Uprostred prebiehajúcej kontroverzie okolo plánov spoločnosti Apple na implementáciu nové bezpečnostné prvky pre deti To by zahŕňalo skenovanie správ a knižníc fotografií používateľov, bývalý šéf bezpečnosti Facebooku, Alex Stamos, vložil do debaty kritiku viacerých zúčastnených strán a návrhy do budúcnosti.
V rozsiahlom Twitter vlákno Stamos povedal, že v diskusii o ochrane detí verzus osobné súkromie nie sú „žiadne jednoduché odpovede“.
ako vyzera iphone xs
Stamos vyjadril frustráciu zo spôsobu, akým Apple naložil s oznámením nových funkcií a kritizovaný spoločnosť za to, že sa v posledných rokoch nezapájala do širších diskusií o bezpečnosti a ochrane súkromia pri šifrovaní typu end-to-end.
Spoločnosť Apple bola pozvaná, ale odmietla sa zúčastniť na týchto diskusiách a týmto oznámením sa jednoducho pustila do debaty o vyvážení a zatlačila všetkých do najvzdialenejších kútov bez verejnej konzultácie alebo diskusie.
podobne, povedal Stamos že bol sklamaný z rôznych mimovládnych organizácií, ako napr Electronic Frontier Foundation (EFF) a Národné centrum pre nezvestné a zneužívané deti (NCMEC), za to, že vo svojich verejných vyhláseniach ponechali malý priestor na diskusiu. NCMEC napr. volali zamestnanci Apple to spochybňovalo dopady nových funkcií na súkromie „kričiacich hlasov menšiny“. „Verejný krok spoločnosti Apple ich prinútil obhajovať svoje akcie až do extrému,“ vysvetlil Stamos.
Stamos naliehal s výskumníci v oblasti bezpečnosti a aktivisti, ktorí boli prekvapení vyhlásením spoločnosti Apple, aby venovali väčšiu pozornosť globálnemu regulačnému prostrediu, a špekulovali, že britský zákon o online bezpečnosti a zákon EÚ o digitálnych službách boli nápomocné pri kroku Apple implementovať nové funkcie ochrany detí.
Jedným zo základných problémov prístupu spoločnosti Apple je, že sa zdá, že sa zúfalo snaží vyhnúť sa budovaniu skutočnej dôveryhodnosti a bezpečnostnej funkcie pre svoje komunikačné produkty. Neexistuje žiadny mechanizmus na nahlasovanie spamu, vyhrážok smrťou, nenávistných prejavov, NCII alebo akéhokoľvek iného druhu zneužitia v iMessage.
On tiež povedal že Apple nemá dostatočné funkcie pre dôveru a bezpečnosť a povzbudil Apple vytvoriť systém nahlasovania v iMessage, zaviesť ML na strane klienta, aby ste vyzvali používateľov, aby nahlásili niečo nevhodné, a zamestnať tím pre bezpečnosť detí, aby vyšetril najhoršie správy.
Namiesto toho dostávame systém ML, ktorý je zameraný iba na (menej ako) 13-ročných (podľa mojich skúseností to nie je najväčšia skupina cieľov sexuálneho vydierania/vybavovania), ktorý dáva deťom možnosť voľby, na ktorú nie sú vybavené, a informuje rodičov. namiesto Apple T&S.
Stamos povedal že nerozumel, prečo Apple lokálne skenuje CSAM, pokiaľ sa nepracuje na šifrovaní zálohy iCloud, a varoval, že Apple možno „otrávil“ názor proti klasifikátorom na strane klienta.
ako vypustiť vodu z hodiniek Apple
Tiež nechápem, prečo Apple tlačí do zariadenia skenovanie CSAM pre iCloud, pokiaľ to nie je príprava na skutočné šifrovanie záloh iCloud. Rozumným cieľom by malo byť skenovanie zdieľaných albumov iCloud, ktoré by sa dalo implementovať na strane servera.
V každom prípade, vyjsť z brány s nekonsenzuálnym skenovaním miestnych fotografií a vytvorením ML na strane klienta, ktoré neposkytne veľa skutočnej prevencie škôd, znamená, že Apple možno práve otrávil studňu proti akémukoľvek použitiu klienta. -bočné klasifikátory na ochranu používateľov.
napriek tomu Stamos zvýraznený že Facebook zachytil 4,5 milióna používateľov, ktorí zverejňujú obrázky zneužívania detí, a že je to pravdepodobne len časť celkového počtu páchateľov, skenovaním obrázkov so známymi zhodami pre CSAM.
Tagy: Facebook , Detské bezpečnostné prvky Apple
Populárne Príspevky