Názory k článku Předvolební Chat Control: nedáš souhlas se skenováním, nepošleš obrázek ani odkaz

Možná tu je dobrý úmysl, ale osobně mi přijde ta cesta do pekla vydlážděná už dobře a další dlažbu nepotřebuje.

Hledání uživatele zneužívajícího děti, třebas jen tím sdílení videí, je hledáním jehly v kupce sena. Ale když hledám jehlu v kupce sena, je lepší použít magnet, než se snažit tu kupku sena milionkrát zvětšit, s nadějí, že když je v jedné kupce sena nějaká malá pravděpodobnost najít jehlu, bude v milionu kupek milionkrát větší šance alespoň jednu jehlu najít. Ostatně: jehly se mnohem lépe hledají v jehelníčku.

9. 9. 2025, 09:02 editováno autorem komentáře

Ta cesta se realne dlazdi uz nekolik let, odrazi to mj. narizeni 2021/1232, ktere cela rada velkych (globalnich) hracu v te cilove skupine implementovala - i kdyz nemusela. Jen kdyz se prislo s verzi 1.0, tak vetsina ani nezkoumala co se deje... humbuk prisel az ted.

Strojove ledani jehel v kupce sena na bazi nejakych hashu/patternu je jen tak mimochodem cinnost, kterou provozuje kdekdo a na kdeco uz davno a periodicky prokazuji, ze to neni zas tak tezke. A v realu se ta hromada uz tak moc nezvetsi - protoze ad vyse - kdyz uz dnes to maji hraci typu Google, Meta, Microsoft nasazene... tak kolik toho sena v kupce vlastne chybi?

Ono těch zatím (!) chybějících kupek je ještě hodně. Kupříkladu se zatím (?) nepočítá s povinnou kontrolou textové a hlasové komunikace; také se zatím (!) nepožaduje kontrola příchozí komunikace (takže když odesílatel není zkontrolovaný, příjemce může klidně odebírat newsletter).
Ale hlavně: té samotné komunikace stále přibývá.
A protože to už nikdo není schopen kontrolovat v reálném čase, přesouvá se kontrola na zařízení uživatelů. Ve výsledku si každý sám platí své šmírování, které je z devíti set devadesáti devíti promile zcela zbytečné - odesíláním dat na server k analýze (data) nebo samotným hashováním a kontrolou na zařízení (CPU, kapacita baterie).

Kontrola hashe/patternu sama o sobe ale neni smirovanim. To byste za smirovaci nastroj mohl oznacit i antivir... :-) A ty data velmi ochotne odesilate uz davno, snad si nikdo naivne nemysli ze ty vsude podbizena "kecatka" existuji jen pro vase blaho - zvlast kdyz jsou "zadarmo". To neni zadna charita, ale draze vykoupena legrace. A to je "prekvapeni", ze si toho vsimly i bezpecnostni slozky a natahli ruku, ze chtej ty data taky... ale ze jsme si fakticky za ty roky nechali zabit otevrene (distribuovane) komunikacni protokoly vymenou za to, ze to sverime nekolika velkym hracu nikdo neresi. Ono fakticky i tu CPU a baterku vam spis vyzerou vselimozne aplikace, co si kazdej druhej instaluje kvuli kazdemu uprdnuti (a ne, nezablesujte diskuzi extremy povidackama o par lidech, co to nedelaji) - at uz se bavime o ruznych slevovych aplikacich ci spouste dalsich, kde by realne stacil obycejny browser...

Kontrola hashe/patternu sama o sobe ale neni smirovanim.
Jak se to vezme. Dokud to jen spočtete, tak nikoliv (jen plýtváte CPU a energií), ale jakmile výsledek někam nahásíte... - tak právě někdo další ví, že máte konkrétní soubor. (Ano, i ten antivir by sem mohl být zařazen.)

Že tu baterku vyžírají i jiné aplikace nic nemění na tom, že pokud ta kontrola hashe či vyhledávání patternu při čilé komunikaci zbytečně zkrátí dobu běhu na baterie o pět minut, tak se vám ta baterka vybije o pět minut dříve, než kdyby se to nekontrolovalo - a že tedy potřebujete nějakou elektřinu na nabití;kterou zaplatíte.

