在过去的几个月里,在美国联邦调查局(FBI)和司法部(Department Of Justice)的倡导下,提供对美国端到端加密服务的“合法访问”的提案源源不断。现在,游说活动已经从美国转移到欧盟,因为美国的两极分化问题在很大程度上导致了美国国会的瘫痪,欧盟反加密法律的倡导者希望在欧盟能有一个更顺利的过程。欧盟最高机构泄露的一系列文件显示了他们打算如何实现这一目标的蓝图,显然打算在明年内向欧洲议会提交反加密法律。
欧盟这种转变的公开迹象-到目前为止,欧盟在很大程度上支持端到端加密等隐私保护技术-始于6月份欧盟内政专员伊尔瓦·约翰逊(Ylva Johansson)的一次演讲。
约翰逊在一个名为“预防和打击儿童性虐待[和]剥削”的网络研讨会上发表讲话,她呼吁为她所说的加密“问题”找到一个“技术解决方案”,并宣布她的办公室已经成立了“一个由学术界、政府、公民社会和商界的专家组成的特别小组,以寻找检测和报告加密儿童性虐待材料的方法”,并宣布她的办公室已经成立了一个由来自学术界、政府、公民社会和商界的专家组成的特别小组,以寻找检测和报告加密儿童性虐待材料的方法。
随后的报告随后被泄露给Politico。它包括一系列曲折的方法来实现不可能的事情:允许政府访问加密数据,而不会以某种方式破解加密。
与美国的类似提案一样,处于这一不稳定堆栈顶部的是客户端扫描。我们之前已经解释过为什么客户端扫描是任何其他名称的后门。在你自己的设备上运行的不可更改的计算机代码,实时地将你的消息内容与不可审计的禁令名单进行比较,这与“端到端加密”这一术语被理解为传达的隐私保证截然相反。这与中国在微信等服务上跟踪政治对话所使用的方法相同,而且在声称对对话保密的工具中没有立足之地。
对于任何想要强制这么做的政府来说,这也是一个极具侵略性的步骤。欧洲将首次在威权政权之外宣布哪些互联网通信程序是合法的,哪些是不合法的。尽管这些提案是学者们面对摆成一个圈子所能拿出的最好方案,但它可能仍然过于咄咄逼人,无法在政治上成功地成为可执行的法规-即使它与打击虐待儿童的斗争挂钩,就像约翰松确保的那样,就像约翰松在随后的欧盟委员会(European Commission)沟通中所确保的那样。
但是,虽然这需要协调一致的政治努力,但欧盟的更高权力机构正在为这场战斗做准备。9月下旬,Statewatch发表了一份报告,目前正由现任欧盟轮值主席国德国传阅,题为“通过加密获得安全,尽管加密仍有安全”,鼓励欧盟成员国在2020年最后几周就加密问题达成新的欧盟立场。
在承认“以任何手段(包括后门)削弱加密不是可取的选择”的同时,总统的说明还积极引用了欧盟反恐协调员(CTC)5月份的一份文件(由德国数字权利新闻网站Netzpoltik.org获得并提供),该文件呼吁所谓的“前门”--“允许合法获取加密数据以供执法,而不要求供应商和科技公司提供技术解决方案的法律框架”。
欧盟及其成员国应该寻求更多地出现在关于加密的公开辩论中,以便通过分享执法和司法角度…来告知关于加密的公开叙述。
这避免了主要由私营部门和其他非政府声音推动的片面辩论。这可能涉及与相关的倡导团体接触,包括可能与政府在该领域的努力有关的受害者协会。与(欧洲议会)的接触也将是为可能的立法做准备的关键。
约翰松专员的演讲将击败安全信息与保护儿童捆绑在一起;一份文件阐明了试图分裂目前统一(或“片面”的)反对派的“技术解决方案”;以及大概在不久的将来,一旦欧盟公布了其关于加密的新立场,就会齐心协力游说欧洲议会成员支持这一新的法律框架:这些都符合反恐协调员的最初计划。
我们正处于欧盟高层漫长的反加密游行的第一阶段,直接走向欧洲人的数字前门。这与英国、澳大利亚和美国一段时间以来的发展方向是一致的。如果欧洲想要保持其珍视隐私的司法管辖区的地位,它将需要为之而战。