Emme voi piilottaa skanneria.
Asiakkaan puolella skannaus tarkastaa sisällön omalla laitteellasi ... ennen kuin se on salattu tai kun se on purettu. Se on usein esitetty keinona "suojata lapsia rikkomatta salausta." Lavastaminen on harhaanjohtavaa. Asiakaspuolen skannaus ei murra matemaattisesti päästä päähän -salausta; se ohittaa sen. Salaus toimii. Tarkastus tapahtuu vain siinä paikassa, jossa viestisi on edelleen olemassa.
Miten sen pitäisi toimia
- Huomaavainen hash ... sormenjälki, joka on suunniteltu selviämään uudelleen kokoamisesta, rajauksesta ja uudelleen koodaamisesta.
- Sormenjälkeä verrataan laitteeseen lähetettyjen laittomien aineiden tietokantaan.
- Ottelut merkitään ja raportoidaan ennen kuin sisältö on koskaan salattu ja lähetetty.
Mitä tutkimus todella osoittaa
Salausyhteisö on tutkinut tarkasti asiakaspuolen skannauksen käyttäen vertailutapauksena Applen ehdottamaa NeuralHash-järjestelmää. Tulokset ovat johdonmukaisia ja ne leikkaavat molempiin suuntiin:
- Sitä voivat vältellä sen kohteena olevat ihmiset.Vertaisarvioitu työ NeuralHash osoitti, että hash laskenta ei ole vankka vastaan kaltevuus-tai muunnos-pohjainen kuvan manipulointi: pienet muutokset voittaa havaitseminen jättäen kuvan muuttumaton ihmisen silmään.
- Se voidaan aseistaa ihmisiä vastaan, joita se ei koske.Sama linja tutkimuksen ...ja myöhemmin musta-laatikko törmäys iskuja sekä neuralHash ja Microsoft PhotoDNA... osoitti hyökkääjä voi häiritä tavallista kuvaa, kunnes sen sormenjälki vastaa merkitty yksi. Viaton kuva voidaan suunnitella laukaista hälytys jonkun muun laitteen.
- Listaa ei voida tarkastaa rakentamisen vuoksi.Laite on verrattavissa häsiin, ei kuviin. Kukaan operaattorin ulkopuolella ei voi vahvistaa, mitä tietty hash vastaa. Järjestelmä, joka on rakennettu vastaamaan yhtä sisältöluokkaa, sopii siihen, mitä lista sanoo.
Apple ehdotti juuri tätä ... NouralHash, skannaus iCloud Photos lataukset laitteen ... ja, kuulemisen jälkeen, päätti olla jatkamatta. Sitä ei koskaan lähetetty.
Miksi se on takaovi
Takaovia ei määritellä tarkoituksella. Se on määritelty kyky: mekanismi, jonka kautta joku muu kuin osallistujat voivat lukea sisältöä. Asiakaspuolen skannaus on juuri se mekanismi, joka on asennettu ainoaan kohtaan, jossa lukeminen on vielä mahdollista. Kun koukku on olemassa, se skannaa politiikan puitteet, ei tekninen yksi ja politiikan muutokset.
Päästä päähän -salattu palvelu, jossa on skanneri, ei ole päästä päähän -salattu palvelu. Se on valvontapalvelu, jossa on salattu kuljetus.
Miksi uOS ei lähetä yhtä
- Sitä ei voi piilottaa binääriin.uOS on web-käyttöjärjestelmä: asiakas toimitetaan selaimeesi ja suoritetaan siellä. Käyvä koodi on koodi, jonka voit avata selaimesi kehittäjätyökaluissa. Skanneri ei voitu lisätä hiljaa se istuisi koodin voit lukea, jokaisen kuorman.
- Se rikkoisi koko järjestelmän rajan.Jokainen uOS-sovellus perii yhden post-quantum, päästä-päähän salattu raja. Laitteen puolella skanneri on reikä, että rajan jokaisen sovelluksen kerralla ei vain viestejä.
- Emme toteuta sitä, ja kiistämme minkä tahansa määräyksen.Mekanismi, joka tarkastaa sisällön ennen salausta, on takaovi riippumatta sen ilmoitetusta tarkoituksesta. Jos määräys vaatii sellaista, etsimme oikeudellista valvontaa ennen kuin mitään noudatetaan.
Jos tämä yhteys Chat Control
Kiistanalaisimmassa muodossaan CSAR ("Chat Control 2.0") vaatisi jopa päästä päähän -salattuja palveluja, joiden avulla voidaan havaita tunnettua materiaalia . Siksi asiakaspuolikeskustelu ja Chat Control-keskustelu ovat samaa keskustelua. Asetusta koskeva kantamme on suoraan tämän sivun teknisten seikkojen mukainen.