Tak předně autor článku nezmínil jeden důležitý fakt, že nyní je Dánské předsednictví které má tuto věc jako prioritu. Čili není to jak píše nějaké České předvolební téma. To je jedna věc. Druhá že se boj se zneužíváním děti využije jako obejití e2e šifrování client side scanningem je veliká prasárna. Pochopitelně se začne mluvit o možnosti zneužití. Nevím jestli úchylové používají na posílání fotek wocap ale řekl bych spíše že ne. Zbytek nemá cenu ani komentovat...

Dansko to ma jako prioritu. Ale podpora napric EU zas tak mala neni, je to blizko kvalifikovane vetsiny. V cesku se z toho udelalo predvolebni tema - i kdyz zrovna nejsme na seznamu podporujicich zemi - narozdil treba i od sousedniho Slovenska, Litvy, Lotyska, Francie, Spanelska, Madarska, Svedska, Italie, Chorvatska... aneb ne, neni to jen o tech Danech. Realne je to dost o tom, jak se k tematu postavi hlavne Nemci... coz ale nase volby nikterak neovlivni, ze? :-)

Dánsko ať jde... všichni víme kam.

A ten zbytek? :-) Ono cela skupina je... Bulgaria, Croatia, Cyprus, Denmark, France, Hungary, Ireland, Italy, Latvia, Lithuania, Malta, Portugal, Slovakia, Spain, Sweden. Vozit se selektivne jen po jednom statu nedava smysl.

Realne se hraje uz jen o par hlasu... nerozhodni jsou Estonia, Germany, Greece, Luxembourg, Romania, Slovenia... a moc, potreba je 65%. A jsme na nejakych 63.7%, co jsou pro.

Ta bitva se hraje jinde a o CR ve skutecnosti nejde. Tady z toho je akorat tlacharna, kterou ale ani SuperKaja nezvrati.

Někde jsem četl, že to na severu berou jako běžnou věc a tak nechápou, že to někomu může vadit. Asi to bude na principu: plácneš dítě a odeberou ti ho > normální věc.
Tohle nemá řešení. Vždy se najde někdo, kdo to bude v dobré víře chtít.
Buď budou mít lidé soukromí a můžou si třeba plánovat výrobu domácí atomové bomby a nebo bude vše veřejné s tím, že se k té komunikaci vždy dostane někdo, kdo to zneužije. Byl bych pro to soukromí, kdy se naše psaní používá jen pro lepší reklamu :-)

Cože? Na jakém severu?
Spíś jde o to, že většina lidí (NPC) o tom neví a nepřemýšlí. Na titulní stránky místního bulváru se to nedostane a politici se typicky nechají podmáznout / přesvědčit nejsilnější lobby (jako kdekoliv jinde).

9. 9. 2025, 15:25 editováno autorem komentáře

U služeb s koncových (E2E) šifrováním má skenování probíhat v uživatelově zařízení, ještě před tím, než je konverzace zašifrovaná a odeslaná. To by ale v praxi znamenalo, že by provozovatel šifrování obcházel.

Takže jejich představa je taková, že si každý před tím, než napíše komentář, bude muset stáhnout obrovskou databázi "závadných hashů" nebo něco ještě horšího?

No a nebo to udelate obracene... lokalne jen spocitate hash, posletete to nejakemu API endpointu k provereni. Mimochodem reseni, ktere se pouziva i na jinych typech sluzeb. U online chatu beztak nepredpokladate, ze API bude nedostupne, kdyz i samotnou zpravu pres nejake API odesilate.

U online chatu beztak nepredpokladate, ze API bude nedostupne, kdyz i samotnou zpravu pres nejake API odesilate.
Pokud ovšem ta komunikace neprobíhá E2E.
Reálně stačí najít protistranu (přes API nebo napřímo) a pak můžete komunikovat, aniž by byla nějaká třetí strana potřeba.

E2E komunikace uz davno moc neni. Ono za NATy, o ktere zakopavate na kazdem rohu to dost dobre ani nejde. S nasazenim IPv6 se jednak mnozi moc nepretrhnou (zvlast pokud si udelate deep-dive do low-level aplikacnich veci a neresite jen web), druhak na IPv6 vam mj. nekteri mobilkari i tu E2E komunikaci zariznou - takze jste tam kde jste byl s NATem a na to, abyste si pokecal potrebujete nejaky middlebox.

