Avrupa Komisyonu Çarşamba günü, teknoloji şirketlerinin çocuk cinsel istismarı materyali (CSAM) ve bakım davranışlarını taramasını gerektirecek yeni bir düzenleme önerdi ve bunun uçtan uca şifrelemeyi (E2EE) zayıflatabileceğine dair endişeleri artırdı.

Bu amaçla, barındırma hizmetleri ve iletişim uygulamaları da dahil olmak üzere çevrimiçi hizmet sağlayıcıların, platformlarını proaktif olarak CSAM için taramaları ve bu tür yasa dışı içerikleri bildirmeleri, kaldırmaları ve bunlara erişimi devre dışı bırakmaları beklenir.

WhatsApp gibi anlık mesajlaşma servisleri çoktan güvenmek Bilinen CSAM’in karma sürümlerinde, bunlarla eşleşen yeni görüntü veya video yüklemelerini otomatik olarak engellemek için, yeni plan bu tür platformların yeni CSAM örneklerini tanımlamasını ve işaretlemesini gerektirir.

Düzenleyici, “Tespit teknolojileri yalnızca çocuk cinsel istismarını tespit etmek amacıyla kullanılmalıdır” dedim. “Sağlayıcılar, sektördeki en son teknolojiye uygun olarak mahremiyete en az müdahale eden ve yanlış pozitiflerin hata oranını mümkün olan maksimum ölçüde sınırlayan teknolojileri kullanmak zorunda kalacaklar.”

Önlemleri uygulamak için bağımsız olarak kurulacak olan yeni bir AB Çocuk Cinsel İstismarı Merkezi, kolluk kuvvetleri eylemi için meşru raporları işlemenin ve iletmenin yanı sıra çocuk cinsel istismarının dijital “göstergelerinin” bir veritabanını tutmakla görevlendirildi.

Buna ek olarak, kurallar uygulama mağazalarının çocukların “onları yüksek çocuk talep etme riskine maruz bırakabilecek” uygulamaları indirmekten kaçınmasını şart koşuyor.

Cinsel istismar materyallerini kısıtlamaya yönelik tartışmalı öneri, düzenlemenin taslak versiyonundan günler sonra geldi bu hafta başlarında sızdırıldıJohns Hopkins Üniversitesi güvenlik araştırmacısı Matthew Green’i belirtmek, bildirmek “Bu yine Apple.”

Geçen yıl cihazlarında CSAM tarama ve tespit etme planlarını açıklayan teknoloji devi, “önümüzdeki aylarda girdi toplamak ve iyileştirmeler yapmak için ek zaman ayırmak” için sunumu erteledi.

Meta da benzer şekilde, tüm mesajlaşma servisleri WhatsApp, Messenger ve Instagram’da E2EE’yi destekleme planlarını 2023’e kadar erteledi ve “bunu doğru yapmak” için zaman ayırdığını belirtti.

Birincil gizlilik ve güvenlik endişesi Cihazların yasa dışı cinsel istismar resimleri için taranmasından kaynaklanan, teknolojinin E2EE korumalarını yenmek ve büyük ölçekli gözetimi kolaylaştırmak için arka kapılar oluşturarak gizliliği zayıflatabilmesidir.

Bu aynı zamanda, kullanıcıların özel mesajlarına kalıcı düz metin erişimi gerektirecek, bu da E2EE’yi etkin bir şekilde uyumsuz hale getirecek ve iletişimlerin güvenliğini ve gizliliğini aşındıracaktır.

Ella Jakubowska, “AB’deki yüz milyonlarca insanın, özel iletişimlerinin özel olduğuna dair makul bir beklentiye sahip oldukları, bunun yerine bir tür ayrım gözetmeksizin ve genellikle 7/24 taranacak şekilde samimi özel iletişimlerine sahip olacağı fikri benzeri görülmemiş” dedi. , Avrupa Dijital Haklar’da (EDRi) bir politika danışmanı, Politico’ya verdiği demeçte.

Ancak şifrelemenin sağladığı mahremiyet, hükümetlerin şifreli platformların kötü niyetli aktörler tarafından terörizm, siber suç ve çocuk istismarı için kötüye kullanıldığı endişeleriyle giderek daha fazla mücadele etmesiyle iki ucu keskin bir kılıç olduğunu kanıtlıyor.

Komisyon, “Şifreleme, siber güvenliğin korunması ve iletişimin gizliliği için önemli bir araçtır” dedi. dedim. “Aynı zamanda, güvenli bir kanal olarak kullanılması, suçlular tarafından eylemlerini gizlemek için kötüye kullanılabilir, böylece çocuk cinsel istismarı faillerini adalete teslim etme çabalarını engelleyebilir.”

Gelişme, Big Tech’in gizlilik ve güvenliği dengelemek için süregelen mücadelelerinin altını çizerken, aynı zamanda kanun uygulayıcı kurumlara suç verilerine erişim arayışlarında yardımcı olma ihtiyacını da ele alıyor.

Electronic Frontier Foundation (EFF) “Yeni teklif aşırı geniş, orantılı değil ve herkesin mahremiyetine ve güvenliğine zarar veriyor.” dedim. “Tarama gereksinimleri güvenlik önlemlerine tabidir, ancak platformların üstlenmesi gereken gizliliğe müdahale eden eylemleri önleyecek kadar güçlü değiller.”



siber-2