1 คะแนน โดย GN⁺ 2023-10-16 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • คณะกรรมาธิการรัฐสภาฟินแลนด์ Suuri valiokunta ได้กำหนดจุดยืน “คัดค้านอย่างระมัดระวัง” ต่อสิ่งที่ EU เรียกว่า ร่างระเบียบ CSAM ทำให้ข้อเสนอในรูปแบบปัจจุบันยากที่จะได้รับการอนุมัติ
  • ร่างระเบียบปัจจุบันอาจเท่ากับเป็นการห้าม การเข้ารหัสแบบ end-to-end ที่แข็งแกร่งในทางปฏิบัติสำหรับการสื่อสารทั่วทั้งยุโรป ซึ่งอาจส่งผลโดยตรงต่อเมสเซนเจอร์อย่าง WhatsApp และ Signal
  • ข้อเสนอของ EU มีโครงสร้างให้ใช้ AI สอดส่องการสื่อสารทั้งหมดเพื่อค้นหาสื่อที่น่าสงสัย โดยไม่ต้องมีคำสั่งศาลแยกต่างหาก และเพื่อทำเช่นนั้นจำเป็นต้องปลดการเข้ารหัสและทำ การสอดส่องจำนวนมาก
  • คณะกรรมาธิการเห็นว่าเป้าหมายในการป้องกันและรับมือการแสวงหาประโยชน์ทางเพศจากเด็กทางออนไลน์มีความสำคัญ แต่ตัดสินว่าคำสั่งให้ตรวจจับไม่ควรทำให้การเข้ารหัสหรือมาตรการความปลอดภัยลักษณะเดียวกันโดยรวมอ่อนแอลง ถูกปลดออก หรือถูกจำกัด
  • ประเทศสมาชิก EU มีกำหนดลงคะแนนปลายเดือนตุลาคม และหากจะขัดขวางไม่ให้ผ่าน ประเทศที่คัดค้านต้องเป็นตัวแทนของประชาชน EU อย่างน้อย 35%

จุดยืนของรัฐสภาฟินแลนด์ต่อร่างระเบียบ CSAM

  • รัฐสภาฟินแลนด์มีกำหนดกำหนดจุดยืนสุดท้ายต่อสิ่งที่ EU เรียกว่า ร่างระเบียบ CSAM ในวันศุกร์ที่ 13 ตุลาคม 2023 และคณะกรรมาธิการรัฐสภา Suuri valiokunta เป็นผู้ตัดสินใจ
  • ในกระบวนการตัดสินใจมีการนำ ความเห็นจากผู้เชี่ยวชาญ ของหลายฝ่ายมาพิจารณา รวมถึงตัวแทนอุตสาหกรรม IT และคณะกรรมาธิการรัฐธรรมนูญ
  • การตัดสินใจของ Suuri valiokunta ผูกพันรัฐบาลให้ต้องยึดเป็นจุดยืนที่รัฐบาลฟินแลนด์ต้องปฏิบัติตามในการเจรจากับ EU
  • จุดยืนของคณะกรรมาธิการสรุปได้ว่าเป็น “การคัดค้านอย่างระมัดระวัง” และฟินแลนด์ไม่สามารถอนุมัติข้อเสนอในรูปแบบปัจจุบันได้
  • การคัดค้านเรื่องการเข้ารหัสและการสอดส่องจำนวนมาก

