Christina Maas
Alati on huvitav hetk, kui valitsus teatab, et soovib kaitsta teie privaatsust, leides uusi viise selle hävitamiseks. See on tasakaalustusakt, mis praegu Brüsselis toimub, kus ELi ametnikud on avalikustanud tegevuskava, mis kõlab nagu plaan digitaalsete lukkude muutmiseks dekoratiivseteks ettepanekuteks.
Komisjoni tegevuskava osaks olev plaan, mille pealkiri on julge pealkiri ProtectEU, lubab anda politseile kümnendi lõpuks vahendid teie privaatsete sõnumite dekrüpteerimiseks – loomulikult seaduslikult. Miski ei kehasta tänapäeva Euroopa väärtusi paremini kui piirideta jälgimine ja kogu mandrit hõlmav andmete pealtkuulamine.
Saade algas ametlikult 24. juunil, kui komisjon astus lavale dokumendiga, mis väidetavalt lahendab probleemi, kuid kõlab pigem nagu Europoli osakonna “Me vihkame krüpteerimist” soovide nimekiri.
See on kuueetapiline valitsuse toetatud ettevõtmine, mille eesmärk on avada kõik, mida pidasite luku taga olevaks. Ja sellel on nimi, mis paneks isegi Bondi kaabaka punastama: „Pimedaks mineku” mandaat.
„Pimedaks mineku“ grupp: Hirm tähelepanu keskpunktis
Selle poliitilise ükssarviku lõi 2023. aastal asutatud kõrgetasemeline rühm, mille eesmärk oli väidetavalt aidata õiguskaitseorganeid otsast lõpuni krüptimise udus komistamas.
Nende 2025. aasta märtsis avaldatud järelduse võis kirjutada nuhkvaralobi: krüpteerimine on halb, sest see takistab meil nägemast seda, mida me tahame.
Aruandes tuuakse uurimistele eksistentsiaalsete ohtudena välja tavapärased kahtlusalused: VPN-id, krüpteeritud sõnumsiderakendused ja privaatsuskaitsevahendid, millel on julgust toimida. Seejärel pakutakse rahulikult välja, et ainus viis nende ohtude tõrjumiseks on murda needsamad kaitsemeetmed, mida tehnoloogiamaailm karjub, et meil on rohkem vaja.
Krüptotuleviku kuus ratsanikku
EL-i ametnikud on oma ambitsioonid heldelt kuueks osaks jaganud – nagu hea düstoopiline järjejutt. Iga osa on bürokraatliku pettuse väike ime:
- Andmete säilitamise reeglid: Tehnoloogiaettevõtted peaksid teie andmeid kauem säilitama – mitte sellepärast, et need oleksid kasulikud, vaid sellepärast, et teil võib neid hiljem vaja minna. Mõelge andmete kogumisele, aga teie privaatsõnumite puhul.
- Piiriülene pealtkuulamine: Reaalajas luuramine standardiseeritakse kogu ELis 2027. aastaks. Riigipiirid segavad ainult pealtkuulamist.
- Digitaalne kohtuekspertiis: reklaamitakse tööriistu andmete ekstraheerimiseks isegi pärast kustutamist. Teie telefoni prügikastil on varsti vähem õigusi kui piimaämbril.
- Dekrüpteerimistehnoloogiad: 2026. aastal avaldatakse ELi suunised krüpteerimistagauste kohta. Europolil ja teistel asutustel võivad 2030. aastaks olla oma dekrüpteerimisvahendid.
- Turvameetmete ühtlustamine: ametiasutused, ettevõtted ja luureagentuurid peaksid kokku leppima selles, mida “turvalisus” tähendab. Usaldus standardiseerimise kaudu.
- Tehisintellektil põhinev andmeanalüüs: 2028. aastaks skannib masinõpe teie digitaalseid jalajälgi ja eraldab neist kõik juriidiliselt või poliitiliselt kasuliku.
Turvalisus läbi nõrkuse
Kogu seda asja müüakse tehnokraatliku tõsiduse ja digitaalse eufooria seguga. Volinik Magnus Brunner nimetas seda „tõhusaks ja tulevikukindlaks“, justkui oleks massiline dekrüpteerimine tsiviilinnovatsioon. See plaan on väidetavalt mõeldud „kõrgete küberturvalisuse standardite ja andmekaitseõiguste säilitamiseks“, mis on umbes sama usutav kui varas, kes reklaamib rohkem ukselukke.
