Der Binnenmarktausschuss des EU-Parlament hält prinzipiell an den strittigen Aufdeckungsanordnungen für Missbrauchsmaterial fest, aber nicht an Altersprüfungen.
Wie die Diensteanbieter es technisch bewerkstelligen sollen, Missbrauchsdarstellungen in verschlüsselter Kommunikation aufzudecken, lassen die Volksvertreter offen.
Nett, wie oft man sich im Kreis dreht, ohne voranzukommen.
Falls nicht: Eine Verschlüsselung funktioniert nur dann, wenn man ohne den richtigen Schlüssel keine Möglichkeit hat, irgendwelche Informationen aus den Ursprungsdaten zu bekommen. Also auch das Erkennen von Mustern in den verschlüsselten Daten muss unmöglich sein.
Wenn man Muster, wie Missbrauchsdarstellungen erkennen kann, dann kann man auch den Inhalt jeder Nachricht lesen.
Das ist so als ob man Firmen gestattet geheime Unterlagen zu haben, die aber von außen sichtbar aufm Tisch liegen müssen.
Ich glaube, damit war Client Side Scanning gemeint. Das ist mit E2E Verschlüsselung durchaus vereinbar. Kann man natürlich trotzdem kritisieren und wurde auch bei Apple kritisiert.
Client side scanning ist doch allerhöchstens dann mit E2E vereinbar, wenn sichergestellt ist, dass es vollständig offline funktioniert. Da es aber melden soll, wenn es was böses sieht, muss es online sein und jederzeit den Inhalt der Nachricht weiterleiten können. Um false positives zu vermeiden, die deine Nachricht kompromitieren, müsste man also alle Inhalte kennen, nach denen gesucht wird. Sonst wird “Endlich ist das Projekt fertig, hier sind die Unterlagen. Übrigens heute Abend wird gefeiert, wird ne Bombenstimmung.” sofort gemeldet und die Nachricht landet unverschlüsselt bei wer weiß wem.
Ein funktionierendes Client-Side-Scanning kompromitiert sie Verschlüsselungssicherheit. Und sonst kann man sich das System auch sparen.
Nett, wie oft man sich im Kreis dreht, ohne voranzukommen.
Kann mir eine AI-Lösung a la Apple vorstellen.
Satire?
Falls nicht: Eine Verschlüsselung funktioniert nur dann, wenn man ohne den richtigen Schlüssel keine Möglichkeit hat, irgendwelche Informationen aus den Ursprungsdaten zu bekommen. Also auch das Erkennen von Mustern in den verschlüsselten Daten muss unmöglich sein.
Wenn man Muster, wie Missbrauchsdarstellungen erkennen kann, dann kann man auch den Inhalt jeder Nachricht lesen.
Das ist so als ob man Firmen gestattet geheime Unterlagen zu haben, die aber von außen sichtbar aufm Tisch liegen müssen.
Ich glaube, damit war Client Side Scanning gemeint. Das ist mit E2E Verschlüsselung durchaus vereinbar. Kann man natürlich trotzdem kritisieren und wurde auch bei Apple kritisiert.
Client side scanning ist doch allerhöchstens dann mit E2E vereinbar, wenn sichergestellt ist, dass es vollständig offline funktioniert. Da es aber melden soll, wenn es was böses sieht, muss es online sein und jederzeit den Inhalt der Nachricht weiterleiten können. Um false positives zu vermeiden, die deine Nachricht kompromitieren, müsste man also alle Inhalte kennen, nach denen gesucht wird. Sonst wird “Endlich ist das Projekt fertig, hier sind die Unterlagen. Übrigens heute Abend wird gefeiert, wird ne Bombenstimmung.” sofort gemeldet und die Nachricht landet unverschlüsselt bei wer weiß wem.
Ein funktionierendes Client-Side-Scanning kompromitiert sie Verschlüsselungssicherheit. Und sonst kann man sich das System auch sparen.
Meinte Client side scanning. Wenn ich die Medienkompetenz der Gesetzgeber beurteile, wäre das für die vollkommen in Ordnung.
Apple hat das nach massiver Kritik aber nie eingeführt.