    • ร่างระเบียบ CSAM ในรูปแบบปัจจุบันอาจเท่ากับเป็นการห้าม การเข้ารหัสแบบ end-to-end ที่แข็งแกร่งในทางปฏิบัติสำหรับการสื่อสารทุกรูปแบบทั่วทั้งยุโรป
    • ตัวอย่างที่ผู้บริโภคทั่วไปคุ้นเคยคือเมสเซนเจอร์ที่เข้ารหัสอย่าง WhatsApp และ Signal
    • ในเมสเซนเจอร์ที่เข้ารหัสอย่างแข็งแกร่ง มีเพียงผู้ส่งข้อความและผู้รับที่ตั้งใจไว้เท่านั้นที่สามารถอ่านเนื้อหาได้
    • EU ต้องการให้หน่วยงานยุโรปสามารถเจาะช่วงที่ถูกเข้ารหัส และใช้ AI สอดส่องการสื่อสารทั้งหมดเพื่อค้นหาสื่อที่น่าสงสัย
    • การสอดส่องนี้มีโครงสร้างให้เกิดขึ้นโดยไม่มี คำสั่งศาล แยกต่างหาก
    • ผลลัพธ์คือการนำไปสู่ ระบบสอดส่องจำนวนมาก ที่ปลดการเข้ารหัสและสอดส่องการสื่อสารทั้งหมด
    • คณะกรรมาธิการเห็นว่าเป้าหมายในการคุ้มครองเด็กทางออนไลน์ และป้องกันและรับมือความรุนแรงทางเพศต่อเด็ก มีความสำคัญอย่างยิ่ง
    • อย่างไรก็ตาม คณะกรรมาธิการตัดสินว่าคำสั่งให้ตรวจจับไม่ควรทำให้การเข้ารหัสแบบ end-to-end หรือมาตรการความปลอดภัยที่คล้ายกันโดยรวมอ่อนแอลง ถูกปลดออก หรือถูกจำกัด
    • มาตรการเช่นนั้นอาจลดระดับความปลอดภัยของข้อมูลและความมั่นคงปลอดภัยไซเบอร์ของการสื่อสารและบริการสื่อสารได้
    • หากข้อเสนอนั้นอยู่ในรูปแบบที่อนุญาตให้มี การสอดส่องจำนวนมาก คณะกรรมาธิการไม่สามารถสนับสนุนได้
    • การสอดส่องควรถูกจำกัดไว้เฉพาะเป้าหมายที่ระบุตัวได้ ไม่ใช่ประชาชนทั้งหมด
    • วิธีการสแกนข้อความทั้งหมดของทุกคนเพื่อค้นหาสื่อที่น่าสงสัยถูกปฏิเสธ

สถานการณ์การลงคะแนนของ EU

  • ประเทศสมาชิก EU มีกำหนดลงคะแนนเกี่ยวกับข้อเสนอนี้ในปลายเดือนตุลาคม
  • หากจะขัดขวางไม่ให้ข้อเสนอผ่าน ประเทศที่คัดค้านรวมกันต้องเป็นตัวแทนของประชาชน EU อย่างน้อย 35%
  • ประเทศที่ทราบในขณะนี้ว่าคัดค้านคือ เยอรมนี, ออสเตรีย, เอสโตเนีย
  • ประเทศที่ทราบว่าสนับสนุนมีมากกว่า โดย สเปน, เดนมาร์ก, ฮังการี, ไอร์แลนด์ สนับสนุนข้อเสนอของคณะกรรมาธิการยุโรป
  • ยังมีอีกหลายประเทศที่ยังไม่ได้ตัดสินใจ และกำลังรอดูจุดยืนของ ฝรั่งเศส, สวีเดน, เบลเยียม, เนเธอร์แลนด์, โปรตุเกส

1 ความคิดเห็น

 
GN⁺ 2023-10-16
ความคิดเห็นจาก Hacker News
  • สิ่งที่น่ากังวลที่สุดคือผู้ที่ผลักดันวาระนี้คือ European Commission
    European Council นั้นเป็นที่ที่ประชานิยมของประเทศต่าง ๆ ปะปนกันอยู่แล้ว แต่ Commission เป็นสถาบันที่ถูกคาดหวังให้เป็น ปราการสุดท้ายของเหตุผล ที่คอยต้านกระแสแบบนี้
    แต่ตอนนี้จะเอาหมายศาลที่ผู้พิพากษาออกให้อย่างรอบคอบเป็นรายคดี มาแทนที่ด้วยการสแกนแบบทั่วไปเพียงเพราะ “เป็น AI” อย่างนั้นหรือ? วิธีคิดแบบนี้อาจเป็นภัยคุกคามที่แท้จริงของ AI และดูเหมือนกำลังทำให้เหตุผลเองหลุดรางไปในภาพลวงตาที่เมามายกับความรู้สึกว่าตนมีอำนาจทุกอย่าง คล้าย ๆ กลุ่มอุตสาหกรรมทหารในภาคเอกชน