Dávno, pradávno, jsem vysvětloval, jak se ty NATy dají - většinou! - obejít (NAT traversal) a navázat přímou komunikaci, pokud máte společný třetí bod - a tím bodem nemusí být nutně klasický centrální server, ale prostě stroj, na který vidí oba konce komunikace.
Pak přišla aplikace Skype, která to uměla. (Pak to přestala umět, koupil ji Microsoft, a nakonec přestala úplně.) Podobně to umí Synology, pokud potřebujete na svůj NAS přistupovat odkudkoliv.
Že to nedělají běžné komunikátorty je pravděpodobné, ale rozhodně to neznamená, že to nelze - a že nejsou komunikátory, které to umí.

Všimli jste si jak se za posledních pár měsíců začaly utahovat šrouby na všech frontách? V UK zákon, ǰehož skutečným účelem je eliminace anonymity v on-line prostoru, v EU Chat Control, v USA se peče něco velmi podobného (SCREEN). Do toho Google oznámil povinné podepisování APK balíků pro Android, dost možná na základě tlaků vlád (v USA prý někdo udělal aplikaci kde lidé mohou sdílet a varovat se navzájem před ICE raidy - FBI by si ráda pokecala s autorem, ale nedaří se ho dohledat), aby každý balíček musel být podepsaný konkrétním jasně identifikovatelným člověkem. Dál v EU požadavky na podepisování firmwaru v zařízeních a bránění používání neautorizovaného SW. Jedinou skutečně svobodnou platformou zůstává PC, alespoň zatím, než bude povinně zaveden nevypnutelný secure boot a povoleny k zavádění pouze schválené operační systémy s vestavěným backdoorem.

O nikoliv, to jsou jen dusledky evropskych regulaci, kdy to cele zacina nenapadnymi formulacemi, ze vyrobce bude vice zodpovidat za bezpecnost zarizeni. EU nikomu neuklada povinnost podepisovat firmware nebo zamykat bootloader - to je uz rozhodnuti tech vyrobcu, pro ktere je to nejjednodussi technicke reseni, kterak pozadavku na lepsi zabezpeceni zarizeni vyhovet.

A jen tak mimochodem, Secure boot jde provozovat i s Linuxem. A vzhledem k tomu, ze jej hromada veci legitimne pouziva je naprostym blabolem tvrzeni, ze byste si na PC nemohl ten Linux nainstalovat. Jen to spousta lidi neudela, protoze jsou lini :-)

Souhlas, je třeba ty zmetky poslat k šípku všemi možnými způsoby. Na druhou stranu se vždycky najde nějaký způsob, jak to obejít, a čím víc budou tlačit na pilu, tím větší odpor proti tomu bude. Je to nemilé, ale dlouhodobě jsem optimista.

A to vite, ze krome "tradicnich" partaji typu ODS, TOP09, KDU-ČSL, ČSSD ci STAN pro ChatControl 1.0 hlasovali take europoslanci za ANO a dokonce jeden europoslanec za SPD? ;-) Kdyz si to prepoctete na procenta, tak 76% europoslancu z Ceska bylo v roce 2021 pro. Jak se projevilo to posilani k sipku v roce 2024? ;-)

A nebo když to vyložím opačně, volit piráty má smysl. V hospodě na vesnicí to volby nevyhraje, ale nesmysl z EU zastaví

To je trochu vyhánění čerta ďáblem.

I kdyby jsme meli vsech nasich 21 MEP proti, tak to na zastaveni nezastavi - kdyz cely EP ma 751 hlav. Tady je potreba mnohem vic a za hranicema...

Maximální souhlas. No a ještě tu máme ProtectEU, a co neudělá chatcontrol, to už by si rádi pořešili přes toto.

Vtipné je, že stejně jediná komunikace do které za mě přístup reálně nemají vůbec ani neprochází kontrolou obsahu je přes signal (z těch rozsirenejsich platforem). Všude jinde se nějak obsah určitě kontroluje, byť může být šifrovaný. A to prohlášení švédské šéfky policie, že rodiče mají nahlašovat děti, které tuto aplikaci používají, to už je vyloženě třešnička na dortu..

