- Liên minh châu Âu (EU) đang thúc đẩy dự luật ChatControl nhằm cưỡng chế quét tự động mọi tin nhắn riêng tư và hình ảnh
- Dự luật này bao gồm cả các ứng dụng nhắn tin mã hóa (Signal, WhatsApp, v.v.) và người dùng không thể chọn từ chối
- Theo mô hình quét phía máy khách, nội dung sẽ bị kiểm tra trên thiết bị trước khi mã hóa, khiến mục đích của mã hóa đầu cuối bị vô hiệu hóa
- Tỷ lệ dương tính giả của thuật toán rất cao, khiến người dùng vô tội có thể bị nhầm là tội phạm thật sự
- Hiệu quả thực tế của cơ chế này trong việc ngăn chặn tội phạm còn gây nhiều nghi ngờ, trong khi lại làm dấy lên lo ngại về giám sát đại trà và xâm phạm quyền riêng tư, kéo theo các thiệt hại xã hội và kỹ thuật
Giới thiệu
- Liên minh châu Âu (EU) đang thúc đẩy một dự luật có thể gây ra thay đổi căn bản đối với cách thức giao tiếp trực tuyến, mang tên ChatControl
- Dự luật này yêu cầu tự động quét mọi tin nhắn riêng tư và hình ảnh của người dùng, bất kể nền tảng nhắn tin nào
- Các dịch vụ mã hóa (Signal, WhatsApp, Telegram, v.v.) cũng không có ngoại lệ, và người dùng không thể lựa chọn hay từ chối
- Quy định này sẽ được áp dụng ngay trên toàn bộ các quốc gia thành viên EU, làm vô hiệu cả các quyền riêng tư liên lạc mang tính hiến định ở từng nước
- Danh nghĩa chính thức là xóa bỏ tài liệu lạm dụng tình dục trẻ em (CSAM), nhưng đổi lại là xóa sổ quyền riêng tư số của 450 triệu người châu Âu và thiết lập một hệ thống giám sát đại trà chưa từng có
ChatControl là gì
- ChatControl là cách phía phản đối gọi Quy định phòng ngừa và chống bóc lột tình dục trẻ em (CSAR), tên chính thức của EU
- Trước đây, các tập đoàn công nghệ lớn như Meta, Apple tự nguyện phân tích một phần tin nhắn người dùng, còn quy định này mở rộng thành quét bắt buộc ở cấp chính phủ
- Năm 2021, một quy định tạm thời của EU cho phép doanh nghiệp quét tự nguyện trong 3 năm, nhưng khi hết hạn vào năm 2024, EU đang thúc đẩy chuyển sang áp dụng bắt buộc
- Kèm theo đó là lộ trình truy cập dữ liệu hợp pháp, hướng tới một cấu trúc mà trong tương lai, mọi dữ liệu số đều có thể bị nhà chức trách yêu cầu truy cập
Phạm vi và đối tượng áp dụng
- CSAR áp dụng theo đúng nghĩa đen cho mọi nhà cung cấp dịch vụ liên lạc số
- ứng dụng hẹn hò
- nền tảng game có tính năng chat
- mạng xã hội
- dịch vụ lưu trữ tệp (Google Drive, iCloud, Dropbox, v.v.)
