- Đạo luật An toàn Trực tuyến (online safety bill) nhượng bộ bằng cách không thực thi quyền quét nội dung trên các ứng dụng nhắn tin cho đến khi việc này trở nên "khả thi về mặt kỹ thuật (technically feasible)", qua đó hoãn biện pháp gây lo ngại xâm phạm quyền riêng tư
- Cơ quan quản lý Ofcom sẽ chỉ được quy định yêu cầu doanh nghiệp quét khi công nghệ cho phép quét trên mạng được phát triển; các chuyên gia bảo mật cho rằng việc phát triển công nghệ như vậy có thể mất nhiều năm hoặc thậm chí là bất khả thi vĩnh viễn
- Các ứng dụng nhắn tin mã hóa như WhatsApp, Signal đã đe dọa rút khỏi thị trường Anh nếu bị yêu cầu làm suy yếu mã hóa; sự nhượng bộ lần này là nỗ lực vào phút chót nhằm chấm dứt thế đối đầu đó
- Các quan chức chính phủ không chính thức thừa nhận rằng hiện không có công nghệ nào có thể quét tin nhắn mã hóa đầu cuối (end-to-end encryption) mà không xâm hại quyền riêng tư
- Tuy vậy, luật vẫn trao cho Ofcom quyền yêu cầu các nền tảng phát triển hoặc có được công nghệ mới; căng thẳng giữa ứng phó với nội dung bóc lột tình dục trẻ em và bảo vệ quyền riêng tư vẫn là điểm tranh cãi cốt lõi
Nội dung cốt lõi của sự nhượng bộ
- Chính phủ Anh nhượng bộ bằng cách không sử dụng quyền gây tranh cãi trong online safety bill để quét nội dung độc hại cho đến khi điều đó "khả thi về mặt kỹ thuật", qua đó hoãn biện pháp bị xem là đe dọa quyền riêng tư
- Một tuyên bố dự kiến được đưa ra trước Thượng viện (House of Lords) vào chiều thứ Tư, là nỗ lực vào phút chót nhằm chấm dứt thế đối đầu với các công ty công nghệ như WhatsApp, vốn đã đe dọa rút dịch vụ khỏi Anh
- Theo tuyên bố, Ofcom sẽ chỉ yêu cầu doanh nghiệp quét trên mạng nếu công nghệ có thể quét đã được phát triển
- "Thông báo chỉ có thể được ban hành khi việc đó khả thi về mặt kỹ thuật và công nghệ liên quan đã được chứng nhận đáp ứng ngưỡng độ chính xác tối thiểu để chỉ phát hiện nội dung lạm dụng và bóc lột tình dục trẻ em"
Vị thế của Online Safety Bill
- Được xây dựng trong nhiều năm và hiện đang ở giai đoạn cuối cùng của quốc hội, đây là một trong những nỗ lực mạnh mẽ nhất của chính phủ nhằm buộc Big Tech chịu trách nhiệm về nội dung được chia sẻ trên mạng
- Các nền tảng mạng xã hội phản đối mạnh mẽ điều khoản cho phép cơ quan quản lý buộc tin nhắn được mã hóa phải chịu giám sát đối với nội dung độc hại như tài liệu bóc lột tình dục trẻ em
Phản ứng của doanh nghiệp và sự thừa nhận của chính phủ
- WhatsApp (thuộc Meta) và Signal đã đe dọa rút khỏi thị trường Anh nếu bị yêu cầu làm suy yếu mã hóa
- Mã hóa là công nghệ bảo mật được sử dụng rộng rãi, cho phép chỉ người gửi và người nhận mới có thể xem nội dung tin nhắn
- Các quan chức chính phủ đã không chính thức thừa nhận với các công ty công nghệ rằng hiện không có công nghệ nào có thể quét tin nhắn mã hóa đầu cuối mà không làm tổn hại quyền riêng tư
- Tuy nhiên, luật vẫn trao cho Ofcom quyền yêu cầu các nền tảng phát triển hoặc tìm kiếm (source) công nghệ mới