  • การ แสดงจุดยืนคัดค้านอย่างเปิดเผย แบบนี้สำคัญ แม้จะมาจากประเทศเล็ก ๆ ก็ตาม
    เพราะมันให้เหตุผลที่ประเทศอื่น ๆ จะยืนพิงได้ และเป็นสัญญาณว่าข้อกำหนดนี้ยังไม่ใช่เรื่องที่ตัดสินแน่นอนแล้ว

  • ถ้าเรื่องนี้ผ่าน คิดว่าน่าจะเกิด การไม่ปฏิบัติตาม และเสียงเรียกร้องให้ออกจาก EU ก็จะยิ่งดังขึ้น
    EU: บริษัทเอ๋ย ดูเหมือนพวกคุณกำลังช่วยละเมิดกฎหมาย EU การเข้ารหัสที่เราถอดไม่ได้เป็นสิ่งต้องห้าม ยกเว้นตอนที่เราใช้เอง
    บริษัท: พิสูจน์สิ บางทีเราอาจแค่ส่งไบต์สุ่มสำหรับทดสอบเครือข่ายอยู่ก็ได้

    • หนึ่งในความยากของนโยบายแบบนี้คือ โดยแท้จริงแล้วมัน พลิกภาระการพิสูจน์
      กลายเป็นต้องพิสูจน์ว่าคุณโปร่งใส พิสูจน์ว่าไบต์สุ่มสำหรับทดสอบไม่ใช่ชั้นการเข้ารหัสอีกชั้นหนึ่ง พิสูจน์ว่าคุณไม่ได้ซ่อนสิทธิ์การเข้าถึงอยู่
    • หวังว่าบริษัทต่าง ๆ จะเลือกถอนตัวจากตลาดมากกว่าขายผู้ใช้ทิ้ง แต่ดูแล้วโอกาสคงน้อย
    • การพิสูจน์น่าจะง่ายมาก แค่ใช้บริการ สมัครสมาชิก ส่งข้อความหรือข้อมูล แล้วเฝ้าดูทราฟฟิกก็พอ
  • ความเป็นส่วนตัว ไม่ควรเป็นของใครเลย หรือไม่ก็ต้องเป็นของทุกคน และไม่ควรมีเฉพาะชนชั้นหรือกลุ่มใดกลุ่มหนึ่งเท่านั้น
    ถ้าผมอ่านข้อความของใครก็ได้ ผมก็ไม่ติดเลยถ้าคนอื่นจะอ่านข้อความของผม
    ถ้ารัฐบาลอยากเข้าถึงข้อมูลของเรา ก็ต้องเปิดให้เราดูข้อมูลของรัฐบาลได้ด้วย
    พูดตามตรง ผมอยากลองใช้ชีวิตในโลกที่ทุกอย่างเปิดเผย ไม่มีความลับ ไม่มีวาระซ่อนเร้น ไม่มีอะไรให้ปิดบัง ไม่มีรหัสผ่าน ทุกคนรู้เจตนาของกันและกัน และสักวันหนึ่งเราอาจรู้ถึงความคิดกันได้ด้วย Neurolink หลังจากความโกลาหลในช่วงหลายสิบปีแรกผ่านไป มนุษยชาติน่าจะก้าวกระโดดไปไกลเกินจินตนาการ

