- Khi Online Safety Bill của Anh có khả năng yêu cầu các dịch vụ nhắn tin cung cấp cửa hậu cho mã hóa đầu cuối, Apple cho biết có thể gỡ iMessage và FaceTime khỏi thị trường Anh
- Chính phủ Anh muốn có quyền quét tin nhắn mã hóa để phát hiện nội dung bóc lột tình dục trẻ em và các nội dung bất hợp pháp khác, đồng thời cho rằng luật hiện hành không theo kịp các công nghệ bảo mật hiện đại
- Apple, WhatsApp, Signal và các bên khác phản đối các yêu cầu như cửa hậu, báo cáo trước về tính năng bảo mật, và buộc vô hiệu hóa tính năng trước khi kháng nghị, vì cho rằng chúng làm suy yếu bảo mật của người dùng
- Apple giữ lập trường rằng họ sẽ không hạ thấp mức bảo mật cho toàn bộ người dùng chỉ vì yêu cầu của một quốc gia; nếu cần, họ có thể chọn vô hiệu hóa iMessage và FaceTime cho khách hàng tại Anh
- Dự luật đang trải qua quy trình tham vấn 8 tuần, và Apple trước đây cũng từng rút lại tính năng quét CSAM cho iCloud Photos sau phản ứng từ khách hàng và các tổ chức nhân quyền
Online Safety Bill của Anh và xung đột với mã hóa
- Online Safety Bill của Anh đang được xem xét như một dự luật có thể yêu cầu các dịch vụ nhắn tin cung cấp cửa hậu cho mã hóa đầu cuối
- Chính phủ muốn có quyền quét tin nhắn mã hóa đầu cuối
- Mục đích là phát hiện nội dung bóc lột tình dục trẻ em và các nội dung bất hợp pháp khác
- Luật hiện hành cho phép điều này, nhưng được cho là đã lỗi thời về mặt kỹ thuật do các cơ chế bảo mật của công nghệ hiện đại
- Nhiều dịch vụ như Apple, WhatsApp, Signal phản đối đề xuất này
Những yêu cầu Apple từ chối
- Apple đã nộp bản ý kiến phản đối dài 9 trang đối với dự luật được lên kế hoạch
- Các điểm bị phản đối bao gồm những yêu cầu sau
- Cửa hậu cho mã hóa đầu cuối
- Yêu cầu báo cáo các thay đổi về tính năng bảo mật của sản phẩm trước khi phát hành
- Yêu cầu buộc vô hiệu hóa tính năng bảo mật trước khi quy trình kháng nghị diễn ra
Các lựa chọn tại thị trường Anh và tiền lệ trước đây
- Apple giữ lập trường rằng họ sẽ không tuân theo nếu thay đổi dành cho một quốc gia làm suy yếu bảo mật của toàn bộ người dùng
- Thay vào đó, hãng cho biết có thể vô hiệu hóa iMessage và FaceTime đối với khách hàng tại Anh
- Dự luật được đề xuất hiện đang trong thời gian tham vấn 8 tuần, và Apple cùng các bên phản đối khác kỳ vọng chính phủ sẽ sửa đổi dự luật để phản ánh các chỉ trích
- Apple trước đây đã rút lại kế hoạch triển khai tính năng quét CSAM cho iCloud Photos sau phản ứng từ khách hàng và các tổ chức nhân quyền
- Giải pháp của Apple khi đó vẫn bảo vệ quyền riêng tư tốt hơn so với đề xuất hiện nay của chính phủ Anh
1 bình luận
Ý kiến trên Hacker News
Có cảm giác chúng ta đang thua một cách tập thể trong cuộc chiến bảo vệ quyền riêng tư của các cuộc trò chuyện
Chỉ có số ít người lên tiếng phản đối các dự luật chống mã hóa, còn đa số dường như tin rằng ngay từ đầu đã chẳng có thứ gọi là quyền riêng tư, và nếu chính phủ muốn thì họ có thể đọc tin nhắn. Nếu mọi người coi đây là cuộc chiến đã thua, thậm chí chấp nhận rằng tình trạng vốn dĩ đã như vậy từ trước, thì cuộc chiến đã kết thúc trước khi bắt đầu
