مردیث ویتاکر، رئیس بنیاد سیگنال، مورد طرح اتحادیه اروپا برای اسکن پیام‌های خصوصی برای CSAM هشدار داد. این طرح بحث برانگیز اتحادیه که برای اسکن پیام‌های خصوصی کاربران برای شناسایی موارد سوء استفاده جنسی از کودکان (CSAM) است، خطرات جدی برای رمزگذاری end-to-end دارد.
Whittaker روز دوشنبه در بیانیه‌ای گفت: “اجباری کردن اسکن انبوه ارتباطات خصوصی اساساً رمزگذاری را تضعیف می‌کند. اینکار می‌تواند از طریق دستکاری، مثلاً در تولید اعداد تصادفی یک الگوریتم رمزنگاری، یا با پیاده‌سازی یک سیستم نگه‌داری کلید، یا با اجبار ارتباطات برای عبور از یک سیستم نظارتی قبل از رمزگذاری رخ دهد.»
قانونگذاران در اروپا مقررات جدیدی را برای مبارزه با CSAM با یک ماده جدید به نام «upload moderation» وضع می‌کنند که امکان بررسی دقیق پیام‌ها را قبل از رمزگذاری فراهم می‌کند.
طبق گزارش اخیر Euractiv ارتباطات صوتی از محدوده قانون مستثنی هستند، و کاربران باید طبق شرایط و ضوابط ارائه‌دهنده خدمات با این شرایط موافقت کنند.
در ادامه گزارش آمده است: «کسانی که رضایت نمی‌دهند همچنان می‌توانند از بخش‌هایی از سرویس که شامل ارسال ارسال پیغام بصری و URL نمی‌شود استفاده کنند.»
یوروپل، در اواخر آوریل ۲۰۲۴، از صنعت فناوری و دولت‌ها خواست تا ایمنی عمومی را در اولویت قرار دهند و هشدار داد که اقدامات امنیتی مانند E2EE می‌تواند مانع از دسترسی سازمان‌های مجری قانون به محتوای مشکل‌ساز شود و بحث‌های جاری در مورد تعادل حریم شخصی در مقابل مبارزه با جرایم جدی را دوباره برانگیخت.
همچنین از پلتفرم‌ها خواست تا سیستم‌های امنیتی را به گونه‌ای طراحی کنند که همچنان بتوانند فعالیت‌های خطرناک و غیرقانونی را شناسایی کرده و به مجریان قانون گزارش دهند، بدون اینکه در جزئیات پیاده‌سازی دقیق شوند.
اپل، برنامه‌های خود را برای اجرای غربالگری برای موارد سوء استفاده جنسی از کودکان (CSAM) اعلام کرد، اما در اواخر سال ۲۰۲۲ به دنبال واکنش طرفداران حریم شخصی و امنیت آن را لغو کرد.
Whittaker از Signal همچنین گفت که نامیدن این رویکرد “upload moderation” بازی با کلمات است که معادل درج یک درب پشتی (یا درب ورودی) است. اینکار به طور موثر راه سوء استفاده توسط عاملان مخرب و هکرهای دولتی را ایجاد می‌کند. او گفت: “رمزگذاری end to end یا از همه محافظت می‌کند، و امنیت و حریم شخصی را تضمین می کند، یا برای همه شکسته می‌شود. و شکستن رمزگذاری سرتاسری، به ویژه در چنین زمان‌های ناپایدار ژئوپلیتیکی، پیشنهادی فاجعه‌بار است.”
منبع: https://thehackernews.com/2024/06/signal-foundation-warns-against-eus.html
