ProtectEU 的加密取證路線：合法取證與系統性後門並非同一件事
ProtectEU 的加密取證路線：合法取證與系統性後門並非同一件事
事件事實
歐盟委員會的 ProtectEU 及後續資料存取路線圖，要求在 2026 年提出加密技術路線圖，研究執法機構如何依法取得數位證據。官方檔案同時承認端對端加密對私隱和網路安全的重要性，並要求方案維持基本權利、避免削弱產品的預設安全性。檔案提到以人工智慧及高效能運算增強解密能力，但沒有宣佈一項已生效的全面加密後門法律。
研究判讀
獨立報導把 ProtectEU 概括為「重推後門」，但 EUR-Lex 原文的措辭更審慎：高階別小組建議按個案、具針對性地合法取證，並明確警告不要要求業界為所有使用者加入會系統性削弱加密的方案。這個差異很重要，因為政策方向、技術路線圖和正式立法具有不同法律效力。AI 只會提高解密研究和數位鑑識能力，不會自動解決後門的濫用風險。
影響與限制
香港或跨境團隊應持續追蹤正式法案、標準草案及資料保護機構意見，不能只按新聞標題調整加密架構。對現有系統，優先做好金鑰管理、端點取證與合規儲存，並保留升級至後量子密碼的路線。本文確認的是官方政策檔案和公開爭議，並不宣稱歐盟已要求所有通訊服務植入後門。