Phần Lan dự kiến phản đối đề xuất giám sát hàng loạt và cấm mã hóa của EU

 (dawn.fi)
1 điểm bởi GN⁺ 2023-10-16 | 1 bình luận | Chia sẻ qua WhatsApp
  • Ủy ban Suuri valiokunta của Quốc hội Phần Lan đã xác định lập trường “phản đối thận trọng” đối với cái gọi là dự thảo quy định CSAM của EU, khiến đề xuất ở hình thức hiện tại khó được phê duyệt
  • Dự thảo hiện tại trên thực tế có thể cấm mã hóa đầu cuối mạnh trong liên lạc trên toàn châu Âu, nên có thể ảnh hưởng trực tiếp đến các ứng dụng nhắn tin như WhatsApp và Signal
  • Đề xuất của EU có cấu trúc giám sát toàn bộ liên lạc bằng AI để tìm tài liệu khả nghi mà không cần lệnh của tòa án riêng biệt, và để làm vậy sẽ cần giải mã cùng giám sát hàng loạt
  • Ủy ban cho rằng mục tiêu ngăn chặn và ứng phó với việc bóc lột tình dục trẻ em trên mạng là quan trọng, nhưng nhận định rằng lệnh phát hiện không được làm suy yếu, vô hiệu hóa hoặc hạn chế một cách toàn diện mã hóa hay các biện pháp bảo mật tương tự
  • Các quốc gia thành viên EU dự kiến sẽ bỏ phiếu vào cuối tháng 10, và để chặn việc thông qua thì các nước phản đối phải đại diện cho ít nhất 35% công dân EU

Lập trường của Quốc hội Phần Lan về dự thảo quy định CSAM

  • Quốc hội Phần Lan dự kiến chốt lập trường cuối cùng vào thứ Sáu, ngày 13 tháng 10 năm 2023, về cái gọi là dự thảo quy định CSAM của EU, và ủy ban Suuri valiokunta đã đưa ra quyết định
  • Trong quá trình ra quyết định, ý kiến chuyên gia từ đại diện ngành CNTT, Ủy ban Hiến pháp và nhiều chủ thể khác đã được phản ánh
  • Quyết định của Suuri valiokunta có tính ràng buộc đối với chính phủ Phần Lan như là lập trường mà chính phủ phải tuân theo trong đàm phán với EU
  • Lập trường của ủy ban được tóm tắt là “phản đối thận trọng”, và Phần Lan không thể phê duyệt đề xuất ở hình thức hiện tại

  • Phản đối đối với mã hóa và giám sát hàng loạt

    • Dự thảo quy định CSAM ở hình thức hiện tại trên thực tế có thể cấm mã hóa đầu cuối mạnh trong mọi hình thức liên lạc trên toàn châu Âu
    • Ví dụ quen thuộc với người dùng phổ thông là các ứng dụng nhắn tin được mã hóa như WhatsApp và Signal
    • Trong các ứng dụng nhắn tin được mã hóa mạnh, chỉ người gửi tin nhắn và người nhận dự định mới có thể đọc nội dung
    • EU muốn các cơ quan chức năng châu Âu có thể phá vỡ phần được mã hóa và giám sát mọi liên lạc bằng AI để tìm tài liệu khả nghi
    • Việc giám sát này được thiết kế để diễn ra mà không cần lệnh của tòa án riêng biệt
    • Kết quả là sẽ dẫn đến một hệ thống giám sát hàng loạt vừa giải mã vừa theo dõi toàn bộ liên lạc
    • Ủy ban cho rằng mục tiêu bảo vệ trẻ em trên mạng và ngăn chặn, ứng phó với bạo lực tình dục nhắm vào trẻ em là cực kỳ quan trọng
    • Tuy nhiên, ủy ban nhận định rằng lệnh phát hiện không được làm suy yếu, vô hiệu hóa hoặc hạn chế trên diện rộng mã hóa đầu cuối hay các biện pháp bảo mật tương tự
    • Những biện pháp như vậy có thể làm giảm mức độ an toàn thông tin và an ninh mạng của liên lạc và các dịch vụ liên lạc
    • Nếu đề xuất cho phép giám sát hàng loạt, ủy ban không thể ủng hộ
    • Việc giám sát phải được giới hạn ở các đối tượng đã được xác định, chứ không phải toàn bộ người dân
    • Cách làm quét mọi tin nhắn của mọi người để tìm tài liệu khả nghi bị bác bỏ

Tình hình bỏ phiếu tại EU

  • Các quốc gia thành viên EU dự kiến sẽ bỏ phiếu về đề xuất này vào cuối tháng 10
  • Để chặn việc thông qua đề xuất, các nước phản đối cộng lại phải đại diện cho ít nhất 35% công dân EU
  • Các quốc gia phản đối hiện được biết đến là Đức, Áo, Estonia
  • Các nước ủng hộ được biết đến nhiều hơn, trong đó Tây Ban Nha, Đan Mạch, Hungary, Ireland ủng hộ đề xuất của Ủy ban châu Âu
  • Vẫn còn nhiều quốc gia chưa đưa ra quyết định, và đang chờ lập trường của Pháp, Thụy Điển, Bỉ, Hà Lan, Bồ Đào Nha