Chỉ trích và lập trường từ phía an toàn trẻ em
- Những người chỉ trích chỉ ra rằng công nghệ như vậy không tồn tại, và các công nghệ quét hiện nay tạo ra lỗi khi nhận diện nhầm nội dung an toàn thành nội dung độc hại; tài liệu bị gắn cờ cũng cần người kiểm duyệt xác minh, khiến nội dung riêng tư bị lộ ra
- Tuyên bố của chính phủ: "Biện pháp cuối cùng là Ofcom chỉ có thể chỉ đạo doanh nghiệp sử dụng công nghệ để xác định và gỡ bỏ nội dung lạm dụng tình dục trẻ em bất hợp pháp, hoặc phát triển hay tìm kiếm công nghệ đó, khi các biện pháp bảo vệ quyền riêng tư nghiêm ngặt được đáp ứng"
- Richard Collard, phụ trách chính sách an toàn trẻ em trực tuyến của NSPCC (Hiệp hội Phòng chống Ngược đãi Trẻ em): "Các cuộc thăm dò cho thấy công chúng Anh áp đảo ủng hộ việc xử lý lạm dụng trẻ em trong môi trường mã hóa đầu cuối, và các công ty công nghệ có thể thể hiện vai trò dẫn dắt ngành bằng cách đầu tư vào công nghệ bảo vệ đồng thời cả an toàn lẫn quyền riêng tư"
1 bình luận
Các ý kiến trên Hacker News
https://archive.ph/HDnUa
Bài này hoàn toàn sai, và gần như cản trở cuộc đấu tranh chống lại UK Online Safety Bill vì nó tuyên bố một chiến thắng không tồn tại, khiến mọi người rơi vào cảm giác yên tâm sai lầm
Chính phủ Anh không thay đổi gì cả, và họ hẳn sẽ rất vui khi ngành công nghệ tin rằng mình đã thắng được điều gì đó
Điều chính phủ nói chỉ là “sẽ chỉ bắt buộc quét khi điều đó trở nên khả thi về mặt kỹ thuật”, tức là sẽ làm vào thời điểm ai đó tin rằng chất lượng quét nội dung lạm dụng tình dục trẻ em đã vượt qua một tiêu chuẩn nào đó
Vẫn là quét, vẫn làm suy yếu về căn bản mã hóa đầu cuối, và vấn đề cốt lõi là luật đã cho phép việc đó, chỉ là trì hoãn triển khai một chút
Politico đã chỉ ra điều này chính xác: https://www.politico.eu/article/whatsapp-signal-meta-faceboo...
“Hôm thứ Tư, Whittaker và các nhà hoạt động quyền riêng tư khác đã tuyên bố sai rằng London đã lùi bước trong nỗ lực tiếp cận tin nhắn mã hóa”
Chính phủ cũng nói rất rõ rằng không có gì thay đổi: https://www.bbc.co.uk/news/technology-66716502
Nói với dang thì, luồng này có tiền đề hoàn toàn sai nên đáng bị gắn cờ
Vì mong muốn có tiến triển trong vấn đề này, mọi người đã đi quá xa và vội ăn mừng một thứ không phải chiến thắng, và kết quả là làm suy yếu toàn bộ chiến dịch bảo vệ mã hóa
Về mặt chính trị, đây có thể là cách chính phủ nói rằng thực ra họ sẽ không thúc ép đến cùng, trong khi vẫn giả vờ không có gì thay đổi để tránh trông giống như quay xe
Vì vậy chính phủ mới ra sức nói rằng “không có gì thay đổi”
Miễn là các nền tảng nhắn tin không thay đổi cam kết của họ, thì việc ăn mừng một sự thừa nhận nhỏ của chính phủ rằng dự luật trên thực tế không thể vận hành cũng không phải vấn đề lớn
Nhà cung cấp có thể từ chối, và Anh có thể yêu cầu những ứng dụng đó không được cung cấp tại Anh
Nhưng nhà cung cấp có thể tạo một phiên bản WASM chạy trong trình duyệt điện thoại, và nếu cung cấp nó từ quốc gia khác thì không có cách nào ngăn cư dân Anh cài đặt
