Cập nhật ChatControl: Đan Mạch vẫn tiếp tục thúc đẩy bất chấp sự phản đối của thiểu số

• Dự luật ChatControl vẫn tiếp tục được thúc đẩy tại Đan Mạch dù vấp phải sự phản đối từ thiểu số
• Mối lo ngại về việc đưa backdoor vào mã hóa trong Liên minh châu Âu đang gia tăng
• Nhiều chính trị gia nêu cao các giá trị dân chủ, nhưng hành động thực tế lại thiếu nhất quán
• Việc đối phó với CSAM (tài liệu lạm dụng tình dục trẻ em) là cần thiết, nhưng giám sát đại trà và làm suy yếu mã hóa bị xem là có vấn đề
• Người dân bày tỏ ý kiến chỉ trích về tình hình hiện tại và kêu gọi các biện pháp đối phó

---

Tình hình và những lo ngại tại Đan Mạch về dự luật ChatControl

Bối cảnh chính trị và lo ngại của người dân

• Một công dân Đan Mạch đã bày tỏ sự lo ngại nghiêm trọng về việc thúc đẩy dự luật ChatControl
• Các chính trị gia nhấn mạnh sự ủng hộ đối với dân chủ và tự hào về việc bổ nhiệm các bộ trưởng đến từ cả hai phe trái-phải, nhưng trên thực tế lại thúc đẩy dự luật mà không phản ánh đầy đủ ý kiến của người dân
• Họ bày tỏ sự thất vọng trước cách hành xử này và cho biết đây là giới hạn kiên nhẫn cuối cùng của mình trước các quyết định chính sách gần đây

Hành động của công dân và phản ứng chính trị

• Trên thực tế, công dân này đã sử dụng mẫu do fightchatcontrol.eu cung cấp để gửi quan ngại và ý kiến tới hầu hết các chính đảng
• Đặc biệt, họ nêu vụ tấn công mạng NotPetya làm ví dụ để nhấn mạnh về backdoor mã hóa và các mối đe dọa an ninh kéo theo
• Chỉ có một số ít đảng đối lập phản hồi, còn phản ứng từ những chính trị gia khác bị cho là rất thiếu sót

Nội dung chính sách và tranh cãi

• Dù đồng ý với sự cần thiết phải kiểm soát tài liệu lạm dụng tình dục trẻ em (CSAM), họ vẫn kiên quyết phản đối việc đưa vào backdoor mã hóa và các hình thức giám sát đại trà
• Họ nhấn mạnh rằng cách tiếp cận mang tính kỹ thuật để giải quyết vấn đề CSAM không phải là điều mong muốn trong một xã hội dân chủ

Kết luận và lời kêu gọi từ công dân

• Nội dung cũng bao gồm cảm giác bất lực trước tình hình hiện tại, đồng thời đặt câu hỏi với những công dân khác, nhà phát triển và chuyên gia về giải pháp hoặc hướng phản ứng tiếp theo
• Cùng với những lo ngại mang tính nền tảng về định hướng chính sách, nhu cầu thúc đẩy thảo luận công khai và xây dựng các biện pháp tốt hơn cũng được nêu ra

[ndrgrd]

Đó đúng là cái cớ cho kiểm duyệt lúc nào cũng hiệu quả.

[forgotdonkey456]

Ngay trong nước cũng giám sát và kiểm duyệt với lý do chặn nội dung bất hợp pháp, nhưng thực tế thì chẳng có gì thay đổi cả.
Nhìn cảnh họ vẫn chỉ chặn tên miền và IP bằng kiểu cách còn hiệu quả từ đầu những năm 2000 thì thật đúng là nực cười.

