欧盟重启聊天扫描规则但豁免加密消息

欧洲议会通过临时规则：允许科技公司自愿扫描私密通信直至2028年

欧洲议会通过了一项临时规则，允许科技公司在2028年之前，自愿扫描私密通信中的儿童性虐待材料。该规则通过一项新的议会修正案，在保护端到端加密通信的同时，恢复了自愿式的聊天扫描机制。

修正后的提案现已提交给欧盟各成员国部长，他们需在三个月内给出正式回应。

加密群体警告设备级扫描可能泄露敏感信息

加密技术群体警告称，设备级别的扫描可能会暴露钱包凭证、安全密钥以及开源软件开发者的信息。

然而，议员们也通过了一项修正案，明确排除受端到端加密保护的消息。这项修正后的提案将移交欧盟理事会进行复审。

7月9日，欧洲议会投票决定恢复一项名为“聊天控制1.0”的临时法律框架（批评者如此称呼）。此前，该规则已于今年4月到期，而欧洲各机构仍在就一项永久性系统进行持续谈判。

根据官方投票记录，314名议员投票反对欧盟理事会的立场，276名议员反对否决该立场，另有17人弃权。然而，反对者需要绝对多数——361票——才能阻止该提案。因此，尽管投票反对理事会立场的议员人数多于支持者，该立法仍然得以推进。

该规则允许在线服务提供商自愿检测、移除并举报涉嫌儿童性虐待的材料。支持者认为，这一框架为平台提供了识别和举报虐待内容的法律依据。与此同时，隐私团体则认为，广泛的扫描可能会暴露那些未受调查的用户的私密通信。

端到端加密聊天获得豁免

议会还通过了一项修正案，明确规定扫描框架不应涵盖受端到端加密保护的通信。这项加密修正案获得了369票赞成、236票反对和6票弃权。

端到端加密技术可以防止平台和第三方在消息发送者与接收者之间传输时读取内容。根据议会通过的文本，该豁免适用于“已、已经或将应用端到端加密的通信”。

来自海盗党的议员马尔凯塔·格雷戈罗娃将这一结果描述为“苦乐参半的胜利”。她在绿党/欧洲自由联盟的一份声明中表示，保护加密通信一直是一个优先事项，但“不幸的是，自愿式的大规模扫描还是通过了”。

修正后的提案将返回欧盟成员国。欧盟理事会可以批准议会提出的修改，也可以拒绝并启动新一轮谈判。

加密货币行业担忧钱包安全

此次投票也引起了加密货币行业的关注，因为钱包用户依赖安全的设备和加密服务来保护私钥、密码和恢复短语。区块链组织发出警告，认为客户端扫描可能带来新的安全风险。

客户端工具会在加密保护之前，对设备上的消息、照片或文件进行检查。国际可信区块链应用协会表示，此类系统可能会暴露钱包的助记词、会话密钥和其他敏感数据。攻击者也可能以扫描软件为目标，如果该软件获得了对用户设备上存储文件的广泛访问权限。

该组织还对开源开发者可能受到的影响提出质疑。钱包和去中心化应用的开发者可能面临额外的合规义务，即使他们并不控制其软件运行的网络。

以太坊联合创始人维塔利克·布特林在投票前也批评了该提案。他写道：“他们正在试图再次强行推行聊天控制。”

永久性聊天控制谈判仍在继续

这一临时框架与被称为“聊天控制2.0”的永久性法规提案是分开的。关于这项更广泛法律的谈判预计将于9月重启。议员们在以下问题上仍存在分歧：检测措施是应针对可疑用户，还是应广泛应用于所有通信服务。他们还在辩论当局如何在削弱加密技术的同时打击虐待内容。

目前，议会的修正案保护了使用端到端加密的服务，使其免受临时扫描框架的影响。服务提供商仍可对未受该保护措施的通信进行自愿检查。然而，该法律尚未完成欧盟的立法程序。欧盟理事会的回应将决定该延期条款是以修正后的形式生效，还是需要返回进行进一步讨论。