211service.com
Apple difende la sua nuova tecnologia contro gli abusi sui minori dai problemi di privacy
Foto di Rebecca Harris su Unsplash
Apple ha vantato alcuni annunci iconici durante i 45 anni di storia dell'azienda, dal famoso Annuncio del Super Bowl del 1984 per Mac alla combattività della compagnia Campagna pubblicitaria 2019 promettendo che ciò che accade sul tuo iPhone rimane sul tuo iPhone.
Di giovedì, Apple ha annunciato nuove tecnologie per rilevare materiale pedopornografico (CSAM) direttamente sugli iPhone e, all'improvviso, sembra che ciò che è sul tuo iPhone non rimanga più semplicemente lì. Le controverse nuove funzionalità colpiscono al cuore delle preoccupazioni sulla privacy, la sorveglianza e i crimini abilitati dalla tecnologia.
Apple afferma che queste nuove funzionalità preservano la privacy mentre combattono gli abusi sui minori. Per i critici, tuttavia, la domanda più grande non riguarda ciò che la tecnologia potrebbe fare oggi; si tratta di ciò che potrebbe diventare domani.
La nuova tecnologia di scansione di Apple consentirà una sorveglianza ancora più ampia in tutto il mondo? I governi inizieranno a chiedere che Apple esegua la scansione di tutti i tipi di contenuti proibiti sugli iPhone nei loro paesi?
Apple afferma che il nuovo strumento di rilevamento, chiamato NeuralHash, è in grado di identificare le immagini di abusi sui minori archiviate su un iPhone senza decrittografare l'immagine. La società afferma inoltre di aver implementato più controlli per ridurre la possibilità di errori prima che le immagini vengano trasmesse al Centro nazionale per i bambini scomparsi e sfruttati (NCMEC) e quindi alle forze dell'ordine. (Ad esempio, lo scanner deve rilevare più immagini anziché una sola.) La funzione verrà lanciata negli Stati Uniti quest'anno.
Dopo una lunga e energica spinta da parte mia e @LindseyGrahamSC I piani di Apple per combattere lo sfruttamento sessuale dei bambini sono un passo positivo, innovativo e audace. Ciò dimostra che possiamo sia proteggere i bambini che i nostri diritti fondamentali alla privacy. https://t.co/c8Hp7jQY3a
— Richard Blumenthal (@SenBlumenthal) 5 agosto 2021
Google, Microsoft, Dropbox e altri grandi servizi cloud scansionano già materiale archiviato sui loro server per materiale pedopornografico, quindi la premessa generale non è nuova. La differenza qui è che alcune delle scansioni di Apple avverranno sull'iPhone stesso e Apple sostiene che questa è la caratteristica distintiva della privacy della nuova tecnologia.
In un briefing con i giornalisti venerdì, Apple ha affermato che mentre altri servizi cloud scansionano quasi tutto ciò che i loro utenti caricano, la scansione sul dispositivo di Apple ha lo scopo di inviare solo un hash illeggibile all'azienda, un codice che identifica le immagini che raffigurano abusi sui minori in base a un database gestito da NCMEC piuttosto che da Apple.
Apple ha anche sottolineato che la funzione si applica solo alle persone che caricano foto su iCloud (i caricamenti automatici sono l'impostazione predefinita su iPhone ma possono essere Disabilitato ). Gli account iCloud non sono attualmente crittografati, quindi le forze dell'ordine possono già scrutarli.
Perché, quindi, Apple non fa semplicemente quello che fanno le altre grandi aziende tecnologiche e scansiona le immagini quando vengono caricate sul cloud invece che quando sono ancora sul telefono di qualcuno? Perché costruire un nuovo e complesso insieme di tecnologie quando potrebbe semplicemente prendere la tecnologia esistente dallo scaffale?
La prossima mossa di Apple
C'è una quantità enorme che non sappiamo su cosa sta facendo Apple ora e cosa verrà dopo. Una teoria popolare è che l'annuncio di questa settimana sarà la prima di numerose mosse nei prossimi mesi.
Il marketing di Apple si vanta da anni della privacy. L'iPhone è stato uno dei primi dispositivi personali ad essere crittografato automaticamente. iMessage è una delle app di messaggistica più popolari con crittografia end-to-end. Ma molti clienti Apple eseguono automaticamente il backup di tutto sui loro account iCloud e iCloud non è mai stato crittografato. Quindi, anche nel 2019, quel famoso annuncio sulla privacy di iPhone avrebbe potuto utilizzare un minuscolo asterisco.
Per anni i governi hanno esercitato un'enorme pressione su tutte le società tecnologiche, inclusa Apple, per consentire alle forze dell'ordine un accesso speciale a dati altrimenti crittografati al fine di prevenire quello che considerano il più atroce dei crimini. Gli abusi sui minori sono sempre in cima alla lista, seguiti da vicino dal terrorismo. L'adozione pubblica della crittografia da parte di Apple ha reso più difficile il lavoro di alcuni poliziotti, ma ha anche reso più difficili alcuni tipi di sorveglianza e abuso di potere.
La grande scappatoia è sempre stata iCloud. I poliziotti devono lavora sodo per entrare direttamente negli iPhone , ma se la maggior parte dei dati è già in un account iCloud non crittografato, un mandato farà il trucco.
Storia correlata
Gli hacker stanno trovando modi per nascondersi all'interno del giardino recintato di Apple L'approccio bloccato dell'iPhone alla sicurezza si sta diffondendo, ma gli hacker avanzati hanno scoperto che barriere più alte sono ottime per evitare la cattura.
