Hacker News Digest

ЕС представил стратегию ProtectEU, которая, несмотря на декларации о защите кибербезопасности и прав, фактически готовит почву для ослабления сквозного шифрования под предлогом усиления возможностей правоохранительных органов. Документ избегает прямых формулировок, используя эвфемизмы вроде «законного и эффективного доступа к данным» и «технологических решений для доступа к зашифрованным данным», что в контексте дорожной карты по шифрованию подразумевает создание бекдоров. Стратегия ссылается на растущие угрозы от враждебных государств, киберпреступности и терроризма, действующих онлайн, чтобы обосновать необходимость таких мер. Однако эксперты и защитники прав человека предупреждают, что любой бекдор в шифровании неизбежно станет уязвимостью, доступной не только правоохранителям, но и злоумышленникам, включая те самые враждебные акторы, от которых якобы нужно защищаться. Помимо этого, ProtectEU предусматривает усиление роли Europol — превращение её в действительно оперативное полицейское агентство с расширенными полномочиями в трансграничных и крупномасштабных расследованиях, а также создание Единой аналитической разведовательной способности (SIAC) для улучшения обмена разведданными между странами-членами. Хотя стратегия утверждает, что фундаментальные права и кибербезопасность будут соблюдены, технически это невозможно при наличии бекдоров, что делает такие заверения несостоятельными. Инициатива продолжает давнюю тенденцию ЕС искать компромисс между безопасностью и приватностью, игнорируя предупреждения о том, что ослабление шифрования подрывает безопасность всех пользователей.

Обсуждение подтверждает, что попытки ЕС ввести бэкдоры в шифрование сталкиваются с техническими и политическими барьерами. В ноябре 2023 года единственное голосование по CSAR было отклонено Парламентом подавляющим большинством, что опровергает тезис о неизбежности продвижения инициативы (AnssiH). bradley13 настаивает, что ЕК продолжит перепаковывать законопроекты, пока не добьется своего. По мнению throw0101a, Signal, Apple и WhatsApp должны прекращать работу в странах, требующих бэкдоров, чтобы предотвратить цепную реакцию ослабления E2EE и заставить законодателей пересмотреть позицию. Участники (p_l, m101, shevy-java) отмечают, что ЕК не подотчетна гражданам, действует через лоббистов и непрозрачна, что усиливает недоверие. jbstack, Kim_Bruning и pclowes считают внедрение бэкдоров технически невозможным: в эпоху ИИ и доступных шифровальных инструментов злоумышленники используют открытые алгоритмы, а уязвимыми становятся законопослушные граждане. Сравнения с Cambridge Analytica (random3) и уязвимостью демократий изнутри (Apocalypto) подчеркивают, что ослабление приватности — угроза самой структуре ЕС. В оценке политической природы института есть разногласия: betteryet полагает, что ЕС — не диктатура, но признает бэкдоры чьим-то личным проектом; superze и bradley13 называют ЕС диктатурой. Hobadee предлагает взломать бэкдоры в элитных системах и опубликовать данные, чтобы заставить политиков отказаться от идеи. catoc, ExoticPearTree и matheusmoreira считают термины вроде «законного доступа» эвфемизмами для массового слежения: преступники не будут использовать сломанное шифрование. pclowes и jruohonen подчеркивают, что запретить математику или E2EE невозможно — регулирование затронет только законопослушных. traceroute66 отмечает: в июне 2025 года Высокая группа экспертов рекомендовала осторожный подход к законному доступу. nekusar напоминает, что в условиях атаки на шифрование нужно переходить к стеганографии — скрывать сам факт обмена сообщениями. m4rtink, whatsThisBtn4 и tonis2 считают структуру ЕС устаревшей и предлагают передать власть Европарламенту. dingdingdang и p_l указывают на анти-демократические механизмы: отсутствие срока полномочий президента ЕК и невозможность Парламента инициировать законы. microtonal и AnssiH подчеркивают, что в официальных текстах ProtectEU бэкдоры прямо не упомянуты — это выводы СМИ. algorithm314 и m101 полагают, что цель — «защита власти», а не граждан: бэкдоры нужны для контроля над населением, тогда как элиты останутся вне системы.