Předpokládá se, že detekce bude probíhat porovnáváním hashů fotek a videí s hashi z databází existujících závadných materiálů

Kdo to predpoklada?

Aby jim do toho nehodila vidle AI, která změní fotku, teda hash. Beztak budou hashovat metadata.

Ale to už rovnou můžete používat svobodný a zabezpečený E2E (| šifrovaný |) komunikátor.

Dokud takovy pujde nainstalovat. Otazka je co nastane, az se k tem pachatelum dobra v EU dostane informace, ze k sifrovane komunikaci staci i prohlizec podporujici https.

9. 9. 2025, 15:51 editováno autorem komentáře

To vypadá, jak je praha odrtžená od zbytku čr, pokud mám reagovat na titulek. Na vesnicích volby rozhodujá pívní flašky s etiketou politické strany
Nebudu používat přece komunikační kanál bez možnosti výběru preferované klientksé aplikace, natož dokonce nesvobodný komunikátor bez nejasného komunkačního protokolu a schématu.
Ke komentářům:
Co jsou ty ICE raidy? To jsou nějaké koncerty Vanilla Ice?
Mám pocit, že Danny a RRŠ se neshodli na pojmu "E2E" a "E2E šifrování"

9. 9. 2025, 15:37 editováno autorem komentáře

Citace:
"Konkrétní technologie návrh nezmiňuje, předpokládá jen, že později vznikne jejich oficiální seznam posvěcený Komisí."
Konec Citace.

Tak za chatcontrol brutálně lobuje společnost "Thorn", která přesně toto dělá. A ta je v unii teď reálně brána jako primární konzultant. Dokonce přetáhla vysoce postaveného úředníka Cathala Delaneyho z Europolu, který byl vedoucím na projektech AI a zneužívání dětí. Ten pak loboval taktéž. A Thorn má zase vazby na Palantir. Super prostě.

Takže k původní citaci.. Konrétní technologie sice jasně nejsou, ale kdo si tam dělá vynikající podloubí je naprosto jasné. Za mě jen otázka času, než by se to pokusili rozšířit o terorismus, nebo v podstatě cokoliv. Vážená Unie, jděte s tímto do pr...

No co.. tak si nabootuju Tails, spustím prohlížeč Tor, na komunikaci se připojím zabezpečeným tunelem na nějaký dedikovaný soukromý server někde v tramtárii a komunikace bude šifrovaná. Pak jen přeji vládě a agentům hezkou zábavu, až se jim pomocí kvantového počítače podaří rozšifrovat ty vtipná videa a obrázky a další blbiny co si mezi přáteli posíláme :-D viz. video na trupce v=Am8WyGZr7PA

Ony počítače by byly zatím asi ještě možnost jak to obejít. Nicméně otázka je, za jak dlouho by si došlápli i na ně. Ktomu takové technické řešení zvládne kolik lidí, 1%? 5%?

Naprostá většina prostě používá ke komunikaci mobil. A s tím jak se smyčka utahuje a je už nyní naprosto minimální možnost (a s omezením) vůbec používat alternativní OS v telefonech, tak to reálně vypadá že drtivá většina komunikace by byla prostě pod dohledem.

Nejlepší a nejjednodušší řešení v demokratické společnosti je jednoduše maximálně tlačit na to, aby takové zvěrstvo nikdy neprošlo. Jiné řešení už jsou jen nouzové.

Tak samože je nejlepší, aby to neprošlo. Já se jen snažím říct, že ať udělají cokoliv, tak jim to bude k prdu. Po telefonu se dá klidně mluvit kódovým jazykem a nezjistí nic. Je to stejné jako s utahováním šroubů pro držitele zbraní. Kdo chce, tak si nelegální sežene.. a kdo nechce být odposloucháván, tak ten si cestu taky najde. Otázka tedy je, k čemu to je dobré? Jestli bude další stupeň likvidace nepohodlných občanů se špatnými názory a zřízení EU gulagů? :-o

Jo, o tom by mohl Hornik s Brabcem a jejich dnes uz legendarnimi kapriky jiste dlouhe hodiny vypravet :-) A nejen oni, ze?

Tak není kódování, jako kódování :-D

Zrovna jsem dokoukal povedenou minisérii Arcadia. A ejhle, ono se to pomalu blíží.