2 puan yazan GN⁺ 2024-06-04 | 3 yorum | WhatsApp'ta paylaş
  • AB’nin çocuklara yönelik cinsel istismar materyali düzenleme tasarısı chat control, Fransa’nın tutumunu değiştirme ihtimaliyle yeniden AB hükümet onayı alabilecek bir aşamaya girdi
  • 28 Mayıs 2024 tarihli taslak, sohbet uygulaması ve hizmeti kullanıcılarına özel görsel, fotoğraf ve videolar için otomatik tarama ve bildirim ihtimalini kabul edip etmeyeceklerini soruyor; reddederlerse fotoğraf, video ve bağlantı gönderip almaları kısıtlanıyor
  • WhatsApp ve Signal gibi uçtan uca şifreleme hizmetlerinin de gönderim öncesi otomatik arama uygulaması gerekecek; bu da fiilen istemci tarafı tarama olarak çalışıyor
  • Mevcut taslaktan, önceki versiyondaki grooming belirtisi metin taraması ve sesli iletişim taraması çıkarılıyor; ancak güvenlik kurumları ve askeri personelin sohbetleri kapsam dışında bırakılacak
  • Council Legal Service, şüpheli olmayan kişilere yönelik ayrım gözetmeyen taramanın temel hak ihlali olduğunu değerlendirdi; buna rağmen birçok AB hükümeti 4 Haziran’da görüşmeleri sürdürmeyi planlıyor

“upload moderation” taslağı neyi değiştiriyor

  • Büyük tartışma yaratan çocuklara yönelik cinsel istismar materyali düzenleme tasarısı, yani chat control, AB hükümetleri düzeyinde yeniden onay alabilecek bir duruma gelmiş görünüyor
    • Euractiv haberi ve iç belgelere göre Fransa, önceki vetosundan vazgeçebilir
    • Fransa, yeni “upload moderation” önerisini ilke olarak mümkün bir seçenek olarak görüyor
  • 28 Mayıs 2024 tarihli son taslak Council document 9093/24, sohbet özelliği bulunan uygulama ve hizmetlere uygulanıyor
    • Kullanıcılara, özel olarak paylaştıkları görsel, fotoğraf ve videolara yönelik ayrım gözetmeyen ve hata riski taşıyan tarama ile olası bildirimleri kabul edip etmeyecekleri soruluyor
    • Daha önce bilinmeyen görsel ve videolar da yapay zeka teknolojisi ile inceleme kapsamına alınıyor
    • Taramayı reddeden kullanıcılar görsel, fotoğraf, video ve bağlantı gönderemiyor veya alamıyor
  • WhatsApp veya Signal gibi uçtan uca şifreli hizmetlerin de mesaj gönderilmeden önce otomatik arama uygulaması gerekiyor
    • Taslak bunu Article 10a kapsamındaki istemci tarafı tarama olarak ele alıyor
    • Patrick Breyer, bu yöntemin mevcut güvenli uçtan uca şifrelemeyi zayıflattığını ve akıllı telefonları birer gözetim aracına dönüştürdüğünü savunuyor

Kapsam dışı kalan alanlar ve süren tartışmalar

  • Son taslakta, ilk öneride yer alan bazı tarama kapsamları çıkarılıyor
    • Şu ana kadar neredeyse hiç kullanılmayan grooming belirtisi içeren metin mesajı taraması kaldırılacak
    • Bugüne kadar hiç uygulanmamış sesli iletişim taraması da kaldırılacak
    • Fransa’ya verilen bir taviz olarak güvenlik kurumları ve askeri personelin sohbetleri chat control kapsamı dışında bırakılabilir
  • 24 Mayıs’taki son görüşmede Council Legal Service, şüpheli olmayan kişilere yönelik ayrım gözetmeyen chat control taramasının hâlâ öngörüldüğünü ve bunun temel hak ihlali sayıldığını belirtti
    • Buna rağmen birçok AB hükümeti düzenlemeyi ilerletme iradesi gösteriyor
    • AB hükümetleri 4 Haziran’da görüşmeleri sürdürmeyi planlıyor
  • Patrick Breyer MEP, Belgian proposal’ın AB Komisyonu’nun ilk chat control önerisinin özünü aynen hayata geçirdiğini söyleyerek eleştirdi
    • Ona göre 21. yüzyılda mesajlaşma uygulamalarını yalnızca düz metin için kullanmak gerçekçi bir seçenek değil
    • Fiilen kullanılmayan aşırı unsurları çıkarmanın yalnızca göstermelik bir değişiklik olduğunu belirtiyor
    • Masum vatandaşların özel sohbetleri ve fotoğraflarının güvenilir olmayan teknolojiyle taranıp sızdırılabileceği uyarısında bulunuyor
    • AB hükümetleri bu pozisyonla trilogue müzakerelerine girerse Parliament’ın kapalı görüşmelerde ilk tutumundan adım adım vazgeçip çevrimiçi güvenliği tehlikeye atan bir uzlaşmayı kabul etme riski olduğunu söylüyor

