห์บทสนทนา
- นอกจากนี้ยังมีความกังวลว่ามาตรการอย่าง การบังคับยืนยันอายุ และ การห้ามสื่อสารแบบไม่ระบุตัวตน รวมถึง ข้อจำกัดต่อผู้ใช้อายุต่ำกว่า 16 ปี จะบั่นทอนเสรีภาพในการแสดงออกและการมีส่วนร่วมทางสังคม
- ผู้วิจารณ์มองว่านี่คือ ‘การเฝ้าระวังดิจิทัลแบบครอบคลุมทั้งหมด’ และเรียกร้องให้รัฐบาลประเทศต่าง ๆ ในยุโรปขัดขวางร่างฉบับปัจจุบัน
ภาพรวมของ Chat Control 2.0
- ‘Chat Control 2.0’ ที่คณะกรรมาธิการยุโรปเสนอ เป็นร่างแก้ไขเพื่อเฝ้าระวังการสื่อสารดิจิทัลระหว่างบุคคล
- มาตรการชั่วคราวก่อนหน้านี้อย่าง ‘Chat Control 1.0’ อนุญาตเพียงการสแกนภาพถ่ายและวิดีโอโดยสมัครใจ
- แต่ร่างใหม่ขยายขอบเขตการเฝ้าระวังให้ครอบคลุมถึง การวิเคราะห์ข้อความและเมทาดาทา
- ข้อเสนอนี้มีแนวโน้มจะ ได้รับการอนุมัติในการประชุมแบบปิด ซึ่งยิ่งทำให้ข้อถกเถียงทางการเมืองร้อนแรงขึ้น
คำวิจารณ์หลักของ Patrick Breyer
- Patrick Breyer อดีตสมาชิกสภายุโรปและนักนิติศาสตร์ เตือนว่าร่างฉบับนี้ใช้คำว่า “การลดความเสี่ยง” เพื่อ ซ่อนอำนาจการเฝ้าระวังในวงกว้าง
- เขาชี้ว่า “นี่ไม่ใช่ระบบสมัครใจ แต่เป็น โครงสร้างที่บังคับให้ทุกบริการแชต อีเมล และรับส่งข้อความต้องเฝ้าระวัง”
- เขาวิพากษ์วิจารณ์ว่านี่คือ “จุดสูงสุดของการหลอกลวงทางการเมือง” และเป็นความพยายามนำร่างกฎหมายกลับมาอีกครั้งโดยอ้อมผ่านประเทศที่เคยคัดค้าน
- Breyer อธิบายว่าถ้อยคำ ‘มาตรการลดความเสี่ยงที่เหมาะสม’ ในบทบัญญัติใหม่คือ ช่องโหว่ที่อาจถูกใช้เพื่อทำให้การสแกนข้อความส่วนตัวทั้งหมดดูชอบธรรม
- เขาระบุว่าด้วยเหตุนี้ ความหมายของการลบคำสั่งตรวจจับจึงถูกทำให้ไร้ผล และความสมัครใจก็หายไปด้วย
ความกังวลด้านการเฝ้าระวังทางเทคนิค
- Breyer เตือนว่าร่างใหม่อาจเปิดทางให้มี client-side scanning
- กล่าวคืออาจมีการเฝ้าระวังบนอุปกรณ์ของผู้ใช้ก่อนที่ข้อความจะถูกส่งออกไป
- อาจรวมถึงวิธีใช้ AI และอัลกอริทึมเพื่อ ตรวจจับบทสนทนา ‘ต้องสงสัย’ โดยอัตโนมัติ
- เขาชี้ว่า “AI ไม่เข้าใจบริบท และ มีความเสี่ยงที่จะตรวจจับบทสนทนาทั่วไปผิดพลาด”
- ตามรายงานของตำรวจเยอรมนี แม้แต่ในการสแกนแบบสมัครใจที่มีอยู่เดิมก็พบว่า เกือบครึ่งหนึ่งของกรณีไม่เกี่ยวข้อง
ปัญหาเรื่องความไม่ระบุตัวตนและข้อจำกัดอายุ
- ในร่างยังมี การบังคับยืนยันอายุเมื่อสร้างบัญชี และอาจต้องใช้ บัตรประจำตัวทางการหรือการยืนยันตัวตนด้วยข้อมูลชีวมิติ
- Breyer มองว่านี่คือ “จุดจบโดยพฤตินัยของความไม่ระบุตัวตนบนโลกออนไลน์”
- เขาเตือนว่าหากความไม่ระบุตัวตนหายไป ผู้เปิดโปงข้อมูล นักข่าว นักเคลื่อนไหวทางการเมือง และผู้ที่กำลังขอความช่วยเหลือ อาจตกอยู่ในความเสี่ยง