GDPR — один из немногих инструментов, которые заставили технологические гиганты хоть немного сбавить темп сбора данных. Его ненависть со стороны американских tech-компаний и их сторонников — не признак неудачи, а доказательство эффективности: если вас ненавидят те, кто извлекает выгоду из эксплуатации данных, значит, вы на верном пути. Кук-баннеры, которые все обвиняют в «бюрократическом абсурде», на самом деле раскрыли публике масштаб слежки — «ваши данные передаются 996 партнёрам» — и заставили даже не-технарей задуматься. Google и Meta продолжают собирать данные, но теперь с явным, неустранимым уведомлением — и это уже победа.

США не регулируют, поэтому ЕС стал де-факто глобальным стандартом. Компании не уходят с рынка — они копируют европейские правила, потому что рынок слишком велик. История показывает: когда власть корпораций становится угрозой для демократии, регуляция приходит — не по добровольному согласию, а потому что общество больше не выдерживает. Как с сигаретами, свинцовой краской или ремнями безопасности — сначала это казалось абсурдом, потом — необходимостью, а теперь — очевидностью. GDPR — не конец, а начало. И те, кто его ненавидит, — как и в 1936 году — будут правы только в одном: они поняли, насколько это опасно для их бизнеса.

Тред существенно дополняет тезис статьи: - **Куки-баннеры** — не требование GDPR, а malicious compliance: сайты саботируют регулирование, раздражая пользователя (@ChrisSD, @stephantul). Технически более простой альтернативой был бы Do-Not-Track на уровне ОС (@jampekka). - **Закон vs. реализация.** Текст GDPR оценивают как неплохой, но правоприменение слабое: нарушения крупных корпораций рассматриваются годами, надзорные органы (ICO) бессильны (@jampekka, @blfr). - **Издержки неравномерны.** Для малого бизнеса и стартапов GDPR создаёт реальную нагрузку — вплоть до выделенного compliance-сотрудника (@sajithdilshan) или отказа от рынка ЕС на ранней стадии (@whatsThisBtn4). Крупные корпорации легко абсорбируют требования. GDPR сдвигает инженерную культуру к учёту PII, но стресс при работе с Legal — ожидаемая часть процесса, а не дефект закона (@scott_w). - **Спор об эффекте.** Часть участников считает GDPR полезным и указывает на антиконкурентный эффект против крупных платформ (@Razengan, @DarmokTanagra). Другие (@blfr, @varispeed, @larodi) возражают: GDPR легитимизировал торговлю данными, придав легальную обёртку серым схемам, при этом крупные игроки не уходят с рынка ЕС (@roenxi), а реальная цена GDPR — это цена самой модели бизнеса на персональных данных, многие из которых (СМИ, блоги) вообще не должны собирать (@nraynaud). - **«Scream test»** (ненависть индустрии = признак эффективности) критикуется как логическая ошибка / ad hominem: ненависть плохих акторов не доказывает полезность меры, а параллель с табачной индустрией неприменима, так как цель — не уничтожение тех-индустрии (@bryanrasmussen, @blainm, @bsian, @nonethewier). - **Избирательность защитников приватности.** Критики из Big Tech поддерживают GDPR, но против Tor, Signal и анонимности как реальных инструментов приватности (@blfr, @ezst). - **Антикорпоративный нарратив подозрителен.** Ведётся кампания по дискредитации ЕС (среди бенефициаров называют Heritage Foundation с планом разрушения ЕС изнутри — @Sharlin, @gman83, @seydor). При этом Meta — крупнейший политический спонсор в странах ЕС (@seydor), что делает этот нарратив сомнительным. В то же время не всё недовольство — боты или агенты влияния: жители ЕС (@on_the_train, @unsupp0rted) легитимно критикуют исполнение, признавая ценности Союза; оппозиция не бинарна, а имеет «оттенки серого» (@mft_, @unspp0rted).

Еврокомиссия предложила упразднить назойливые баннеры о куках, заменив их автоматической передачей предпочтений пользователя через браузер — как это уже делается с языком интерфейса. По закону ЕС отслеживание запрещено по умолчанию, но индустрия навязывает пользователям согласие через манипулятивные баннеры: 90% людей соглашаются, хотя реально хотят трекинга лишь 3%. Такая система сознательно разрушена.

Лоббисты, возглавляемые Google, блокируют эту реформу, опасаясь падения доходов от слежки. Они давят на страны-члены ЕС и Европарламент, чтобы отклонить предложение, несмотря на его простоту и поддержку в некоторых штатах США. Реформа «Цифровой омнибус» содержит и другие вредные пункты, но именно этот механизм — ключевой шаг к реальной приватности. Пользователям призывают связаться со своими депутатами и потребовать принятия автоматических сигналов приватности — без баннеров, без манипуляций.