Bài viết liên quan

1 bình luận

 
GN⁺ 2023-10-16
Ý kiến trên Hacker News

  • Điều đáng lo nhất là bên đang thúc đẩy nghị trình này lại là European Commission
    European Council vốn đã là nơi pha trộn đủ kiểu chủ nghĩa dân túy quốc gia, nhưng Commission được kỳ vọng là thành trì lý trí cuối cùng chống lại những xu hướng như vậy
    Vậy mà họ định thay thế lệnh khám xét do thẩm phán cân nhắc kỹ và ban hành cho từng vụ việc bằng việc quét đại trà chỉ vì “đó là AI” sao? Chính kiểu tư duy này có thể mới là mối đe dọa thật sự của AI, trông như đang làm trật bánh chính lý trí trong ảo tưởng say sưa về sự toàn năng. Có cảm giác như một dạng tổ hợp công nghiệp-quân sự trong khu vực tư nhân

  • Dù là một nước nhỏ thực hiện, kiểu công khai bày tỏ phản đối như thế này vẫn rất quan trọng
    Vì nó tạo lý do để các nước khác dựa vào và phát tín hiệu rằng chỉ thị này chưa phải chuyện đã an bài

  • Nếu việc này được thông qua, tôi nghĩ sẽ có bất tuân và các yêu cầu rời EU cũng sẽ tăng lên
    EU: Này công ty, các anh có vẻ đang giúp vi phạm luật EU. Mã hóa mà chúng tôi không phá được thì bị cấm. Nhưng có ngoại lệ khi chúng tôi sử dụng
    Công ty: Chứng minh đi. Có khi chúng tôi chỉ đang gửi các byte ngẫu nhiên để kiểm thử mạng thôi

    • Một trong những điểm rắc rối của các chính sách như vậy là trên thực tế chúng đảo ngược nghĩa vụ chứng minh
      Nó sẽ thành kiểu: hãy chứng minh anh minh bạch, chứng minh các byte kiểm thử ngẫu nhiên không phải là một lớp mã hóa khác, chứng minh anh không che giấu quyền truy cập
    • Hy vọng các công ty sẽ chọn rút khỏi thị trường thay vì bán đứng người dùng, nhưng khả năng đó có vẻ thấp
    • Việc chứng minh sẽ rất dễ. Chỉ cần dùng dịch vụ, đăng ký, gửi tin nhắn hoặc dữ liệu, rồi giám sát lưu lượng là được

  • Quyền riêng tư hoặc không thuộc về ai, hoặc phải thuộc về tất cả mọi người; không nên chỉ dành cho một tầng lớp hay nhóm nhất định
    Nếu tôi có thể đọc tin nhắn của bất kỳ ai, thì tôi hoàn toàn ổn với việc người khác đọc tin nhắn của tôi
    Nếu chính phủ muốn truy cập dữ liệu của chúng ta, thì dữ liệu của chính phủ cũng phải được mở để chúng ta xem
    Thành thật mà nói, tôi muốn thử sống trong một thế giới nơi mọi thứ đều công khai, không bí mật, không nghị trình, không điều gì để giấu, không mật khẩu. Mọi người đều biết ý định của nhau, và một ngày nào đó có thể còn biết cả suy nghĩ nhờ Neurolink. Sau vài chục năm hỗn loạn ban đầu, tôi nghĩ nhân loại sẽ bứt phá vượt xa trí tưởng tượng

    • Đó là một ý nghĩ đẹp, nhưng đồng thời cũng là một ý nghĩ rất xấu xí
      Nếu chỉ những “suy nghĩ được chấp thuận” mới có tiếng nói, và các suy nghĩ đó bị phán xét bởi đa số áp đảo, thì cơ thể hữu cơ mang tên nhân loại có thật sự khỏe mạnh không? Đơn văn hóa là mối nguy đối với chính nó. Cách duy nhất để duy trì tính dị biệt là cho phép sự tồn tại của bí mật
    • Ở đây vẫn có bất cân bằng quyền lực
      Người bình thường không có phương tiện để phân tích núi dữ liệu do cả thế giới tạo ra, nhưng nhà nước và doanh nghiệp thì có
      Ngay cả nếu có thể, người bình thường cũng có ít quyền lực hơn rất nhiều để thay đổi điều gì đó dựa trên kết quả đó
    • Phần đầu rất hay, nhưng cá nhân tôi vẫn là một người theo chủ nghĩa cá nhân, nên tôi không cho rằng tất cả mọi người nên sống cuộc đời công khai
      Trừ khi đó là lựa chọn nhất trí tuyệt đối, còn không thì không nên như vậy, và điều đó tất nhiên là bất khả thi
    • Kết quả duy nhất của một thế giới nơi mọi thứ đều công khai sẽ là hoảng loạn quy mô lớn
      Ra quyết định công khai đã được thử nhiều lần trong lịch sử nhưng chưa bao giờ hoạt động như dự định
      Mạng xã hội cũng là một thử nghiệm theo nghĩa đó, và chỉ trong thời gian rất ngắn nó đã bị vũ khí hóa để chống lại người dùng
      Thứ hai, nó không ngăn được vấn đề thật sự là tuyên truyền. Chúng ta chỉ biết những gì mọi người “nói rằng họ nghĩ”, chứ không biết họ thực sự nghĩ gì
      Và việc mọi người đọc tin nhắn của tôi thật sự không ổn. Để sống yên bình hoặc không làm tổn thương cảm xúc của người khác, có những thứ phải được giữ riêng tư
    • Nếu vậy thì số dư tài khoản ngân hàng có lẽ sẽ không còn dương được lâu