    • เป็นความคิดที่งดงาม แต่ขณะเดียวกันก็น่าเกลียดมากเช่นกัน
      หากมีเพียง “ความคิดที่ได้รับอนุมัติ” เท่านั้นที่เปล่งเสียงได้ และความคิดเหล่านั้นถูกตัดสินโดยเสียงข้างมากอย่างท่วมท้น สิ่งมีชีวิตที่เรียกว่ามนุษยชาติจะยังถือว่าสุขภาพดีจริงหรือ? วัฒนธรรมเดี่ยว เป็นอันตรายต่อตัวเอง วิธีเดียวที่จะรักษาความแตกต่างไว้ได้คือการยอมให้มีความลับอยู่
    • ตรงนี้ยังมี ความไม่สมดุลของอำนาจ อยู่
      คนทั่วไปไม่มีเครื่องมือวิเคราะห์ข้อมูลมหาศาลที่ทั้งโลกสร้างขึ้น แต่รัฐและบริษัททำได้
      ต่อให้ทำได้ คนทั่วไปก็มีอำนาจน้อยกว่ามากในการเปลี่ยนแปลงอะไรจากผลลัพธ์นั้น
    • ช่วงต้นพูดได้ดีมาก แต่โดยส่วนตัวแล้วยังเป็น ปัจเจกนิยม อยู่ จึงไม่คิดว่าทุกคนควรต้องใช้ชีวิตแบบเปิดเผย
      ไม่ควรเป็นแบบนั้นเว้นแต่จะเลือกกันอย่างเป็นเอกฉันท์ และแน่นอนว่าเป็นไปไม่ได้
    • ผลลัพธ์เดียวของโลกที่ทุกอย่างเปิดเผยคือ ความตื่นตระหนกในวงกว้าง
      การตัดสินใจแบบเปิดเผยเคยถูกลองหลายครั้งในประวัติศาสตร์ แต่ไม่เคยทำงานได้ตามที่ตั้งใจ
      โซเชียลเน็ตเวิร์กก็เป็นการทดลองในความหมายแบบนั้น และถูกทำให้เป็นอาวุธใส่ผู้ใช้ภายในเวลาอันสั้นมาก
      อย่างที่สอง มันหยุดปัญหาจริงอย่างโฆษณาชวนเชื่อไม่ได้ เรารู้เพียงสิ่งที่ผู้คน “บอกว่าตนคิด” แต่ไม่รู้ว่าจริง ๆ แล้วพวกเขาคิดอะไร
      และการที่ทุกคนอ่านข้อความของผมได้ก็ไม่ได้โอเคจริง ๆ หากจะใช้ชีวิตอย่างสงบหรือไม่ทำร้ายความรู้สึกของคนอื่น บางสิ่งต้องคงไว้เป็นเรื่องส่วนตัว
    • ถ้าเป็นแบบนั้น ยอดเงินในบัญชีธนาคาร คงไม่เป็นบวกได้นานนัก
  • https://www.patrick-breyer.de/en/posts/messaging-and-chat-co...
    การที่คนส่วนน้อยที่ผลักดันข้อเสนอนี้เพิกเฉยและละเมิดสิทธิขั้นพื้นฐานของคนนับร้อยล้านอย่างโจ่งแจ้ง โดยส่วนตัวผมมองว่าเป็นอาชญากรรม หรืออย่างน้อยก็ใกล้เคียงอาชญากรรม

    • เพิ่งรู้เรื่องที่ว่า “บริการโฮสติ้งที่ได้รับผลกระทบรวมถึงเว็บโฮสติ้ง โซเชียลมีเดีย บริการสตรีมวิดีโอ ไฟล์โฮสติ้ง และบริการคลาวด์” และ “พื้นที่จัดเก็บส่วนตัวที่ไม่ได้แชร์อย่าง iCloud ของ Apple ก็จะอยู่ภายใต้การควบคุมแชตด้วย”
      ถ้าอย่างนั้น บริการทุกอย่างที่มีการเข้ารหัส ฝังอยู่ในตัว ก็ดูเหมือนจะเสียประโยชน์ไป การจะเอาความเป็นส่วนตัวกลับคืนมา คงต้องทำการเข้ารหัสและถอดรหัสข้อความกับข้อมูลให้เป็นอิสระจากชั้นบริการ
      ถ้าแอปเข้ารหัสอเนกประสงค์เชื่อมกับแอปอย่างแชตจะเป็นอย่างไร? ตามกฎนี้ แอปแชตก็ยังต้องสแกนอยู่ แต่สิ่งที่ถูกสแกนคือข้อมูลที่เข้ารหัสแล้ว จึงดูไร้ความหมาย
      เว้นแต่ว่าสักวันหนึ่งกฎจะเปลี่ยนให้ต้องสแกนการเข้ารหัสทั่วไปด้วย ซึ่งการเปลี่ยนแบบนั้นคงไม่สมจริงและไม่พึงประสงค์แม้แต่สำหรับ EU
  • กฎหมายนี้ไม่ขัดรัฐธรรมนูญตาม รัฐธรรมนูญของ EU หรือ? ดูเหมือนหน่วยงานกฎหมายสูงสุดของ EU เองก็เห็นแบบนั้น
    https://cyberlaw.stanford.edu/blog/2023/06/eu-member-states-...

