Por que a Europa deve ouvir os criptógrafos sobre o Chat Control

Nos últimos anos, o CSAR passou por múltiplas revisões. Algumas mudanças merecem reconhecimento: tratamento mais rápido de denúncias voluntárias, obrigações mais claras e categorias de conteúdo mais restritas são melhores do que mandatos mais amplos e vagos.

Mas essas mudanças não removem o problema técnico central. As versões mais contestadas do Chat Control ainda dependem de tecnologias de detecção sobre as quais criptógrafos, cientistas da computação e pesquisadores de segurança alertaram que não são confiáveis o suficiente para implantar contra centenas de milhões de comunicações privadas.

A criptografia de ponta a ponta oferece aos usuários uma promessa simples: apenas o remetente e o destinatário pretendido podem ler a mensagem. A varredura obrigatória no lado do cliente muda essa promessa. O dispositivo deve inspecionar a mensagem antes que a criptografia a proteja e denunciar tudo que o sistema de varredura considerar suspeito.

Em trânsito, a mensagem ainda pode estar criptografada com criptografia forte. O problema é o que acontece antes dessa etapa. Se o software é obrigado a examinar o texto em claro no dispositivo e denunciar correspondências a um sistema externo, o endpoint deixa de agir apenas pelo usuário. Esse é um modelo de confiança diferente da criptografia de ponta a ponta como as pessoas a entendem.

O debate público frequentemente soa como se mensagens criptografadas fossem apenas sobre conversas casuais. Não é. A comunicação privada segura é infraestrutura crítica para pessoas e instituições que enfrentam risco real.

• jornalistas e fontes confidenciais
• advogados e clientes
• médicos e pacientes
• empresas que protegem segredos comerciais
• funcionários governamentais e diplomatas
• comunicações policiais e militares

A proposta também se situa ao lado de apelos mais amplos por verificação de idade e sistemas adicionais de mitigação. Essas ideias podem soar como camadas extras de segurança, mas a engenharia de segurança raramente melhora ao adicionar complexidade sem entender as novas superfícies de ataque que isso cria.

Verificações de identidade centralizadas, pipelines de varredura, filas de revisão e infraestrutura de denúncia podem introduzir riscos de privacidade próprios. Um sistema construído para proteger crianças não deveria criar silenciosamente novos bancos de dados, novos incentivos de vigilância e novos modos de falha para todos.

Um ponto da crítica científica merece atenção especial: o CSAM é evidência de um crime anterior. O objetivo real deveria ser prevenir o abuso, apoiar vítimas e permitir investigações direcionadas que possam realmente identificar agressores.

Na PrivateNote, o princípio é simples: quando você cria uma nota criptografada, apenas as pessoas que você escolher devem poder lê-la. Não nós. Não anunciantes. Não provedores de nuvem. Ninguém mais.

Esse princípio não é um slogan. Ele reflete décadas de engenharia criptográfica. O debate em torno do Chat Control pergunta se a comunicação privada deve permanecer genuinamente privada — ou se cada dispositivo deve se tornar um posto de controle obrigatório que inspeciona mensagens antes que sejam criptografadas.

Pessoas sensatas podem discordar sobre política. Mas a política deve ser informada pela realidade técnica. Quando centenas de criptógrafos, cientistas da computação, engenheiros de segurança e pesquisadores de privacidade alertam que uma tecnologia proposta não pode cumprir suas promessas sem enfraquecer garantias fundamentais de segurança, os legisladores devem ouvir.

Proteger crianças e proteger comunicações seguras não são objetivos mutuamente exclusivos. A Europa deveria buscar soluções que alcancem ambos.