1 puan yazan GN⁺ 2023-10-16 | 1 yorum | WhatsApp'ta paylaş
  • Finlandiya Parlamentosu’nun Suuri valiokunta komitesi, AB’nin sözde CSAM düzenleme taslağına karşı “temkinli muhalefet” tutumu aldı; bu da önerinin mevcut haliyle onaylanmasını zorlaştırıyor
  • Mevcut düzenleme taslağı, Avrupa genelindeki iletişimlerde güçlü uçtan uca şifrelemeyi fiilen yasaklayabilir ve WhatsApp·Signal gibi mesajlaşma uygulamalarını doğrudan etkileyebilir
  • AB önerisi, ayrı bir mahkeme kararı olmadan tüm iletişimleri yapay zeka ile izleyip şüpheli materyal arayan bir yapı öngörüyor; bunun için şifrelemenin kaldırılması ve kitlesel gözetim gerekiyor
  • Komite, çevrimiçi çocuk cinsel istismarını önleme ve buna karşılık verme hedefinin önemli olduğunu kabul ediyor; ancak tespit emirlerinin şifrelemeyi veya benzer güvenlik önlemlerini genel olarak zayıflatmaması, kaldırmaması ya da sınırlamaması gerektiği sonucuna varıyor
  • AB üye ülkeleri ekim sonunda oylama yapacak; önerinin geçmesini engellemek için karşı çıkan ülkelerin AB vatandaşlarının en az %35’ini temsil etmesi gerekiyor

Finlandiya Parlamentosu’nun CSAM düzenleme taslağına ilişkin tutumu

  • Finlandiya Parlamentosu, AB’nin sözde CSAM düzenleme taslağı hakkında nihai tutumunu 13 Ekim 2023 Cuma günü belirlemeyi planlıyordu ve kararı parlamentonun Suuri valiokunta komitesi aldı
  • Karar sürecinde BT sektörü temsilcileri ve Anayasa Komitesi dahil olmak üzere çeşitli tarafların uzman görüşleri dikkate alındı
  • Suuri valiokunta’nın kararı, Finlandiya hükümetini AB müzakerelerinde izlemek zorunda olduğu tutum açısından bağlayıcıdır
  • Komitenin tutumu “temkinli muhalefet” olarak özetlenebilir; Finlandiya mevcut haliyle öneriyi onaylayamaz
  • Şifreleme ve kitlesel gözetime karşı çıkış

    • Mevcut haliyle CSAM düzenleme taslağı, Avrupa genelindeki tüm iletişim biçimlerinde güçlü uçtan uca şifrelemeyi fiilen yasaklayabilir
    • Genel tüketiciler için tanıdık örnekler WhatsApp ve Signal gibi şifreli mesajlaşma uygulamalarıdır
    • Güçlü biçimde şifrelenmiş mesajlaşma uygulamalarında içeriği yalnızca mesajı gönderen kişi ve hedeflenen alıcı okuyabilir
    • AB, Avrupa makamlarının şifreli bölümü kırabilmesini ve tüm iletişimleri yapay zeka ile izleyerek şüpheli materyal arayabilmesini istiyor
    • Bu gözetim, ayrı bir mahkeme kararı olmadan gerçekleşecek bir yapıdadır
    • Sonuç olarak bu, şifrelemenin kaldırılmasına ve tüm iletişimlerin izlenmesine dayalı bir kitlesel gözetim sistemine yol açar
    • Komite, çocukları çevrimiçi ortamda koruma ve çocuklara yönelik cinsel şiddeti önleme ve buna karşılık verme hedefinin çok önemli olduğunu düşünüyor
    • Ancak tespit emirlerinin uçtan uca şifrelemeyi veya benzer güvenlik önlemlerini genel olarak zayıflatmaması, kaldırmaması ya da sınırlamaması gerektiği sonucuna varıyor
    • Bu tür önlemler, iletişimin ve iletişim hizmetlerinin bilgi güvenliği ile siber güvenlik düzeyini düşürebilir
    • Öneri kitlesel gözetime izin veren bir biçimdeyse komite bunu destekleyemez
    • Gözetim tüm halka değil, belirlenmiş hedeflerle sınırlı olmalıdır
    • Herkesin tüm mesajlarını tarayarak şüpheli materyal arama yöntemi reddedilmektedir

AB oylamasındaki durum

  • AB üye ülkelerinin ekim sonunda bu öneri hakkında oy kullanması planlanıyor
  • Önerinin geçmesini engellemek için karşı çıkan ülkelerin toplamda AB vatandaşlarının en az %35’ini temsil etmesi gerekiyor
  • Şu anda bilinen karşı ülkeler Almanya, Avusturya, Estonyadır
  • Destekleyen ülkeler daha fazla sayıda biliniyor; İspanya, Danimarka, Macaristan, İrlanda Komisyonun önerisini destekliyor
  • Henüz kararını vermemiş çok sayıda ülke de var; Fransa, İsveç, Belçika, Hollanda, Portekizin tutumları bekleniyor

