フィンランド、EUの大規模監視・暗号化禁止提案に反対へ

 (dawn.fi)
1 ポイント 投稿者 GN⁺ 2023-10-16 | 1件のコメント | WhatsAppで共有
  • フィンランド議会の Suuri valiokunta は、EUのいわゆる CSAM規則案 に対して「慎重な反対」の立場を定め、現行の形の提案は承認が難しくなった
  • 現行の規則案は、欧州全域の通信における強力な エンドツーエンド暗号化 を事実上禁止する可能性があり、WhatsApp や Signal のようなメッセンジャーに直接影響しうる
  • EU提案は、別個の裁判所命令なしにAIですべての通信を監視して疑わしい資料を探す仕組みであり、そのために暗号化の解除と 大規模監視 が必要になる
  • 委員会は、オンラインでの児童性的搾取の防止と対応という目標は重要だとみる一方、検知命令が暗号化や類似のセキュリティ措置を全般的に弱体化・解除・制限してはならないと判断した
  • EU加盟国は10月末に採決を予定しており、可決を阻止するには反対国がEU市民の少なくとも 35% を代表する必要がある

フィンランド議会のCSAM規則案に対する立場

  • フィンランド議会は2023年10月13日金曜日、EUのいわゆる CSAM規則案 に対する最終的な立場を定める予定で、議会の Suuri valiokunta が決定を下した
  • 決定過程には、IT業界の代表や憲法委員会など複数の主体による 専門家意見 が反映された
  • Suuri valiokuntaの決定 は、フィンランド政府がEU交渉で従うべき立場として政府を拘束する
  • 委員会の立場は「慎重な反対」と要約され、フィンランドは現行の形の提案を承認できない

  • 暗号化と大規模監視への反対

    • 現行のCSAM規則案は、欧州全域のあらゆる通信形態において強力な エンドツーエンド暗号化 を事実上禁止する可能性がある
    • 一般消費者になじみのある例としては、WhatsApp や Signal のような暗号化メッセンジャーがある
    • 強力に暗号化されたメッセンジャーでは、メッセージを送った人と意図された受信者だけが内容を読むことができる
    • EUは、欧州当局が暗号化された区間を破り、すべての通信をAIで監視して疑わしい資料を探せるようにしたい考えだ
    • この監視は、別個の 裁判所命令 なしに行われる構造になっている
    • 結果として、暗号化を解除し、すべての通信を監視する 大規模監視体制 につながる
    • 委員会は、オンラインで子どもを保護し、子どもに対する性的暴力を予防・対応するという目標が非常に重要だとみている
    • しかし、検知命令がエンドツーエンド暗号化や類似のセキュリティ措置を全般的に弱体化、解除、制限してはならないと判断した
    • そのような措置は、通信および通信サービスの情報セキュリティとサイバーセキュリティの水準を引き下げる可能性がある
    • 提案が 大規模監視 を許容する形であれば、委員会は支持できない
    • 監視は国民全体ではなく、特定された対象に限定されるべきだ
    • すべての人のあらゆるメッセージをスキャンして疑わしい資料を探す方式は拒否される

EU採決の状況

  • EU加盟国は10月末にこの提案について投票する予定だ
  • 提案の可決を阻止するには、反対国が合計でEU市民の少なくとも 35% を代表する必要がある
  • 現在知られている反対国は ドイツ、オーストリア、エストニア だ
  • 支持国はより多く知られており、スペイン、デンマーク、ハンガリー、アイルランド が欧州委員会の提案を支持している
  • まだ決定を下していない国も多く、フランス、スウェーデン、ベルギー、オランダ、ポルトガル の立場が注目されている

関連記事

1件のコメント

 
GN⁺ 2023-10-16
Hacker Newsの意見

  • 最も懸念されるのは、この議題を推し進めている主体が European Commission だという点だ。
    European Council はすでに各国のポピュリズムが入り混じった場所だが、Commission はそうした流れに対抗する最後の理性の砦であるべきだと期待されている機関だ。
    それなのに、裁判官が個別の事件ごとに慎重に発付する令状を、「AIだから」という理由で一般的なスキャンに置き換えようというのか。こうした発想こそが AI の本当の脅威なのかもしれず、万能感に酔った幻想の中で理性そのものを脱線させているように見える。民間領域における軍産複合体のような感じだ。

  • 小さな国によるものでも、こうした公然とした反対表明は重要だ。
    他の国々が寄って立つ大義名分を与え、この指令がすでに決まったことではないというシグナルになるからだ。

  • これが通れば不服従が起き、EU 離脱を求める声もさらに大きくなりそうだ。
    EU: 企業よ、君たちは EU 法違反を助けているように見える。我々が破れない暗号化は禁止だ。ただし、我々が使う場合は例外だ。
    企業: 証明してみろ。もしかしたら、我々は単にネットワークテスト用のランダムなバイト列を送っているだけかもしれない。

    • こうした政策の厄介な点の一つは、事実上立証責任を逆転させることだ。
      透明であることを証明しろ、ランダムなテストバイトが別の暗号化レイヤーではないことを証明しろ、アクセス権限を隠していないことを証明しろ、という具合になる。
    • 企業が利用者を売り渡すよりも市場撤退を選ぶことを望むが、その可能性は低そうだ。
    • 証明はとても簡単だろう。サービスを使い、購読し、メッセージやデータを送り、トラフィックを監視すればいい。