3 yorum

 
xguru 2024-06-04

Bu olayda gerçekten sorun çok büyük gibi görünüyor ama sanırım yine de bastırıyorlar.
AB'nin Apple'a yaptıkları hoşuma gidiyor ama bu bana fazla ileri gitmiş gibi geliyor.

 
unsure4000 2024-06-04

Belki de en başta Apple’a yaptıkları şey yanlıştı... hıçkırık hıçkırık

 
GN⁺ 2024-06-04
Hacker News yorumları
  • “Güvenlik makamları ve ordu personelinin sohbetleri de sohbet kontrolünün dışında tutulacak”sa, fiilen özel konuşmalarının incelenmesi en muhtemel olan güvenlik ve askeri alan dışarıda bırakılmış olmuyor mu?

    • Taslağa ayrıntılı bakmadım ama yalnızca o grubun değil, hizmetleri kâr amacı gütmeden kullanan kişilerin de muaf tutulması saçma
      O zaman [1]’deki gibi kendi kendine barındırma yaparsan bu yasaya uymak zorunda kalmıyorsun
      Peki bu, bir güvenlik yetkilisinin kendi barındırdığı altyapıyı değil de açık bir hizmeti kullanarak, muafiyet kapsamında olduğu varsayımıyla gizli veri gönderebileceği anlamına mı geliyor?
      Ayrıca @WA’nın dediği gibi, bu kamu görevlilerinin kişi listeleri tüm kâr amaçlı kuruluşlara mı verilecek?
      Gerçekten aptalca bir şaka gibi
      [1]: https://www.patrick-breyer.de/en/posts/chat-control/#current... adresindeki üçüncü satıra bakın
    • Bunu gerçek dünyada nasıl uygulamayı düşünüyorlar? Meta, Apple ve Google’a askeri/güvenlik personeli hesaplarının telefon numarası listesini verip bağlantı/fotoğraf paylaşımı özelliği bayrağını açmalarını mı sağlayacaklar?
    • AB memurları ve siyasetçilerinin sohbetlerinin muaf tutulmamış olması şaşırtıcı. Kesinlikle bir hata olmalı ve yakında düzeltilir gibi
    • Bunlar, yapay zekanın insanlar yerine işleyeceğini ve amacın yalnızca çocuklara yönelik cinsel istismar materyalini tespit etmek olduğunu, bu yüzden mahremiyeti koruduğunu iddia ediyor
      Bu iddianın doğru olduğunu varsaysak bile, belirli bir grubu istisna tutan işlev ne işe yarıyor? O grubun çocuklara yönelik cinsel istismar materyali üretip dağıtmasına bilerek istisna tanımıyorsan bunun açıklaması yok
      Daha makul sonuç, mahremiyet koruması ya da amaç sınırlamasıyla ilgili iddiaların yalan olduğu yönünde
    • Yetkililerin kullandığı platformun bunları hariç tutmadan herkesle aynı şekilde taramasına izin var mı, yoksa bu taramanın yalnızca sıradan vatandaşlara uygulanacağı yasaya mı yazılıyor?
  • Böyle bir önlemin herhangi bir şeyi yavaşlatacağını düşündüklerine inanmak zor. Bazı yasalar güvenlik ile özgürlük arasında bir uzlaşma olarak görülebilir ama bu durumda suçlular için neyin daha zorlaştığını bile pek anlayamıyorum
    Bu platformlarda sorunlu şeyler paylaşırken metin gönderebiliyorsan bağlantı da gönderebilirsin. “Bağlantıya izin vermeyen” platformlarda bile insanlar yeni bir yazım geleneği oluşturup düz metin olarak paylaşır. Başka platform kullanmak da mümkün; caydırıcı etkinin nerede olduğunu anlamıyorum
    Sonuçta bu, teknolojiyi anlamayan insanların yasa yapmasından doğan can sıkıcı bir düzenlemeden ibaret