- นอกจากนี้ยังมีข้อกำหนด ห้ามเยาวชนอายุต่ำกว่า 16 ปีใช้ฟังก์ชันแชต
- เขาวิจารณ์ว่านี่คือ “มาตรการที่ไม่สมจริงซึ่งจะนำไปสู่ความโดดเดี่ยวทางดิจิทัลและการตัดขาดจากการศึกษา”
การเรียกร้องให้ตอบโต้และข้อเสนอของ Breyer
- Breyer เรียกร้องให้ประเทศต่าง ๆ เช่น เยอรมนี เนเธอร์แลนด์ โปแลนด์ เช็ก ลักเซมเบิร์ก ฟินแลนด์ ออสเตรีย และเอสโตเนีย ซึ่ง เคยแสดงจุดยืนคัดค้านการเฝ้าระวัง ช่วยกันสกัดกั้นร่างฉบับปัจจุบัน
- เขาเรียกร้องว่า “ต้องหยุดข้อประนีประนอมปลอม ๆ นี้ และปกป้องสิทธิขั้นพื้นฐานของประชาชน”
- เขาเสนอ เงื่อนไขในการแก้ไข ดังนี้
- รับประกันว่าบทบัญญัติเรื่อง ‘การลดความเสี่ยง’ จะไม่ถูกนำไปใช้ในทางที่ผิดจนกลายเป็นภาระการสแกนภาคบังคับ
- ห้ามการเฝ้าระวังข้อความด้วย AI
- เพิ่มการกำกับดูแลโดยฝ่ายตุลาการ
- คงไว้ซึ่งช่องทางการสื่อสารแบบไม่ระบุตัวตน
- Breyer สรุปว่า “สิ่งที่ถูกขายในชื่อความปลอดภัย แท้จริงแล้วคือ ระบบเฝ้าระวังแบบครอบคลุมทั้งหมด” และ “นี่ไม่ใช่การประนีประนอม แต่เป็น การหลอกลวงต่อประชาชน”
1 ความคิดเห็น
ความเห็นจาก Hacker News
ตามคำกล่าวของ Breyer ระบบ การเฝ้าระวังโดยสมัครใจ ในปัจจุบันได้แสดงให้เห็นข้อบกพร่องแล้ว ตามรายงานของตำรวจเยอรมนี พบว่ารายงานประมาณครึ่งหนึ่งไม่มีความเกี่ยวข้อง
ถ้าอัตราความล้มเหลวอยู่ที่ 50% ก็ยังถือว่า “ดีจนน่าตกใจ” สำหรับระบบแบบนี้อยู่ดี แต่ถ้าโทรศัพท์สแกนทุกบทสนทนาและอาจทำให้ข้อมูลรั่วไหลเพียงเพราะคำอย่าง
loveหรือmeetนั่นก็เข้าขั้น ละเมิดความเป็นส่วนตัว แล้วฉันไม่คิดว่าการสอดส่องแชตเป็นความคิดที่ดี แต่คิดว่าจำเป็นต้องมี การสื่อสารที่โปร่งใสและซื่อสัตย์
อนุสัญญายุโรปว่าด้วยสิทธิมนุษยชน (ECHR) มาตรา 8 ระบุสิทธิในความเป็นส่วนตัวไว้อย่างชัดเจน
ฉันไม่เข้าใจว่านักการเมืองพยายามละเมิดสิทธิขั้นพื้นฐานแบบนี้ซ้ำแล้วซ้ำเล่าได้อย่างไร
ลิงก์ต้นฉบับของ ECHR มาตรา 8
กล่าวคือเป็นโครงสร้างที่เปิดทางให้หน่วยงานรัฐสามารถละเมิดความเป็นส่วนตัวได้ด้วย เหตุผลที่คลุมเครือ เช่น ความมั่นคงของชาติหรือความปลอดภัยสาธารณะ
ปัญหาไม่ใช่ว่ากฎหมายอนุญาตอะไรได้บ้าง แต่คือความ ไร้เดียงสา ที่เชื่อว่ากฎหมายจะควบคุมรัฐที่ตัดสินใจไปแล้วว่าจะไม่ยอมถูกควบคุมได้
รู้สึกว่าการถกเถียงในเธรดนี้ ไร้เดียงสาและมีอภิสิทธิ์ เกินไป
คนที่เติบโตมาในความสงบของสังคมประชาธิปไตยกำลังมัวแต่ถกไวยากรณ์ของตัวบทกฎหมาย
แต่เมื่อรัฐตัดสินว่าจำเป็นต้องมีการสอดส่องอย่างเต็มรูปแบบ ไม่ใช่กฎหมายที่สั่งอำนาจ แต่เป็นอำนาจที่สั่งกฎหมาย
