聊天控制還是國家監視？會議主席回應歐盟泄密

Q1. 請您簡要介紹一下自己以及您在Session Technology Foundation中的角色，供那些可能不熟悉Session歷史的讀者參考。

我是亞歷克斯·林頓，Session技術基金會的主席。在過去的7年裏，我全職從事Session項目，此前我是一名記者。

Session 是一款去中心化的端到端加密消息應用，旨在爲人們在線交流提供一個安全的場所。Session 的創建旨在讓人們在線交流時無需將個人信息（如電話號碼、面部掃描或消息元數據）交給中心化組織。

會話目前正在保護超過1,000,000活躍用戶的消息。

Q2. 當你第一次聽說泄露的備忘錄和對“聊天控制”的重新推動時，你的第一反應是什麼？

不幸的是，聊天控制的重新引入是不可避免的。全球各地的州長和政策制定者，包括一些歐盟成員國，都對消息掃描的理念着迷。然而，無論這種政策被提議多少次，隱私捍衛者都必須堅決反對任何削弱端到端加密的政策。

專家和民衆的信息很明確：端到端加密必須保持完整。強制對通信進行大規模掃描會破壞加密。這樣做將使人們的隱私和安全面臨風險。

Q3. 您如何評估歐盟目前的推動以及成員國之間關於從自願掃描轉向強制客戶端掃描的政治壓力的報道？

很難評估那些在歐洲聯盟內倡導客戶端掃描的人的政治意圖。然而，強制掃描的簡單現實是，它將破壞加密，並使人們的安全和安全面臨更大的風險。

加密和隱私在傷害預防工具中被低估。忽視這些工具而偏向掃描可能對人權產生寒蟬效應。[Citation]

Q4. 被批評者稱泄露的備忘錄爲“政治勒索”。從您的角度來看，這個術語對立法過程及其對數字權利的影響有什麼含義？

任何利用我們的政治系統來獲得不成比例或不具代表性的權力的努力本質上都是反民主的。

看到這種非民主行爲與引入被廣泛批評爲侵犯人權和民主價值觀的法律的努力有關，並不令人感到驚訝。

Q5. 你認爲十月份的投票通過強制客戶端掃描的版本的可能性有多大？你在關注哪些來自政策制定者的信號？

雖然這些數字似乎指向聊天控制法案的通過，但重要的是要注意還有許多成員國仍未作出決定。

公衆異議、行業反對以及(對於那些處於未決定國家的)向你們國家的決策者寫信是再次拒絕聊天控制的重要活動。快速組織和行動非常重要，因爲投票將在不久後進行，成員國在此期間正尋求做出各自的決定。

Q6. 對於非技術讀者：客戶端掃描(CSS)到底是什麼，它與傳統的服務器端內容審核有什麼不同？

客戶端掃描通常指的是在消息、圖片、視頻或其他內容發送之前，對其進行掃描的系統。

消息應用中的客戶端掃描通常用於防止不當內容的共享。然而，爲了正常運作，客戶端掃描系統必須繞過加密，這意味着您的對話不再被認爲是安全和私密的。

Q7. CSS是否可以以一種保持我們今天所依賴的相同安全保證的方式實現？爲什麼或爲什麼不？

重要的是要承認，目前無法實現客戶端掃描，同時保持與端到端加密相同的安全保證。

除了安全漏洞，人權活動家還對掃描技術的準確性提出了擔憂。客戶端掃描系統不可避免地會產生‘誤報’，可能會牽連無辜的個人，並浪費公共資源。

同樣，在人權保護較弱的地方，客戶端掃描能力可能會產生更廣泛的影響，例如被用來壓制政治反對派。

Q8. 您對設備掃描中出現假陽性的擔憂有多大？如果無辜用戶被標記，實際後果是什麼？

人們對客戶端掃描系統產生大量誤報表示擔憂。首先，這對那些因大規模監控而被牽連的無辜個人產生了重大影響。

從務實的角度來看，這也引發了對這樣一個系統有效性的質疑。很可能會浪費大量公共資源，從而限制了起訴或防止客戶端掃描所要解決的濫用案件的能力。

Q9. Session最近將其管理權移至瑞士。這一決定與像聊天控制這樣的日益加劇的監管壓力有何關係？

瑞士在深思熟慮和謹慎的政策制定方面的歷史使其成爲設立會話技術基金會的一個有吸引力的地方。此外，還有一羣強大的行業專家和普通市民，他們是加密和隱私的支持者，STF很高興能夠成爲其中的一部分。

這就是說，Session 模型的核心部分是去中心化的，並不真正被任何人——包括 Session 技術基金會——‘擁有’。這是一個由人民爲人民運營的消息應用程序。

Q10. 如果歐盟的要求要求所有在該地區可用的應用程序都要遵守，那麼項目在法律或技術上避開執行的可行性有多大，例如，通過在歐盟封鎖服務(？

在線安全法要求的實施正在表明，這種政策可能是災難性的

一旦公民面臨這些要求，就會出現大量的公衆憤怒和異議。人們開始使用VPN，或者轉向不太可信的、不合規的平台。

客戶端掃描的實施可能會導致許多端到端加密的消息應用程序完全退出歐盟市場。這將使歐洲人失去可信、安全的在線溝通方式。

Q11. Session 對聊天控制和客戶端掃描的官方立場是什麼，您計劃如何傳達和宣傳該立場？

我們仍然反對強制客戶端掃描，因爲這會破壞加密並危及人權。

我們將倡導一種全面的技術政策制定方法，適當地承認和保護加密和隱私，以便爲在線安全帶來好處。

Q12. 在接下來的12到24個月內，Session在倡導、工程和用戶保護方面的首要任務是什麼？

我們正在繼續致力於提高應用程序的可靠性和可訪問性，使其對非技術用戶更易於使用。安全性和隱私既是個人問題也是社會問題——隱私保護工具的廣泛使用對於其真正有效至關重要。