欧盟重启 Chat Control 1.0:多数投票反对,消息扫描仍然回归
2026年7月9日,欧洲议会参与投票的成员以多数票支持阻止欧盟临时消息扫描机制回归。它还是重新生效了。这一幕——批评者称之为走后门通过的Chat Control 1.0——意义远超布鲁塞尔,因为为扫描私人消息以查找非法内容辩护的同一套逻辑,同样被用来为攻击Tor这类匿名化网络正名。
输掉一次投票,赢下一部法律
在对否决理事会立场提案进行表决的607名议员中,314人支持否决,276人反对,17人弃权。然而按照二审规则,否决理事会立场需要全部720席的绝对多数——361票——无论有多少议员到场。否决差了47票,恢复机制于是自动通过。数字权利活动家、前欧洲议会议员Patrick Breyer称这一结果为损害民主的闹剧,并指出表决是在暑假前最后一天、缺席率最高的时候,以紧急程序强行推进的。理事会于7月23日给出最终批准,该机制于月底作为(欧盟)2026/1881号条例生效。 该机制填补的法律空白
ePrivacy指令的临时豁免原本允许通信服务商在不违反保密规则的前提下,自愿检测、举报和清除儿童性虐待材料。议会在2026年初拒绝延长该豁免,工具于4月3日失效,留下了长达数月的法律空白——其间自愿扫描没有任何明确依据。欧委会和理事会主张这一空白危及儿童;反对者则主张失效本身证明扫描从来不是不可或缺的。议会没有重启程序,而是由议长重新打开案卷并将其送入二审——在这一阶段,阻止它需要近乎不可能的绝对多数。案卷的实时追踪者将这条程序路径描述为刻意用反复来耗尽反对力量。 复活的机制实际覆盖什么
Chat Control 1.0在形式上仍是自愿的,技术上适用于未加密或服务器端可访问的通信。与表决一同通过的一项修正案明确将端到端加密服务排除在范围之外。实践中,据Breyer投票后的分析,受影响的平台主要是美国服务:网页邮箱、旧版 Messenger 存档,以及从私信中移除加密的平台。这一豁免听起来令人安心,但撰写Chat Control框架综述这类讲解材料的隐私分析师指出,加密与未加密之间的边界是一个可以重新划定的政策选择——而这正是永久性条例要做的事。 CSAR:九月是决策点
真正的重头戏是《儿童性虐待条例》(CSAR),绰号Chat Control 2.0;在其争议最大的版本中,它将强制对服务商下达检测令——包括端到端加密服务商,手段是在用户设备上进行客户端扫描。议会、理事会与欧委会之间的五轮三方会谈均无果而终;第五轮于2026年6月29日崩溃,症结恰恰是对加密流量的无嫌疑扫描。谈判将于2026年9月在轮值主席国更替后重启,双方都清楚时钟在走:临时机制将于2028年4月3日到期,或在永久性法律落地时终止,以先到者为准。Proton等加密服务商面临严峻局面——要么欧盟法律强制推行会破坏其密码学的客户端扫描,要么它们必须考虑地理封锁或退出。倡导者警告说,复活自愿机制消除了理事会大部分妥协动力,因为未加密平台的扫描在此期间已经在进行。 这对Tor用户群体为何重要
把Chat Control归入通讯应用政治然后翻篇,这个诱惑不小。那将是个错误。扫描机制与审查机制共享基础设施,也共享话术:一旦对某类内容存在检查私人流量的法律义务,那套机器——哈希数据库、分类模型、报告流水线——就会为随后的每一类内容存在。客户端扫描与去匿名化讨论中长期警惕的国家资助恶意软件在功能上无法区分,区别只在于它将由应用商店而非黑客安装。而容忍无嫌疑消息扫描的那些多数,在被要求封锁或指纹化匿名基础设施本身时同样很少犹豫;我们记录过各国的封锁如何从定向清单演变为协议级的宽泛过滤。7月9日的教训令人不适却有用:程序门槛、空荡的议事厅和紧急程序可以压过明确表达的多数,因此保护隐私的默认设置不能只依赖政治。需要匿名性的用户不该等立法尘埃落定再去配置 bridge 和备用 transport——参见我们关于在被审查地区获取 bridge 的指南——因为选择工具的窗口,总是比保住工具的窗口开得更久。 扫描机制现在将运行至2028年春。九月的三角磋商将决定临时版本是天花板,还是仅仅是地板。
