欧盟议会为 Chat Control 1.0 开绿灯

原文 ↗ Hacker News 讨论 ↗

Chat Control 1.0 的范围与实质

  • 恢复了一项临时豁免，因此主要是美国平台可以在合法情况下继续扫描私人消息中的 CSAM，而无需令状或嫌疑。
  • 适用于非 E2EE 的私信（Instagram、Discord、Snapchat、Skype、Xbox、Gmail、iCloud）。
  • 公共帖子和云存储此前就已可被扫描；有法院命令的定向窃听仍然可行。
  • 端到端加密聊天（例如 WhatsApp）被明确排除；欧洲的消息/电子邮件服务提供商一般不会实施扫描。
  • 一些评论者认为这“没什么新东西”（自 2021 年以来一直延续）；另一些则强调其象征性先例意义。

立法程序与“法律战”

  • 该措施得以通过，是因为否决它需要所有欧洲议会议员（MEPs）的绝对多数（361 票），而不只是出席投票者的多数。
  • 投票安排在夏季休会前最后一天，采用“紧急程序”；719 名 MEP 中有 113 人缺席。
  • 许多人认为，这个时机和机制是故意用来绕过事实上反对它的多数。
  • 对投票记录存在混淆：一个“赞成”票实际上是在反对 Chat Control；几个工具/网站显示似乎颠倒了。

隐私、公民自由与滑坡效应

  • 人们强烈担忧，“自愿”大规模扫描会把私人通信正常化为一种有条件保密的东西。
  • 对滑坡效应的担心指向 Chat Control 2.0（客户端扫描、E2EE 后门、更广泛的内容审查）。
  • 有人认为这与欧盟“强数字隐私”的品牌形象不相容；也有人说，对公司与对国家的隐私是不同维度。

有效性与儿童保护之争

  • 怀疑者引用欧盟自己的承认：此前无嫌疑扫描并未显著提高定罪或获救人数。
  • 人们担心误报、父母普通的儿童照片被标记，以及对受害者造成进一步创伤。
  • 线程中的支持者很少；提出的主要强力论点是，在就更长期框架进行谈判期间，维持现有检测工具。

大科技公司、游说与监管俘获

  • 有人声称大型平台和像 IWF 这样的组织大力游说续期；扫描有利于能够承担合规和律师费用的大公司。
  • 也有人认为这削弱了早先的隐私规则（ePrivacy、GDPR），并巩固了数据挖掘商业模式。

欧盟合法性与政治反弹

  • 许多人将此视为一个不负责任、受游说驱动的欧盟的证据：不透明的理事会/委员会流程、紧急程序，以及 MEP 缺席。
  • 一些评论者表示，这让他们从亲欧盟或联邦主义立场转向欧盟怀疑论，甚至“反欧盟”投票。
  • 另一些人强调，很多这类事情其实是由各国政府通过理事会推动的；欧盟充当了“洗责”层。

技术与行为规避手段

  • 建议的防御措施包括：使用 Signal/其他 E2EE 应用，自建服务器（IRC、XMPP/OMEMO、Matrix），P2P 或 mesh 系统，以及隐写术。
  • 反方观点是：这些方案不太可能获得大规模采用；有决心的罪犯和异见者会适应，而普通用户则承担监控负担。