- Hội đồng Liên minh châu Âu đã một lần nữa rút lại đề xuất Chat Control vốn nhằm bắt buộc giám sát tin nhắn được mã hóa, và động thái này được xem là chiến thắng của các tổ chức bảo vệ quyền số
- Đề xuất này tìm cách kiểm tra tin nhắn trước hoặc sau khi mã hóa thông qua quét phía máy khách (client-side scanning), nhưng bị chỉ trích vì làm suy yếu chính hệ thống mã hóa
- Các nhà nghiên cứu bảo mật và tổ chức xã hội dân sự chỉ ra rằng “không tồn tại backdoor an toàn”, đồng thời cảnh báo về rủi ro dựa trên trường hợp của Apple năm 2021
- Việc rút lại lần này được đánh giá là ví dụ cho thấy áp lực liên tục từ xã hội và sự liên kết của các chuyên gia công nghệ có thể tạo ảnh hưởng thực chất lên quá trình hoạch định chính sách
- Tuy nhiên, áp lực chính trị và những hiểu lầm về công nghệ vẫn còn tồn tại, nên vẫn cần ứng phó dài hạn và xây dựng các giải pháp thay thế để bảo vệ mã hóa
Đề xuất Chat Control liên tiếp thất bại và những tranh cãi xung quanh
- Đề xuất Chat Control của Liên minh châu Âu là kế hoạch quét trên diện rộng các tin nhắn được mã hóa, và lần này đã tiếp tục bị nước chủ tịch Đan Mạch rút lại
- Đây là một phần trong tiến trình xung đột kéo dài giữa những người bảo vệ quyền riêng tư và các nhà lập pháp muốn làm suy yếu mã hóa với lý do an toàn công cộng
- Kể từ khi được đưa ra vào năm 2022, đề xuất này liên tục được hồi sinh và tái trình, bất chấp sự phản đối từ xã hội dân sự, giới chuyên gia công nghệ và công chúng
- Electronic Frontier Foundation (EFF) cùng hơn 80 tổ chức dân sự đã mạnh mẽ phản đối việc bắt buộc quét phía máy khách dưới danh nghĩa chống nội dung lạm dụng tình dục trẻ em
- Dù đề xuất liên tục khẳng định có kèm theo “các biện pháp bảo vệ quyền riêng tư”, các chuyên gia vẫn đánh giá đó chỉ là những cơ chế an toàn mang tính ảo tưởng
- Việc tạo quyền truy cập backdoor vào tin nhắn mã hóa sẽ khiến toàn bộ hệ thống trở nên dễ tổn thương hơn, và có nguy cơ bị cả các tác nhân độc hại lợi dụng
Tính bất khả thi về mặt kỹ thuật của “quét an toàn”
- Mã hóa đầu cuối (E2EE) là mô hình trong đó chỉ người gửi và người nhận giữ khóa giải mã, nên bên thứ ba không thể đọc nội dung tin nhắn
- Đây là một cấu trúc bảo mật dựa trên tính chắc chắn của toán học, chứ không chỉ là lựa chọn trong thiết kế
- Quét phía máy khách là nỗ lực phân tích tin nhắn ở giai đoạn trước hoặc sau mã hóa, từ đó làm tổn hại tận gốc mô hình mã hóa
- Nếu thiết bị của người dùng có thể quét tin nhắn, thì mã độc hoặc chương trình giám sát của chính phủ cũng có thể có cùng quyền truy cập
- Kế hoạch quét hình ảnh trẻ em trên iCloud của Apple năm 2021 được nhắc đến như một trường hợp đã bị rút lại sau làn sóng phản đối mạnh mẽ từ giới chuyên gia
- Những hệ thống như vậy không thể chỉ phục vụ cho mục đích “tốt đẹp”, và rủi ro bị khai thác lỗ hổng bảo mật là điều tất yếu
- Công nghệ giám sát rất dễ bị mở rộng vượt ra ngoài mục đích ban đầu, sang giám sát đối lập chính trị hoặc kiểm soát biểu đạt, và điều này có thể trở thành tiền lệ để các chế độ độc đoán lạm dụng
Áp lực từ công chúng và ảnh hưởng của xã hội dân sự
- Việc rút lại lần này được xem là một ví dụ cho thấy tầm quan trọng của sự tham gia bền bỉ từ công chúng và giám sát chính sách công nghệ
- Khác với trước đây, trong lần tranh luận này đã có sự tham gia quy mô lớn của các tổ chức dân sự, công ty công nghệ, nhà nghiên cứu bảo mật và người dân bình thường
- Các tổ chức như EFF, European Digital Rights đã dùng giải thích kỹ thuật, phân tích pháp lý và chiến dịch công chúng để cảnh báo hàng triệu người về các rủi ro
- Chính làn sóng phản đối này đã tạo ra một môi trường khiến các chính trị gia khó công khai ủng hộ đề xuất
- Lập trường nhất quán của giới chuyên gia công nghệ, sự liên kết liên ngành và áp lực bền bỉ được nêu là những yếu tố then chốt giúp ngăn chặn chính sách này
Các bài toán và giải pháp thay thế để cải thiện chính sách
- Việc Chat Control liên tục được hồi sinh cho thấy một vấn đề mang tính cấu trúc: các nhà hoạch định chính sách hiểu sai về công nghệ mã hóa
- Một số nhà lập pháp tin rằng có thể vừa duy trì mã hóa mạnh vừa cho chính phủ quyền truy cập, nhưng điều này mâu thuẫn với sự phản đối toàn diện từ giới mật mã học
- Để bảo đảm an toàn trực tuyến một cách thực chất, cần tăng cường năng lực điều tra mà không phá hoại mã hóa, cùng với hợp tác quốc tế và các chương trình phòng ngừa trong xã hội
- Các công ty công nghệ cần phát triển những tính năng an toàn thân thiện với quyền riêng tư như phân tích metadata, báo cáo từ người dùng và giới hạn tài khoản, thay vì quét nội dung
- Việc bảo vệ mã hóa không phải là một chiến thắng nhất thời mà là một nhiệm vụ dài hạn đòi hỏi giám sát liên tục, giáo dục và phát triển công nghệ thay thế song song
Triển vọng sắp tới và nhu cầu phải tiếp tục cảnh giác
- Việc Chat Control bị rút lại chỉ là một chiến thắng tạm thời, và vẫn có khả năng nó sẽ quay trở lại dưới hình thức sửa đổi khi EU có nước chủ tịch kế tiếp
- Áp lực chính trị và lý do bảo vệ trẻ em vẫn còn hiện hữu, nên nguy cơ các đề xuất tương tự quay lại là rất lớn
- Sự cảnh giác liên tục của cộng đồng bảo vệ quyền riêng tư, giáo dục công chúng và việc đưa ra các chính sách thay thế là điều thiết yếu
- Những nỗ lực làm suy yếu mã hóa sẽ gây ra các vấn đề còn lớn hơn cả lợi ích an ninh, và thuyết phục các nhà hoạch định chính sách về điều này là nhiệm vụ cốt lõi
- Chat Control, vốn bị gọi là một “đề xuất zombie”, có thể sống lại lần nữa và điều đó đòi hỏi sự ứng phó dài hạn từ những người bảo vệ quyền số
Chưa có bình luận nào.