Dopo l'annuncio di questa settimana, alcuni esperti ritengono che Apple annuncerà presto che iCloud sarà crittografato. Se iCloud è crittografato ma l'azienda può ancora identificare materiale pedopornografico, trasmettere prove alle forze dell'ordine e sospendere l'autore del reato, ciò potrebbe alleviare parte della pressione politica sui dirigenti Apple.
Non allevierebbe tutto la pressione: la maggior parte degli stessi governi che vogliono che Apple faccia di più sugli abusi sui minori vogliono anche più azioni sui contenuti legati al terrorismo e ad altri crimini. Ma gli abusi sui minori sono un problema reale e considerevole in cui le grandi aziende tecnologiche per lo più hanno fallito fino ad oggi.
L'approccio di Apple preserva la privacy meglio di qualsiasi altro di cui sono a conoscenza, afferma David Forsyth, presidente del dipartimento di informatica dell'Università dell'Illinois Urbana-Champaign, che ha esaminato il sistema di Apple. A mio giudizio, questo sistema probabilmente aumenterà significativamente la probabilità che vengano trovate persone che possiedono o trafficano in [CSAM]; questo dovrebbe aiutare a proteggere i bambini. Gli utenti innocui dovrebbero subire una perdita di privacy minima o nulla, perché i derivati visivi vengono rivelati solo se ci sono corrispondenze sufficienti alle immagini CSAM e solo per le immagini che corrispondono alle immagini CSAM note. L'accuratezza del sistema di corrispondenza, unita alla soglia, rende molto improbabile che vengano rivelate immagini che non sono note CSAM.
E WhatsApp?
Ogni grande azienda tecnologica affronta l'orribile realtà del materiale pedopornografico sulla sua piattaforma. Nessuno si è avvicinato ad esso come Apple.
Come iMessage, WhatsApp è una piattaforma di messaggistica crittografata end-to-end con miliardi di utenti. Come ogni piattaforma di quelle dimensioni, devono affrontare un grosso problema di abuso.
Ho letto le informazioni che Apple ha diffuso ieri e sono preoccupato, il capo di WhatsApp Will Cathcart twittato di venerdì. Penso che questo sia l'approccio sbagliato e una battuta d'arresto per la privacy delle persone in tutto il mondo. Le persone hanno chiesto se adotteremo questo sistema per WhatsApp. La risposta è no.
WhatsApp include funzionalità di segnalazione in modo che qualsiasi utente possa segnalare contenuti offensivi a WhatsApp. Sebbene le capacità siano tutt'altro che perfette, l'anno scorso WhatsApp ha segnalato oltre 400.000 casi a NCMEC.
Si tratta di un sistema di sorveglianza costruito e gestito da Apple che potrebbe essere facilmente utilizzato per scansionare contenuti privati per qualsiasi cosa loro o un governo decidano di voler controllare, ha detto Cathcart nei suoi tweet. I paesi in cui vengono venduti gli iPhone avranno definizioni diverse su ciò che è accettabile. Questo sistema sarà utilizzato in Cina? Quali contenuti considereranno illegali lì e come lo sapremo mai? Come gestiranno le richieste dei governi di tutto il mondo di aggiungere altri tipi di contenuto all'elenco per la scansione?
Nel suo briefing con i giornalisti, Apple ha sottolineato che questa nuova tecnologia di scansione è stata rilasciata finora solo negli Stati Uniti. Ma la società ha continuato affermando di avere un track record di lotta per la privacy e prevede di continuare a farlo. In questo modo, gran parte di questo si riduce alla fiducia in Apple.
La società ha affermato che i nuovi sistemi non possono essere sottratti facilmente dall'azione del governo e ha sottolineato ripetutamente che rinunciare era facile come disattivare il backup di iCloud.
Nonostante sia una delle piattaforme di messaggistica più popolari al mondo, iMessage è stato a lungo criticato per la mancanza del tipo di funzionalità di segnalazione che ora sono comuni sui social Internet. Di conseguenza, Apple ha storicamente segnalato a NCMEC una piccola parte dei casi che aziende come Facebook fanno.
Invece di adottare quella soluzione, Apple ha costruito qualcosa di completamente diverso e i risultati finali sono una domanda aperta e preoccupante per i falchi della privacy. Per altri, è un gradito cambiamento radicale.
La protezione estesa di Apple per i bambini è un punto di svolta, ha affermato John Clark, presidente della NCMEC, in una dichiarazione. La realtà è che la privacy e la protezione dei bambini possono coesistere.
Puntata alta
Un ottimista direbbe che abilitare la crittografia completa degli account iCloud pur rilevando materiale pedopornografico è sia una vittoria contro gli abusi che la privacy, e forse anche un'abile mossa politica che smussa la retorica anticrittografia dei funzionari americani, europei, indiani e cinesi.
Un realista si preoccuperebbe di ciò che verrà dopo dai paesi più potenti del mondo. È una garanzia virtuale che Apple riceverà, e probabilmente ha già ricevuto, chiamate dalle capitali mentre i funzionari del governo iniziano a immaginare le possibilità di sorveglianza di questa tecnologia di scansione. La pressione politica è una cosa, la regolamentazione e il controllo autoritario sono un'altra. Ma quella minaccia non è nuova né specifica per questo sistema. Come azienda con un track record di compromesso tranquillo ma redditizio con la Cina , Apple ha molto lavoro da fare per convincere gli utenti della sua capacità di resistere ai governi draconiani.
Tutto quanto sopra può essere vero. Ciò che verrà dopo definirà alla fine la nuova tecnologia di Apple. Se questa funzione viene utilizzata come arma dai governi per ampliare la sorveglianza, allora l'azienda chiaramente non riesce a mantenere le sue promesse sulla privacy.