曾经有那么一段时间，你在WhatsApp上向朋友倾诉对老板的不满，与此同时发送完毕后会不自觉地去点击那把端到端加密的小锁图标，这样心里才会觉得安稳因为连平台都无法看到，这是只属于你们两个人的私密交流。就在这个星期，一种原本的安稳感觉被一份新通过的法案划出了一道明显的裂痕。
图片由ai生成
当地时间7月10日，欧盟议会正式通过了备受争议的ChatControl1.0法案，它的核心规定非常简洁明了、直截了当，要求所有聊天软件都得强制对用户的通信内容进行扫描，这里面包括文字、图片还有视频这类内容。
另外表面上说是为了打击涉及儿童的有害内容，实际的实施方式，几乎意味着端到端加密在欧盟范围内将会实实在在地失去作用。
消息一经发布，Signal、WhatsApp、苹果依次站出来表示反对。
图片由ai生成
Signal的总裁非常明确地宣称：“如果法案这样直接实施还不做调整，我们宁可离开欧盟市场。”而且Signal是全球端到端加密的典范，它这样不妥协的态度，是反而让普通人心里更恐慌了到底发生了什么，让巨头逼得非得二选一。
不少人对聊天加密存在着一种比较温和的错误认知，觉得只要开启了端到端加密，就消息就好像被加上了一把没法撬开的锁，只有自己能看到。
其实平常这样去理解问题大体上没什么大的差错，是欧盟此次采取的做法很是特别：它要求在消息发送之前，就在用户的手机本地展开扫描检测。
图片由ai生成
简单来说，去破解服务器上的密文，直接在用户这边安置一个检查员，在你按下发送键之前先进行一番筛选。
如果检测到疑似违规的内容，就会弹出窗口提醒或者阻止发送，有可能直接向上汇报。
打个比方，就好像你家里安装了一扇非常坚固的防盗门。而小区有规定，要在大门的内侧安装一个由物业进行24小时监控的摄像头。
与此同时门依旧是那扇质量不错的门，你出门前往包里放了什么，摄像头能看得明明白白。另外端到端加密所保护的是数据传输的过程，是客户端扫描却直接绕过了这道防护。
图片由ai生成
在你的视线范围之内完成了检查，还有众多安全专家着急要不得了，另外从公开的技术白皮书来看，这类客户端扫描，是在系统底层植入一个长期存在的监控模块。
并且从理论上来说它能够读取你输入的任何内容。今天用机器学习模型去筛查不安全内容，明天换个模型去筛查别的东西，在技术层面走的完全是同一个途径。
再说欧洲数字权利组织EDRi公开发出警告，这就如同在所有用户的手机里放进了一个“随时能够升级的监控工具”。
身为一名普通的用户，我将日常经常使用的几款海外聊天软件逐一梳理，之后发现至少有三个实实在在的变化正悄然逼近。
接着第一个变化是，你原本觉得安全可靠的聊天软件，很可能无法正常使用了。
图片由ai生成
Signal清晰表明绝对不会留下后门，如果欧盟强制扫描，它很大概率会离开，就算是不撤离的像WhatsApp，也极有可能要在欧盟推出特供版本。
并且内嵌扫描窗口。在德国使用的WhatsApp，将会和你在其他地方使用的不一样，因此隐私保护最好的那个版本，会默默地从欧洲市场消失。
另外角度的改变是，你发的图片和链接，机器会先审核一下，而且那种感受，就好像发微博的时候遇到系统自动审核一样，只不过这一次是出现在你最为私密的一对一聊天场景当中。
不妨设想一下，在对话框里粘贴一条第三方的新闻链接，系统要帮你看看要不要显示出来把关，是依据法案的设计情况，这样的扫描对用户来说是看不到的，可有时候却得你额外去确认，那沟通的流畅感就会大大降低。
图片由ai生成
合规的成本会转移到用户体验那方面上，而且科技公司为了符合欧盟这套新的规定，得投入不少工程师去做扫描模块的流程，这笔钱并不是一个小的数目，小公司就直接放弃欧盟市场了，而大公司则可能把成本分摊给全球的用户减少免费的功能的位置，让服务变得复杂难以使用。
从这件事的外部角度来看，全球范围内互联网监管出现比较剧烈的分化情况。另外欧盟长久以来都把自身打造成强隐私保护的典型范例，是此次在特定议题上主动敞开监控的缺口，使得其精心营造的形象几乎走向崩塌。
在美国那边，有部分州正在推进类似的反加密法案，在联邦层面则更倾向用反垄断和数据隐私立法来敲打科技公司，比如说《美国数据隐私和保护法案》草案，着重突出用户对据的掌控权利，不是强制扫描。
我国的监管路径则大不一样，更加注重数据的本地化以及内容安全的主体责任，与此同时即时通讯工具很早就拥有了严格的内容审核机制，端到端加密在国内主流聊天软件里原本就不是默认的设置选项。
短时间内，这三种路线不会趋向一样，反而会越来越偏离彼此，对于普通人来说，最直接的影响就是，你用的那款应用程序，将来很可能会依照所在地区的法律呈现出不同的隐私保护程度。
原本以为存在全球统一的安全标准，实际上从来就没有真正有过这样的标准。
老实说，看到法案通过，我一开始的感觉不是生气，而是挺无奈的，加上打击侵害儿童的相关内容，与此同时顺带说没人会持反对意见，而以牺牲整套加密体系来实现，就好比为抓小偷把全城每家的钥匙都收缴。技术层面的口子一旦被撕开，之后想闭合就变得困难重重。
图片由ai生成
现在业内普遍的看法是，这场长久的对抗还远远没有结束，加上德国、波兰等几个欧盟成员国私下里对执行的尺度也是犹犹豫豫。后来的半年到一年时间里，还会有很多技术方面的博弈以及政治上的游说。
如果你平常高度依赖海外聊天软件，我仅有一个建议：先别着急卸载什么，是要把心里对于安全的预期，降低一个档次从现在开始，逐渐养成习惯，而且除此之外敏感内容换用更为私密的途径去交流，要么干脆不在聊天框里输入。
再说一旦扫描这件事真的实施，你输入的每一个字符，就不再仅仅只属于你自己了。
在日常生活中经常用的聊天软件，你是更看重聊天软件绝对安全，还是觉得方便能用就可以。真要选的话，你会怎么选？（声明：这篇文章是借助AI辅助整理公开的信息后生成的）
热门跟贴