    • “Can sıkıcı” bu konu hakkında yapılabilecek en olumlu yorum
    • Birçok insanın teknik bilgisini ve becerisini abartıyor gibisin. Kurnaz profesyonel suçluların yanında aptal olduğu için aptalca şeyler yapan aptallar da var; kurnaz profesyonel suçlular da hata yapar
      Elbette %100’ünü yakalamazsın ama bunu sağlayan yasa ya da önlem neredeyse yoktur. O seviyeye ulaşan önlemler de genelde muazzam yanlış pozitifler üretir
      Bağlantıları taramak da zor değil; çocuklara yönelik cinsel istismar materyalini herhangi bir yere “öylece” yükleyip sonunda sorun çıkmayacağını beklemek de zor. Ne yaptığını tam olarak bilen biri söz konusuysa, yine önceki paragrafa dönüyoruz
      Bu yasanın sıfırdan fazla kişiyi yakalayacağını inkâr etmek zor; tam olarak kaç kişi olacağını önceden değerlendirmek de zor. Bu, iyi bir yasa olduğu anlamına gelmez ama “kimseyi yakalayamaz” türü itirazlar kötü argümanlar
    • Böyle önlemlerin işe yaradığına ya inanmıyorlar ya da umurlarında değil. Bu tür önlemlerin iki amacı var
      Birincisi, birilerinin bir şey yapıyormuş gibi görünmesini sağlamak. Seçmenler, temsilcilerinin belirli sıcak bir meseleyi çözme gücü olmadığını kabul etmiyor. Yeni yasa veya düzenlemelerin etkisi çok az olsa ya da hiç olmasa bile, yasa koyucular “uzmanlara” güzel şeyler söyletmeyi başarırsa konuyu anlamayan birçok seçmen bir ölçüde tatmin oluyor
      İkincisi, gözetim teknolojisini sürekli inşa edip normalleştirerek gündelik hayatın parçası yapmak. Devlet tarafındaki insanlar özel olarak yapamayacakları daha çok şeyi zorunlu kıldıkça, istedikleri neredeyse her şeyi yapmaları kolaylaşıyor
    • Bağlantıya bile gerek yok. Görseli base64’e çevirip gönderebilir ya da 7z ile sıkıştırıp şifreleyebilirsin. Başka birçok yöntem de vardır muhtemelen
      Yalnız telefonda ne kadar erişilebilir olacağı ayrı konu, ama o kadar zor olmaz gibi
    • Kötü içeriğin “başka bir yerde” barındırılması bile hizmet sağlayıcı için kazançtır. Zararlı aktörlerin kullanabileceği güvenli alanlar azalır
      Açık içerik de derinlemesine savunmanın bir parçası olarak taranabilir
  • Yetkili sorumlular kendi sorumluluklarını yerine getirmekte çaresiz hissettiklerinde, paniğe kapılıp masum insanları rahatsız edici ya da zararlı durumlara iter ve herkesi tehlikeye atarlar. Gerçek soruna yol açan görece az sayıdaki faili yakalamak yerine böyle olur
    Yıllar içinde bunun çok fazla örneğini gördük; kamuoyu öfkesi büyüdükçe, ilgili ya da sorumlu çok küçük azınlıktan ziyade tüm halkın gördüğü zarar arttı. Asıl onlar yalnızca yöntemlerini biraz değiştirip devam ediyor, halk ise mahvoluyor