  • “อย่างน้อย Germany, Austria และ Estonia เป็นที่ทราบกันว่าคัดค้านข้อเสนอนี้ ส่วนประเทศที่สนับสนุนนั้นทราบชัดเจนกว่า โดย Spain, Denmark, Hungary และ Ireland สนับสนุนข้อเสนอของ Commission” ว่าอย่างนั้น แปลกใจที่ Hungary สนับสนุน

    • Hungary ไม่ได้น่าแปลกใจเลย
    • กลุ่มของ Orban บอกว่า “ทำเพื่อครอบครัว” ดังนั้นจึงไม่น่าตกใจมากนัก
      อีกทั้งการควบคุมให้มากขึ้นว่าผู้คนดูและทำอะไรได้บนอินเทอร์เน็ต ก็เป็น เครื่องมืออำนาจรัฐ ที่น่าดึงดูด การควบคุมสถานีโทรทัศน์และสื่อหลักได้ผลกับผู้รับบำนาญ และขั้นต่อไปก็คือการยึดครองโทรศัพท์มือถือกับคอมพิวเตอร์ หาก EU เองเดินไปในทางแบบ Orwell มากขึ้น เรื่องอย่างการแฮ็กโทรศัพท์ของนักข่าวและฝ่ายตรงข้ามทางการเมืองก็จะยิ่งทำได้ง่ายขึ้น
  • ถ้าการเข้ารหัสถูกห้าม ตอนนี้มี แอปแชตกึ่งนิรนามแบบโอเพนซอร์สที่เข้ารหัส ซึ่งชาวยุโรปสามารถ build และรันเองได้ไหม? Matrix เข้าข่ายไหม?

    • ก้าวถัดไปในสงครามสะสมกำลังทางการเมืองและเทคโนโลยี น่าจะเป็นการผ่านกฎหมายที่ว่า หากคุณมีข้อมูลที่เข้ารหัสอยู่แต่ปฏิเสธไม่ถอดรหัสเพื่อพิสูจน์ความบริสุทธิ์ ผู้พิพากษาก็อาจสันนิษฐานว่าข้อกล่าวหาเป็นความจริงได้
      มีไดรฟ์ที่เข้ารหัสอยู่ใช่ไหม? งั้นก็ดูเหมือนเป็นคนค้ายา ฟอกเงิน ล่วงละเมิดทางเพศเด็ก หรือก่อการร้าย แล้วก็ส่งเข้าค่ายกักกัน อะไรทำนองนั้น
    • ก็แค่เข้ารหัสข้อความโดยตรงที่ผ่าน “ช่องทางส่งข้อมูล” ก็พอ
      วิธีอย่าง one-time pad น่าจะได้ผลมากสำหรับคนส่วนใหญ่
  • ดี
    Google Translate: https://dawn-fi.translate.goog/uutiset/2023/10/14/eu-csam-su...

    • สำหรับภาษา Finnish ไม่ควรเชื่อ Google Translate
      ตัวอย่างเช่น สองประโยคด้านล่างมีความหมายเดียวกัน แต่ Google Translate แปลต่างกัน อาจมีความแตกต่างได้เพราะอิงจากแอปมือถือ
      Suden syö karhu.
      Karhu syö suden.
      วิธีที่ดีที่สุดคือเรียนภาษา Finnish แทนที่จะพึ่งเครื่องแปล
  • มีวิธีเข้าร่วมเพื่อไม่ให้เรื่องนี้เกิดขึ้นจริงไหม?