Пользователи считают cookie-баннеры раздражающими и неэффективными для защиты конфиденциальности. Многие избегают их с помощью блокировщиков рекламы и настроек браузеров. Спорны последствия их отмены: одни опасаются падения доходов сайтов, другие видят в этом улучшение UX и усиление приватности. Предлагаются альтернативы — полный запрет на целевую рекламу и более эффективные меры защиты, а не баннеры.

Европейская комиссия завершает переговоры с США по «Enhanced Border Security Partnership» (EBSP) — рамке соглашения, позволяющей обмениваться биометрическими данными для сохранения безвизового режима. США требуют доступ к биометрическим базам стран‑участниц, а проект текста показывает, что ЕС почти полностью поддался этим требованиям, что приводит к профилактике и передаче чувствительных «индикаторов риска» в американские органы. Среди ярких фактов: США требуют доступ к биометрическим базам для граждан ЕС, а проект соглашения почти полностью отражает американские запросы, игнорируя требование эквивалентной защиты, предусмотренное Европейским судом. Цитата из анализа EDRi: «Это выглядит как шантаж, ставящий под угрозу фундаментальные права».

EDRi указывает, что текст расходится с мандатом стран‑членов и не соответствует Директивы о защите персональных данных, что может привести к нарушению Устава основных прав. Организация призывает Brussels отвергнуть требования США и сохранить гарантии конфиденциальности, иначе европейцы окажутся под наблюдением и дискриминацией по убеждениям. По оценке EDRi, текст почти полностью копирует американские требования к неограниченному доступу к данным, что ставит под сомнение совместимость с законодательством ЕС и может привести к проверке пассажиров, включая мониторинг активности в соцсетях в США.

Обмен биометрическими данными между ЕС и США не является критичным, поскольку эти данные уже собираются при въезде в США — проблема в самом сборе и хранении, а не в обмене. Некоторые считают, что данные могут использоваться не по назначению, другие — что это необходимо для безопасности. Совет: не путешествуйте в США, если не хотите предоставлять биометрические данные.

Две параллельно рассматриваемые инициативы «Чат‑Контроль». Регулирование 2021 года (Chat Control 1.0) – временная отстрочка от ePrivacy, позволяющая провайдерам добровольно сканировать частные сообщения на материал о сексуальном насилии над детьми. Сканирование не обязательное, но применяется крупнейшими сервисами (Google, Meta, Microsoft, Snap) и пока не затрагивает полностью шифрованные каналы, хотя допускается клиент‑сайд сканирование. После истечения в апреле 2026 года закон был восстановлен 9 июля 2026 года, когда парламентарии не набрали требуемый абсолютный большинство из 361 голосов, чтобы отвергнуть его продление; окончательное голосование 314 против 276 позволило ему действовать до 2028 года.

Chat Control 2.0 – постоянный проект CSA Regulation – всё ещё в трилоге, где стороны не могут согласиться, должна ли проверка частных сообщений стать обязательной. Оригинальная версия требовала сканировать любые сообщения, но позиция Совета 2025 года сделала её «добровольной», создавая стимулы для массовой проверки, тогда как позиция Европарламента ограничивает сканирование лишь подозреваемыми пользователями и требует судебного решения. Включение зашифрованных мессенджеров остаётся спорным, и пять раундов переговоров без результата; последний, запланированный на 29 июня 2026 года, провалился из‑за спора о сканировании без подозрений. Переговоры продолжаются под présidence Ирландии.

• Критики считают закон «чат‑контроль» угрозой приватности и свободы, превращая платформы в инструмент массовой слежки.
• Обсуждаются технические детали: сканирование зашифрованных сообщений возможно только через обязательные бекдоры или на‑устройстве сканеры.
• Участники указывают на политическую мотивацию — законопроект продвигают, несмотря на отсутствие доказательств эффективности и при этом игнорируют реальные проблемы защиты детей.
• Примеры показывают, что инициатива часто поддерживается лобби‑группами и политиками, а не реальными жертвами, вызывая скепсис и недоверие к официальным целям.
• Есть опасения, что такие меры могут привести к цензуре, ограничению прав пользователей и ухудшению доверия к онлайн‑коммуникациям.