1 yorum

 
GN⁺ 2023-10-16
Hacker News yorumları
  • En kaygı verici olan, bu gündemi dayatan tarafın European Commission olması
    European Council zaten türlü türlü ulusal popülizmin birbirine karıştığı bir yer, ama Commission’ın bu akımlara karşı son akıl kalesi olması beklenen kurum olması gerekirdi
    Ama hâkimlerin her bir olay için dikkatle verdiği arama emirlerini “yapay zeka olduğu için” genel bir taramayla mı değiştirmek istiyorlar? Yapay zekanın asıl tehdidi belki de tam bu düşünce tarzıdır; her şeye kadir olma hissinin sarhoş ettiği bir hayal içinde aklın kendisini rayından çıkarıyor gibi görünüyor. Sivil alandaki askeri-endüstriyel kompleks gibi bir his veriyor

  • Küçük bir ülke yapsa bile böyle açık bir karşı çıkış önemli
    Çünkü diğer ülkelere dayanabilecekleri bir gerekçe verir ve bu direktifin çoktan kesinleşmiş bir şey olmadığı sinyalini gönderir

  • Bu geçerse itaatsizlik ortaya çıkar ve AB’den ayrılma talepleri de muhtemelen artar
    AB: Şirket, AB hukukunu ihlal etmeye yardım ediyormuşsunuz gibi görünüyor. Kıramadığımız şifreleme yasak. Ama biz kullandığımızda istisna
    Şirket: Kanıtlayın. Belki de sadece ağ testi için rastgele baytlar gönderiyoruzdur

    • Bu tür politikaların zor yanlarından biri, fiilen ispat yükünü tersine çevirmesi
      Şeffaf olduğunuzu kanıtlayın, rastgele test baytlarının başka bir şifreleme katmanı olmadığını kanıtlayın, erişim yetkisini gizlemediğinizi kanıtlayın gibi bir hâle geliyor
    • Şirketlerin kullanıcılarını satmak yerine pazardan çekilmeyi seçmesini umarım, ama bunun olası görünmediğini düşünüyorum
    • Kanıtlamak çok kolay olur. Hizmeti kullanır, abone olur, mesaj ya da veri gönderir ve trafiği izlersiniz
  • Mahremiyet ya hiç kimseye ait olmamalı ya da herkese ait olmalı; yalnızca belirli bir sınıfın ya da grubun sahip olduğu bir şey olmamalı
    Ben herhangi birinin mesajını okuyabiliyorsam, başkalarının da benim mesajlarımı okumasında hiç sakınca görmem
    Devlet verilerimize erişmek istiyorsa, devlet verilerini de bizim görebileceğimiz şekilde açmalı
    Açıkçası her şeyin açık olduğu, sırların, gündemlerin, saklanacak şeylerin ve parolaların olmadığı bir dünyada yaşamayı isterdim. Herkes birbirinin niyetini bilir, belki bir gün Neurolink ile düşünceleri bile öğreniriz. İlk birkaç on yıllık kaos geçtikten sonra insanlığın hayal edilemeyecek kadar sıçrama yapacağını düşünüyorum

    • Güzel bir düşünce ama aynı zamanda çok çirkin bir düşünce
      Yalnızca “onaylı düşünceler” sesini duyurabiliyorsa ve bu düşünceler ezici çoğunluk tarafından yargılanıyorsa bile, insanlık denen organizma gerçekten sağlıklı mıdır? Tek kültürlülük kendi kendisi için tehlikelidir. Heterojenliği korumanın tek yolu, sırların varlığına izin vermektir
    • Burada hâlâ bir güç dengesizliği var
      Sıradan insanların dünyanın ürettiği dağ gibi veriyi analiz edecek araçları yok, ama devletlerin ve şirketlerin var
      Olsa bile sıradan insanların sonuçta bir şeyleri değiştirme gücü çok daha az
    • İlk kısım harikaydı, ama kişisel olarak hâlâ bireyci olduğum için herkesin açık bir hayat yaşaması gerektiğini düşünmüyorum
      Oybirliğiyle seçilmediği sürece böyle olmamalı; bu da elbette imkânsız
    • Her şeyin açık olduğu bir dünyanın tek sonucu kitlesel panik olurdu
      Açık karar alma tarih boyunca birçok kez denendi ama hiçbir zaman amaçlandığı gibi işlemedi
      Sosyal ağlar da bu anlamda bir deney ve çok kısa sürede kullanıcılara karşı silaha dönüştürüldü
      İkincisi, asıl sorun olan propagandayı engellemez. Biz insanların yalnızca “düşündüklerini söyledikleri şeyi” biliriz; gerçekte ne düşündüklerini bilemeyiz
      Ayrıca herkesin mesajlarımı okuması gerçekten de sorun değil diyemem. Barış içinde yaşamak ya da başkalarının duygularını incitmemek için bazı şeylerin gizli kalması gerekir
    • Böyle olursa banka hesabı bakiyesinin uzun süre artıda kalacağını sanmıyorum
  • https://www.patrick-breyer.de/en/posts/messaging-and-chat-co...
    Bu teklifi zorlayan küçük bir azınlığın yüz milyonlarca insanın temel haklarını açıkça görmezden gelip ihlal etmesi, kişisel olarak bana göre suçtur ya da en azından suça çok yakındır