- cửa hàng ứng dụng
- dịch vụ lưu trữ cộng đồng quy mô nhỏ
- Không chỉ ứng dụng nhắn tin mà mọi dịch vụ có khả năng chia sẻ nội dung đều trở thành đối tượng bị giám sát
Cơ chế hoạt động
- ChatControl sử dụng mô hình quét phía máy khách (client-side scanning)
- Phân tích nội dung trên thiết bị của người dùng (điện thoại thông minh, PC, v.v.) trước khi mã hóa
- Trước đây, nghe lén liên lạc truyền thống là chặn thông tin trong lúc truyền nhận, còn nay toàn bộ nội dung ngay trước khi gửi sẽ bị kiểm tra tự động
- Mọi người dùng đều bị xem là tội phạm tiềm tàng, làm đảo ngược nguyên tắc suy đoán vô tội
Triển khai kỹ thuật
- Trước khi mã hóa, hệ thống tự động phát hiện ba loại nội dung sau
- Nội dung bất hợp pháp đã biết: so sánh xem tệp của người dùng có khớp với giá trị hash của hình ảnh/video CSAM mà nhà chức trách đã biết hay không
- CSAM chưa xác định danh tính/tiềm năng: thuật toán phân tích hình ảnh dựa trên AI đánh giá theo xác suất các yếu tố trực quan như vùng da lộ ra
- Phát hiện hành vi grooming: AI phân tích mẫu hội thoại văn bản để tự động phát hiện ngữ cảnh tiếp cận tình dục nhắm vào trẻ em
- Khi phát hiện dấu hiệu bất thường, hệ thống sẽ tự động báo cáo ngay cho nhà chức trách, không có bước con người kiểm tra ở giữa
- Dự kiến sẽ được triển khai bắt buộc trên toàn bộ ứng dụng nhắn tin, email và nền tảng tại châu Âu
Vì sao nó vô hiệu hóa mã hóa
- Bề ngoài, mã hóa (Encryption) vẫn được giữ nguyên, nhưng trên thực tế việc kiểm tra diễn ra trước khi mã hóa, khiến ý nghĩa của mã hóa đầu cuối (E2EE) trở nên vô nghĩa
- Các công ty tập trung vào quyền riêng tư như Proton chỉ ra rằng cách làm này còn là mối đe dọa nghiêm trọng hơn cả “cửa hậu mã hóa”
- Cửa hậu chỉ truy cập được tin nhắn đã gửi/đã nhận, còn quét phía máy khách có thể kiểm tra mọi dữ liệu của người dùng, kể cả nội dung chưa từng chia sẻ
- Kết quả là ứng dụng nhắn tin biến thành spyware, và người dùng không còn cách nào để né tránh
Quản trị (cấu trúc quản lý)
- EU sẽ lập Trung tâm phòng chống bóc lột tình dục trẻ em để tiếp nhận/phân tích mọi báo cáo, nhưng công nghệ quét thực tế sẽ do các công ty bên ngoài quản lý
- Nhà cung cấp dịch vụ phải tự đánh giá rủi ro, đồng thời thu thập và báo cáo thông tin chi tiết như loại nội dung, nhóm tuổi người dùng, v.v.
- Điều này cũng tạo gánh nặng cho cả các dịch vụ thân thiện với quyền riêng tư vốn hướng tới việc thu thập dữ liệu tối thiểu
- Hệ thống xác minh độ tuổi (xác minh danh tính) cũng bị yêu cầu triển khai bắt buộc
- Hiện chưa thực sự tồn tại công nghệ xác minh độ tuổi mà vẫn giữ được quyền riêng tư
- Việc bảo đảm tính ẩn danh của người dùng sẽ biến mất
- Tuy nhiên, tài khoản của chính phủ (an ninh quốc gia, cảnh sát, quân sự, v.v.) được miễn trừ, tạo ra sự áp dụng khác biệt giữa người dân thường và nhà nước
Tác động thực tế
Lo ngại về mã hóa
- Cơ chế này là phần nối dài của chiến lược làm suy yếu mã hóa trên diện rộng
- Từ thập niên 1990, lập luận cho rằng công nghệ mã hóa cản trở điều tra tội phạm đã liên tục được nêu ra
