Plán EÚ zakázať súkromné správy by mohol mať globálny dopad (a tiež: Čo s tým robiť)

Nové uchopenie moci EÚ má globálne dôsledky.

Vždy je zaujímavé, keď naša vláda oznámi, že bude chrániť vaše súkromie tým, že nájde nové spôsoby, ako ho zničiť. Ide o tzv. „high-wire act“, ktorý momentálne prebieha v Bruseli, kde predstavitelia EÚ predstavili plán, ktorý znie ako plán na premenu digitálnych zámkov na dekoratívne prvky.

Plán, ktorý je súčasťou povzbudzujúceho programu Komisie s názvom ProtectEU , sľubuje, že polícii do konca desaťročia poskytne nástroje potrebné na dešifrovanie vašej súkromnej komunikácie, samozrejme legálne. Nič nehovorí o moderných európskych hodnotách tak ako bezhraničný dohľad a odpočúvanie údajov na celom kontinente.

Predstavenie sa oficiálne začalo 24. júna, keď Komisia vystúpila na pódium s dokumentom, ktorý predstiera, že rieši problém, ale skôr znie ako zoznam želaní od oddelenia Europolu s názvom „Nenávidíme šifrovanie“.

Je to šesťdielna štátom sponzorovaná ambícia vypáčiť čokoľvek, o čom ste si mysleli, že je pevne zamknuté. A má názov, ktorý by prinútil záporáka z filmov o Bondovi červenať sa: mandát Going Dark (Tma).

Skupina „Going Dark“: Strach v centre pozornosti

Tento politický jednorožec vznikol vďaka skupine na vysokej úrovni vytvorenej v roku 2023, údajne na pomoc orgánom činným v trestnom konaní, ktoré sa trápia v hmle end-to-end šifrovania.

Ich záver , publikovaný v marci 2025, mohol byť napísaný lobistickou skupinou špecializujúcou sa na spyware: Šifrovanie je zlé, pretože nám bráni vidieť to, čo chceme.

Správa označila za existenčné hrozby pre vyšetrovanie bežných podozrivých: VPN, aplikácie na šifrované zasielanie správ a nástroje na ochranu súkromia, ktoré majú tú drzosť fungovať. Potom pokojne naznačila, že jediný spôsob, ako poraziť tieto hrozby, je prelomiť práve tie ochrany, o ktorých svet technológií kričí, že ich potrebujeme viac.

Tá istá správa teraz tvorí základ Plán, nablýskaného byrokratického thrilleru, ktorý predstavuje zákonný a účinný plán EÚ na modernizáciu dohľadu a zároveň predstiera, že mu záleží na právach.

Šesť jazdcov kryptoapokalypsy

Úradníci EÚ štedro rozdelili svoje ambície do šiestich častí, ako dobré pokračovanie dystopie. Každá časť je menším zázrakom v umení byrokratického zavádzania.

Pravidlá pre uchovávanie údajov: Chcú prinútiť technologické spoločnosti, aby uchovávali vaše údaje dlhšie. Nie preto, že by boli užitočné, ale preto, že by ich mohli chcieť neskôr použiť. Predstavte si to ako hromadenie, ale so súkromnými správami.

Odpočúvanie komunikácie cez hranice: Úradníci dúfajú, že do roku 2027 zefektívnia špionáž v reálnom čase v štátoch EÚ. Pretože je to veľmi nepraktické, keď štátne hranice bránia hromadnému odpočúvaniu.

Digitálna forenzná analýza: Investície smerujú k nástrojom, ktoré dokážu vytrhnúť dáta z vašich zariadení aj po ich vymazaní. Priečinok s odpadom vo vašom telefóne môže mať čoskoro menej práv ako hospodárske zvieratá.

