EU elvyttää Chat Control 1.0:n vapaaehtoisella skannauksella ja E2EE-poikkeuksella vuoteen 2028 saakka

Euroopan parlamentti on palauttanut “Chat Control 1.0” -järjestelmän, väliaikaisen kehyksen, joka antaisi teknologiayrityksille mahdollisuuden skannata vapaaehtoisesti yksityisviestejä CSAM:ia varten vuoteen 2028 asti. Muokattu ehdotus menee nyt takaisin EU:n neuvostolle, jotta se antaa virallisen vastauksen kolmen kuukauden kuluessa. Keskeinen muutos on salauksen poissulku. Lainsäätäjät hyväksyivät muutoksen, joka sulkee pois viestinnän, jota suojaa päästä päähän -salaukset (E2EE), mukaan lukien viestit, joissa E2EE on tai tullaan ottamaan käyttöön. Tavoitteena on vähentää riskiä, että alustat lukevat sisältöä siirron aikana. Kriitikot kuitenkin väittävät, että käytännön toteutus voisi silti mahdollistaa tarkastelun laitetasolla tai asiakaspäässä, mikä lisäisi yksityisyyden ja turvallisuuden riskejä. Salaus- ja yksityisyysryhmät varoittavat, että tällainen skannaus voisi paljastaa arkaluonteisia lompakkoon liittyviä tietoja (esim. seed phrase -lauseita, istuntoavaimia, palautustietoja) ja laajentaa hyökkäyspintaa, jos tarkastusjärjestelmät saavat laajan pääsyn käyttäjien tiedostoihin. Äänestys nosti esiin huolia myös avoimen lähdekoodin kehittäjille sekä vaatimusten noudattamisesta aiheutuvaa taakkaa lompakko- ja hajautettujen sovellusten tiimeille. Tämä tilapäinen “Chat Control 1.0” on erillinen laajemmasta “Chat Control 2.0” -hankkeesta, ja neuvottelujen odotetaan jatkuvan uudelleen syyskuussa. Sillä välin neuvosto päättää, säilytetäänkö E2EE-suojaukset lopullisissa säännöissä. Kryptokauppiaille lähiajan vaikutus on pääosin mielialalähtöinen. Odota hinnan liikkuvan “yksityisyys vs salausvaatimusten noudattaminen” -riskin ympärillä, ei niinkään suoraa iskua verkon perusperiaatteisiin, sillä sääntelijät muokkaavat vaatimuksia kryptoon liittyvälle teknologialle.