[GN⁺]

Ý kiến Hacker News

• Trước đây từng có thể tự tạo Signal riêng không có phần mềm giám sát và cài bằng APK, vì EU có thể cấm phiên bản không giám sát khỏi app store, nhưng sắp tới cách này cũng sẽ không còn khả thi do cơ chế xác minh nhà phát triển Android sắp được áp dụng
  • Điều thực sự thú vị là những quy định tưởng như tách biệt lại đang hội tụ với nhau, vận hành như một cơn bão hoàn hảo không thể né tránh; thật muốn đùa rằng cuộc họp Bilderberg ngày thứ Năm là có thật
  • Có người đặt câu hỏi rằng nếu ai đó tạo một bản Signal không giám sát dưới dạng APK và nhận chữ ký/xác minh của Google thì sao; theo chính sách của Google, mọi APK đều phải gắn với danh tính nhà phát triển và được ký xác nhận; Google có thể sẽ không phê duyệt bản Signal thay thế này, nhưng client Signal chính thức là mã nguồn mở nên ai cũng có thể sửa đổi rồi phân phối; hiện vẫn chưa thấy căn cứ rõ ràng nào cho thấy Google sẽ cấm các bản thay thế như vậy
  • Có rất nhiều thiết bị đang chạy các bản Android cũ không bị Big G kiểm soát; chúng vẫn dễ root và có thể dùng tự do; tuyệt đối đừng "nâng cấp" và hãy bỏ ngoài tai tuyên truyền rằng như vậy là không tốt; đồng thời cần tiếp tục phân phối ứng dụng thân thiện với thiết bị cũ và lan rộng phong trào phản đối việc ép sản phẩm hết vòng đời
  • Trên GrapheneOS, Molly, bản fork của Signal, có lẽ vẫn sẽ tiếp tục tồn tại
  • Quy định đang bị siết chặt dần dần như kiểu luộc ếch; phải chuyển sang giải pháp thay thế ngay từ bây giờ; nếu buộc phải dùng Android thì GrapheneOS kết hợp Sandboxed Play Services là phương án tạm chấp nhận được
• Thật sự khiến người ta tò mò là rốt cuộc ai đang quyết liệt thúc đẩy kiểu lập pháp này, ai đề xuất, ép tiến lên và vận động hành lang cho nó; mấy thứ này không tự dưng hiện ra như ảo ảnh
  • Thụy Điển và Đan Mạch đang ở tuyến đầu; cần cho mọi người thấy rằng xã hội Bắc Âu mang tính độc đoán hơn người ta tưởng
  • Hãy lần theo dòng tiền; các công ty giám sát AI như Thorn đang cực kỳ hứng thú với những quy định này; cũng nên xem bài viết liên quan
  • Điều thực sự gây sốc là nhà nước dường như còn khó chấp nhận nổi cả ý tưởng rằng họ không thể nghe lén mọi cuộc trò chuyện giữa các cá nhân; những nỗ lực trước đây của các nền dân chủ phương Tây trong việc chống chủ nghĩa toàn trị giờ trở nên mờ nhạt, khi chính phương Tây đang tự biến mình thành 'Big Brother'
  • Nhà nước về bản chất luôn xem mọi quyền hay quyền riêng tư là thứ cản trở hiệu quả hoặc chi phí của mình; đây là xu hướng xuất phát từ chính bản tính của nhà nước
  • Các nhà vận động hành lang của các nhà cung cấp dịch vụ giám sát và các cơ quan cảnh sát đang tích cực thúc đẩy luật hóa việc này