Nếu không còn con đường nào khác để duy trì nhắn tin mã hóa đầu cuối, chắc chắn sẽ có nhà cung cấp tung ra cách này, và họ sẽ làm nó khá mượt
Họ có thể cố truy tố từng người dùng, nhưng khả năng thành công thấp
Nỗ lực dùng luật để đánh bại tính bí mật được triển khai tốt rốt cuộc luôn sẽ thua. Chính phủ chỉ trở thành một tác nhân thù địch nữa, đúng kiểu đối tượng mà công nghệ đó vốn được thiết kế để phòng vệ
Nếu chính phủ gây sức ép quá mạnh, nhắn tin mã hóa sẽ chỉ chuyển từ app store sang Internet mở, và khi đó họ gần như không thể thấy không chỉ nội dung mà cả ai đang dùng nữa
Hơi không rõ ràng, nhưng theo tôi thì quyền thực hiện việc này vẫn còn trong luật, và có thể được triển khai chỉ bằng cỡ văn bản dưới luật khi chính phủ cho rằng họ đã có đủ đòn bẩy với các nhà cung cấp nhắn tin hoặc sẵn sàng chịu chi phí chính trị
Không phải tình huống tốt, nhưng vẫn tốt hơn việc nó thực sự được triển khai
Khi người bình thường cảm thấy “mã hóa === xấu”, thứ nhảm nhí này sẽ lại ngóc đầu dậy
Nó trông giống thủ pháp tiêu chuẩn mà các chính phủ ở nước này đã dùng suốt nhiều thập kỷ
Phần có ý nghĩa trong văn bản gốc chỉ là chính phủ đã thừa nhận 2+2=4
Nhưng họ không thừa nhận rằng nếu chính phủ muốn 5, họ vẫn có thể ra lệnh biến phép tính thành 3+2
Khi đó có thể nghĩa là phải bắt mọi gói tin mã hóa được gửi về công ty và để chính phủ tự phá mã thì mới trở nên khả thi về mặt kỹ thuật
Vì vậy có lẽ họ giữ điều khoản trong luật và tự phát triển công nghệ để phá các hệ thống mật mã khóa công khai hiện nay
Nhưng nếu thế giới chuyển sang mật mã kháng lượng tử, họ sẽ chỉ tiếp tục chạy theo và lại không thể phá được
Vì vậy nhiều khả năng nó sẽ luôn ở trạng thái bất khả thi về mặt kỹ thuật
Về mặt chính trị, có lẽ sẽ dễ hơn khi kết luận rằng hiện tại điều đó là bất khả thi về kỹ thuật, thay vì giết hẳn dự luật
Giờ nó giống tiếng sủa ồn ào nhằm kéo các CEO vào bàn đàm phán hơn
Nếu Anh vẫn ở lại EU và Pháp cùng tham gia, ảnh hưởng sẽ lớn hơn nhiều. Pháp thường có xu hướng đi cùng hướng với Anh trong việc tăng cường giám sát của chính phủ
Điều hơi đáng sợ hiện nay là một đối trọng quan trọng cho sự tiến triển của dân chủ đã biến mất
Nếu phản ứng của Big Tech luôn là “vậy chúng tôi sẽ rút khỏi thị trường đó”, thì đến khoảng lần thứ ba nó sẽ trở thành lời đe dọa suông
Tôi không biết sắp tới sẽ có phản ứng gì, nhưng có khả năng sẽ có thêm các thông cáo báo chí mang tính tuyên truyền về “nhắn tin bảo mật tệ hại đến mức nào”, nhằm đẩy câu chuyện sang hướng khác
Không thích tiêu đề này. Nó khiến mọi chuyện nghe có vẻ tiêu cực
Dạo này Big Tech mang sắc thái tiêu cực rất mạnh, và ở đây FT có vẻ muốn nói như thể một chính phủ được bầu một cách dân chủ đang sợ các công ty tư nhân
Có thể đúng là chính phủ của chúng ta giờ đây sợ không chỉ Big Tech mà mọi kiểu “Big gì đó”, nhưng cuộc đấu này không chỉ là vấn đề của Big Tech
