欧盟计划进行客户端扫描。"不惜一切代价不起诉"。

德国反对欧盟计划的客户端扫描--它将创造一个前所未有的监控怪物,侵犯基本权利。

2023-03-02
Client-side scanning would effectively undermine the most important digital protection tool - because compromised encryption is not, in effect, encryption.
3月1日,德国议会在数字委员会举行听证会,讨论欧盟委员会为打击网上儿童性虐待而提出的客户端扫描法律草案,也被称为 "聊天控制"。 IT专家、公民自由主义者、执法官员甚至儿童保护者都同意:欧盟的提案并不能保护儿童,而是对基本权利构成重大风险。

德国反对欧盟客户端扫描

英国正试图通过《在线安全法案》破坏加密技术时,在德国,反对破坏加密技术以允许客户端扫描的保留意见非常多。

这一点在德国议会数字委员会3月1日的听证会上再次得到了证明。虽然德国议会对欧盟委员会关于打击网上儿童性虐待材料(CSAM)的提案没有发言权,但这次听证会的结果是压倒性的。

所有专家,包括儿童保护者组织,都认为欧盟关于客户端扫描的提案走得太远了,它将破坏欧盟宪法保护的基本人权。

那么,通过一项将被欧洲法院(ECJ)再次推翻的法律有什么意义?

虽然德国议会本身并不直接参与欧盟委员会关于强制要求在线服务进行客户端扫描加密通信的提议,但这次听证会对数字权利团体和隐私活动家来说仍然是一个巨大的成功。

法律草案本身正在欧盟委员会、欧洲议会和部长理事会的成员国之间进行谈判。 在这种情况下,德国政府可以在部长理事会中具有决定性的影响。

而且,最起码,德国政府希望从提案中删除客户端扫描,即对终端设备上的通信内容进行检查。

这有历史原因,德国希望成为加密网站的第一

请看这里,欧盟委员会是如何撒谎推动CSAM扫描的

欧盟的草案是关于什么的

欧盟委员会打击网上儿童性虐待的法律草案,在德国也被称为聊天控制,希望阻止和防止网上分享性虐待材料(CSAM)。

欧盟的提案涵盖了三种类型的性虐待,如虐待的描述、以前未知的材料,但也包括所谓的诱导,即有针对性地与未成年人接触,以达到虐待的目的。

该法律草案目前正在欧洲成为一项法律的过程中。如果以目前的形式通过,它将迫使在线服务提供商扫描所有的聊天信息、电子邮件、文件上传、游戏中的聊天、视频会议等,以寻找儿童性虐待材料。这将破坏每个人的隐私权,并削弱所有欧盟公民的在线安全水平。

不惜一切代价不起诉

THe EU's plans for  client-side scanning would weaken encryption. This becomes a real threat to everyone depending on privacy like activists and whistleblowers.

在听证会上,一个重要的声音来自高级检察官Markus Hartmann,他是北莱茵-威斯特法伦州网络犯罪中央和联络点(ZAC NRW)的负责人。

国家也不会在每间卧室都安装摄像头,"不惜一切代价不起诉"。

哈特曼警告说,不要通过基于客户端的内容扫描来削弱端对端加密。"这样做,委员会实际上是在破坏最重要的数字保护工具,"这位调查员说,"因为妥协的加密最终不是加密。" 他说,即使两名嫌疑人以加密的形式进行通信,调查人员也足以确定其中一人 "以某种其他方式并在现场找到他或她的情报。大肆宣传的 "变黑 "情况 "有点夸张"。 草案整体上是不相称的,"不利于执法"。

人工智能支持的客户端扫描的问题还在于其高错误率。10%-20%的错误标记内容是可以预期的。

弗劳恩霍夫安全信息技术研究所(SIT)的Martin Steinebach解释说:"这些错误率是可以预期的,这意味着必须手动检查数百万件内容。"

这对数百万无辜的欧盟公民来说,是对隐私不可容忍的侵犯。此外,还有一个问题是,鉴于执法部门的人员数量有限,如何能在日常工作中进行管理。

专家批评欧盟提案

混沌计算机俱乐部的女发言人Elina Eickstädt说。

"我们得到的是一个史无前例的监控结构的蓝图。" 草案的基础是 "严重高估了技术的能力",特别是在识别未知材料的方面。

混沌计算机俱乐部(CCC)是一个由IT专家和对数字技术感兴趣的人组成的德国组织,他们以争取一个更好的数字世界、更好的安全和隐私权而闻名。该俱乐部定期为数字政策指出更好的选择,还仔细检查软件的安全弱点。例如,CCC为2021年的联盟协议发布了一份制定援助。德国政府在起草他们的联盟协议时,使用了CCC的大部分提法,现在包括了"加密权"--这对数字权利活动家来说是一个巨大的成功。

甚至德国的Kinderschutzbund也拒绝欧盟的提议。董事会成员约阿希姆-蒂尔克说,保密通信是 "自由表达的支柱,因此也是民主的支柱"。儿童应该在没有恐惧的情况下成长,不用担心被监视。因此,"我们不可能接受无证聊天控制作为一种选择。" 鉴于通过家庭、协会、亲戚或保姆虐待儿童的近距离的巨大黑暗领域,预防、密切观察和研究比基于Ai的自动过滤器更为重要。

公民自由协会的Felix Reda说:"对每个人的隐私的损害将是巨大的。" 他补充说,无证监控违反了隐私权的本质,因此不能用任何基本权利平衡来证明。两相情愿的性爱图片也可能最终出现在欧盟官员和执法机构的办公桌上。

结论

很少有欧盟委员会提出的法律会遭到专家们如此一致的反对。现在是欧盟委员会停止推动破坏加密技术并开始尊重其公民隐私权的时候了。

在目前的辩论中,有一线希望。随着德国、爱尔兰、奥地利和荷兰对欧盟提案的抵制,阻挠的少数人是可以做到的。