• Chủ đề này có lẽ sẽ đầy những bình luận kiểu “luật này ngu ngốc, vô tác dụng và chỉ kẻ ngốc mới ủng hộ”, và thật ra tôi gần như đồng ý hết; nhưng với những ai thắc mắc ai đang thúc đẩy các dự luật như thế này thì phần lớn là các tổ chức cảnh sát; họ nói rằng mình không thể theo dõi hoạt động của các tổ chức tội phạm; ví dụ ở Anh, các băng nhóm tội phạm trộm xe và điện thoại rồi bán đi khắp thế giới, nhận đơn theo mẫu xe cụ thể rồi trong vòng 24 giờ đã chất hàng và đưa lên tàu container; không có cách nào biết được các liên lạc đó diễn ra thế nào; trước đây rất khó để các tổ chức tội phạm quốc tế quy mô lớn hình thành, nhưng giờ thì điều đó đã thành hiện thực và mọi người đều đang trực tiếp gánh hậu quả qua việc phí bảo hiểm tăng vọt; phí bảo hiểm ô tô ở Anh đã tăng 82% từ 2021 đến 2024 và ngay cả công ty bảo hiểm cũng đang lỗ; giống như trong phim “The Wire”, nếu cảnh sát không thể nghe lén liên lạc của các tổ chức tội phạm thì gần như không thể tiếp cận toàn bộ mạng lưới, chỉ có thể phạt vài tay chân ngoài đường; điểm mấu chốt là quyền riêng tư là quyền của tất cả mọi người, nhưng đồng thời các tổ chức tội phạm quy mô lớn cũng ngày càng phình to, hiệu quả hơn và giỏi che giấu hơn, và toàn xã hội đều phải trả giá; ý tôi không phải là phá mã là đúng hay thực sự hiệu quả, mà là giải thích vì sao cảnh sát muốn tiếp cận các bản ghi: họ không hoàn thành được nhiệm vụ và bị đổ lỗi là nguyên nhân khiến tội phạm gia tăng
  • Nói vậy cũng đúng, nhưng với các tổ chức tội phạm quốc tế thì tự vận hành hạ tầng riêng chẳng phải chuyện khó, trong khi người bình thường lại phải sống với cảnh chat của mình bị AI kiểm duyệt; cuối cùng xe vẫn bị trộm, còn cảnh sát thì có thể gõ cửa nhà tôi chỉ vì tôi chửi Merz; mục tiêu thực tế không thể đạt được, và trong bối cảnh châu Âu đang cực hữu hóa nhanh hơn, tác dụng phụ của việc này là cực kỳ nguy hiểm
  • Nếu cảnh sát còn không lần ra nổi việc nguyên một chiếc xe bị buôn lậu thì vấn đề không phải là thiếu giám sát quyền riêng tư mà là họ vốn không đủ năng lực; nếu không chặn nổi loại tội phạm có tổ chức như vậy thì nên sa thải hết
  • Tôi thật sự nghi ngờ các câu trả lời trong chủ đề này có nghiêm túc không; mọi người nên nhớ câu nổi tiếng rằng “nếu cấm mã hóa thì chỉ có tội phạm dùng mã hóa”; bước tiếp theo sẽ là coi việc dùng phần mềm để né giám sát là bất hợp pháp; cảnh sát thường bắt tội phạm bằng pháp chứng hoặc chứng cứ tại hiện trường, và chỉ cần xác định họ đã dùng loại trình nhắn tin nào thì về mặt kỹ thuật việc đó đã có thể bị xem là phạm tội; người ta có thể bị đi tù chỉ vì sử dụng công nghệ mã hóa, rồi từ đó người thân xung quanh cũng bị điều tra; hiện tại tôi phản đối điều đó, nhưng với những chính phủ đã bộc lộ rất rõ ý chí giám sát như thế thì không thể nói là hoàn toàn bất khả thi
  • Điều quan trọng là dù các tổ chức tội phạm đúng là có hại, trao cho nhà nước quyền tiếp cận mọi cuộc trò chuyện được mã hóa của tất cả mọi người còn là lựa chọn tồi tệ hơn nhiều; thà tìm cách khác để ngăn trộm xe còn hơn
  • Cảnh sát giờ phải quay lại làm nhiều hơn kiểu ‘điều tra cổ điển’: bắt lính lác cấp thấp rồi ép khai ra đầu trên, cài máy nghe lén kiểu truyền thống; vấn đề gốc rễ là cảnh sát còn không truy tố đàng hoàng nổi cả tội phạm tép riu, rồi lại thả ra rất nhanh