Dešifrovacie technológie: V roku 2026 EÚ zverejní vlastného návodu na používanie šifrovacích zadných vrátok. Plán naznačuje, že Europol by mohol začať používať dešifrovacie nástroje do roku 2030. Ak ste vývojár aplikácií, teraz by mohol byť vhodný čas začať programovať v Morseovej abecede.

Harmonizácia bezpečnostných nástrojov: Komisia chce, aby sa orgány činné v trestnom konaní, spravodajské služby, súkromné spoločnosti a v podstate ktokoľvek s odznakom alebo kufríkom zhodli na tom, čo sa považuje za bezpečnosť. Pretože nič nevzbudzuje dôveru tak ako zosúladenie priemyslu so štátnym dohľadom.

Analýza údajov riadená umelou inteligenciou: Do roku 2028 budú algoritmy strojového učenia spustené na prehľadávanie terabajtov vašej digitálnej stopy a vyberanie toho, čo by mohlo byť právne alebo politicky užitočné. Ide o ochranu súkromia prostredníctvom dolovania údajov, ktorú vám prinášajú nadšenci prediktívnej polície.

Bezpečie prostredníctvom slabosti

Celá vec sa propaguje s typickou zmesou naliehavosti a techno-utopizmu, ktorú dokážu s vážnou tvárou predniesť len komisári EÚ.

Komisár Magnus Brunner označil plán za „efektívny a pripravený na budúcnosť“, akoby umožnenie hromadného dešifrovania bolo nejakou pokrokovou inováciou v občianskom živote.

Podľa Brunnera plán „umožňuje efektívne a nadčasové riešenia na uľahčenie zákonného prístupu orgánov činných v trestnom konaní k digitálnym informáciám, pričom rešpektuje právo na súkromie a zachováva vysokú úroveň kybernetickej bezpečnosti.“ To je veta, ktorá prežije len v miestnosti, kde sa nikto nesmie smiať.

Medzitým skutoční bezpečnostní profesionáli, tí, ktorí nie sú zamestnaní orgánmi činnými v trestnom konaní, poukazujú na to, že odstránenie šifrovania je monumentálne hlúpy spôsob, ako chrániť čokoľvek. Šifrovanie je dôvodom, prečo vaše správy nečíta každý znudený 17-ročný s Wi-Fi Pineapple.

Iróniou je, že tie isté vlády, ktoré sa snažia prelomiť šifrovanie, vám zároveň hovoria, aby ste ho používali. Agentúry ako FBI a CISA naďalej odporúčajú šifrované platformy ako štít pred rastúcimi kybernetickými útokmi. Zdá sa však, že vaše správy by mali byť v bezpečí iba pred zlými ľuďmi v mikinách s kapucňou, nie pred ľuďmi s hlavičkovými papiermi agentúr.

Silné šifrovanie nie je nepriateľom bezpečnosti, ale je jej východiskovým bodom.

Samozrejme, tento názor pravdepodobne nezíska veľa priestoru v ústredí Komisie, kde sa šifrovanie čoraz viac považuje za poľutovaniahodnú prekážku v pretekoch o úplný prístup.

Brusel sa už roky snaží pretlačiť cez zákulisné schémy ako Chat Control (v nasledujúcom článku), no naráža na odpor politikov, ktorí majú práve toľko chrbtovej kosti, že si pamätajú, že základné práva sú teoreticky stále súčasťou značky EÚ.

Teraz sa zdá, že stratégiou je trpezlivosť. Natiahnuť kampaň na roky, pochovať obavy v plánoch a mandátoch a dúfať, že verejnosť zabudne, čo kedysi znamenalo súkromie, kým Europol v roku 2030 spustí svoj prvý dešifrovací nástroj.

Hovoria tomu ochrana Európy. V skutočnosti inštalujú odpočúvanie po celom kontinente a žiadajú vás, aby ste verili, že je to pre vaše vlastné dobro.

Nástroje na ochranu vášho digitálneho života však existujú. Len nie sú propagované na miestach, kde by ich EÚ chcela hľadať.