- Gần đây, EU đã đưa ra lộ trình nhằm thể chế hóa việc mọi dữ liệu số đều có thể bị nhà chức trách yêu cầu vào trước năm 2030
- Điều này trở thành cái cớ để các chính phủ vốn không hài lòng với việc mã hóa ngày càng mạnh tay mở rộng giám sát, dưới danh nghĩa chống khủng bố, tội phạm có tổ chức và bảo vệ trẻ em
- Quan chức chính phủ ở Đan Mạch, Pháp và một số nước khác còn thẳng thắn nói rằng liên lạc được mã hóa về bản chất không phải là một quyền tự do của công dân, gây tranh cãi lớn
Vấn đề dương tính giả
- Nghiên cứu thực chứng cho thấy hơn 80% kết quả của thuật toán quét là dương tính giả (nội dung vô tội)
- Các trường hợp bị hệ thống báo sai là bất hợp pháp dù không phải tài liệu lạm dụng trẻ em thật sự xảy ra với tần suất rất cao
- Nguồn lực cảnh sát bị tiêu tốn vào việc xem xét nội dung bình thường như ảnh gia đình thay vì tội phạm thật, dẫn tới suy giảm năng lực điều tra
- Ví dụ: một người cha gửi ảnh y tế của con cho bác sĩ đã bị hệ thống giám sát tự động của Google khóa vĩnh viễn tài khoản và còn bị cảnh sát điều tra
Phản đối từ giới khoa học
- Hơn 600 nhà mật mã học, chuyên gia bảo mật và nhà khoa học từ 35 quốc gia đã liên tiếp công bố thư ngỏ cảnh báo về các vấn đề kỹ thuật và rủi ro đối với nền dân chủ
- Quét phía máy khách có giới hạn kỹ thuật trong việc phân biệt hợp pháp và bất hợp pháp
- Nó làm gia tăng lỗ hổng bảo mật cả bên trong lẫn bên ngoài của người dùng
- Ủy ban châu Âu chưa thể đưa ra các nghiên cứu đáng tin cậy chứng minh tính hiệu quả, độ tin cậy và tính tương xứng của biện pháp này, mà chủ yếu dựa trên các tuyên bố từ ngành công nghiệp
Khả năng lách luật và vô hiệu hóa
- Tội phạm có thể dễ dàng lách hệ thống giám sát bằng những phương pháp đã quá phổ biến
- Mã hóa riêng biệt (ví dụ: GPG, Caesar cipher) nội dung trước khi gửi tin nhắn
- Tải tệp lên nền tảng bên ngoài (ví dụ: Dropbox, OneDrive), rồi chỉ chia sẻ liên kết
- Tùy biến giao thức nhắn tin mã nguồn mở (XMPP, Matrix, v.v.) để né giám sát
- Dùng steganography (OpenStego, v.v.) để giấu thông tin trong ảnh
- Chuyển sang nền tảng phi tập trung/P2P hoặc máy chủ ngoài phạm vi EU
- Cuối cùng, hệ thống giám sát này chỉ phát huy tác dụng với công dân bình thường chứ không phải tội phạm có kỹ năng
- Hiệu quả bảo vệ trẻ em trên thực tế là rất hạn chế, trong khi lại đặc biệt phù hợp cho việc giám sát đại trà người dân
Lợi ích kinh doanh
Ngành công nghiệp và các công ty công nghệ
- Dù được trình bày dưới danh nghĩa bảo vệ trẻ em, thực chất bên trong còn có lợi ích của các công ty giám sát thương mại
- Các công nghệ giám sát chủ chốt do các doanh nghiệp thương mại và big tech Mỹ như Microsoft PhotoDNA, Thorn (đồng sáng lập bởi Ashton Kutcher) phát triển và vận động hành lang
- Thông qua quy định này, họ có thể biến công nghệ của mình thành bắt buộc, từ đó mở rộng doanh thu và củng cố vị thế thống trị thị trường
- Các hệ thống như vậy có những đặc điểm sau
- Độc quyền (proprietary): mã nguồn không được công khai nên không thể bị giám sát và kiểm chứng từ bên ngoài