    • Bu, çocuk istismarına yardım etmeye yönelik gerçek bir niyetten çok sis perdesi gibi geliyor. Yırtıcıların çocuk istismarı, tüm nüfusu gözetim ağı altına alacak kadar büyük bir sorun mu? Yırtıcılar muhtemelen nüfusun %0,1’i bile değildir
      Devlete ya da halka açık şirketlere dış kaynak kullanmak yerine, ebeveynlere çocuklarını koruyabilecekleri araçlar sağlamak ve onları eğitmek daha iyi
    • Yetkili sorumluların çaresiz hissetmesi, başka bir deyişle onların bitmek bilmeyen güç bağımlılığının sorun olduğu anlamına gelir
    • Onlar sorumlu insanlar değil. Ömürleri boyunca büyük paralar alıp birçok insanı sorumluluk üstlendiklerine ikna ettiler; gerçekte ise sorumluluk almıyorlar. Sorumluluk faildedir
    • Modern dünyada yasayı uygulamak ve suçluları yakalamak kolluk teşkilatlarının işidir. Onların haklarla, anayasayla, ahlakla ilgisi yoktur ve olmayacaktır
      Bu yüzden bunları yapan insanları seçen vatandaşlar, bir sonraki fırsatta siyasetçileri kovmalı ve neden kovulduklarını söylemeli. Polis akreptir; akrep doğasına göre davranır. Uyguladıkları yasaları yapan aptalları kovmak gerekir; yeni yasanın gerçek kaynağı polis değil, onlardır
    • İnternette bu failleri yakalamanın zor olmasının büyük nedenlerinden biri, büyük olasılıkla çoğunun kendi ülkelerinde olmamasıdır
  • Böyle bir yasanın yaratabileceği karmaşa şöyle bir şey olur
    https://mjtsai.com/blog/2022/08/22/google-account-deleted-du...
    https://news.ycombinator.com/item?id=32538805

    • Ailemizin evinde kalan küçük oğlumun havuzda yüzme öğrendiği fotoğraf ve videoları onlarla dijital olarak paylaşmamam gerekebileceği düşüncesi gerçekten endişe verici. WhatsApp’tan özel olarak göndermek bile yanlış pozitif çıkarsa hayatınızı mahvedebilir
    • Hiçbir koruma önlemi olmazsa Google, çocuk cinsel istismarı materyallerinin devasa bir barındırıcısı ve dağıtım kolaylaştırıcısı hâline gelir. Bu konuda saf olmamak gerek
      Asıl sorun, Google desteğinin kötü şöhretli biçimde yok denecek kadar az ya da anlaşılması zor olması. Buna “ömür boyu engelleme” gibi siyah-beyaz bir işlem ve makul derecede bağımsız bir yere itiraz etmenin zor olduğu bir yapı ekleniyor. Bir hesabın engellenmesine yol açabilecek masum nedenler çok fazla; bu da onlardan sadece biri
      Herkesin yükleme ya da gönderim yapmasına izin veren hizmetler, en kötü insanları çeken bir sinek kâğıdına dönüşür. Bir tür koruma önlemi gerçekten gerekli
      Bir adım daha ileri gidersek, hayatın pek çok yönüne karışan devasa bir platform sağlıyorsanız, isteseniz de istemeseniz de belli bir sorumluluğu kabul etmeniz gerekir. En azından kabaca da olsa işe yarayan destek sunmalı ve çocuk cinsel istismarı materyallerinin büyük ölçekli barındırıcısı olmamalısınız
      Tamir teknisyeni olarak çalıştığım dönemde, Flash Player’ın çalışıp çalışmadığını görmek için Google Video’nun ilk ekranında rastgele bir şeye tıklamıştım; karşıma bir adamın kendi kafasını uçurduğu bir video çıkmıştı. Kazaa ya da warez siteleri gibi yerlerde de “küçük 12 yaşındaki Alice küçük göğüslerini gururla gösteriyor” türü şeylere özellikle aramadan bile oldukça sık rastlanırdı
      Tüm bunlarda denge noktasının nereye konacağı zor bir soru; ama dengenin kendisi yokmuş gibi davranmak yardımcı olmuyor
  • Bu tasarıyı kurul zorluyor, ancak nihai sonuca hâlâ etki edilebilir. Böyle bir çöple ilgisi olmayan partilere oy verip reddedilmesini sağlamak yeterli. EU Pirate Party hâlâ bazı bölgelerde oy pusulalarında yer alıyor
    Bu yasalaşırsa tahminim ASCII art’ın geri dönüşü olur

    • Hayır, bu plan açıkça şeytani. Çerez banner’ı çılgınlığından öğrendiğimiz gibi, insanlar engelleri kaldırmak için her zaman her şeye onay verir. Bu öneri sahte bir seçenek sunuyor. AB’de gerçek hayattaki pek çok koordinasyon WhatsApp üzerinden yürüdüğü için, anlamlı biçimde katılmak istiyorsanız onay vermek zorunda kalırsınız
      Arkadaşınızla tatil fotoğrafları paylaşmaktan bahsetmiyoruz; şunlardan bahsediyoruz
      “Kâr amacı gütmeyen kuruluşun vergi işlemlerinin nasıl yapılacağını açıklayan bağlantı”, “yeni okul logosu”, “futbol turnuvası takvimi bağlantısı” gibi şeyler
    • Gerçekte kullanıcıların %99,99’u hiç umursamayacak ve doğrudan taramaya izin verecek. Hâlâ fark etmediyseniz, insanlar gerçekten umursamıyor
  • Biraz konu dışı ama AB’nin herhangi bir şeyi deregüle ettiği oldu mu diye merak ettim. Sadece yeni yasalar ve maddeler mi ekliyorlar? Kod satırı sayısına göre mi ödüllendiriliyorlar? Kaldırılan ya da düzenlemesi gevşetilen yasalara örnek ne var