Eksperdid hoiatavad, et krüptimise rikkumine on lihtsalt rumal. See on põhjus, miks teismelised häkkerid pole teie sõnumeid Pineapple WiFi abil veel loetavaks teinud. Iroonilisel kombel soovitavad samad valitsused, kes soovivad krüptimist nõrgestada, selle kasutamist.
Tugev krüptimine pole probleem – see on turvalisuse algus.
Brüsselis on krüpteerimine aga vaid tüütu takistus teel täieliku kontrolli saavutamisele. Aastaid on püütud jõustada selliseid seadusi nagu vestluskontrolli – mõnikord edukalt tagaukse kaudu. Nüüd loodetakse kannatlikkusele ja bürokraatlikule saksa keelele.
Ära usalda rakenduste poode
Rakendused nagu Signal või Session on turvalised ainult siis, kui need ei pärine reguleeritud rakenduste poodidest. Apple ja Google võivad EL-i palvel tagauksi paigaldada. Selle asemel kasutage otse GitHubist pärit avatud lähtekoodiga versioone või kontrollitud APK-sid. Sest see, mis täna Prantsusmaal poes kuvatakse, võidakse homme Berliinis “kohandada”.
Probleem võib olla teie telefonis
Kui kasutate iOS-i: tere tulemast luksusvanglasse. Installimised on võimalikud ainult Apple’i loal. Kui soovite oma privaatsuse üle täielikku kontrolli, peaksite kasutama Google’ist eemaldatud Androidi – näiteks GrapheneOS või CalyxOS.
Vali rakendusi nii, nagu sõltuks sellest sinu elu
- Signal: Kuldstandard. Avatud lähtekoodiga. APK GitHubist.
- Sessioon: Keskserverit ega telefoninumbrit pole.
- Threema: Šveitsi oma, privaatsust ei nõuta, numbrit pole vaja.
Detsentraliseeri, kuniks veel saad
EL ei taha ainult ligipääsu – ta tahab kontrolli. Detsentraliseerimine takistab seda. Tööriistad nagu Matrix, IPFS ja Secure Scuttlebutt (SSB) väldivad tsentraalset kontrolli. Pole servereid ega kontaktpunkte reguleerimiseks.
Krüpteeri lokaalselt enne pilve saabumist
Enne andmete üleslaadimist krüpteerige need VeraCrypti või Cryptomatoriga. Ainult siis, kui võtmed on teie kontrolli all, saab teie privaatsus olla tõeliselt kaitstud.
Edasine salastatus ja nullteadmiste tõestus
Edasisaladus hoiab ära tagasiulatuva dekrüpteerimise. Tööriistad nagu OMEMO genereerivad iga seansi jaoks uued võtmed. Nullteadmiste tõestused võimaldavad autentimist ilma andmeid avaldamata – näiteks tõestades, et olete üle 18-aastane, ilma oma sünnikuupäeva avaldamata.
Kohtud võiksid kõik peatada
Euroopa Liidu põhiõiguste harta artiklid 7 ja 8 kaitsevad side- ja andmesideteenuseid. Puudub klausel, mis ütleks „välja arvatud juhul, kui politsei soovib andmeid lugeda“. See Euroopa Liidu määrus ründab kõiki – mitte ainult kahtlusaluseid – ja on seetõttu süsteemselt põhiseadusega vastuolus.
Euroopa Kohus on juba tühistanud sarnaseid seadusi sellistes kohtuasjades nagu Digital Rights Ireland (2014), Tele2 Sverige (2016) ja La Quadrature du Net (2020). Ka riiklikud kohtud, näiteks Saksamaa kohtud, nõuavad proportsionaalsuse ja põhiõiguste austamist.
Kokkuvõte: Kohus on viimane kaitseliin.
Kui poliitikud nõuavad avalikult juurdepääsu kõigile privaatsõnumitele, saavad ainult kohtud öelda: “See on põhiseadusega vastuolus.”
See, kas plaan läbi läheb, ei sõltu sellest, kui valjult poliitikud karjuvad – vaid sellest, kas kohtud ikka veel hartat tõsiselt võtavad.
