Británia zvažuje rozsiahly dohľad: Povinné monitorovanie zariadení a overovanie veku cez VPN
Nový návrh zákona v Spojenom kráľovstve by mohol priniesť povinné sledovanie obsahu na zariadeniach a overovanie veku používateľov VPN. Kritici varujú pred masívnym zásahom do súkromia.
Britskí zákonodarcovia navrhujú kontroverzné zmeny zákona o blahu detí a školách, ktoré by viedli k rozsiahlemu monitorovaniu smartfónov a tabletov. Cieľom je boj proti šíreniu materiálov so sexuálnym zneužívaním detí (CSAM).
Návrh novely zákona obsahuje klauzulu, ktorá vyžaduje, aby všetky „relevantné zariadenia“ predávané v Spojenom kráľovstve mali nainštalovaný systémový softvér odolný voči neoprávneným zásahom. Tento softvér by mal efektívne zabraňovať nahrávaniu, prenosu a prezeraniu CSAM. Ako „relevantné zariadenia“ sú definované smartfóny a tablety pripojiteľné k internetu alebo sieti.
Výrobcovia, dovozcovia a distribútori by boli zo zákona povinní zabezpečiť, aby každé internetové zariadenie spĺňalo túto požiadavku CSAM. Nedodržanie by sa posudzovalo rovnako ako porušenie bezpečnostných požiadaviek podľa zákona o bezpečnosti produktov a telekomunikačnej infraštruktúry z roku 2022.
V praxi by takýto softvér musel neustále skenovať a analyzovať fotografie, videá a živé prenosy na zariadeniach. To by sa dialo priamo na telefónoch a tabletoch používateľov, pričom by sa skúmal aj osobný a šifrovaný materiál. Hoci sa opatrenie prezentuje ako ochrana detí, v skutočnosti by zaviedlo systém nepretržitého skenovania na strane klienta.
Komentár redakcie: Vládny návrh sa stretáva s ostrou kritikou za potenciálne narušenie súkromia. Poukazuje sa na riziko falošných poplachov a zneužitia systému. Vysoká chybovosť pri skenovaní obsahu, ako ukazujú štatistiky z Nemecka, naznačuje, že používatelia by mohli byť neoprávnene označovaní a ich súkromné údaje posielané úradom. Zatiaľ čo boj proti CSAM je legitímny cieľ, metódy navrhované v novele zákona môžu viesť k rozsiahlemu zásahu do súkromia a slobody prejavu.
To znamená, že softvér by kontroloval súkromnú komunikáciu, médiá a súbory na osobných zariadeniach bez súhlasu používateľa. Takýto mechanizmus by podkopal šifrovanie typu end-to-end a normalizoval preventívny dohľad zabudovaný priamo do spotrebiteľského hardvéru.
Ďalšie časti návrhu zákona zavádzajú povinnosti týkajúce sa „overovania veku“. Poskytovatelia VPN by boli nútení používať metódy na určenie, či je osoba dieťa. Podobné opatrenia by sa mali uplatňovať aj na sociálnych sieťach, aby sa zabránilo používaniu osobám mladším ako 16 rokov.
Kritici varujú, že návrh predstavuje jeden z najrozsiahlejších útokov na digitálne súkromie v demokratickej krajine.