Họ không liên hệ quyền riêng tư với tự do, và vì tự do đã trở thành điều quá hiển nhiên nên không thấy nguy cơ đánh mất nó cho đến khi có một mối đe dọa cấp bách và tức thì. Hệ thống vốn được thiết kế để bảo vệ tự do lại đang hỏng hóc, từ từ bào mòn các quyền mà thế hệ trước từng được hưởng
Sự thiển cận của các nhà lập pháp cũng đáng kinh ngạc. Nếu chính phủ nắm mọi thư từ liên lạc, rồi chính phủ đó rơi vào tay kẻ xấu, thì bất kỳ ai không đứng về phía người nắm quyền đều coi như xong. Ai đó có thể khoe rằng “chúng tôi đã làm luật để ngăn kẻ xấu”, nhưng cái giá có thể là tự do tập thể
Tôi không hiểu vì sao mọi người không phản đối mạnh tương tự trước các yêu cầu đặt gánh nặng lên mã hóa
Khác biệt là giờ đây các phương tiện liên lạc đó không còn chỉ là một phần nhỏ trong toàn bộ các cuộc trò chuyện, mà gần như đại diện cho tất cả; đồng thời chi phí phá vỡ quyền riêng tư đã giảm rất mạnh so với chi phí và công sức cần có để giám sát hàng triệu người vào thập niên 1950. Không còn cần đến một nhà nước an ninh kiểu Đông Đức nữa
Tôi đã không ngờ xã hội có thể xuống cấp đến vậy vì sợ hãi, thù ghét và các cuộc săn phù thủy do truyền thông kích động. Kể từ đó, tôi nhìn nhận rằng chính phủ có thể làm bất cứ điều gì, và lập luận rằng chúng ta phải có khả năng mã hóa liên lạc trở nên mạnh mẽ hơn
Trong kế hoạch này, tin nhắn được gửi cho bên thứ ba để phân tích. Tin nhắn gửi cho bên thứ ba có thể được mã hóa, nhưng quyền riêng tư đã bị xâm phạm hoàn toàn
https://techcrunch.com/2022/07/06/uk-osb-csam-scanning/
Tôi thắc mắc vì sao các nhà lập pháp Anh không chuẩn bị quy định mới bắt buộc mọi cửa ra vào và chìa khóa két sắt phải có cơ chế vượt qua dành cho công chức chính phủ
Phía sau mọi cánh cửa và trong mọi không gian bị khóa đều có thể đang cất giấu tài liệu lạm dụng tình dục trẻ em và tài liệu bất hợp pháp. Mọi ngôi nhà và két sắt khách sạn đều là nghi phạm
Nếu logic cho rằng phải đưa backdoor vào chat và các cuộc trò chuyện trực tuyến là như vậy, thì nó cũng nên được áp dụng y hệt cho cửa ra vào của mọi nhà và tòa nhà, cũng như mọi không gian bị khóa. Nó tương đương với việc muốn dễ dàng tiếp cận tài liệu mà không cần sự trợ giúp hay nhận biết của người liên quan
Khả năng truy cập phổ quát của Internet và định dạng file ảnh số đã thay đổi cuộc chơi đối với những người chống lại các tội ác ghê tởm này. Đây đúng là một trường hợp mới và đặc thù, khác với két sắt bị khóa
Nhưng phần lớn mã hóa thì không thể bị phá bằng vũ lực
Anh cứ cố phô trương tầm ảnh hưởng của mình, nhưng rồi lại phát hiện ra rằng họ không lớn đến thế. Vụ CMA liên quan đến Xbox cũng vậy, và lần này cũng thế
Anh không đủ lớn để Apple và Microsoft phải thực hiện những thay đổi quy mô lớn chỉ để chiều theo một thị trường tương đối nhỏ
Thời mà hai thần dân của vương miện tự mình chiếm lấy Kafiristan đã qua rồi
Chẳng phải chính Apple là công ty đang để ĐCSTQ vận hành toàn bộ App Store ở Trung Quốc sao?