การเชื่อใน ECHR ราวกับเป็นเครื่องรางนั้นอันตราย กระแสอำนาจนิยมไม่ได้เคารพเอกสาร
เมื่อดูบางส่วนของร่างแก้ไข จะพบว่ากฎระเบียบนี้ใช้กับ ผู้ให้บริการสังคมสารสนเทศ ทุกแห่งที่ให้บริการภายใน EU
กล่าวคือ แม้จะเป็นบริษัทจากประเทศที่สาม ถ้าให้บริการใน EU ก็เข้าข่ายด้วย
สิ่งนี้จึงดูราวกับเป็นความพยายามผลักดัน ระบบสอดส่องระดับโลก
อีกทั้งตาม คำนิยามในกฎหมาย EU บริการเข้าถึงอินเทอร์เน็ตครอบคลุมอุปกรณ์ปลายทางเครือข่ายแทบทั้งหมด
นั่นหมายความว่ากฎหมายนี้อาจทำให้ VPN คลาวด์ หรือแม้แต่ เราเตอร์ตามบ้าน กลายเป็นเป้าหมายของการสอดส่องได้
ขณะที่อาชญากรรมทางเพศต่อเด็กจริง ๆ ภายในชนชั้นผู้มีอำนาจกลับแทบไม่ถูกลงโทษ
ผู้ใช้คนหนึ่งบอกว่าอยากเปิดเผยข้อมูลส่วนตัวของ Peter Hummelgaard หนึ่งในผู้เสนอ เพื่อให้เขารับรู้ความรู้สึกนั้นด้วยตัวเอง
มีคนบอกว่าร่างกฎหมายแบบนี้อาจผ่านได้ด้วยการ สร้างวิกฤต เพียงครั้งเดียว จึงจำเป็นต้องเฝ้าระวังอย่างต่อเนื่อง
มีคนหนึ่งเสนอ ยุทธศาสตร์ต่อต้านแบบ DDoS ชนิดหนึ่ง โดยบอกว่า “ถ้าคนนับล้านจำลองสถานการณ์ grooming เป็น การสวมบทบาทระหว่างผู้ใหญ่ด้วยกัน ระบบก็คงพังเพราะรับโหลดไม่ไหว”
ฉันมองว่ากฎหมายนี้คงบังคับใช้จริงได้ยาก
ถ้าแอปส่งข้อความครึ่งหนึ่งถูกบล็อก ประชาชนก็คงโกรธมาก
ข้อความ SMS ฝังลึกอยู่ในชีวิตประจำวันเกินไป ถ้า EU ทำให้มันใช้งานลำบาก ก็อาจเกิดกระแสต่อต้าน EU ในหลายประเทศ
สุดท้ายฉันคิดว่านี่เป็นเพียง จินตนาการของข้าราชการ บางคนเท่านั้น
ตามบทความ “ร่างกฎหมายนี้อาจได้รับการอนุมัติในเร็ว ๆ นี้ในการประชุมคณะทำงาน EU แบบไม่เปิดเผยต่อสาธารณะ”
แต่วันถัดมา Breyer ก็ระบุว่า “รัฐบาล EU ได้ปฏิเสธ ChatControl แบบฝังแบ็กดอร์ และบทบัญญัติทำลายนิรนามแล้ว”
ลิงก์โพสต์ของ Breyer
ยังต้องผ่านหลายขั้นตอนรวมถึงการอนุมัติจากรัฐสภา
ดังนั้นถ้าคุณไม่ชอบกฎหมายนี้ ก็ควร ติดต่อ MEP โดยตรงเพื่อแสดงความเห็น และอย่าไปลงคะแนนให้กับนักการเมืองประชานิยม
เดนมาร์กเหลือเวลาอีกเดือนครึ่งในฐานะประธาน EU แต่ฉันไม่เข้าใจว่าทำไมถึงอยาก ทิ้งสิ่งนี้ไว้เป็นมรดก
แต่พอเป็นเรื่องของตัวเองกลับเรียกร้องข้อยกเว้นจากการสอดส่อง
มีการกล่าวถึง Europol, Julie Cordua ซีอีโอของ Thorn, Alan Parker แห่ง Oak Foundation และบุคคลอีกหลายคนที่ล็อบบี้ต่อต้านการเข้ารหัส
พวกเขาใช้มูลนิธิการกุศลปลอม ๆ ที่อ้างว่า “เพื่อเด็ก ๆ” มาเป็นฉากหน้าในการ ล็อบบี้เพื่อแบนการเข้ารหัส
Peter Hummelgaard เองก็เคยกล่าวไว้ว่า “การรับส่งข้อความแบบเข้ารหัสไม่ใช่เสรีภาพของพลเมือง”