Přináší návrh EU v podobě CSAM ztrátu soukromí Vašich dat?

O čem tedy vlastně CSAM je? Toto nařízení, pokud jej EU zavede v aktuální myšlené podobě, ukládá povinnost všem ISP poskytovat na vyžádání data zákazníků a to i v případě, že si uživatel svá data chrání end-to-end šifrováním. Hlavní myšlenka je taková, že vybudujeme regulační úřad, který si v případě podezření vyžádá data komunikace podezřelé osoby.

A jelikož internetový provoz je natolik objemný, že jej nemůžeme kontrolovat lidskou silou, monitoring provozu by prováděla umělá inteligence. A všichni moc dobře víme, jak takovou činnost zvládá třeba A.I. Facebooku. Nechápe kontext a dokáže Vám zablokovat účet za něco, co neporušuje podmínky ani v nejmenším náznaku.

Kde je tedy problém?

Problémy vidím hned dva. První je ten, že podezřelý obsah bude označovat umělá inteligence bez jakéhokoliv kontextu. Může tak za pachatele označit člověka, který je nevinný. Nicméně, jakmile na někoho jednou ukážete prstem v tak citlivé oblasti, jakou zneužívání dětí bezesporu je, bude už takový člověk žít s puncem “úchyla”. Je to ten, kdo byl popotahován za dětskou pornografii. A lidem nevysvětlíte, že to byl omyl. Budou si myslet své a na každém šprochu, pravdy trochu.

Druhý problém je v tom, že bychom se museli vzdát bezpečnosti svých dat na úkor toho, že tím prakticky vůbec nic nezískáme. Proč, protože end-to-end šifrování. Vysvětleme si lidskou řečí, co je to end-to-end šifrování na příkladu zprávy, kterou posíláte přes WhatsApp.

Vaše zpráva se ve Vašem mobilním telefonu zašifruje a zašifrovaná pak jako změť znaků putuje přes poskytovatele připojení k internetu i přes poskytovatele služby k cílovému uživateli. Tam ji jeho telefon dešifruje a cílový uživatel si ji přečte. Nikdo kromě Vás a cílového adresáta neví, co zpráva obsahuje. Je to matematicky i výpočetně nemožné ji dešifrovat. Tím je zajištěno maximální bezpečí Vašich dat.

Nicméně EU tlačí na to, aby byly dostupné i takové informace, které jsou tímto způsobem ošetřené. Jak to udělat, když je to zhola nemožné?

Jak tedy vyřešit otázku end-to-end šifrování

No, existují dvě varianty a obě dvě jsou naprosto blbé. Buďme k sobě upřímní. První varianta by znamenala, že poskytovatel takových služeb nemůže tento typ šifrování nabídnout, protože by se nijak nemohl dostat k obsahu Vaší zprávy. Nabídne Vám tedy pouze takové šifrování, které zajistí pouze bezpečný přenos. Nicméně k datům na jejich serverech se ISP dostane, protože tam se šifrovat nebudou.

Druhou možností je v podstatě nějaký backdoor, který vývojář zakomponuje již do aplikace, kterou používáte. Aplikace tedy stále používá end-to-end šifrování, ale protože máte data na zařízení v nešifrované podobě, aplikace vždy vytvoří nějaká zadní vrátka. Získá základní data a poté je odešle poskytovateli služby. A to je v podstatě to samé, jako kdybyste nešifrovali vůbec. Proč? Protože pořád by zde existovala možnost, že Vaše citlivá data může někdo získat a zneužít je.

Laicky řečeno, představte si, že by Vám teď EU nařídila ze dne na den, že veškerá fyzická pošta se musí odesílat bez obálky a každý tedy může vidět obsah Vašeho dopisu. Nebo, že jediná možnost, jak poslat zprávu Poštou by byla na otevřené pohlednici. Šílené že? Nicméně je to pouze ekvivalent toho, co by se stalo s internetovou komunikací v momentě, kdy by CSAM začal platit.

Je jen otázka času, kdy by toho někdo zneužil. Ať už hacker, nebo úředník (legálně, či nelegálně). Kromě toho, když si uvědomíme, že takovou ztrátu soukromí už s největší pravděpodobností nikdy nevrátíme zpět a že prospěch bude stejně minimální, položme si otázku, jaký cíl vlastně CSAM sleduje.

Ti, co obchodují s dětským pornem si totiž stejně najdou jinou cestu. Kupříkladu tak, že takový materiál budou odesílat mezi sebou v zašifrovaném kontejneru a klíče k dešifrování si pošlou jinou cestou. Utrpí tedy jen Vaše soukromí.

CSAM a stanovisko České republiky

Česká republika je aktuálně proti zavedení CSAM. A jelikož každá země má samozřejmě hlasovací právo, snaží se Evropská komise vyvíjet tlak na naše politiky, aby své stanovisko změnili. Díky tomu je nyní možné vidět i na internetu kampaň, která na CSAM upozorňuje. Je plná manipulací a citově zabarvených scén. Ono v podstatě na city se u takto problémového tématu, týkajícího se navíc dětí, hraje velmi snadno.

Zároveň se často používají pro kampaně zcela z kontextu vytržené otázky, které sice říkají A, ale již neříkají B. Co byste odpověděli na dotaz, jestli je potřeba více zabezpečit internet proti dětskému pornu. Minimálně já bych určitě odpověděl, že rozhodně ano. Nicméně řekli byste to samé, když by Vám tazatel řekl i B, tedy že to bude za cenu toho, že Vám bude moct úředník prakticky kdykoliv číst Vaše soukromé zprávy? Už byste si asi tak jistí nebyli že? Samozřejmě že to nebude moc udělat kdykoliv a jen tak, lusknutím prstů, ale cestička už umetená bude.

Přináší návrh EU v podobě CSAM ztrátu soukromí Vašich dat?

Závěr

Jak jste patrně z textu poznali, osobně jsem rozhodně proti zavedení CSAM v takové podobě, v jaké ho Evropská komise vidí. Bezpečnost Vašich dat končí tam, kde se do nich může kdokoliv podívat. Nevím, jak vnímáte své soukromí Vy. Pro mě je ale osobně velmi důležité vědět, že obsah, který někomu posílám pomocí end-to-end šifrování, uvidím opravdu jen já a cílová osoba. A rozhodně se nespokojím s odpovědí, že pokud neposílám dětské porno, nemám se čeho bát. Právě naopak. Ztráta soukromí je to, čeho bychom se měli bát všichni. Ne nadarmo se říká, že cesta do pekel je dlážděná dobrými úmysly. Jakmile jednou o ztrátu soukromí přijdeme, už ji nikdy nezískáme zpět. A obchodníci s dětským pornem? Ti si jen najdou jiné cesty, na které nebude tolik vidět.