• Điều chúng ta thực sự muốn là có thể dùng ứng dụng chính thức mà không cần Apple Store hay Google Play; còn việc đang thực sự diễn ra là dữ liệu của chúng ta bị chuyển cho các công ty như Palantir, mà thậm chí công ty đó còn đến từ một quốc gia liên tục đe dọa Greenland
• Không đếm xuể đã có bao nhiêu lần các nỗ lực cấm mã hóa kết thúc trong thất bại; thật khó tin là những người liên tục đưa ra các chính sách ngu xuẩn như vậy, dù chẳng hiểu gì về mã hóa, vẫn tin rằng đó là điều đáng làm; đã có quá nhiều tranh luận và phản đối mà họ vẫn như chưa từng lắng nghe chuyên gia lấy một lần; tương lai thật sự đáng lo; thế giới còn quá nhiều vấn đề quan trọng hơn, vậy mà họ cứ tập trung phá hoại quyền riêng tư trực tuyến và làm cho việc giao tiếp trở nên rủi ro hơn; tôi hiểu mục tiêu của họ, nhưng cách thực hiện thì quá phi lý đến mức khiến ngay cả những người họ nói là muốn bảo vệ cũng bị đẩy vào tình thế nguy hiểm hơn; các hệ thống xác minh độ tuổi cũng vậy, trên thực tế chúng chỉ khiến dữ liệu nhạy cảm đi qua những VPN nước ngoài giá rẻ, mà gọi đó là an toàn thì thật quá lố bịch
  • Tôi không nghĩ họ có mục tiêu tốt đẹp hay ý định tốt; họ biết rất rõ mục đích kiểm soát của mình và đang thúc đẩy các chính sách này theo hướng đó; nếu xem họ là “có ý tốt nhưng thiếu hiểu biết” thì là đang giảm nhẹ rủi ro thực tế; đúng hơn phải thấy rằng họ đang hành động rất có chủ đích để giành thêm quyền lực
  • Xu hướng khiến tôi bận tâm nhất dạo này là cảm giác sự bất tài đang lan tràn trong mọi tầng lớp xã hội; từ lãnh đạo, chuyên gia cho đến những người làm việc liên quan đến khoa học đều có vẻ thiếu năng lực với đúng chức trách của mình; không rõ đây là xu hướng thật hay chỉ là cảm nhận, nhưng đó là điều khá đáng lo
  • Lý do những kế hoạch như vậy đến nay vẫn có thể bị suy yếu là nhờ nền tảng PC và môi trường mã nguồn tự do; ai cũng có thể tự build một bản sạch bằng gcc, nên lệnh cấm mã hóa khó mà hoạt động hiệu quả; với Android thì không còn dám chắc, còn trên iOS thì gần như bất khả thi; từ khi iOS(iPhoneOS) ra mắt tôi đã có cảm giác như bị đeo gông vào cổ tay, và thấy tiếc vì hồi đó không có đủ áp lực pháp lý để buộc họ phải mở hơn
  • “Mục tiêu bề mặt” mà họ nói tới, như bảo vệ trẻ em, không phải bản chất vấn đề; mục tiêu kỹ thuật thực sự là buộc mọi trình nhắn tin phải tích hợp một ‘mô-đun kiểm duyệt’ trong đó mô hình phân loại hình ảnh (sau này có thể là cả văn bản) hoạt động giữa máy chủ và client; nếu đi theo cấu trúc này thì ban đầu họ sẽ nói chỉ quét ảnh/URL, nhưng về lâu dài rất dễ mở rộng sang cả văn bản một cách tự động; một khi hạ tầng đã bị thay đổi, lập luận kiểu “giờ mức độ nguy hiểm cũng như nhau nên đương nhiên có thể quét văn bản” sẽ rất dễ được đẩy tiếp; đó là hướng đi có thể tạo ra cả rủi ro an ninh quốc gia thực sự trên toàn châu Âu
  • Các nỗ lực “xóa bỏ mã hóa” sẽ còn lặp lại mãi vì chỉ cần thành công một lần là coi như xong; vì thế việc nâng cao cảnh giác ở mọi nơi là cực kỳ quan trọng