Nedôverujte obchodu: Obchody s aplikáciami sú ohrozeným územím

Takže ste si stiahli Signal alebo Session z App Store a myslíte si, že ste pripravení. Nie, ak si EÚ presadí svoju vôľu. Pravdepodobne ste nezohľadnili, že tieto verzie z App Store spadajú pod rovnaký regulačný dáždnik, ktorý sa snaží zakázať súkromie, ktoré by mali ponúkať.

Ak sa Apple alebo Google rozhodnú dodržiavať miestne zákony oslabením funkčnosti aplikácií, zavedením skenovania na strane klienta alebo odstránením šifrovania, nič im v tom nebráni.

V skutočnosti ich k tomu už zdvorilo povzbudili.

Riešením je používať verzie s otvoreným zdrojovým kódom. Nespoliehajte sa na tie isté obchody, ktoré rozdávajú spyware s logom. Nainštalujte si Signal alebo Session priamo z ich repozitárov GitHub alebo overených APK.

Používajte platformy, kde si môžete pozrieť, čo sa skrýva pod kapotou, pretože to, čo bude dostupné v Obchode Play vo Francúzsku, nemusí byť dostupné aj v Berlíne budúci týždeň.

Obe by sa dali potichu upraviť tak, aby spĺňali „miestne predpisy“.

Problémom môže byť nakoniec váš telefón

Samozrejme, nič z toho nevadí, ak používate telefón, ktorý funguje skôr ako úradník pre podmienečné prepustenie. Ak máte systém iOS, gratulujem. Žijete v luxusnom väzení s nerezovými stenami. Apple zabezpečuje, aby ste si nemohli nič nainštalovať bez jeho povolenia, čo znamená, že keď zavolajú regulačné orgány, vaše nastavenia súkromia budú také, aké určí Cupertino.

Pre maximálne súkromie používajte telefón s Androidom s otvoreným zdrojovým kódom alebo si nainštalujte operačný systém bez Googlu, ako napríklad GrapheneOS alebo CalyxOS. Tieto vám umožňujú sťahovať aplikácie z iných zdrojov, čím obchádzajú firemné kontroly a ich regionálne aktualizácie súladu s predpismi. Nejde o to, aby ste boli hackerom. Ide o to, aby ste mali základnú kontrolu nad nástrojmi, ktorým by ste mali dôverovať.

Pretože v momente, keď vaša aplikácia na ochranu súkromia musí požiadať spoločnosť Google o povolenie na existenciu, prestáva byť aplikáciou na ochranu súkromia a stáva sa ďalším lesklým kusom middlewaru kompatibilného so stavom.

Vyberajte si aplikácie, akoby od nich závisel váš život

Tu je váš užší zoznam, za predpokladu, že ich nesťahujete z napadnutého obchodu:

Signal je stále zlatým štandardom. Sľubujú, že sa stiahnu z každej krajiny, ktorá bude požadovať zadné vrátka. Nemusíte však dôverovať kópii, ktorú ste našli v Obchode Play. Stiahnite si APK súbor z webovej stránky Signalu alebo z ich GitHubu. Je to open-source, plne šifrovaný end-to-end.

Session ide ešte ďalej. Žiadne telefónne číslo, žiadny centralizovaný server ani žiadna praktická identita, ktorú by ste mohli priradiť k svojim správam. Je vytvorený pre prostredia s vysokým rizikom, ktoré teraz zahŕňajú akúkoľvek krajinu s vlajkou EÚ a klávesnicou.

Threema je švajčiarsky bratranec ochrany súkromia. Mimo jurisdikcie USA nie je potrebné žiadne telefónne číslo a je šifrované end-to-end. A áno, na svojej stránke majú súbor APK na stiahnutie. Použite ho.

Skrátka, open source alebo krach. Čokoľvek iné môže byť kompatibilná verzia s niekoľkými riadkami kódu navyše, o ktorých vám nikto nepovedal.

