Hopelijk maar ik vrees dat het Europees Parlement hardnekkig eigenwijs is.

Europees Hof verbiedt verzwakken van end-to-end encryptie
woensdag 14 februari 2024, 16:48 door Redactie

https://www.security.nl/posting/829559/Europees+Hof+verbiedt+verzwakken+van+end-to-end+encryptie

Op naar het volgende geitenpaadje van de EC.

Die gaan zich (helaas) echt niet neerleggen bij deze uitspraak.
Want die komt hun niet uit.

Ik maak mij veel minder zorgen over het EP dan over de EC (Europese Commissie) en vertegenwoordigers van landen daarin, waaronder demissionair minister Yesilgöz.

Dat laaste kabinetslid heeft, bij herhaling, geclaimd dat CSS (Client Side Scanning) niet tot verzwakking van encryptie leidt. Strikt genomen heeft zij gelijk.

Een m.i. zwaar onderschat probleem hierbij is dat wat "wij" E2EE (End-To-End-Encryption) noemen, dat helemaal niet is. Op elk echt "end" zit namelijk meestal een persoon (maar het kan ook om een computer gaan die daadwerkelijk eindpunt is, dus geen tussenstation). Echter, indien het om een mens gaat, is het niet die persoon die ontvangen versleutelde berichten ontsleutelt, en zelf bedachte berichten, vóór verzending, versleutelt.


WAARSCHUWING: CSS ondermijnt E2EE op geen enkele wijze, laat staan dat CSS E2EE zou "verzwakken".

M.i. moeten we onmiddellijk stoppen met het gebruik van misleidende en/of op verschillende manieren uit te leggen termen (zoals E2EE en "Privacy"); in plaats daarvan zouden we moeten spreken over "inbreuken op communicatie" (IANAL, wellicht kan een jurist hier een betere term voor bedenken). Zowel passief, "afluisteren", als -in potentie- actief.

Discutabel, eventueel met de beperking "indien er minstens één levend persoon bij die communicatie betrokken is".

Omdat, strikt genomen (en het uiteindelijk vaak te rechters zijn die beslissen op basis van feiten en niet gevoelens) CSS E2EE niet verzwakt, heb ik een vraagteken achter het topic gezet; ik moet nog zien dat de CSS voorstellen als gevolg van deze gerechterlijke uitspraak van tafel gaan. Reken je dus niet te vroeg rijk, en vooral: laat je hierdoor niet in slaap sussen; de "tegenpartij" geeft zich heus niet zómaar gewonnen.

Daar waar de interesse van de overheid, EU in dit geval en politici, haaks staan op de interesse van de burger.

Ons zal niets gevraagd worden. Dit is ook een feitelijkheid waarop niet geacteerd lijkt te worden.

#laufer

Eens. Want hier was het zogenaamd allemaal om te doen, en goed om daar nog eens aan te refereren, de regelgeving omtrent E2EE.

Kindermisbruik, vooral de variant van elite als dadergroep, en slachtoffers uit de minder bedeelde kringen, zijn de vader en moeder aller complot-theorieën.

Ik ben benieuwd wat Arnoud Engelfriet denkt van mijn stelling.

Wellicht heeft hij mijn vraag "verzwakt CSS E2EE?" gezien: https://tweakers.net/reviews/11852/1/wat-wil-jij-weten-van-ict-jurist-arnoud-engelfriet-titel.html?showReaction=19617430#r_19617430.

Hallo Erik van Straten,

Welke rol gaat A.I. in deze dan spelen?

Ik krijg al de riebels als ik van Quant mijn adblokker moet uitzetten voor een zoekactie,
laat staan dat ik de rol van A.I. voor Big Tech etc, vertrouw.

Een heel grote, verwacht ik.

Naast dat met AI puur synthetische kinderporno kan worden gegeneerd, kan AI ook worden gebruikt om eerder verspreide kinderporno (die onderussen, op basis van "neural hashes", mogelijk door CSS wordt herkend) dusdanig te wijzigen (zoals hoofden vervangen/gezichten wijzigen) dat geïnteresseerde kijkers denken dat het om nieuw materiaal gaat (en daar mogelijk opnieuw geld voor over hebben), en CSS het niet (meer) herkent (mocht dat eerder wel zo zijn).

Gevolg: een tot een onacceptabele grootte doorgroeiende database met "PhotoDNA"/neural hashes van CSAM (terwijl daar geen enkele extra kindermisbruiker mee wordt gepakt).

Omdat zo'n database niet onbeperkt kan groeien, zullen -vroeger of later- hashes van ouder CSAM moeten worden verwijderd. Daardoor kan het "lonen" om ouder CSAM opnieuw in omloop te brengen (wellicht na enkele jaren), mogelijk met het label: "geen AI!" (want in toenemende mate zal AI ook in staat zijn om, vooral oudere, met AI gegenereerde of gemanipuleerde beelden en video's als zodanig te herkennen).