• Tôi không hiểu vì sao EU lại muốn đặt tất cả những thành tựu tích cực mà họ đã tích lũy vào tình thế rủi ro bởi một đề xuất mang tính thảm họa đến mức này; nếu phương án này được thông qua thì gần như mọi nỗ lực trước đó sẽ trở nên vô nghĩa
  • Cuối cùng thì EU cũng như mọi chính phủ quốc gia khác, sẽ rạn nứt khi lợi ích doanh nghiệp chen vào; vận động hành lang, lợi ích tài chính và quyền lợi công dân luôn xung đột với nhau; cảm giác như lòng tham thì không có giới hạn
• Câu hỏi đặt ra là rốt cuộc kế hoạch là gì; có phải họ định giải quyết hoàn toàn bằng kiểm tra phía client để không còn cần backdoor cho mã hóa end-to-end nữa hay không; chẳng hạn với iOS, có phải họ muốn dùng quy định app store của EU để bắt mọi ứng dụng phải tích hợp tính năng kiểm duyệt này hay không; rất muốn có lời giải thích chi tiết
  • Mọi ứng dụng chat sẽ bị buộc phải tuân theo quyền lực của chính phủ, và nếu tạo ra mà không được cho phép thì sẽ trở thành tội phạm; cấu trúc này giống với Online Safety Act của Anh; ví dụ ban quản trị 4chan có thể bị bắt nếu đến Anh
• Các chính sách về nội dung khiêu dâm, kiểm soát chat, xác minh độ tuổi đang lan ra trên phạm vi toàn cầu; thật muốn hỏi chuyện này sẽ kết thúc thế nào, khi nào và đi xa đến đâu; cũng tò mò về hệ quả thực tế ngoài đời sẽ là gì
  • Đích đến cuối cùng là truyền thông bị kiểm soát về mặt chính trị; ban đầu là cấm chia sẻ nội dung khiêu dâm, tiếp theo là bạo lực, rồi đến việc phanh phui cảnh sát, và cuối cùng mở rộng sang mọi thông tin bất lợi cho người cầm quyền; cái cớ “an toàn” và “ngăn ngừa tổn hại” ngày càng mờ nhạt đi, nhưng phạm vi kiểm duyệt thì chỉ có mở rộng thêm
  • Nếu con người không còn khả năng trò chuyện bí mật và tổ chức chính trị riêng tư, thì dân chủ sớm muộn cũng sẽ sụp đổ; ở thời kỳ ngoại tuyến trước đây điều này chưa phải vấn đề, nhưng giờ xã hội đã tái cấu trúc lên môi trường trực tuyến nên nguy cơ còn lớn hơn; kết cục sẽ là các thế lực phản dân chủ được bầu lên rồi dùng chính công cụ này để vô hiệu hóa phe đối lập và nắm quyền mãi mãi
  • Không hề có ai là lãnh đạo tổng chỉ huy của toàn bộ chuyện này cả; chỉ là một chuỗi sai lầm loạng choạng nhưng lại vận hành như thể một kế hoạch tổng thể khổng lồ
  • Cũng có câu đùa ví von kiểu: “Anh có giấy phép cho gói TCP này không?”
  • Có thể sẽ đến lúc ISP dân dụng chỉ chuyển tiếp lưu lượng mang chữ ký chứng thực thiết bị từ những nhà cung cấp thiết bị nổi tiếng; phần mềm “nguy hiểm” sẽ không lấy được quyền ký xác thực trong vùng bảo mật, nên hoặc phải gửi gói tin ở dạng bản rõ, hoặc sẽ bị ISP chặn ngay từ đầu
• Có người hỏi liệu có thể xem chính thức kết quả bỏ phiếu ở đâu không
  • Nghe nói biên bản bỏ phiếu thường vài ngày sau sẽ bị rò rỉ trên netzpolitik.org và các nơi tương tự
• Có cảm giác rồi sẽ đến lúc chúng ta phải gửi qua lại các tệp văn bản được mã hóa để liên lạc với nhau; “tích tắc, tích tắc”, có lẽ chỉ còn là vấn đề thời gian