Đúng là Big Tech đã hỗ trợ, nhưng đây là một đạo luật kiểu “hãy nghĩ đến trẻ em” cẩu thả và được thiết kế sai, và không chỉ Big Tech mà mọi người đều phản đối
Tôi chưa đọc bài, nhưng tiêu đề rất quan trọng. Có nhiều chuyện khác đáng để nổi giận với Big Tech, còn chuyện này không phải một trong số đó
Người viết tiêu đề đó là một thiên tài copywriting
Về mặt sự kiện thì không sai, nhưng lại truyền tải ấn tượng gần như trái ngược hoàn toàn với những gì thật sự đã xảy ra
Những thứ như thế không tự nhiên mà có
Sau lần cuối bầu chính phủ vào năm 2019, đã thay tới 3 thủ tướng, và chiến lược cũng hoàn toàn khác, nên khó mà xem là dân chủ cho lắm
Hai người cuối được bầu bởi những người chỉ cần trả phí tư cách đảng viên Tory là có thể chọn, trong đó còn có cả danh tính giả của các nhà báo đăng ký từ Pháp
Xét theo bối cảnh, Big Tech thực ra là bên chiến đấu để cứu mã hóa, và là phe chính diện trong câu chuyện này
Bối cảnh quan trọng, và việc đọc cũng quan trọng. Cảm ơn những nhận định về một bài viết mà bạn chưa đọc
“UK ministers seek to allay WhatsApp and Signal concerns in encryption row”
Không có gì đâu mọi người, chỉ là một cuộc cãi vã nhỏ giữa chính phủ và hai công ty thôi…
[1] https://www.theguardian.com/media/2023/sep/06/whatsapp-signa...
Toàn bộ chính phủ Anh quay lại dùng WhatsApp. Mối đe dọa rút dịch vụ hẳn đã khiến họ tỉnh cả người
Dĩ nhiên hoàn toàn không phải chuyện tốt và có vẻ là bất hợp pháp, nhưng ít nhất thì nó được mã hóa. Mỉa mai thật
Không hiểu vì sao mọi người lại giả định rằng họ đã từ bỏ. Họ chỉ nói rằng điều đó không khả thi về mặt kỹ thuật mà thôi
Điều này hàm ý rằng sau này nó sẽ trở nên khả thi nhờ sức mạnh của chứng hoang tưởng tự đại
Để hồi sinh chuyện này, chính phủ sẽ phải tìm được một chuyên gia làm chứng rằng việc có một backdoor mà chính phủ truy cập được nhưng các tác nhân độc hại thì không là khả thi về mặt kỹ thuật
Vậy nên nó đã chết về mặt kỹ thuật, và đó là kiểu chết tốt nhất
Nói rất thô thì một tin nhắn WhatsApp đại khái sẽ theo thứ tự: 1. đầu vào chưa mã hóa 2. mã hóa 3. truyền tải đã mã hóa 4. giải mã 5. luồng chưa mã hóa đi tới trình xử lý hiển thị
Tôi tự hỏi về mặt kỹ thuật điều gì ngăn việc ép Apple và Google đặt một trình ghi phím phần mềm giữa bước 1 và 2, và một trình ghi đầu ra giữa bước 4 và 5
Tôi không nói backdoor này an toàn. Dĩ nhiên là không an toàn
Chỉ là việc đó có vẻ là một vấn đề riêng với “phá mã hóa”
Chính phủ đang phủ nhận việc ‘quay xe’, nhưng như thường lệ, điều đó lại gần như xác nhận nó :P https://www.bbc.com/news/technology-66716502
Nói với FT thì, WhatsApp không phải là một công ty
Chủ sở hữu dịch vụ WhatsApp là Meta Inc., công ty cũng sở hữu Facebook và Instagram
Việc cho phép doanh nghiệp núp sau tên các dịch vụ mà họ đã mua lại gây hiểu lầm cho công dân
Khi quyền riêng tư bị hình sự hóa, chỉ tội phạm mới có quyền riêng tư
Chỉ là kỳ nghỉ hè của nghị viện thôi. Lập luận “hãy nghĩ đến trẻ em” và an ninh sẽ sớm quay lại trong một phiên bản được chỉnh sửa đôi chút