EUは、ヨーロッパ内で送信されたすべてのメッセージをスキャンしたいと考えている。それで本当に私たちは安全になるのでしょうか？ |アポストリス・フォティアディス

私20年間の記者生活の中で、これほど重要だと感じながらも、これほど広く注目されていないことに出会ったことはめったにありません。私は、ヨーロッパ全体に影響を与える可能性のある装置を創設する試みを追ってきました。 大量監視。このアイデアは、Facebook から Signal、Snapchat、WhatsApp、クラウドやオンライン ゲーム Web サイトに至るまで、あらゆるデジタル プラットフォームでユーザーのコミュニケーションをスキャンするというものです。

これには、暗号化という概念を本質的に無意味にするテクノロジーの使用が含まれます。記載されている理由は、デジタル プラットフォームやユーザーのプライベート チャットでの児童性的虐待資料 (CSAM) の共有を検出して報告するためです。しかし、私たちのプライバシーとセキュリティに対する影響は驚くべきものです。

2022年以来、EUの政策立案者は、児童性的虐待を防止し戦うための規制（CSAM規制案としてよく知られている）と呼ばれる法案の通過を推し進めようとしてきた。この技術を導入しようとする同様の試み オンライン安全法案によるイギリス は11時間目に放棄され、英国政府はプライバシーを侵害せずにこの方法でユーザーのメッセージをスキャンすることは不可能であることを認めた。

サイバーセキュリティの専門家はすでに意見を明らかにしている。このテクノロジーを展開すると、デジタル セキュリティを損なう可能性のある欠陥が導入されます。インペリアル・カレッジ・ロンドンを拠点とする研究者は、 画像を一括してスキャンするシステムを示す ユーザーの知らないうちにユーザーのデバイス上で顔認識を実行するために密かに微調整される可能性があります。彼らは、そのようなテクノロジーにはおそらくまだ特定されていない脆弱性がさらに存在すると警告しています。

また、暗号化を回避して個人データをスキャンすることがオンラインでの児童保護に利益をもたらすかどうかについては、依然として議論の余地があります。多くの組織がこの提案を支持しているが、それでも専門家らはユーザーデータを厳密に重視することに疑問を表明し、EUの政策は福祉、教育、保護の必要性に対処するより包括的なアプローチに従うべきだと主張している。子供のプライバシー。オランダの児童保護専門家アルダ・ゲルケンス氏は、「暗号化は子供たちを守る鍵でもあります。捕食者は画像を検索するアカウントをハッキングします。」と述べています。

もちろん、大きな懸念は、児童虐待のコンテンツを検索するメッセージのスキャンを命令する権限を獲得した州が、その権限を極悪な目的にも利用することになるということだ。 共同意見では CSAM規制案について、欧州の主要なデータ保護監視団体2社は、実際にはこの法律が「EU内の全ユーザーの事実上あらゆる種類の電子通信の内容を事実上一般的かつ無差別にスキャンする基礎となる可能性がある」と警告した。

監視の範囲が拡大するという考えは根拠のない憶測ではない。匿名のユーロポール職員、 EU内務局長と話す 2022年7月、人々の携帯電話をスキャンして得られたすべてのデータは編集なしで法執行機関に渡されるべきだと述べた – 「無実の画像であっても、ある時点で法執行機関に役立つ可能性のある情報が含まれている可能性があるからです。」同じ会議で、ユーロポールはスキャンをCSAM以外の他の犯罪分野にも拡大することを提案し、それらを規制案に含めることを提案した。

ケンブリッジ大学のセキュリティ工学教授であり、デジタル著作権とプライバシーを数十年にわたり運動してきたロス・アンダーソン氏は、私がインタビューした数カ月後に昨年突然亡くなったが、CSAMのためのAI主導のスキャンをめぐる議論では、次のような議論が見落とされていると警告した。法執行機関による操作の可能性。

「安全保障と諜報機関は常に、オンラインプライバシーを損なうために、子供やテロリズムなど議員を怖がらせる問題を利用してきた」と同氏は述べた。彼 デジタル領域における制約のないパワーが個人の生活に与えるダメージがよく理解されています。

現時点では、EU加盟国の少数派が反対しているため、この法案は行き詰まっている。 3度目の試みはハンガリーが押し切った 昨年末、欧州理事会の承認を得ることができなかった。オランダは土壇場で冷たくなった。 国の諜報機関 暗号化の弱体化やスキャン機構の導入は自国自身のサイバーセキュリティを損なうことになると政府に伝えた。しかし、近いうちに別の試みが行われることを疑う人はいない。

EU 国民のオンラインでの安全性を低下させる可能性のある規制を強行しようとするこの執拗さが、ヨーロッパで実際に増大しているその他のサイバーセキュリティの脅威に対する全体的な進展の欠如を非常にイライラさせているのです。たとえば、2023 年 5 月、欧州議会のスパイウェア調査委員会は、スパイウェアがジャーナリスト、政敵、ビジネスリーダーの監視に使用されていると指摘し、民主主義への脅威について警告しました。選出された委員会役員らは欧州委員会に対し、EU市場における商用スパイウェアの規制を含む新たな規則を提示するよう命じたが、立法提案はまだ保留中である。

同様に、ソフトウェア エンジニアやセキュリティの専門家は、脆弱性、つまり悪意のある攻撃者によって悪用される可能性のあるソフトウェア コードの欠陥を合法的に報告することを決定した場合に直面する課題について私に話してくれました。 (場合によっては、民間ソフトウェアや政府システムの脆弱性を報告した人々が、ハッキングやサイバーセキュリティ関連の犯罪で起訴されることがあります。) サイバーセキュリティを世界全体で強化するために設計された法的枠組み 欧州連合法的保護と、そのようなエクスプロイトを合法的に開示したい人々の匿名性を保証するための標準化された慣行の採用を含む、27のEU加盟国によって実装されるはずでした。 これまでのところ、ベルギー、イタリア、クロアチアだけがこのプロセスを完全に完了している。

EUの多くの政策立案者は、より安全なインターネットを構築する単純な解決策ではなく、監視の強化とデジタルセキュリティの悪化につながる可能性のある物議を醸す法律を優先したいと考えているようだ。

タイミングはこれ以上に重要なことはありません。法の支配とルールに基づく国際秩序が私たちの目の前で崩壊する一方で、社会は根本的なデジタル変革を経験しています。社会変化は現在、テクノロジー部門の無制限の監視ビジネスモデルによって主導されています。

このような状況下では、私たちはどのような政策が導入されるかについて可能な限り警戒する必要があり、政策立案者に対し、CSAM規制案を、デジタルプラットフォームやアプリプロバイダーに対し、妥協することなく弱い立場の人々や子供たちを保護する措置を講じることを義務付ける法律に置き換えるよう要求する必要があります。暗号化とセキュリティ。