Decentralizujte, kým ešte môžete

Regulačné orgány EÚ chcú viac než len prístup. Chcú štruktúru, predvídateľnosť a jednotnosť.

A presne to im centralizované platformy dávajú. Nie je náhoda, že tí istí zákonodarcovia, ktorí kričia o „škodlivom obsahu“, zároveň nenávidia decentralizované platformy.

Nemôžu predvolať na súd to, čo nie je uložené. Nemôžu regulovať to, čo nie je hostované. Nemôžu kontrolovať to, čo nie je vo vlastníctve.

Preto sú nástroje ako Matrix dôležité. Prevádzkujte si vlastný server, hostujte si vlastné dáta, komunikujte s kýmkoľvek chcete a nepýtajte si povolenie. Nie je to pekné, ale to je súčasťou jeho šarmu. Nebolo to navrhnuté tak, aby to zapôsobilo na investorov. Bolo to navrhnuté tak, aby to prežilo.

Šifrujte lokálne skôr, ako to cloud vôbec uvidí

Cloudové úložisko môže byť pohodlné, ale pohodlie by nikdy nemalo byť na úkor kontroly. Šifrovanie údajov pred nahraním zabezpečuje, že aj keď je platforma nútená odovzdať vaše súbory, obsah zostane nečitateľný.

VeraCrypt je výkonný nástroj s otvoreným zdrojovým kódom na šifrovanie súborov, oddielov alebo celých operačných systémov.

Cryptomator poskytuje šifrovanie na strane klienta špeciálne pre cloudové synchronizované priečinky, ako sú Dropbox alebo Disk Google.

Vždy pamätajte: šifrovanie je najúčinnejšie, keď kľúče ovládate vy, nie poskytovateľ.

Dopredné utajenie a nulové informácie: Dohľad nedokáže prelomiť to, čo nevidí

Šifrovanie je meniace sa bludisko, ktoré sa mení vždy, keď sa ho niekto pokúsi namapovať. Dopredné utajenie je dôvodom, prečo sa vaše správy nestanú majetkom štátu v sekunde, keď je kľúč ohrozený.
Generovaním dočasných šifrovacích kľúčov pre každú jednotlivú reláciu sa hromadné dešifrovanie znehodnocuje. Nikto sa nemôže „vrátiť“ a čítať staré chaty. Sú natrvalo zapečatené.

Protokoly ako OMEMO, ktoré poháňajú aplikácie založené na XMPP, ako sú Conversations a Dino, používajú algoritmus Double Ratchet, aby sa zabezpečilo, že každá správa dostane svoj vlastný jedinečný šifrovací kľúč. Vďaka tomu je odpočúvanie prakticky irelevantné. Aj keby sa agentúra mohla nabúrať do zariadenia, získala by len zväzok kľúčov, ktorých platnosť vypršala skôr ako káva.

Potom je tu skutočná záhada: dôkazy s nulovou znalosťou. Tie vám umožňujú dokázať tvrdenie bez odhalenia podkladových údajov. Je to ako keby ste niekomu ukázali heslo, ktoré poznáte, bez toho, aby ste ho povedali.

V nástrojoch ako Zcash alebo decentralizované identifikačné systémy umožňujú ZKP overenie bez odhalenia akýchkoľvek užitočných informácií. Môžete preukázať, že máte viac ako 18 rokov, bez toho, aby ste uviedli dátum narodenia. Môžete sa autentifikovať bez toho, aby ste sa identifikovali.

Ako sme už spomenuli, ďalšou vecou, ktorej regulačné orgány stále predstierajú, že nerozumejú, je to, že centralizovaná kontrola je nevyhnutným predpokladom presadzovania. Nemôžete požadovať dodržiavanie predpisov od niečoho, čo nemá kanceláriu, generálneho riaditeľa alebo server, ktorý by mohli zabaviť.

