Európska únia urobila zásadný krok smerom k prísnejšej kontrole digitálnej komunikácie. Do roku 2030 plánuje členským štátom zaviesť novú legislatívu, ktorá obmedzí používanie šifrovaných aplikácií a anonymizačných nástrojov. Súkromné správy, aké dnes poznáme napríklad cez WhatsApp či Signal, budú čoskoro minulosťou.
Prístup do súkromných správ? Nové „zadné vrátka“ sú realitou
Podľa smernice s názvom ProtectEU budú všetky komunikačné aplikácie fungujúce v rámci EÚ povinné umožniť bezpečnostným zložkám prístup do šifrovanej komunikácie.
To sa týka aj tých, ktoré doteraz fungovali na princípe end-to-end šifrovania – teda takého, ktoré nedovolí žiadnej tretej strane vidieť obsah správ.
Kľúčovým mechanizmom budú tzv. zadné vrátka, ktoré budú musieť prevádzkovatelia aplikácií implementovať. Tieto „zákulisné prístupy“ majú slúžiť výhradne orgánom činným v trestnom konaní, no odborníci upozorňujú, že tým zároveň vznikajú nové zraniteľné miesta pre potenciálnych hackerov.
Zmazať správu? Už možno nikdy celkom nezmizne
Nová legislatíva ráta aj s archiváciou komunikácie, vrátane správ, ktoré boli používateľmi odstránené. Prevádzkovatelia komunikačných platforiem budú musieť ukladať aj tzv. miznúce správy, ktoré dnes po určitom čase automaticky zmiznú.
Bez ohľadu na to, či ich užívateľ vymaže alebo nie, štátne orgány si budú môcť na vyžiadanie vyžiadať ich obsah priamo zo serverov.
Úder aj pre VPN: Anonymita bude minulosťou
Nové pravidlá nezasiahnu len četovacie aplikácie – výrazne ovplyvnia aj VPN služby, ktoré ľudia využívajú na anonymizáciu svojej aktivity na internete. Tieto služby budú musieť dokumentovať a archivovať používateľské dáta, čím sa úplne mení ich základný princíp.
Aj napriek tomu niektorí poskytovatelia VPN reagujú alternatívami – ponúkajú platby cez kryptomeny ako Monero či Lightning Network, aby si klienti aspoň čiastočne udržali anonymitu.
Technologické firmy varujú: Je to hrozba pre bezpečnosť
Návrh EÚ čelí ostrej kritike od odborníkov na digitálnu bezpečnosť. Tí varujú, že implementácia zadných vrátok do šifrovacích mechanizmov môže oslabiť celkovú kybernetickú ochranu používateľov.
Niektoré spoločnosti – vrátane Signalu – už v minulosti vyhlásili, že ak EÚ podobné opatrenia schváli, zvážia úplné stiahnutie z európskeho trhu.
Podľa expertov môžu zadné vrátka zneužiť nielen vlády, ale aj zločinecké skupiny, čo by v konečnom dôsledku znamenalo viac rizík než výhod.
Súkromie verzus bezpečnosť: Ktoré zvíťazí?
Za novým zákonom stojí dlhodobá snaha EÚ zefektívniť boj s digitálnou kriminalitou. Iniciatíva ProtectEU podľa analytikov nadväzuje na predošlý návrh známy ako Chat Control a môže sa rozšíriť aj mimo územia únie – napríklad do Švajčiarska či Nórska.
Zatiaľ čo cieľom je znížiť kriminalitu na internete, kritici upozorňujú, že to bude na úkor súkromia bežných používateľov. A to vrátane tých, ktorí nikdy nespáchali žiadny trestný čin.