Chỉ trích chính phủ thì dễ khi biết sẽ không bị trả đũa. Muốn thấy lập trường thật sự của một công ty về những vấn đề như thế này thì phải xem họ hành xử ra sao khi có khả năng chịu thiệt hại tài chính thực sự
Trung Quốc là một chế độ toàn trị, nên dù tự do không trọn vẹn vẫn còn hơn là không có gì; nhưng Anh là một quốc gia dân chủ cần bảo vệ quyền riêng tư
Nếu Apple làm suy yếu mã hóa vì Anh, điều đó cũng ảnh hưởng đến người dân ở các nước khác. Ở Anh, iMessage không phổ biến lắm nên nó được dùng không cân xứng cho các cuộc trò chuyện xuyên Đại Tây Dương hơn là WhatsApp. Nếu Apple tuân thủ luật, họ cũng sẽ xâm phạm quyền riêng tư của người dùng Mỹ
Trung Quốc gần như đã là một trường hợp thất bại từ trước khi iPhone và nhắn tin xuất hiện. Trong khi đó Anh là một quốc gia lớn của phương Tây
Vấn đề ở đây là cố gắng ngăn các nước phương Tây trở nên giống Trung Quốc. Anh có thể trở thành quân domino, và nếu sụp đổ thì những kẻ độc đoán ở các nước phương Tây khác cũng có thể muốn làm theo
Phép tính sẽ khác nhau tùy từng quốc gia, nhưng ở đây không có sự đạo đức giả
Việc chính phủ Trung Quốc động vào máy chủ ở Trung Quốc ảnh hưởng đến thị trường Trung Quốc, và vì thị trường đó rất béo bở nên có động lực lớn để ở lại. Ngược lại, nếu Anh buộc đặt backdoor vào FaceTime thì FaceTime trên toàn thế giới bị tổn hại, và có thể đặt Apple vào rủi ro ở các khu vực pháp lý khác có luật bảo vệ quyền riêng tư và dữ liệu mạnh hơn. Điều đó không đáng để đánh đổi vì một thị trường tương đối nhỏ
Nếu vấn đề tương tự xảy ra ở EU hay Mỹ thì sẽ nghiêm trọng hơn nhiều, và đáng tiếc là điều đó hoàn toàn có thể thành hiện thực trong vài năm tới. Apple chỉ đang nói rằng nếu có quy định thì họ sẽ tuân thủ. Chính phủ Anh cũng thường ồn ào kiểu này rồi âm thầm rút lại khi hóa ra việc đó không hề đơn giản
Công ty không phải là một thực thể có ý thức, nên không có thứ gọi là “lập trường thật sự”. Chính sách chỉ có ý nghĩa khi con người quyết định và thực thi nó. Nói về doanh nghiệp như thể đó là một hệ tư tưởng là nguy hiểm; những điều này có thể thay đổi, và tiền thường thắng thiện chí. Sau cùng, điều quan trọng là lợi ích của công ty và của chúng ta khớp nhau đến mức nào. Về dài hạn, cách tốt nhất để tác động đến một công ty là khiến hành vi đó hợp lý về mặt kinh doanh
Các tính năng hệ sinh thái như iMessage và FaceTime đóng góp lớn vào tỷ lệ giữ chân nền tảng. Nếu thấy khó tin vì quá hoài nghi, cứ nghĩ xem vì sao Apple vẫn chi tiền duy trì các nhóm phát triển và bảo trì iMessage và FaceTime. Chắc không phải vì lòng tốt đâu
Đã có một cuộc phỏng vấn giữa CEO Signal và một chính trị gia Đảng Bảo thủ Anh[1]. Đó là một cuộc phỏng vấn khá bực bội, vì hai bên đang tranh luận về hai vấn đề hoàn toàn khác nhau
Meredith Whittaker của Signal đã cố nói đúng về chuyện phá vỡ mã hóa và các hệ quả lan truyền của nó, nhưng phía chính trị gia thì tỏ ra như thể chuyện đó đã được giải quyết rồi. Có vẻ họ không muốn phá mã hóa, mà muốn ứng dụng lấy tin nhắn trước khi mã hóa rồi gửi qua một kênh riêng cho cơ quan chính phủ
Họ muốn truy cập tin nhắn ngay trong thiết bị, và vì ứng dụng vốn có quyền truy cập đó nên hãy tìm kiếm, lập chỉ mục, lọc thông tin ấy rồi gửi cho cảnh sát. Thật buồn là các chính trị gia không nhìn ra vấn đề. Có thể họ thật sự không nhìn ra hoặc không hiểu; hoặc họ hiểu hoàn toàn và đó chính là mục đích, nhưng không thể giải thích vì sao
