האיחוד האירופי מחזיר את Chat Control 1.0 עם סריקה בהתנדבות וחריג ל‑E2EE עד 2028

הפרלמנט האירופי החיה מחדש את “Chat Control 1.0” — מסגרת זמנית שתאפשר לחברות טכנולוגיה לסרוק באופן וולונטרי תקשורת פרטית עבור CSAM עד 2028. ההצעה המתוקנת חוזרת כעת למועצת האיחוד האירופי כדי לקבל מענה רשמי בתוך שלושה חודשים. שינוי מרכזי הוא החרגת ההצפנה. המחוקקים אישרו תיקון שמחריג תקשורות שמוגנות באמצעות end-to-end encryption (E2EE), כולל הודעות שבהן E2EE מיושם או ייושם. המטרה המוצהרת היא להפחית את הסיכון שפלטפורמות יקראו תוכן במהלך ההעברה. עם זאת, המבקרים טוענים שהיישום בפועל עדיין עשוי לאפשר בדיקה ברמת המכשיר או בצד הלקוח, מה שיגדיל את הסיכונים לפרטיות ולאבטחה. קבוצות קריפטו ופרטיות מזהירות שסריקה כזו עלולה לחשוף מידע רגיש הקשור לארנקים (למשל seed phrases, session keys, מידע לשחזור) ולהרחיב את משטח התקיפה אם כלי הבדיקה יקבלו גישה רחבה לקבצים של המשתמשים. ההצבעה העלתה גם חששות עבור מפתחי קוד פתוח ועבור הנטל התואם (compliance) של צוותי ארנקים ויישומים מבוזרים. “Chat Control 1.0” הזמני הזה נפרד מ-“Chat Control 2.0” הרחב יותר, ובספטמבר צפויות שיחות מחודשות. בינתיים, המועצה תחליט האם הגנות E2EE יישארו במסגרת הכללים הסופיים. לסוחרי קריפטו, ההשפעה המיידית צפויה להיות בעיקר מונעת תחושות. צפו לתמחור סביב הסיכון של “פרטיות מול עמידה בציות להצפנה”, ולא מפגיעה ישירה ביסודות הרשת, משום שהרגולטורים מעצבים דרישות לטכנולוגיה שקשורה לקריפטו.