Европейские инициаторы предлагают сканировать приватные сообщения в мессенджерах под предлогом защиты детей, но за закрытыми дверями уже обсуждаются компромиссы, которые могут превратить эту меру в массовый контроль над личными коммуникациями. Внутренние переговоры с отраслевыми игроками приводят к готовящимся уступкам: вместо полного отказа от сканирования предлагается лишь ограниченный, но всё равно существующий доступ к содержимому чатов, что ставит под угрозу шифрование и анонимность миллионов пользователей.

В ответ на эти «двойные угрозы» активисты возобновили работу над fightchatcontrol.eu, разместив новые материалы и призывая к массовому сопротивлению. Они заявляют, что демократические процедуры игнорируются, а решения принимаются в интересах корпораций, а не граждан. «Мы не позволим, чтобы частные разговоры стали инструментом массовой слежки», — заявляют авторы кампании, подчёркивая, что только публичное давление может остановить нелегативные соглашения.

• Критика того, что инициатива «чат‑контроль» противоречит принципам открытого интернета и массовой шифровки, а реальное влияние ограничено несколькими крупными провайдерами.
• Выражены опасения, что законопроект будет повторно внесён в повестку, несмотря на предыдущие отказы, и что за ним стоит скрытая лоббистская поддержка.
• Упоминаются четыре страны (Чехия, Италия, Нидерланды, Польша), которые выступают против проекта, и призыв к более прозрачному анализу механизмов его продвижения.
• Общая тревога по поводу роста слежки, угрозы конфиденциальности и роста анти‑ЕС настроений среди граждан.

Датское председательство в ЕС активно продвигает обязательный скрининг сообщений для борьбы с детскими abuse-материалами, несмотря на серьёзные разногласия между странами-членами. Внутренний протокол переговоров показывает, что Копенгаген вернул первоначальный жёсткий вариант закона, отменяющий предыдущие смягчения, и намерен добиться его принятия министрами юстиции уже 14 октября. Дания открыто заявляет, что «реализуемые варианты заканчиваются», и использует как рычаг давление срока — временное исключение из директивы ePrivacy, разрешающее добровольное сканирование, истекает в апреле 2026 года.

Ключевым игроком стала Германия, чья позиция под руководством министра внутренних дел Добриндта может оказаться решающей. Десять стран поддерживают датский подход, но противники образуют блокирующее меньшинство, опасаясь массовой слежки и подрыва шифрования. Парламент ЕС ранее называл подобные меры неприемлемыми и предлагал ограничиться сканированием незашифрованных сообщений только у подозреваемых. Практический итог: если Дания преуспеет, это создаст прецедент тотального контроля над приватностью в цифровой среде.

• Франция поддерживает обязательный контроль чатов и клиентское сканирование, несмотря на ранее отклонённые аналогичные меры как чрезмерно intrusive.
• Участники выражают серьёзные опасения по поводу приватности, злоупотреблений со стороны властей и уязвимости систем к взлому из-за встроенных бэкдоров.
• Обсуждается, что реальная цель закона — не борьба с преступностью, а политический контроль и слежка за инакомыслием.
• Высказывается скептицизм относительно эффективности сканирования, поскольку преступники могут перейти на открытые или незадокументированные инструменты.
• Отмечается ирония в том, что сами политики, продвигающие закон, исключены из-под его действия, и предлагается сделать прозрачными их коммуникации.

Суд ЕС признал атом «зелёным»
Австрийский иск против включения ядерной энергии в «зелёную» таксономию ЕС отклонён.

• Германия, Нидерланды, Бельгия и др. сворачивают антиядерные законы.
• Даже Fridays for Future смягчили позицию.
• Greenpeace продолжает бой, несмотря на научные данные: у атома минимальный жизненный циклный ущерб и рекордная безопасность.

Мы вмешались в дело Greenpeace против Комиссии и готовы в суде, на улице и в парламентах отстаивать факты: без ядерной энергии нет быстрого и справедливого выхода из кризиса.

• ЕС официально признал атомную энергетику (вместе с природным газом) «чистой», открыв доступ к «зелёным» субсидиям.
• Сторонники ядерной энергии радуются: высокая плотность энергии, низкие углеродные выбросы, безопасность при правильной эксплуатации.
• Критики считают решение лоббистским: реакторы дорогие, строятся десятилетиями, а отходы всё ещё без окончательного хранилища.
• В Германии и ряде других стран общественное мнение остаётся ярко антиядерным; перезапуск закрытых блоков выглядит маловероятным.
• Обсуждение сводится к спору: «дорого и поздно» vs «дешёвые ВИЭ не решают проблему базовой нагрузки без газа/угля».