    • “Etkilenen barındırma hizmetleri arasında web hosting, sosyal medya, video streaming hizmetleri, dosya barındırma ve bulut hizmetleri yer alıyor” ve “Apple’ın iCloud’u gibi paylaşılmayan kişisel depolama alanları da sohbet kontrolünün kapsamına giriyor” kısmını ilk kez öğrendim
      O hâlde şifrelemenin hizmete yerleşik olduğu tüm hizmetler işlevini yitiriyor gibi görünüyor. Mahremiyeti geri kazanmak için metin ve verinin şifreleme/şifre çözme işlemlerini hizmet katmanından bağımsız yapmak gerekecek gibi
      Genel amaçlı bir şifreleme uygulaması sohbet uygulaması gibi bir şeyle entegre edilirse nasıl olur? Bu kurala göre sohbet uygulaması yine de tarama yapmak zorunda, ama taranan şey şifreli veri olacağı için anlamsız görünüyor
      Kurallar bir gün genel şifrelemenin de taranmasını gerektirecek şekilde değişmediği sürece böyle; böyle bir değişiklik AB için bile gerçekçi ve arzu edilir olmaz
  • Bu yasa AB Anayasası açısından anayasaya aykırı değil mi? AB’nin kendi en üst hukuk birimleri de böyle görüyor gibi
    https://cyberlaw.stanford.edu/blog/2023/06/eu-member-states-...

  • “En azından Germany, Austria ve Estonia’nın bu öneriye karşı olduğu biliniyor. Buna karşılık destekleyen ülkeler daha net biliniyor; Spain, Denmark, Hungary ve Ireland Commission önerisini destekliyor” deniyor; Hungary’nin desteklemesi şaşırtıcı

    • Hungary hiç de şaşırtıcı değil
    • Orban çevresi “aile için çalıştıklarını” söylediği için pek şaşırtıcı değil
      Üstelik insanların internette ne görüp ne yapabildiği üzerinde daha fazla kontrol sahibi olmak cazip bir devlet gücü aracı. TV kanallarını ve büyük medya kuruluşlarını kontrol etmek emekliler üzerinde işe yarıyor; sonraki adım cep telefonlarını ve bilgisayarları ele geçirmek. AB’nin kendisi daha Orwellvari bir yöne giderse, gazetecilerin ve siyasi muhaliflerin telefonlarını hacklemek gibi işler de kolaylaşır
  • Şifreleme yasaklanırsa, Avrupalıların bizzat derleyip işletebileceği açık kaynaklı, şifreli, yarı anonim bir sohbet uygulaması şu anda var mı? Matrix buna girer mi?

    • Siyasi ve teknik silahlanma yarışında bir sonraki hamle, şifreli veriye sahip olup da masumiyetini kanıtlamak için şifre çözmeyi reddedersen hâkimin suçlamaları doğru varsayabileceğini belirten bir yasa çıkarmak olacak gibi
      Şifreli bir diskin mi var? O zaman uyuşturucu kaçakçılığı, kara para aklama, çocuklara cinsel saldırı ve teröristlik şüphesiyle toplama kampına gönderilirsin, türünden bir şey olur
    • “Aktarım hattından” geçen metni doğrudan şifrelemek yeterli
      Tek kullanımlık anahtar gibi yöntemler çoğu kişi için büyük ihtimalle çok etkili olur
  • Güzel
    Google Çeviri: https://dawn-fi.translate.goog/uutiset/2023/10/14/eu-csam-su...

    • Finnish için Google Çeviri’ye güvenmemek gerekir
      Örneğin aşağıdaki iki cümle aynı anlama geliyor ama Google Çeviri farklı çeviriyor. Mobil uygulama baz alındığı için fark olabilir
      Suden syö karhu.
      Karhu syö suden.
      Çeviriye bel bağlamak yerine Finnish öğrenmek en iyisi
  • Bunun gerçekten yaşanmaması için katılmanın bir yolu var mı?