Hmm, chapu argumenty z obou brehu, soukromi mam rad, ale deti taky (ve zdravem smyslu :) ).
Jako jedno z pro me prijatelnych reseni me napada, ze by E2E sifrovana komunikace mohla na koncovych zarizenich rovnou pocitat hashe obsahu (treba jednotlivych obrazku nebo vet) a provozovateli pak predavat ty (je to to, co navrhoval Apple?). Uz by se tim ztratila 100% zaruka duvernosti, ale rekl bych, ze mira soukromi by porad zustala celkem vysoka (ano, vety muzou byt moc kratke a jejich hashe tim padem celkem rychle invertibilni, ale urcite by se nejake reseni naslo).
Zajimave by pak bylo rozjet vyzkum ve smeru uceni klasifikatoru na zahashovanych priznacich. Tezko rict, jestli takova vec vlastne vubec muze teoreticky fungovat (pokud hash ma vymazat co nejvic informace a klasifikator ji zase potrebuje co nejvic), ale zakladni vyzkum cloveka casto prekvapi nejakou out-of-the-box myslenkou.
Technologie je v tomto ohledu pomerne pokrocila (perceptual hashing), ale jako jakekoliv jine machine vision udelatko, existuji tam velice zavazne boty ohledne umyslne vytvorenych false positiv.
Presun na stranu uzivatele (Apple) false flag utoky znacne zjednodusuje protoze se jedna o verejny model ktery jde samozrejme postavit na hlavu tak aby ti vyhalucinoval match pro *jakykoliv* obrazek.
Takze nekde stahnes (uplne nevinny) obrazek co je ciknuty, tvoje vlastni zarizeni te bonzne, a ty pak musis ouradovi vysvetlovat kdes to vzal.