Mengapa Teknologi Pemindaian Gambar Apple Sama sekali Tidak Pribadi

Takeaways Kunci

  • Kebijakan baru Apple terhadap materi pelecehan seksual anak telah menimbulkan kontroversi di antara pengguna dan pakar privasi.
  • Teknologi ini bekerja dengan memindai gambar di iCloud untuk CSAM dan menggunakan pembelajaran mesin untuk mengidentifikasi foto eksplisit di Pesan.
  • Para ahli mengatakan tidak peduli seberapa pribadi Apple mengatakan teknologi pemindaiannya, pada akhirnya tetap memungkinkan pintu belakang terbuka di mana apa pun bisa terjadi.
Tampilan mata ikan dari logo Apple.

James D. Gambar Morgan / Getty

Apple baru-baru ini memperkenalkan teknologi baru untuk menemukan materi pelecehan seksual anak (CSAM), tetapi mendapat lebih banyak kritik daripada pujian dari komunitas privasi.

Meskipun Apple sebelumnya telah dipuji sebagai satu-satunya perusahaan Teknologi Besar yang benar-benar peduli dengan privasi pengguna, teknologi pemindaian CSAM baru yang diperkenalkan minggu lalu membuat masalah besar dalam hal itu. Para ahli mengatakan meskipun Apple menjanjikan privasi pengguna, teknologi tersebut pada akhirnya akan membahayakan semua pengguna Apple.

"Apple mengambil langkah menuruni lereng yang sangat licin; mereka telah menyempurnakan alat yang berisiko untuk pintu belakang pemerintah dan disalahgunakan oleh aktor jahat," Farah Sattar, pendiri dan peneliti keamanan di DCRYPTD, kata Lifewire dalam wawancara email.

Paket Apple Tidak Pribadi

Teknologi baru ini bekerja dengan dua cara: pertama, dengan memindai gambar sebelum dicadangkan ke iCloud—jika gambar sesuai dengan kriteria CSAM, Apple menerima data voucher kriptografi. Bagian lainnya menggunakan pembelajaran mesin di perangkat untuk mengidentifikasi dan mengaburkan gambar seksual eksplisit yang diterima anak-anak melalui Pesan.

"Apple mengambil langkah menuruni lereng yang sangat licin; mereka telah menyempurnakan alat yang berisiko bagi pintu belakang pemerintah dan disalahgunakan oleh aktor jahat."

Para ahli khawatir tentang fitur Pesan karena secara efektif akan mengakhiri enkripsi ujung ke ujung (E2EE) yang telah diperjuangkan Apple.

"Pengenalan pemindaian sisi klien oleh Apple merupakan pelanggaran privasi karena ini secara efektif merusak E2EE," kata Sattar.

"Tujuan E2EE adalah membuat pesan tidak dapat dibaca oleh pihak mana pun kecuali pengirim dan penerima, tetapi pemindaian sisi klien akan memungkinkan pihak ketiga mengakses konten jika ada kecocokan. Ini menetapkan preseden bahwa data Anda adalah E2EE...sampai tidak."

Sementara Apple mengatakan dalam baru-baru ini diterbitkan halaman FAQ mengatasi kekhawatiran orang-orang atas kebijakan barunya bahwa itu tidak akan mengubah jaminan privasi Pesan, dan tidak akan mendapatkan akses ke komunikasi, organisasi masih waspada terhadap janji Apple.

"Karena pendeteksian 'gambar seksual eksplisit' akan menggunakan pembelajaran mesin di perangkat untuk memindai isi pesan, Apple tidak akan lagi dapat dengan jujur ​​menyebut iMessage "terenkripsi ujung-ke-ujung", Yayasan Perbatasan Elektronik (EFF) menulis sebagai tanggapan atas kebijakan Apple.

"Apple dan para pendukungnya mungkin berpendapat bahwa pemindaian sebelum atau setelah pesan dienkripsi atau didekripsi menjaga 'end-to-end' janji utuh, tapi itu akan menjadi manuver semantik untuk menutupi pergeseran tektonik dalam sikap perusahaan menuju kuat enkripsi."

Closeup seseorang membaca pesan di smartphone.

Westend61 / Getty Images

Potensi Penyalahgunaan

Kekhawatiran utama banyak ahli adalah adanya pintu belakang yang, apa pun klaim Apple, masih terbuka untuk potensi penyalahgunaan.

"Meskipun kebijakan ini dimaksudkan hanya berlaku untuk pengguna di bawah 13 tahun, alat ini juga rentan untuk disalahgunakan karena tidak ada jaminan bahwa pengguna sebenarnya berusia di bawah 13 tahun. Inisiatif semacam itu menimbulkan risiko bagi pemuda dan individu LGBTQ+ dalam hubungan yang kasar karena mungkin ada sebagai bentuk penguntit," kata Sattar.

EFF mengatakan bahwa sedikit tekanan eksternal (terutama dari pemerintah) akan membuka pintu untuk penyalahgunaan dan menunjuk pada contoh-contoh yang sudah terjadi. Misalnya, EFF mengatakan bahwa teknologi yang awalnya dibuat untuk memindai dan hash CSAM telah digunakan kembali untuk membuat a database konten "teroris" bahwa perusahaan dapat berkontribusi dan mengakses untuk melarang konten tersebut.

"Yang diperlukan untuk memperluas pintu belakang sempit yang sedang dibangun Apple adalah perluasan parameter pembelajaran mesin untuk dilihat untuk jenis konten tambahan, atau tweak flag konfigurasi yang akan dipindai, bukan hanya akun anak-anak, tetapi akun siapa pun," EFF dikatakan.

Bahkan Edward Snowden mengutuk teknologi baru Apple sebagai "masalah keamanan nasional" dan "bencana", dan organisasinya, Kebebasan Pers Foundation, adalah salah satu dari banyak yang telah menandatangani surat baru yang menyerukan Apple untuk mengakhiri kebijakan ini sebelum itu bahkan dimulai.

NS surat telah ditandatangani oleh lebih dari 7.400 organisasi dan pakar keamanan dan privasi, meminta Apple untuk menghentikan teknologi ini segera dan keluarkan pernyataan yang menegaskan kembali komitmen perusahaan terhadap enkripsi ujung ke ujung dan privasi pengguna.

"Jalan Apple saat ini mengancam untuk melemahkan kerja puluhan tahun para teknolog, akademisi, dan pendukung kebijakan terhadap tindakan pelestarian privasi yang kuat menjadi norma di sebagian besar perangkat elektronik konsumen dan kasus penggunaan," surat itu membaca.

Waktu akan memberi tahu bagaimana Apple berencana untuk menerapkan teknologi ini meskipun ada kontroversi besar di sekitarnya, tetapi klaim perusahaan tentang memprioritaskan privasi pasti tidak akan pernah sama.