Napríklad Matrix nie je platforma. Je to protokol. Používatelia si môžu hostiť vlastné domáce servery. Ak sa jeden vypne, ostatné bežia ďalej. Neexistuje žiadna spoločnosť, ktorú by bolo možné ohroziť. Existuje len sieť ľudí, ktorí sa odmietajú nechať zhromaždiť.

IPFS sa nestará o to, kde je súbor hostovaný. Načítava dáta na základe obsahu, nie umiestnenia. Je to rozdiel medzi otázkou „Kde je súbor?“ a otázkou „Čo je to za súbor?“. Neexistuje jediný hostiteľ, na ktorého by sa dalo vyvíjať tlak, a neexistuje ani jednoduchý spôsob, ako stiahnuť obsah offline po jeho distribúcii.

Potom je tu Secure Scuttlebutt (SSB) , ktorý posúva koncept decentralizácie do extrému. Je to peer-to-peer do bodu absurdity. Žiadny centrálny server. Žiadny cloud. Len zariadenia, ktoré medzi sebou komunikujú priamo.

Existujú, pretože regulačné orgány neustále dokazujú, že im nemožno dôverovať v kontrolu.

Každá nová požiadavka na dodržiavanie predpisov je náborovou reklamou pre decentralizáciu a každý pokus o vynútenie zadných vrátok je ďalším dôvodom, prečo vývojári neustále vytvárajú nástroje, ktoré robia presadzovanie predpisov irelevantným.

Základné práva EÚ: Prečo by prelomenie šifrovania mohlo byť úplne nezákonné

Napriek dôvere Komisie existuje dôvod domnievať sa, že ich plán šifrovania by mohol zomrieť rovnakou smrťou ako niekoľko ďalších fantázií o sledovaní, ktoré sa snažili obísť Chartu základných práv Európy. Rozdiel je tentoraz v tom, že hrozba je ešte štrukturálnejšia.

A súdy, treba im uznať, tomu možno neveria.

Charta základných práv EÚ nie je práve nenápadná. Článok 7 chráni súkromný život a komunikáciu. Článok 8 chráni osobné údaje. Ani jeden z nich neobsahuje klauzulu „pokiaľ polícia nechce čítať vaše správy“.

Akýkoľvek zákon, ktorý nariaďuje zadné vrátka do šifrovanej komunikácie, má problém: vo svojej podstate ovplyvňuje každého, nielen podozrivých. Vytvára systémovú zraniteľnosť, nie cielený prístup. A podľa Charty je toto rozlíšenie dôležité.

Argument sa prakticky píše sám. Nemôžete mať „rešpekt k súkromnej komunikácii“, ak je vaša platforma zo zákona povinná ju skenovať predtým, ako ju odošlete. Nemôžete chrániť osobné údaje a zároveň požadovať univerzálny prístup k nim „pre istotu“.

Súdny dvor EÚ Komisii: Toto sme už prebrali

Súdny dvor Európskej únie (SDEÚ) si zvykol tieto myšlienky zavrhovať vždy, keď sa objavia v novom jazyku.

V prípade Digital Rights Ireland (2014) súd zrušil smernicu o uchovávaní údajov a zistil, že plošné zhromažďovanie metadát bez akéhokoľvek podozrenia porušuje základné práva. Kľúčovým slovom bolo „nerozlišujúce“.

Potom v prípade Tele2 Sverige a Watson (2016) zdvojnásobili úsilie. Ďalšie metadáta snov boli skartované pre nedostatok špecifickosti, dohľadu a proporcionality. Súd jasne uviedol: všeobecné sledovanie nie je zákonné sledovanie.

V diele La Quadrature du Net (2020) opäť udreli a zopakovali, že vágne odvolávania sa na „národnú bezpečnosť“ neoprávňujú zaobchádzanie s celými populáciami ako s potenciálnymi zločincami. Chcete dáta? Získajte zatykač. Chcete záchytnú sieť? Zaveďte ju niekam inam.

