Proč technologie Apple Image-Scanning Tech není vůbec soukromá

Klíčové věci

  • Nové zásady společnosti Apple proti materiálům týkajícím se sexuálního zneužívání dětí vyvolaly kontroverzi mezi uživateli a odborníky na ochranu soukromí.
  • Tato technologie funguje tak, že skenuje obrázky v iCloudu pro CSAM a pomocí strojového učení identifikuje explicitní fotografie ve Zprávách.
  • Odborníci tvrdí, že bez ohledu na to, jak soukromá Apple říká, že jeho technologie skenování je, stále nakonec umožňuje, aby byla otevřena zadní vrátka, kde by se mohlo cokoliv stát.
Pohled na logo Apple z rybího oka.

James D. Morgan / Getty Images

Apple nedávno představil a nová technologie k odhalení materiálu sexuálního zneužívání dětí (CSAM), ale ze strany komunity na ochranu soukromí se dostává více kritiky než chvály.

Ačkoli Apple byl dříve oslavován jako jedna z mála velkých technologických společností ve skutečnosti se starají o soukromí uživatelů, nová technologie skenování CSAM představená minulý týden do toho vkládá velký klíč. Odborníci tvrdí, že i když Apple slibuje soukromí uživatelů, tato technologie nakonec ohrozí všechny uživatele Apple.

„Apple dělá krok po velmi kluzkém svahu; vyvinuli nástroj, který je ohrožen pro zadní vrátka vlády a zneužití špatnými aktéry,“ Farah Sattar, zakladatelka a bezpečnostní výzkumnice společnosti DCRYPTD, řekl Lifewire v e-mailovém rozhovoru.

Plán Applu není soukromý

Nová technologie funguje dvěma způsoby: za prvé naskenováním obrázku před jeho zálohováním na iCloud – pokud obrázek odpovídá kritériím CSAM, Apple obdrží data kryptografického voucheru. Druhá část využívá strojové učení na zařízení k identifikaci a rozmazání sexuálně explicitních obrázků, které děti obdrží prostřednictvím zpráv.

„Apple dělá krok po velmi kluzkém svahu; vyvinuli nástroj, který je ohrožen zadními vrátky vlády a zneužitím špatnými aktéry.“

Odborníci se obávají funkce Zprávy, protože by to fakticky ukončilo end-to-end šifrování (E2EE), které Apple prosazoval.

"Zavedení skenování na straně klienta od společnosti Apple je invazí do soukromí, protože to účinně narušuje E2EE," řekl Sattar.

„Účelem E2EE je učinit zprávu nečitelnou pro jakoukoli stranu s výjimkou odesílatele a příjemce, ale skenování na straně klienta umožní třetím stranám přístup k obsahu v případě shody. To vytváří precedens, že vaše data jsou E2EE… dokud tomu tak není.“

Zatímco Apple uvedl v nedávno zveřejněné Stránka FAQ řešení obav lidí ohledně své nové politiky že to nezmění ujištění o ochraně soukromí zpráv a nezíská přístup ke komunikaci, jsou organizace stále opatrné vůči slibům společnosti Apple.

„Protože detekce ‚sexuálně explicitního obrázku‘ bude ke skenování využívat strojové učení na zařízení obsah zpráv, Apple již nebude moci poctivě nazývat iMessage „end-to-end encrypted“. Electronic Frontier Foundation (EFF) napsal v reakci na politiku společnosti Apple.

„Apple a jeho zastánci mohou namítat, že skenování před nebo po zašifrování nebo dešifrování zprávy zachovává ‚end-to-end‘ slib nedotčený, ale to by bylo sémantické manévrování, které by zakrylo tektonický posun v postoji společnosti k silné šifrování."

Detailní záběr na někoho, kdo čte zprávy na smartphonu.

Westend61 / Getty Images

Možnost zneužití

Primární obavou mnoha odborníků je existence zadních vrátek, která, bez ohledu na to, co může Apple tvrdit, jsou stále otevřena potenciálnímu zneužití.

„Přestože se tato zásada má vztahovat pouze na uživatele mladší 13 let, tento nástroj je také zralý na zneužití, protože neexistuje žádná záruka, že uživatel je skutečně mladší 13 let. Taková iniciativa představuje riziko pro LGBTQ+ mládež a jednotlivce v násilných vztazích, protože může existovat jako forma stalkerwaru,“ řekl Sattar.

EFF uvedl, že sebemenší vnější tlak (zejména ze strany vlády) by otevřel dveře zneužití a poukázal na případy, kdy k němu již dochází. Například EFF uvedl, že technologie původně vytvořené pro skenování a hašování CSAM byly přepracovány tak, aby vytvořily a databáze „teroristického“ obsahu že společnosti mohou k takovému obsahu přispívat a přistupovat k němu.

„Vše, co by bylo potřeba k rozšíření úzkých zadních vrátek, které Apple buduje, je rozšíření parametrů strojového učení pro další typy obsahu nebo vyladění konfiguračních příznaků pro skenování nejen dětských účtů, ale všech účtů,“ EFF řekl.

Dokonce i Edward Snowden odsoudil novou technologii Applu jako „problém národní bezpečnosti“ a „katastrofální“ a jeho organizace Svoboda tisku Foundation, je jedním z mnoha, kteří podepsali nový dopis vyzývající Apple, aby před ním ukončil tuto politiku dokonce začíná.

The dopis podepsalo více než 7 400 lidí organizace a odborníci na zabezpečení a ochranu soukromí a vyzývají Apple, aby tuto technologii zastavil okamžitě a vydat prohlášení potvrzující závazek společnosti k end-to-end šifrování a soukromí uživatele.

„Současná cesta Applu hrozí, že podkope desetiletí práce technologů, akademiků a zastánců politiky směrem k přísná opatření na ochranu soukromí, která jsou normou u většiny spotřebních elektronických zařízení a případů použití,“ píše se v dopise čte.

Čas ukáže, jak Apple plánuje implementovat tuto technologii navzdory masivní kontroverzi, která ji obklopuje, ale tvrzení společnosti o upřednostňování soukromí určitě nikdy nebudou stejná.