今さら聞けない!Chat Control 1.0と2.0の全貌を徹底解説
Chat Control 1.0 and 2.0 Explained
Chat Control 1.0 and 2.0 Explained
欧州で議論を呼んでいる監視法案「Chat Control」。現在進行中のバージョン1.0から、より厳格化されたと言われるバージョン2.0まで、エンジニアが知っておくべきポイントを整理しました。プライバシー保護と監視の境界線はどこにあるのか、技術的な側面から紐解きます。
Chat control 1.0
「ePrivacy指令からの時限的な逸脱。疑いのないユーザーのプライベートメッセージを、児童性的虐待の素材がないかスキャンすることをプロバイダーに許可(強制ではない)していた」
ってことは、これまでは禁止されていたってこと?
追記:どうやら少なくとも強制はされていなかったみたいだね。
「Chat Control 1.0が失効
自発的かつ無差別なスキャンの法的根拠が終わった。Google、Meta、Microsoft、Snapは、それに関係なくプライベートメッセージのスキャンを続けると表明している」
EUの政治家たちは、ホルムズ海峡の再開やEUのエネルギー安全保障よりもChat controlに時間を費やしている。まったく冗談としか思えない。
「アプリストア」(Debianのレポジトリとか?)の年齢確認がChatControl v2に含まれてるよ。
消費者の保護やプライバシーだなんて言いながら、こんな気味の悪い監視国家を推し進めるなんてね。
よくわからないんだけど、これって暗号化メッセージにどう影響するの?以下のどちらかが必要になるってことじゃないか?
特権的な権限によるMITM復号を許可する
E2EEを行うすべてのデバイスに、端末内でスキャンを行うユーザー変更不可の機能を組み込ませる
2番目はApple方式の端末内CSAMスキャナーってこと?お風呂で遊ぶ子供の写真を撮るとき、親が私を撮ってくれた写真みたいに後で見返すといい思い出になるな、なんてふと思うことがあるんだけど、もしこれのせいでベビーフォト用にわざわざアナログカメラを持たなきゃいけなくなったら悲惨だよ。フィルムの現像方法まで覚えなきゃいけないんだから。
公平に見て、これよりさらにひどいよ。
禁止されようとしている政党は、Chat controlに一貫して強く反対している党だ。
アメリカで、相手の政党がアメリカの価値観に反しているなんて思っていない政党を想像するのは難しいよ。民主主義を阻止するための正当化としては、普遍的でどこにでもある話だ。
児童性的虐待を止めるための取り組みには、誰だって賛成するはず。
でもこれは「良いことをするため」という名目で、独裁的な権限を寄越せと言っているようなものだ。
限定的で具体的な対策ではなく、加害者はごく一部で、もっと効率的にターゲットを絞れるはずなのに、すべての人に影響を及ぼすような広範な法律になっている。
このサイトは宝の山だよ、作業お疲れ様。
瞬きしている間に更新チェックを忘れていたら、数時間前にこれが復活する投票が行われていたよ… https://www.heise.de/en/news/Showdown-in-Strasbourg-The-unexpected-return-of-Chat-Control-1-0-11356680.html
ネット上の行動に関して、人々はあまりに理不尽なことを要求しすぎている。透明人間みたいに追跡不可能で、責任も問われないハッカーのまま、他のユーザーと同等の立場でインターネットを自由に歩き回れるなんてことはないんだから。