歐盟通過「聊天監控」草案：IG、Discord、Gmail…私訊全納入掃描

歐洲議會 7 月 9 日以 314 票反對、276 票贊成、17 票棄權的結果，讓私訊大規模掃描規則死灰復燃：Instagram、Discord、Gmail 等平台重新被納入，效期至 2028 年。
（前情提要：微軟證實：會配合 FBI 提供 BitLocker 金鑰，你以為的加密真的安全嗎？）
（背景補充：Cake Wallet 創辦人推出 Radar：通訊軟體繫結 BTC 閃電網路支付，利用 Signal 加密協議）

本文目錄

Toggle

誰的私訊會被重新翻開
六組數字，打臉「掃描能護兒童」
密碼學才是真正的防線

歐盟這場攻防從三月就沒斷過。聊天監控（Chat Control）一號版本，針對私人通訊的無差別大規模掃描，今年三月已經被歐洲議會連續否決兩次，原本被外界視為「死透了」的提案。沒想到七月九日，歐洲人民黨（EPP）動用緊急程式讓案子重新排上議程，結果同一群議員投出的票數，居然讓它復活了。

當天投票結果是 314 票反對、276 票贊成、17 票棄權，反對票是多數。但歐洲議會要否決一項法案，得先湊到 361 票的絕對多數，反對方硬是差了 47 票。程式上的技術性差距，讓實質上多數人不想要的監控規則，重新回到歐洲人的手機裡。

誰的私訊會被重新翻開

照這次表決結果，過渡期規則將延續到 2028 年 4 月 3 日，或直到永久版規則談成為止。範圍鎖定在美國科技公司經營的通訊與郵件服務，Instagram、Discord、Snapchat、Skype、Xbox 的私訊，以及 Gmail、iCloud 的信箱，都重新被納入「無須法院令狀、無須事先懷疑」就能掃描的名單。

表決當天還有個關鍵動作：加密通訊獲得象徵性豁免（例如 WhatsApp），聽起來像是讓步，但實際上服務商本來就無法掃描端對端加密的內容，這項豁免更像是承認現實而非政策讓步。

六組數字，打臉「掃描能護兒童」

反對陣營手上握有資料。前歐洲議會議員、數位人權運動者 Patrick Breyer 直言：「Chat Control 違背多數投票議員的意志還能往前走，是一場鬧劇，傷害民主。真正的輸家是我們的孩子。」

他也把無差別掃描比喻成「想用大規模監控保護兒童，就像水龍頭還開著卻拼命拖地」，並強調全面 chat control「跟不分青紅皂白拆開每個人的實體信件一樣不可接受」。

根據歐盟執委會自己的報告，至少六組數字指向同一個結論，大規模掃描沒有真正保護到兒童：自 2022 年以來，美國通報的可疑濫用案件已經減少 50%；2024 年，私訊大規模掃描只佔全部濫用通報的 36%，多數線索其實來自公開貼文與雲端儲存；德國聯邦刑事警察局（BKA）發現，48% 的通報根本不具刑事相關性；因此展開的調查中，有 40% 的物件其實是未成年人本人。

Meta 產生的通報裡，估計 99% 是「已知素材」的重複命中，對阻止正在發生的濫用幫助有限；執委會自己也坦承，沒有證據顯示無差別掃描私訊增加了定罪數量，或是多救出任何一個孩子。

倖存者的立場更直接。曾靠保密通訊管道為 28 名男學童討回公道、促成多名加害者定罪的隱私倡議者 Alexander Hanff 說：「Chat Control 不是為了保護兒童而生。它是 Meta、Google 這類大型科技公司想拿到我們的資料，以及國家想擴張大規模監控。」

化名 Marcel Schneider 的倖存者，目前正在法院控告 Meta，他的說法很直接：企業自願式的大規模監控，並沒有真的阻止濫用發生。倖存者倡議組織 MOGiS e.V. 副主席 Dorothée Hahne 也說：「身為倖存者，我們眼睜睜看著自己的『安全空間』、受保護的溝通管道，被這項措施危及甚至摧毀。」

密碼學才是真正的防線

整起事件裡最值得玩味的細節，是當政府與大型科技公司幾乎每一次都想找辦法掃描私人訊息，但能躲過去的，是 WhatsApp、Signal、iMessage 這類端對端加密通訊，不是因為政策特別開恩，而是端對端加密下，訊息只有收發雙方握有金鑰，伺服器端在技術上根本無從掃描起。

歐洲本土的通訊與郵件服務商，也從來沒有實施過 chat control。這剛好印證了加密圈長年掛在嘴邊的主張：真正靠得住的隱私，從來不是靠監管者的善意保證，而是靠密碼學本身。當政府與平台都在打私訊的主意時，加密是用戶手上少數還握得住的主權工具。

這場仗還沒打完。過渡規則只到 2028 年，永久版的《CSAM 規則》，也就是外界稱的 Chat Control 2.0，談判將在九月重啟。歐洲議會這次開出的條件是：掃描令要針對真正的嫌疑人、成立歐盟兒童保護中心負責下架已知素材、通訊軟體要匯入「Security-by-Design」標準，而不是無差別監控全民。