  • プライバシーは誰のものでもないか、全員のものであるべきで、特定の階層や集団だけが持つべきではない。
    私が誰のメッセージでも読めるなら、他人が私のメッセージを読むことにもまったく構わない。
    政府が私たちのデータにアクセスしたいなら、政府のデータも私たちが見られるように開放すべきだ。
    正直なところ、すべてが公開された世界、秘密も議題も隠し事もパスワードもない世界で生きてみたい。誰もが互いの意図を知り、いつかは Neurolink によって思考まで分かるようになるかもしれない。最初の数十年の混乱が過ぎれば、人類は想像以上に飛躍すると思う。

    • 美しい考えだが、同時に非常に醜い考えでもある。
      「承認された考え」だけが声を持てて、それらの考えが圧倒的多数によって判断されるとしても、人類という有機体は本当に健全なのだろうか。単一文化はそれ自体にとって危険だ。異質性を保つ唯一の方法は、秘密の存在を認めることだ。
    • ここには依然として権力の不均衡がある。
      普通の人には、世界中が生み出す山のようなデータを分析する手段がないが、国家や企業にはそれが可能だ。
      仮に可能だったとしても、普通の人がその結果によって何かを変える力ははるかに小さい。
    • 前半は素晴らしかったが、個人的には依然として個人主義者なので、全員が公開された生活を送るべきだとは思わない。
      全会一致で選択しない限り、そうすべきではないし、それは当然ながら不可能だ。
    • すべてが公開された世界の唯一の結果は、大規模なパニックだろう。
      公開された意思決定は歴史上何度も試みられてきたが、意図どおりに機能したことはない。
      ソーシャルネットワークもその意味での実験であり、ごく短期間のうちに利用者に対して兵器化された。
      第二に、それは本当の問題であるプロパガンダを防げない。私たちに分かるのは、人々が「考えていると言うこと」だけで、実際に何を考えているかではない。
      それに、誰もが私のメッセージを読むことが本当に平気なわけではない。平穏に暮らしたり、他人の感情を傷つけたりしないためには、非公開のままにしておくべきことがある。
    • そうなると、銀行口座の残高は長くプラスのままではいられなさそうだ。

  • https://www.patrick-breyer.de/en/posts/messaging-and-chat-co...
    この提案を推し進めている少数の人々が、数億人の基本権を露骨に無視し侵害していることは、個人的には犯罪、少なくとも犯罪に近いものだと思う。

    • 「影響を受けるホスティングサービスには、Web ホスティング、ソーシャルメディア、動画ストリーミングサービス、ファイルホスティング、クラウドサービスが含まれる」と、「Apple の iCloud のような共有されない個人ストレージもチャット規制の対象になる」という内容は初めて知った。
      だとすれば、暗号化がサービスに組み込まれたあらゆるサービスは有用性を失うように見える。プライバシーを取り戻すには、テキストとデータの暗号化・復号をサービス層とは独立して行う必要がありそうだ。
      汎用の暗号化アプリがチャットアプリのようなものと連携したらどうだろう。この規則によれば、チャットアプリはなおスキャンしなければならないが、スキャン対象は暗号化されたデータなので無意味に思える。
      いつか一般的な暗号化もスキャンしなければならないと規則が変わらない限りそうであり、そのような変更は EU にとっても非現実的で望ましくないだろう。

  • この法律は EU 憲法上、違憲ではないのか。EU 自身の最高法務部門もそう見ているようだ。
    https://cyberlaw.stanford.edu/blog/2023/06/eu-member-states-...

  • 「少なくとも Germany、Austria、Estonia はこの提案に反対しているとされる。一方、支持国はより明確に知られており、Spain、Denmark、Hungary、Ireland が Commission の提案を支持している」とのことだが、Hungary が支持しているのは意外

    • Hungary はまったく意外ではない
    • Orban 一派は「家族のために働く」と言っているので、それほど驚くことではない
      それに、人々がインターネット上で何を見て何ができるかをより強く統制するのは、魅力的な国家権力の道具でもある。テレビ局や主要メディアの統制は年金生活者には効くし、次の段階は携帯電話とコンピュータを掌握することだ。EU 自体がより Orwell 的な方向へ進めば、ジャーナリストや政治的反対者の携帯電話をハッキングするようなことも、さらに容易になるだろう

  • 暗号化が禁止されるなら、ヨーロッパ人が自分たちでビルドして運用できるオープンソースの暗号化された準匿名チャットアプリは今あるのだろうか？ Matrix が該当するだろうか？

    • 政治・技術の軍拡競争における次の一手は、暗号化されたデータを持っていて、無罪を証明するための復号を拒否した場合、裁判官が容疑内容を事実と推定してよい、という法律を通すことになりそうだ
      暗号化されたドライブを持っている？ なら麻薬密売、資金洗浄、児童性的虐待、テロリストに見えるので強制収容所送り、という具合になる
    • 単に「通信路」を通るテキストを直接暗号化すればよい
      ワンタイムパッドのような方式は、ほとんどの人にとって非常に有効である可能性が高い

  • よい
    Google 翻訳: https://dawn-fi.translate.goog/uutiset/2023/10/14/eu-csam-su...

    • フィンランド語については Google 翻訳を信用してはいけない
      例えば下の2文は同じ意味だが、Google 翻訳は違う訳にする。モバイルアプリ基準なので違いはあるかもしれない
      Suden syö karhu.
      Karhu syö suden.
      翻訳機に頼るより、フィンランド語を学ぶのが最善だ

  • これが実際に起きないようにするには、参加できる方法はあるだろうか？