- Thiếu trách nhiệm giải trình: chính sách vận hành không được kiểm tra từ bên ngoài
- Có sức cưỡng chế pháp lý: chỉ dựa vào kết quả của thuật toán cũng có thể dẫn tới việc khởi động điều tra hình sự
Lập luận điều tra và chiến lược truyền thông
- Ủy ban châu Âu và các chính trị gia sử dụng kiểu tu từ đánh vào cảm xúc như “hãy nghĩ đến trẻ em”, từ đó đơn giản hóa câu chuyện bằng cách quy mọi phản đối thành bênh vực tội phạm
- Điều này dẫn dắt nhận thức rằng chỉ người có vấn đề mới cần quyền riêng tư, trong khi trên thực tế đó là quyền cơ bản của báo chí, người tố giác, nhà hoạt động và toàn thể công dân
- Phe phản đối bác bỏ thế lưỡng phân giả rằng “bảo vệ trẻ em = hy sinh quyền riêng tư”
Lập trường của các quốc gia thành viên EU
Tình trạng ủng hộ/phản đối/bảo lưu theo từng nước
Ủng hộ (12 nước) : Bulgaria, Croatia, Cyprus, Đan Mạch, Pháp, Hungary, Ireland, Lithuania, Malta, Bồ Đào Nha, Romania, Tây Ban Nha
Phản đối (7 nước) : Áo, Séc, Estonia, Phần Lan, Luxembourg, Hà Lan, Ba Lan
Chưa quyết định (8 nước) : Bỉ, Đức, Hy Lạp, Ý, Latvia, Slovakia, Slovenia, Thụy Điển
Lập trường chi tiết theo quốc gia
-
Phản đối mạnh
- Áo: lo ngại vi phạm hiến pháp và quyền riêng tư
- Séc: phản đối việc giám sát trên diện rộng đối với liên lạc riêng tư của công dân
- Estonia: thừa nhận tính chính đáng của việc chống bóc lột trẻ em, nhưng phản đối làm suy yếu E2EE và giám sát đại trà
- Phần Lan: không ủng hộ phương án thỏa hiệp do tranh cãi về điều khoản nhận diện danh tính trong hiến pháp
- Luxembourg: phản đối giám sát trên diện rộng như quét phía máy khách, yêu cầu bảo vệ quyền
- Hà Lan: lập trường bảo vệ quyền riêng tư rất mạnh
- Ba Lan: phản đối giám sát đại trà
-
Chưa quyết định/bảo lưu
- Bỉ: có chỉ trích rằng đây là một con quái vật xâm phạm quyền riêng tư, nhưng cũng cho thấy thái độ thỏa hiệp
- Đức: giữ mã hóa nhưng đang tìm phương án thỏa hiệp riêng, hiện vẫn quan sát
- Hy Lạp, Ý, Latvia, Slovakia, Slovenia, Thụy Điển: đều đang tạm hoãn lập trường cuối cùng vì các lý do kỹ thuật/chính trị riêng
Mốc thời gian gần đây
- Đề xuất ChatControl: tháng 5/2022, Ủy ban châu Âu công bố chính thức
- Động thái thông qua chính sách: tháng 7/2025, Đan Mạch trở thành nước chủ tịch EU, đặt mục tiêu thông qua vào tháng 10
- Khởi đầu phản kháng: tháng 8–9/2025, Séc, Phần Lan, Estonia và một số nước khác tuyên bố phản đối toàn diện
- Hình thành tuyến chặn: Đức, Luxembourg, Slovakia và một số nước khác chính thức phản đối, khiến chưa đạt điều kiện biểu quyết theo tiêu chí số quốc gia và dân số
- Tình hình biến động: sau ngày 12/9, lập trường của từng nước thay đổi thường xuyên; hiện tại các nước ủng hộ ChatControl vẫn chưa đạt ngưỡng thông qua (65% dân số)
Hệ quả và làn sóng tác động
- Làm suy yếu an ninh mạng: các lỗ hổng cấu trúc như cửa hậu riêng tư sẽ được thêm vào, làm tăng nguy cơ bị truy cập bởi cả tội phạm lẫn cơ quan tình báo nước ngoài
- Tòa án Nhân quyền châu Âu cũng đã phán quyết rằng làm suy yếu mã hóa là điều không thể biện minh trong một xã hội dân chủ