  • https://www.patrick-breyer.de/en/posts/messaging-and-chat-co...
    Việc một nhóm thiểu số thúc đẩy đề xuất này công khai phớt lờ và xâm phạm các quyền cơ bản của hàng trăm triệu người, theo cá nhân tôi, là tội phạm hoặc ít nhất cũng gần như tội phạm

    • Tôi mới biết các nội dung rằng “các dịch vụ lưu trữ bị ảnh hưởng bao gồm web hosting, mạng xã hội, dịch vụ streaming video, file hosting, dịch vụ đám mây” và “cả kho lưu trữ cá nhân không chia sẻ như iCloud của Apple cũng sẽ nằm trong phạm vi kiểm soát chat”
      Nếu vậy thì có vẻ mọi dịch vụ có mã hóa tích hợp sẵn trong dịch vụ sẽ mất tác dụng. Để giành lại quyền riêng tư, có lẽ việc mã hóa và giải mã văn bản, dữ liệu cần được thực hiện độc lập với tầng dịch vụ
      Nếu một ứng dụng mã hóa đa dụng liên động với thứ như ứng dụng chat thì sao? Theo quy tắc này, ứng dụng chat vẫn phải quét, nhưng thứ bị quét là dữ liệu đã mã hóa nên có vẻ vô nghĩa
      Điều đó đúng trừ khi một ngày nào đó quy tắc được đổi thành phải quét cả mã hóa nói chung, và một thay đổi như vậy ngay cả với EU cũng sẽ phi thực tế và không đáng mong muốn

  • Luật này chẳng phải là vi hiến theo Hiến pháp EU sao? Có vẻ chính các bộ phận pháp lý cao nhất của EU cũng nhìn nhận như vậy
    https://cyberlaw.stanford.edu/blog/2023/06/eu-member-states-...

  • “Ít nhất Germany, Austria, Estonia được cho là phản đối đề xuất này. Trong khi đó, các nước ủng hộ thì được biết rõ hơn: Spain, Denmark, Hungary, Ireland ủng hộ đề xuất của Commission”, vậy mà Hungary ủng hộ thì khá bất ngờ

    • Hungary thì hoàn toàn không bất ngờ
    • Phe của Orban nói rằng họ “làm việc vì gia đình”, nên cũng không quá ngạc nhiên
      Hơn nữa, kiểm soát nhiều hơn việc mọi người có thể xem và làm gì trên internet là một công cụ quyền lực nhà nước rất hấp dẫn. Kiểm soát các đài truyền hình và cơ quan truyền thông lớn có tác dụng với người sống bằng lương hưu, còn bước tiếp theo là nắm lấy điện thoại di động và máy tính. Nếu bản thân EU đi theo hướng Orwell hơn, những việc như hack điện thoại của nhà báo và đối thủ chính trị cũng sẽ dễ dàng hơn

  • Nếu mã hóa bị cấm, hiện có ứng dụng chat bán ẩn danh mã nguồn mở có mã hóa nào mà người châu Âu có thể tự build và vận hành không? Matrix có phù hợp không?

    • Nước đi tiếp theo trong cuộc chạy đua vũ trang chính trị - kỹ thuật có lẽ sẽ là thông qua luật cho phép thẩm phán suy đoán nội dung cáo buộc là đúng nếu bạn sở hữu dữ liệu đã mã hóa nhưng từ chối giải mã để chứng minh mình vô tội
      Bạn có ổ đĩa mã hóa à? Vậy thì kiểu như trông bạn giống kẻ buôn ma túy, rửa tiền, xâm hại tình dục trẻ em, khủng bố, nên bị đưa vào trại tập trung
    • Chỉ cần tự mã hóa văn bản đi qua “đường truyền” là được
      Những cách như one-time pad có khả năng rất hiệu quả với hầu hết mọi người

  • Tốt
    Google Dịch: https://dawn-fi.translate.goog/uutiset/2023/10/14/eu-csam-su...

    • Không nên tin Google Dịch đối với tiếng Phần Lan
      Ví dụ hai câu dưới đây có cùng nghĩa, nhưng Google Dịch lại dịch khác nhau. Có thể có khác biệt vì đây là trên ứng dụng di động
      Suden syö karhu.
      Karhu syö suden.
      Tốt nhất là học tiếng Phần Lan thay vì phụ thuộc vào công cụ dịch

  • Có cách nào tham gia để ngăn việc này thực sự xảy ra không?