ChatControl更新：少数の反対にもかかわらず、デンマークはなお推進中

• ChatControl法案は、少数の反対がある中でもデンマークで引き続き進められている
• 欧州連合内では、暗号化バックドア導入に関する懸念が高まっている
• 多くの政治家が民主主義の価値を掲げているが、実際の行動には一貫性がない
• CSAM（児童性的虐待コンテンツ）への対応は必要だが、無差別な監視と暗号化の弱体化は問題視されている
• 市民は現状について批判的な意見を表明し、対策が求められている

---

ChatControl法案に関するデンマークの現状と懸念

政治的背景と市民の懸念

• あるデンマーク市民が、ChatControl法案の推進に対して深刻な懸念を表明している
• 政治家たちは民主主義支持を強調し、左右の陣営が混在する閣僚が任命された事実を誇っていたが、実際には国民の意見を十分に反映しないまま法案を押し進めている
• こうした振る舞いに失望を示し、最近の政策決定について我慢の限界に達している心境を明らかにしている

市民の行動と政治的反応

• 実際にその市民は、fightchatcontrol.euで提供されているテンプレートを活用して、ほとんどの政党に懸念と意見を伝達した
• とくにNotPetyaハッキング事件を例に挙げ、暗号化バックドアとそれに伴うセキュリティ上の脅威を強調した
• 少数の野党だけが回答を寄せ、残りの政治家たちの対応はきわめて不十分だったと述べている

政策内容と論争

• 児童性的虐待コンテンツ（CSAM）の規制の必要性自体には同意しつつも、暗号化バックドアや無差別監視の導入には強く反対している
• CSAM問題の解決策としての技術的アプローチは、民主社会にとって望ましくないと強調している

結論および市民の要請

• 現状に対する無力感とともに、ほかの市民、開発者、専門家に対し、解決策や追加の対応方針を問いかける内容が含まれている
• 政策の方向性に対する根本的な懸念とあわせて、公論化とより良い対策の必要性が提起されている

[ndrgrd]

いつでも通用する検閲の口実ですね。

[forgotdonkey456]

日本国内でも違法コンテンツの遮断を理由に監視や検閲をしているのに、現実には何一つ変わっていません。
2000年代初頭にしか通用しなかったようなドメインやIPの遮断をしているだけなのを見ると、呆れるばかりです。

[GN⁺]