- Kìm hãm đổi mới công nghệ: các công ty bảo mật châu Âu sẽ khó xây dựng niềm tin trên thị trường toàn cầu
- Doanh nghiệp công nghệ rời châu Âu: các dịch vụ đặt quyền riêng tư làm trọng tâm như Signal đã bày tỏ ý định rút khỏi châu Âu nếu bị quản lý theo cách này
- Thụy Sĩ cũng đang đẩy nhanh làn sóng rút đi của doanh nghiệp công nghệ vì dự luật thụt lùi về quyền riêng tư
- Proton và một số bên khác đã bắt đầu chuyển hạ tầng ra ngoài EU
- Phụ thuộc nhiều hơn vào giám sát của Mỹ: có nguy cơ công nghệ giám sát và dữ liệu sẽ nằm dưới sự quản lý của các nhà cung cấp Mỹ (U.S. CLOUD Act)
- Hiệu ứng lạnh (Chilling Effect) : người dân tự kiểm duyệt mạnh hơn vì ý thức rằng mình đang bị theo dõi, làm suy giảm thảo luận và tự do biểu đạt
Cách công dân có thể hành động
- Chia sẻ bài viết và dùng hashtag (#ChatControl, #StopScanningMe) để lan truyền trong mạng lưới
- Tham gia kiến nghị trực tuyến (change.org)
- Theo dõi các kênh thông tin liên quan và liên tục cập nhật diễn biến
- Gửi ý kiến tới đại diện/nghị sĩ của từng nước, yêu cầu họ chính thức bày tỏ phản đối
- Tham gia hoặc ủng hộ các chiến dịch bảo vệ quyền số ở địa phương/toàn cầu
- Sử dụng các công cụ ưu tiên quyền riêng tư như Signal và triển khai dịch vụ tự lưu trữ
Kết luận
- Châu Âu, nơi từng tạo ra GDPR để bảo vệ quyền riêng tư, nay đang đứng trước nguy cơ tự tay phá vỡ chính giá trị đó bằng ChatControl
- Châu Âu đang đứng ở ngã rẽ: bình thường hóa giám sát quy mô lớn đối với liên lạc riêng tư lần đầu tiên trên thế giới, hay giữ vững vị thế dẫn đầu về quyền số toàn cầu
- Quyết định này còn có thể tạo cớ chính danh cho các quốc gia toàn trị, nên mang ý nghĩa đặc biệt nghiêm trọng ở cấp độ quốc tế
- Cuộc bỏ phiếu quan trọng tiếp theo được lên lịch vào ngày 14 tháng 10 năm 2025
1 bình luận
Ý kiến Hacker News
Là công dân EU, có người lo ngại rằng nếu dự luật này được thông qua thì người dân sẽ dần mất quyền kiểm soát đối với chính phủ như ở Anh. Họ đặt câu hỏi phải làm gì khi lợi ích của chính phủ đi chệch khỏi lợi ích của người dân. Nếu bắt đầu hoạt động chính trị thì có thể bị cảnh sát ghé thăm chỉ vì chỉ trích chính phủ, còn nếu mơ đến cách mạng thì cũng không có vũ khí và mọi kênh liên lạc đều bị giám sát nên thậm chí không thể tổ chức. Cuối cùng, công dân bình thường sẽ không còn cả bút lẫn dao để chống lại chính phủ. Động lực để chính phủ phục vụ người dân sẽ ngày càng giảm, và cũng không thể lấy lại các quyền tự do đã mất chỉ bằng biểu tình. Đây được xem là lời cảnh báo rằng xã hội đang tiến tới tình trạng mọi người đều cảm thấy bị áp bức nhưng không ai có thể làm gì cả
Theo bài báo, ví dụ tiêu biểu cho “mối đe dọa” mà dự luật lần này nhắm tới là CSAM (tài liệu lạm dụng tình dục trẻ em). Nhưng có người cho rằng tội phạm không phạm tội chỉ vì tồn tại các kênh truyền tin được mã hóa. Vấn đề thực sự là bản thân việc tiếp cận trẻ em. Giám sát không giải quyết được điều đó. Dù siết quy định đến đâu thì tội phạm vẫn sẽ dùng các công cụ né tránh giám sát tập trung — những công cụ phân tán đơn giản như GPG hay email — và kết quả chỉ còn lại việc mọi người đều phải hy sinh quyền riêng tư
