欧盟委员会本周公布了新的内部安全战略 ProtectEU，其中关于”为执法部门提供更有效工具”的章节，再次把矛头对准了端到端加密。文件中通篇使用”合法且有效地访问数据”、”寻找访问加密数据的技术方案”等措辞——隐私倡导组织直言，这就是加密后门的蓝图，只是换了个名字。
背景：一场每隔几年重演一次的辩论
ProtectEU 是欧盟委员会发布的一份跨度数年的”愿景与工作规划”，宣称当前地缘政治环境威胁日增：敌对国家、犯罪集团和恐怖组织越来越多地在线活动，网络犯罪和针对关键基础设施的攻击激增。战略聚焦六个领域，其中之一就是”为执法部门提供更有效工具”——加密问题正是在这里被摆上台面。欧委会计划制定一份加密技术路线图，为未来的”解决方案”铺路。
核心争议：后门不可能只对”好人”开放
加密同时承载着两件事：通信的私密性，以及通信、金融交易等的技术安全性。一旦为执法部门开了后门，这个后门在技术原理上就对所有行为体敞开了——包括 ProtectEU 声称要防范的那些敌对国家和非国家行为体。战略文件承诺会在实施过程中保护网络安全和基本权利，但安全研究者指出，这是一个任何人都无法兑现的承诺。这也不是欧盟独有的动向——美国、英国、澳大利亚等国都在反复推动类似立法，每次都遭到科技公司和公民权利组织的强烈警告。
ProtectEU 的其他要点
除了加密议题，战略还包括加强成员国之间的情报共享，强化欧盟单一情报分析能力（SIAC）以”预判”安全威胁；以及赋予欧洲刑警组织（EUROPOL）更大权力，包括跨境和大规模调查权，使其成为”真正可执行的警察机构”。
社区反响
HN 讨论区对这套修辞并不陌生。最高赞评论讽刺地建议搜索”security despite encryption”（”在加密之下保障安全”）——这是欧盟惯用的修辞操纵。另一条高赞评论指出，这类推动在英美澳等国同样存在，”每隔几年就要把同一场辩论重演一遍，令人沮丧”。还有评论把话题引向了平台权力：在苹果/谷歌双寡头的封闭系统里，强制后门易如反掌；只有在通用计算平台上用户能运行自己的软件，抵抗才有可能。有人顺势联系到移动钱包功能只允许苹果和谷歌的现状，认为这是在为未来的强制管控铺路。
启示
从技术角度看，这场争论的结论从未改变：数学不承认”只对合法执法开放的后门”。ProtectEU 目前没有提出具体立法，但路线图的存在本身就意味着压力会持续累积。对普通用户而言，支持端到端加密、保留通用计算平台的开放性，是少数仍然有效的抵抗方式。
原文链接：Reclaim The Net
HN 讨论：news.ycombinator.com/item?id=49499394