Hacker Newsの意見

• 以前は、監視ソフトなしのSignalを別途ビルドしてAPKとしてインストールすることも可能だった。というのも、EUが監視なし版をアプリストアで禁止する可能性があるからだ。しかし、まもなく導入されるAndroidの開発者認証制度によって、この方法は不可能になる見込みだ
  • 本当に興味深いのは、互いに別個に見えていた規制が一つに集まり、避けようのない完璧な嵐のように機能する状況だ。木曜のBilderberg会議が本当にある、という冗談を言いたくなる
  • 誰かが監視なし版のSignalをAPKとして作り、Googleの署名・認証を受けたらどうなるのか、という問いがある。Googleの方針では、すべてのAPKは開発者の身元と結び付けられ、署名を受けなければならない。Googleがこの代替Signalを承認しない可能性はあるが、公式Signalクライアントはオープンソースなので、誰でも修正して配布できる。現時点では、Googleがこうした代替版を禁止するという明確な根拠はまだないように見える
  • Big Gの管理外にある古いAndroidを動かしている端末は多い。これらは今でも簡単にroot化でき、自由に使える。決して「アップグレード」せず、悪いという宣伝は無視すべきだ。そして、旧型端末に優しいアプリを配布し続け、計画的陳腐化に反対する運動を広げていく必要を感じる
  • GrapheneOSでは、SignalフォークのMollyは引き続き残るだろう
  • カエルをゆっくり茹でるように、規制は徐々に強まっている。今すぐ代替手段へ移るべきだ。どうしてもAndroidを使うなら、GrapheneOSとSandboxed Play Servicesの組み合わせがまだ代替案になる
• いったい誰がこうした立法を強く推進しているのか、本当に気になる。誰が提案し、押し進め、ロビー活動しているのか。こうしたものは蜃気楼のように自然発生するわけではない
  • スウェーデンとデンマークが最前線にいる。北欧社会が思われている以上に権威主義的だということはもっと知られるべきだ
  • 金の流れを追うべきだ。ThornのようなAI監視企業は、こうした規制に熱狂している。関連記事も参考になる
  • 本当に衝撃的なのは、国家がすべての私人同士の会話を傍受できないという考え自体を受け入れがたく感じていることだ。かつて西側民主国家が全体主義に対抗してきた努力もむなしく、今や西側自身が「ビッグブラザー」になりつつある
  • 国家は、いかなる権利やプライバシーも本質的には自らの効率やコストの妨げになるものと見なしている。国家の本性としてそういう方向に進む
  • 監視サービス業者と警察機関のロビイストが、積極的に法制化を進めている
• このスレッドはおそらく、何百人もの人が「この法律は愚かだ、効果もないし、賛成するのは愚か者だけだ」と語る内容で埋まるだろう。実際、そのほとんどに同意する。ただ、誰がこうした法案を押し進めているのか気になる人がいるが、たいていは警察組織だ。彼らは犯罪組織の活動を追跡できないと主張している。たとえば英国では、犯罪組織が車や携帯電話を盗んで世界中に売りさばいている。特定の車両の注文を受ければ24時間以内に積み込み、コンテナ船に載せるところまで行う。こうした通信がどう行われているのか確認する方法がない。かつては国際的な大規模犯罪組織は成立しにくかったが、今回はそれが可能になっており、その被害は保険料の上昇などを通じて誰もが直接受けている。英国の自動車保険料は2021年から2024年の間に82%上昇し、保険会社ですら損失を出している。ドラマの「The Wire」のように、警察が犯罪組織の通信を盗聴できなければ、組織全体にアクセスすることはできない。街の下っ端を何人か処罰することしかできない。要するに、プライバシーは誰にとっても権利だが、大規模犯罪組織もまた肥大化し、効率化し、隠蔽能力を高めており、その社会的コストを皆が負っている。ここでの要点は、暗号解読が正しいとか実効性があるということではなく、警察がなぜ記録へのアクセスを欲しがるのか、ということだ。任務を果たせず、犯罪増加の元凶だと非難されているからだ
  • もっともではあるが、国際犯罪組織にとっては独自インフラの運用など大したことではなく、実際に起きるのは一般人のチャットがAI検閲を受けることだ。結局、車は盗まれ続け、警察は私がメルツを罵ったという理由で家のドアを叩くかもしれない。実際の目標は達成不可能であり、欧州の極右化が進む現実では、その副作用は非常に危険だ
  • 車両そのものを丸ごと密輸しているのに追跡もできない警察なら、プライバシー監視以前に根本的な適格性に問題があると思う。その程度の組織犯罪も止められないなら全員解雇すべきだという主張だ
  • このスレッドの返信が本気なのか疑わしい。「暗号化を違法化すれば、暗号を使うのは犯罪者だけになる」という有名な言葉を皆が思い出すべきだ。次の段階は、監視を回避しようとするプログラムの使用自体を違法化することだ。警察はしばしばフォレンジックや現場証拠で犯罪者を捕まえるが、彼らが使っていたメッセンジャーの種類を把握するだけで、技術的にはそれ自体が犯罪になる。単に暗号化技術を使っただけで投獄され、それを根拠に周辺の親族まで捜査される事例が生まれる。今は反対があっても、すでに監視の意志を明確に示した政府であれば、事実上あり得ないとは言えない
  • 重要なのは、犯罪組織が有害だという点は事実だとしても、すべての人の暗号化された会話に国家がアクセスできる権限を与えることの方が、はるかに悪い選択だということだ。むしろ別の方法で自動車盗難を防ぐ手段を探すべきだ
