EU puskee eteenpäin kiistanalaista lapsiseksirikosten torjuntaa koskevaa asetusta (CSA Regulation), jota kriitikot kutsuvat “Chat Control 2.0”:ksi. Tuoreessa vetoomuksessa 34 maan kyberturva-asiantuntijat varoittavat, että ehdotus murentaa päästä päähän -salauksen, normalisoi massavalvonnan ja heikentää koko Euroopan kyberturvallisuutta. (reclaimthenet.org)
Mitä ollaan ehdottamassa?
Komission malli velvoittaisi palvelut skannaamaan kaikki yksityisviestit – myös suojatut – ja raportoimaan epäillyn materiaalin viranomaisille. Keskeinen keino olisi laitteessa tapahtuva skannaus ennen salausta (client-side scanning), joka kohdistuu mm. kuviin, videoihin ja linkkeihin. Hallinnon ja armeijan yhteydet olisivat poikkeus. (Europarl)
Miksi asiantuntijat vastustavat?
- Salaus murretaan rakenteellisesti: kun viestit avataan analysoitaviksi ennen salausta, syntyy pysyvä haavoittuvuus, jota rikolliset ja valtiot voivat hyödyntää. (reclaimthenet.org)
- Massavalvonnan normi: kaikkien kansalaisten viestit seulottaisiin varmuuden vuoksi – YK:n ihmisoikeuselimet ja kymmenet entiset EU-tuomarit ovat varoittaneet vaikutuksista perusoikeuksiin. (Mullvad VPN)
- Taloudelliset ja tekniset riskit: velvoitteet kaatuvat myös eurooppalaisille pk-toimijoille, jotka eivät voi rakentaa valtavia valvontakoneistoja. (European Crypto Initiative)
Poliittinen tilanne juuri nyt
Vastarinta kasvaa: Saksa ja Luxemburg liittyivät hiljattain Itävallan, Belgian, Tšekin, Suomen, Alankomaiden ja Puolan rintamaan. Silti vähintään 14–15 jäsenmaata (mm. Ranska, Italia, Espanja, Ruotsi) tukee edelleen linjaa, ja päätösikkuna on auki alkusyksyn neuvostokokouksissa. (TechRadar)
Mitä tämä tarkoittaa käyttäjälle?
- Viestisi eivät enää olisi aidosti yksityisiä. Jos skannaus on pakollista, salaus ei käytännössä suojaa sisältöäsi viranomais- ja alustaskannereilta. (TechRadar)
- Väärät positiiviset ja tilin sulut. Automaattinen seulonta tuottaa virheitä; seuraamuksina voivat olla estot ja tutkinnat ilman, että mitään rikosta on tapahtunut. (euronews)
- Turvallisuus heikkenee. Takaovet eivät pysy “vain hyviksillä”: kun reitti on olemassa, joku käyttää sitä. Tämä on kyberturvan perussääntö. (reclaimthenet.org)
Vaihtoehtoinen linja: kohdennettu, laillinen valvonta
Useat riippumattomat toimijat esittävät, että lapsiin kohdistuvia rikoksia vastaan taistellaan kohdennetulla, tuomioistuimen valtuuttamalla tutkinnalla, vahvalla resurssiohjauksella, kansainvälisellä poliisiyhteistyöllä ja uhrien tunnistamiseen tarkoitetuilla työkaluilla – ilman koko väestön viestinnän läpivalaisua. (European Crypto Initiative)
Miksi tällä on kiire?
Neuvostossa haetaan ratkaisua syyskauden aikana, ja paine kasvaa. Euroopan parlamentin taustamuistiot huomauttavat, että massaskannaus on vaikeasti sovitettavissa EU:n perusoikeuskirjan kanssa – erityisesti artiklat 7 ja 8 (yksityiselämä ja henkilötietosuoja). (Europarl)
Alaviitteet & lisälukemista: Reclaim The Net (asiantuntijavaroitus), Euroopan parlamentin seurantasivu ja kirjalliset kysymykset, TechRadar (jäsenmaiden rintamat), EDRi:n dokumenttipooli, MEF-analyysi. (reclaimthenet.org)