Petteri Pyyny
14. huhtikuuta, 2025 20:30
Jos tarpeeksi kauan hakkaa päätään seinään, saattaa seinä antaa jossain vaiheessa periksi. Suurin piirtein tällä logiikalla tuntuu toimivan niiden tahojen ajattelu, jotka ajavat päättäväisesti Euroopan Unionissa eteenpäin lakiesitystä, joka ei suostu vain katoamaan.
Vuodesta 2023 lähtien Europol ja useiden EU-maiden poliisiviranomaiset ovat pyrkineet ajamaan läpi lakiesitystä, joka kieltäisi vahvan salauksen Euroopassa kokonaan.
Lakiesitys vaati alunperin viranomaisille tehtyjä takaportteja kaikkeen salattuun viestiliikenteeseen. Eli olipa kyseessä sitten salattu sähköposti, Signal tai WhatsApp, niin viranomaisten pitäisi pääästä lukemaan salattuna vastaanottajien välillä siirtyvät viestit.
Tietoturva-asiantuntijoiden mukaan salaukseen ei yksinkertaisesti voi rakentaa takaovea kenellekään, koska silloin salaus ei ole enää vahva. Takaoven rakentamisella kerrotaan samalla myös rikollisille ja vihollisvaltioille, että palvelussa on olemassa oleva takaovi - jota tekin voitte käyttää päästäksenne käsiksi näihin arkaluontoisiin viesteihin, kunhan vain löydätte takaoven.
Lakiesitys tunnettiin alunperin nimellä CSA / CSAM, mutta sittemmin sen yleisnimeksi tuli Chat Control. Lakiesityksen ensimmäinen yritys haudattiin, kun näytti siltä, että ehdotus ei tulisi menemään EU-maiden äänestyksessä läpi.
Lakiesitystä ei siis koskaan äänestetty nurin, vaan sitä ajavat tahot päättivät vetäytyä ehdotuksesta. Jos laki olisi äänestetty nurin, sitä ei olisi voitu ajaa enää uudestaan ehdotuksena läpi.
Tämän kikkailun ansiosta Chat Control otti ja palasikin takaisin uutena versiona, kuihtuvasta demokratiastaan tunnetun Unkarin ajamana, uudistettuna versiona. Unkari muokkasi lakiesitystä niin, että viestiliikenteen salausta ei varsinaisesti pitäisi murtaa, mutta kaikki viestien liitteet pitäisi kierrättää tarkistussummana valtion tarkastuspalvelimen kautta.
Unkarinkin ehdotus kaatui ja sekin haudattiin, ennen sen viralliseen äänestykseen viemistä. Jälleen kerran, siksi, että se voitaisiin palauttaa taas uudistettuna versiona.
Ja näin kävikin. Chat Control eli CSA eli CSAM on jälleen riemunamme.
Tällä kertaa lakiesitys on taas vaihteeksi vaihtanut nimeä ja tunnetaan nyt nimellä ProtectEU. Ja kuten tähänkin saakka, sitä markkinoidaan lasten suojelulla eli ns. "Mutta ajatelkaa edes lapsia..." -perustelulla.
Lakiesitys on pitkä kuin nälkävuosi ja sen tärkein kohta on piilotettu esityksen keskikohdille:
...valmistellaan teknologista linjausta salaukselle, jonka avulla voitaisiin tunnistaa ratkaisut, joiden avulla viranomaiset voivat päästä käsiksi salattuun dataan laillisesti, ottaen huomioon tietoturvallisuuden sekä kansalaisten perusoikeudet.