  • 警察はもう少し昔ながらの「古典的な捜査」を増やすべきだ。末端の構成員を捕まえて上の人間を吐かせ、wireを付けるようなやり方だ。根本的な問題は、警察が末端の犯罪者ですらまともに起訴せず、すぐ釈放してしまうことだ
• 私たちが本当に望んでいるのは、Apple StoreやGoogle Playなしでも公式アプリを使えるようにすることだ。実際に起きているのは、Palantirのような企業に私たちのデータを渡すことであり、しかもその企業は繰り返しグリーンランドを脅かしている国家の出身だ
• 暗号化禁止の試みが何度失敗に終わったか数え切れない。にもかかわらず、暗号化について何も分かっていない人たちが、依然としてこうした無知な政策を望ましいものだと信じているのは信じがたい。これだけ多くの議論と反対があったのに、専門家の話を一度も聞いていないかのようだ。将来があまりにも心配だ。世の中にはもっと重要なことがたくさんあるのに、あえてオンライン・プライバシーを損ない、コミュニケーションを危険にさらすことに集中しているように見える。目標は理解できても、実行があまりにもひどく、保護しようとしている人たちをかえって危険にしている。年齢認証システムも同じで、実際には機微なデータを安価な海外VPN経由で行き来させるだけだ。これを安全だと言うのは本当にばかげている
  • 彼らに善良な目標や良い意図があるとは思わない。彼らは統制のためだとはっきり分かったうえでこうした政策を進めている。「善意だが無知だ」と見るのは現実の危険を過小評価しているのであって、実際にはより多くの権力を得るために徹底して実行していると見るべきだ
  • 最近いちばん気になる傾向は、社会のあらゆる分野に無能が蔓延しているように感じることだ。指導者、専門家、科学関連の従事者が職務能力を欠いているように見える。実際の傾向なのか単なる感情なのかは分からないが、かなり憂慮すべき現象だ
  • これまでこうした計画の勢いを削げていたのは、PCプラットフォームと自由なソースコード環境のおかげだった。誰でもgccで自分でクリーンな版を作れたので、暗号化禁止はうまく機能し得なかった。Androidではそう言い切れず、iOSではそもそも不可能だ。iOS（iPhoneOS）が出た時、なぜか手首に足かせをはめられたような感覚があったが、その時に法的にオープン化を強制しようという圧力が足りなかったのが惜しまれる
  • 彼らが達成しようとしている「表向きの」目標（児童保護など）は本質ではない。実際の技術的目標は、すべてのメッセンジャーに、サーバーとクライアントの間で画像（後にはテキストも）分類モデルが動作する「検閲モジュール」を組み込むことを強制することだ。この構造になると、当初は画像やURLだけが検閲対象だと言っても、最終的にはテキストまで自動的に拡張される可能性が高い。一度インフラが変われば、「今や危険性は同じなのだからテキストも当然スキャンできる」という論理で簡単に進み得る。欧州全体にとって実質的に国家安全保障上のリスクすら招く方向だ
  • 「暗号化廃止」の試みは一度でも成功したら終わりなので、今後も繰り返される。だからこそ、あらゆる場所で警戒心を高めることが非常に重要だ
• EUが積み上げてきた前向きな成果を、なぜこれほどまでに壊滅的な提案で危険にさらそうとするのか疑問だ。こんな案が通れば、ほとんどすべての努力が無意味になるレベルだ
  • 結局のところEUも他国政府と同じく、企業の利益が入り込むことで亀裂が生じる。ロビー活動と財政的利害と市民の権益は常に衝突する。強欲には限りがないと感じる
• いったい計画は何なのかという疑問がある。クライアント側検査だけで解決し、end-to-end暗号化のバックドアがまったく不要になるよう設計したいのか、という疑いだ。たとえばiOSでも、EUのアプリストア規制によって、すべてのアプリにこの検閲機能を義務付けるつもりなのか、詳しい説明が気になる
  • すべてのチャットアプリは政府の権限に従うことが義務付けられ、許可なく作れば犯罪者になる構造だ。英国のOnline Safety Actに似ている。たとえば4chanの運営者は、英国を訪れた際に逮捕され得る
• ポルノ、チャット統制、年齢確認の政策が世界的に広がっているが、これはどう終わり、いつ終わり、どこまで行くのか知りたい。現実的な帰結が何になるのか気になる
  • 最終的な行き先は、政治的に統制された言論だ。最初はポルノ共有の禁止、次は暴力、その次は警察の不祥事暴露、最後には権力者に不都合なあらゆる情報へと拡大する。「安全」や「被害防止」という名目は次第に薄れる一方で、検閲範囲だけが広がっていく構図だ
  • 人々が秘密の会話や非公開の政治組織づくりをできなくなれば、民主主義は崩壊するほかない。過去のオフライン時代には問題にならなかったが、今は社会がオンラインへ再編されているだけに、いっそう危険だ。結果として反民主主義的な権力が選ばれ、この道具で反対派を無力化し、永続的に権力を維持するようになる
  • この全体を統括するリーダーは誰もいない。ただ右往左往する失策が、巨大なマスタープランのように動いているだけだ
  • 「このTCPパケットのライセンスはお持ちですか？」という冗談めいた比喩も出てくる
  • 住宅向けISPが、よく知られた機器ベンダーのデバイス認証署名付きトラフィックしか通さない構造になるかもしれない。「危険な」ソフトウェアはセキュア領域の認証署名権限を得られないため、パケットを平文で送ろうが、ISPの段階で拒否されることになる
• 投票結果を公式に見られるのかという質問がある
  • 通常、投票メモは数日後にnetzpolitik.orgなどでリークされると聞く
• そのうち私たちが暗号化されたテキストファイルをやり取りして意思疎通する時代になるのではないかという予感がある。「チクタク、チクタク」と、時間の問題かもしれないと感じる