Ak šifrovací plán Komisie zahŕňa požiadavku, aby poskytovatelia udržiavali dešifrovacie schopnosti alebo vkladali prístupové body pre orgány činné v trestnom konaní, súdy už majú na to obmedzenú lehotu.

Národné súdy: Nie práve zoradené, aby spolupracovali

Aj keby Komisia tento nezmysel pretlačila cez cieľovú pásku EÚ, národné súdy sa stále vyjadria. A niektoré z nich, našťastie, nemajú náladu.

Nemecký Spolkový ústavný súd opakovane rozhodol proti všeobecnému sledovaniu a zákonodarcom pripomenul, že áno, ústava stále existuje. V rozhodnutí o zákone BND (2020) jasne uviedol, že zahraničné sledovanie musí stále dodržiavať ústavné normy. Zrejme nemôžete outsourcovať porušovanie občianskych slobôd a očakávať, že vám to bude úplne zadarmo.

Vo Francúzsku bola Štátna rada ústretovejšia, ale aj ona zaviedla obmedzenia týkajúce sa uchovávania údajov a ustupuje, keď sa politiky príliš obmedzia na všeobecný dohľad.

Výsledkom je fragmentovaná mapa právneho odporu. A vďaka vlastnej právnej architektúre EÚ sa akákoľvek vážna výzva na vnútroštátnej úrovni môže dostať späť na preskúmanie Súdneho dvora EÚ. To znamená, že Komisia by mohla zistiť, že jej nový balík sledovacích opatrení sa bude roky, ak nie dlhšie, posúvať medzi súdnymi sieňami.

Súdny spor je nevyhnutný. Otázkou je, aký bude hlasný.

Ak Komisia presadí návrhy vyžadujúce riešenia šifrovania, nebude čeliť tichej diskusii. Bude zažalovaná.

Skupiny pre digitálne práva, organizácie občianskej spoločnosti, technologické združenia, aktivisti a jednotlivci ich budú žalovať. Výzvy budú pochádzať zo všetkých úrovní; od národných súdov, správnych tribunálov až po samotný Súdny dvor EÚ. Nie je núdza o účastníkov konania. Sotva je nedostatok právnych dôvodov.

A ak budú výsledky v súlade s precedensom, mohli by návrh zamietnuť ešte predtým, ako sa vôbec dostane do praxe. Ak súd zistí, že hromadný dešifrovací prístup porušuje Chartu, čo by bolo ťažké nedokázať, celá šifrovacia stratégia EÚ by sa mohla zrútiť pod vplyvom vlastných právnych rozporov.

Toto sa stane, keď zákonodarcovia ignorujú technické a právne aspekty šifrovania a snažia sa prijímať zákony prostredníctvom tlačových správ. Politika vyzerá prísne, znie odvážne a potichu sa rozpadá, keď súdy položia základné otázky typu „kto má prístup“, „na základe akého oprávnenia“ a „čo sa stane so všetkými ostatnými“.

Pre zástancov súkromia je to posledná obranná línia. Keď tvorcovia politík prestanú predstierať a začnú otvorene presadzovať celosystémový prístup k súkromnej komunikácii, súdy môžu byť jedinou inštitúciou, ktorá bude ochotná to nazvať tým, čím to je: protiústavné.

Či Komisii prejde jej plán, alebo nie, závisí od jednej veci. Nie od toho, ako hlasno budú politici kričať. Ale od toho, či súdy stále interpretujú Chartu, akoby vôbec niečo znamenala.

Súvisiaci článok

Európska komisia oživuje snahu o zadné vrátka šifrovania v stratégii ProtectEU a označuje hromadné sledovanie za „zákonný prístup“

Vláda SR a NR SR schválila zákon o DSA „Verejnosť sa musí brániť!!“