Evropská unie čelí nové hrozbě související s kontroverzní legislativou Chat Control. Hackerská skupina vystupující pod názvem LunarisSec zveřejnila prohlášení, ve kterém varuje před rozsáhlými kybernetickými útoky, pokud evropské instituce neustoupí od plánů, které podle ní ohrožují soukromí milionů uživatelů.
Skupina tvrdí, že cílem jejích požadavků je zachování silného šifrování a ochrana soukromé komunikace. Evropská unie zatím na výhrůžky nijak nereagovala a nic nenasvědčuje tomu, že by kvůli nim měnila svůj přístup.
Co je Chat Control?
Pod označením Chat Control se skrývá evropská iniciativa zaměřená na odhalování materiálů souvisejících se sexuálním zneužíváním dětí (CSAM). Cílem je usnadnit jejich vyhledávání a nahlašování napříč internetovými službami.
Aktuálně platí takzvaný Chat Control 1.0, jehož účinnost byla prodloužena až do roku 2028. Současná pravidla umožňují poskytovatelům komunikačních služeb dobrovolně kontrolovat obsah zpráv při hledání nelegálního materiálu. Nejde však o povinnost.
Kterých služeb se pravidla týkají?
Legislativa se vztahuje na řadu populárních služeb včetně Gmailu, Facebook Messengeru, Instagram Messengeru, Snapchatu, Skypu, iCloud Mailu nebo Xboxu.
Současná pravidla přímo nevyžadují kontrolu zpráv chráněných end-to-end šifrováním. Teoreticky ale připouštějí využití technologie client-side scanning, tedy analýzy obsahu přímo v zařízení uživatele ještě před zašifrováním.
Největší spor teprve přijde
Zásadní debata se vede především kolem připravovaného Chat Control 2.0. Evropské státy se zatím nedokázaly shodnout na finální podobě návrhu, přičemž jedním z nejkontroverznějších bodů je možnost povinného skenování i u šifrované komunikace.
Právě tato část návrhu dlouhodobě kritizují odborníci na kybernetickou bezpečnost, kryptografové i organizace zabývající se ochranou digitálních práv. Podle nich by jakékoliv oslabení šifrování mohlo vytvořit bezpečnostní riziko pro všechny uživatele, nejen pro osoby, které se dopouštějí trestné činnosti.
Hackerská skupina přilévá olej do ohně
Do již tak vyhrocené debaty nyní vstoupila skupina LunarisSec. Ve svém veřejném prohlášení uvedla, že pokud Evropská unie nebude chránit šifrovanou komunikaci a bude pokračovat v přípravě dalších opatření, spustí rozsáhlé kybernetické útoky.
Není však jasné, jaké schopnosti skupina skutečně má ani zda jsou její výhrůžky reálné. Její tvrzení zatím nebyla nezávisle potvrzena a evropské instituce na ně oficiálně nereagovaly.
Rozhodnutí bude mít dopad na miliony lidí
Bez ohledu na hackerské výhrůžky zůstává Chat Control jedním z nejdiskutovanějších technologických témat v Evropě. Zastánci tvrdí, že může pomoci v boji proti závažné kriminalitě a ochránit děti. Kritici naopak varují před narušením soukromí běžných uživatelů a možným oslabením bezpečnosti šifrované komunikace.
O tom, jak bude vypadat finální podoba Chat Control 2.0, zatím rozhodnuto není. Jisté ale je, že debata o hranici mezi bezpečností a právem na soukromí bude pokračovat i v dalších měsících.
