欧盟批准科技企业自愿扫描私信至2028年，加密保护仍受法律保障

欧洲议会近日通过一项临时立法修正案，授权在线服务提供商在2028年前自愿检测并报告涉嫌儿童性虐待的内容。该机制旨在平衡内容安全与用户隐私，在不强制解密的前提下恢复部分聊天审查框架。

自愿式扫描机制获通过，端到端加密通信被明确排除

新提案规定，平台可选择性地对未受端到端加密保护的通信进行内容筛查，但必须遵守严格的法律边界。议会同时通过一项关键修正案，确保使用端到端加密的服务不受此类扫描影响，从而维护核心隐私防线。

技术社群警示设备级监控或致密钥泄露风险

多个加密组织警告，客户端层面的文件与消息扫描可能使钱包助记词、会话密钥及开发者身份信息面临暴露威胁。若扫描软件获得深度系统访问权限，极可能成为攻击者的目标。

开源开发者与加密行业表达深层忧虑

区块链生态指出，即便开发者不直接控制网络环境，也可能因合规要求承担额外责任。国际可信区块链应用协会强调，此类机制可能削弱去中心化系统的安全性，并为恶意软件提供可乘之机。

永久性法规谈判持续，分歧仍在关键节点

当前临时框架与“聊天控制2.0”永久性法案分属不同议程。关于检测范围是否应覆盖所有用户、以及如何在打击犯罪与保护加密之间取得平衡，成员国与议员间仍存显著分歧。相关讨论预计于9月重启。