Có người cho rằng nhiệm vụ thật sự không chỉ là bác bỏ những nỗ lực như thế này, mà là ngăn việc các chính sách kiểu đó liên tục được đưa trở lại rồi cuối cùng được thông qua dưới danh nghĩa một tình huống cụ thể nào đó
Có người tin rằng chính phủ phải minh bạch, còn người dân phải được bảo đảm tính riêng tư thì mới có chính danh
Có người cho rằng việc các chính trị gia EU tự đặt mình ngoài phạm vi áp dụng của ChatControl đã nói lên tất cả
Có người chia sẻ liên kết tới cuộc phỏng vấn Bộ trưởng Tư pháp Đan Mạch Peter Hummelgaard, người được xem là kiến trúc sư của chính sách này. Họ chỉ trích rằng ông hoàn toàn không hiểu E2E (mã hóa đầu cuối), đến mức có vẻ như còn chưa đọc kỹ cả trang Wikipedia
Có người châm biếm rằng dưới danh nghĩa chống nội dung khiêu dâm trẻ em, dự luật mới trên thực tế có thể khiến cả những bức ảnh con cái trong lúc tắm của gia đình cũng bị tự động chuyển cho một bên thứ ba “đáng tin cậy”. Họ cũng nói thêm rằng các ảnh đó về sau có nguy cơ bị rò rỉ. Nếu là tội phạm thì họ biết rất rõ nên xin vào làm ở đâu trong hệ thống như thế này
Có người hình dung rằng trong tương lai, nếu công nghệ phát triển đến mức bom trở nên nhỏ gọn và không thể truy dấu, hoặc vũ khí hóa học trở nên dễ tiếp cận, thì đe dọa khủng bố có thể nghiêm trọng hơn nhiều. Nếu khi đó xác suất bản thân mình hoặc gia đình trở thành nạn nhân là rất thực tế, liệu con người có đồng ý mạnh mẽ hơn với giám sát so với hiện nay hay không. Hiện tại, việc đánh đổi giám sát lấy quyền riêng tư vẫn bị xem là bất lợi cho người tiêu dùng, nhưng nếu trong tương lai sự an toàn tuyệt đối được bảo đảm như cái giá của an ninh, thì điểm cân bằng có thể thay đổi. Người này kể rằng cảm giác an toàn tuyệt đối mà họ cảm nhận được ở Trung Quốc đã gây ấn tượng mạnh cho họ với tư cách người Mỹ. Dù vốn coi trọng quyền riêng tư, họ thấy “an toàn tức thời” là thứ khó có thể bỏ qua. Họ xem đây đơn thuần là một câu hỏi thú vị về sự cân bằng trong tranh luận
Có người trích dẫn Công ước châu Âu về Nhân quyền, theo đó mọi người đều có quyền được tôn trọng đời sống riêng tư, đời sống gia đình, nơi ở và thư tín. Quyền đó có thể bị hạn chế khi cần thiết theo luật định, nhưng họ đặt câu hỏi giới hạn và tiêu chuẩn chính đáng của việc đó là gì. Theo lẽ thường, chỉ nên nhắm vào một cá nhân cụ thể và có lệnh cho phép tạm thời của thẩm phán. Họ cảm thấy việc giám sát liên lạc của tất cả mọi người không phù hợp với nguyên tắc tương xứng, tức xâm phạm ở mức tối thiểu cần thiết, và bổ sung liên kết tới toàn văn công ước và nguyên tắc tương xứng
Có người giải thích rằng động cơ đằng sau tranh cãi của dự luật lần này cũng có thể thấy qua áp lực muốn đưa RCS lên Apple. RCS (Rich Communication Services) có một điểm trung gian giữa nhà mạng với nhà mạng, nên cấu trúc của nó rất thuận tiện cho các cơ quan chính phủ nghe lén, dù nó thường bị giới thiệu sai là “mã hóa đầu cuối”. Nhưng nếu thực sự muốn E2E, họ khuyên nên dùng Signal hoặc iMessage