[1] https://www.youtube.com/watch?v=E--bVV_eQR0
Việc Signal, WhatsApp và iMessage dọa rút khỏi Anh vì dự luật này có vẻ là dấu hiệu cho thấy dự luật vô lý. Nhưng trong cuộc tranh luận đó, Meredith Whittaker đã không thể chứng minh điều ấy một cách thuyết phục
Nếu giả định hộp là mờ đục, thì việc Meredith Whittaker ủng hộ đường ống mờ đục đồng nghĩa với từ bỏ hoàn toàn việc kiểm soát mạng. Các chính trị gia không thích điều đó. Một số người vì thiện chí tự xem mình là người bảo vệ và phát hiện mối đe dọa; một số khác vì ác ý biết rằng như vậy là từ bỏ một phần quyền lực đáng kể. Các lãnh đạo chính trị thực tế nằm đâu đó giữa hai thái cực này
Thực tế có lẽ sẽ dao động giữa việc mất rồi giành lại quyền kiểm soát các hộp. Vì sự thật rằng không tồn tại backdoor chỉ cho phép một số người dùng mà không cho người khác dùng sẽ ngày càng rõ ràng
Tôi cho rằng giải pháp khả dĩ duy nhất là phá đường ống, tức là biến chính hành vi gửi tin nhắn mã hóa qua mạng thành bất hợp pháp. Khi đó hộp có thể vẫn bất khả xâm phạm, mờ đục và an toàn, nhưng bạn không còn có thể liên lạc bí mật với người khác nữa. Trên thực tế, việc chuyển dữ liệu bất hợp pháp/bí mật bằng “sneakernet” sẽ tăng lên và steganography sẽ phát triển mạnh. Internet như chúng ta biết, đặc biệt là toàn bộ thương mại điện tử, cũng sẽ chấm dứt, nhưng chẳng phải đó là cái giá nhỏ để loại bỏ CSAM sao
Ngay cả ngày nay chính phủ đã có thể truy cập các cuộc trò chuyện. Chỉ cần xin lệnh thẩm phán để khám xét điện thoại. Nếu bạn chưa xóa tin nhắn thì mã hóa đầu cuối cũng không giúp được gì
Nó giống như gõ cửa với lệnh của thẩm phán. Nhưng chính phủ không muốn phải làm việc với thẩm phán. Thứ họ muốn là quyền truy cập không giới hạn 24/7. Đó là khác biệt cốt lõi, và vì vậy đây là điều xấu cho mọi công dân
Chính phủ Bảo thủ hiện nay đang ở giai đoạn cuối, gần như chắc chắn sắp bị đuổi khỏi quyền lực trong ít nhất 10 năm. Họ dường như đã nhắm tới các khu vực tư nhân có tiền, và gần như không quan tâm đến phản ứng của công chúng trong khi phá hỏng nước Anh
Ban đầu họ nhắm vào các cuộc biểu tình, còn giờ thì muốn động vào mã hóa
Có vẻ họ không thích việc mọi người có khả năng chia sẻ thông tin không chính thức và tự tổ chức trên quy mô lớn[0]
Mọi người cũng đang chia sẻ sticker phản tuyên truyền trên Telegram[1]. Ở mốc 2:40 có một chiếc xe buýt bị dán kín bằng chúng, và tôi cũng từng xem video cả một xe cảnh sát bị phủ kín như vậy
[0]. https://onevsp.com/watch/gqymHfesRd5sWJj
[1]. https://onevsp.com/watch/3skDbBtB8sGwboa
Tôi nhớ Steve Gibson từng nói trong Security Now. Ông đề xuất rằng mọi website có lưu lượng truy cập ở Anh nên hiển thị một banner màu đỏ ở đầu trang với nội dung kiểu “Chính phủ Anh đang cưỡng ép giám sát lưu lượng truy cập của website này”
Khi đó ta sẽ thấy cuộc thảo luận đảo chiều nhanh đến mức nào
Lập luận của các nhà lập pháp được dựng trên một phép ngụy biện người rơm. Tôi hiểu sự cấp bách trong việc muốn bảo vệ trẻ em, nhưng các biện pháp như thế này sẽ không khiến tội phạm ngừng dùng những công cụ hiện đang hợp pháp. Chúng sẽ tiếp tục dùng. Việc biến chúng thành “bất hợp pháp” không khiến chúng dừng lại, vì chúng vẫn có thể kiếm được
Nên beta test ngay hôm nay với toàn bộ nghị sĩ Hạ viện
Một lời đe dọa vô nghĩa