    • Düzenlemeyi gevşetmek de elbette bir tür düzenlemedir, ama aklıma gelen şu
      https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32...
      Özeti burada: http://publications.europa.eu/resource/cellar/c56fbf1c-97bd-...
      Bu direktif, ürün hacimlerine ilişkin çeşitli ulusal yasaları kaldırdı. Örneğin Fransa’da şampuan 250 ml ya da 500 ml şişelerde satılabiliyordu ama 295 ml olarak satılamıyordu; mantar da 250 g ya da 500 g kutularda satılabiliyordu ama 230 g ya da 490 g olarak satılamıyordu
      Artık mümkün hâle geldi ve sonuçta shrinkflation’ı mümkün kılan bir deregülasyon oldu
    • Evet. Avrupa Birliği’nin tüm ülkeleri arasında özgürce dolaşabiliyor, çoğunlukla aynı para birimini kullanıyor, cep telefonu dolaşım ücreti ödemeden hizmet alıyor ve gerekirse sağlık hizmeti alabiliyorsunuz. Bu daha fazla düzenleme dayatılmasının değil, düzenlemelerin azaltılmasının sonucu
    • Düzenleme gevşetmeyi ne olarak gördüğünüze bağlı. Tek pazar ve emeğin serbest dolaşımı sayesinde basitleştirilen çok şey var
    • Böyle görünmesine şaşırmamak gerek
      Bana göre AB ile ABD’nin gıda güvenliğini ele alma biçimi, iki tarafın felsefesini iyi özetliyor. AB’de bir gıdanın izin alması için güvenli olduğunun kanıtlanması gerekir; ABD’de ise bir gıdanın yasaklanması için güvensiz olduğunun kanıtlanması gerekir
    • Ne yazık ki bu yalnızca AB’ye özgü bir şey değil
      Bugünlerde deregülasyon pek popüler değil, ama yer yer zaman zaman gerçekleşti
  • Peki temel haklarımız, Madde 7 ne olacak

    AVRUPA BİRLİĞİ TEMEL HAKLAR ŞARTI
    (2012/C 326/02)
    Madde 7
    Özel ve aile hayatına saygı
    Herkes, özel ve aile hayatına, konutuna ve haberleşmesine saygı gösterilmesi hakkına sahiptir.

  • Bu yasanın tamamını destekliyorum, yalnızca bir şey eklemek yeterli
    AB içinde siyasetçiler, kamu görevlileri ve aileleri tarafından paylaşılan tüm veriler kamuya açılmalı, analiz edilerek yolsuzluk soruşturmalarında kullanılmalı ve kalıcı olarak saklanmalı
    Hepimiz pedofil sayılıyorsak, tüm siyasetçiler de suçludur
    Elbette bazıları haksız yere suçlanacak ve hepimiz özgürlüğümüzü kaybedeceğiz; ama her seçimde önceki hükümetin denetlenmesi, yolsuzlukların ve başka suçların ortaya çıkması için küçük bir fırsat doğacak
    Bu kadarı denemeye değer görünüyor

    • İlkini yapmadan da ikincisini yapabilirsiniz. Tabii siyasetçiler kendi aleyhlerine olacak bir şeyi asla yapmazlar
  • Olumlu tarafından bakarsak, tepki yeni nesli bu eski fosilleri tarihin çöplüğüne göndermeye teşvik edecek.
    https://youtube.com/watch?v=-wntX-a3jSY
    Ne kadar sıkı kavrarsanız, o kadar çok yıldız sistemi parmaklarınızın arasından kayıp gider.

    • Umarım öyle olur. Ama herkesin, en azından ABD’de, çok daha otoriter hâle geldiğini görünce pek umutlanamıyorum. Bu mücadelede gerçekten bol şans diliyorum.
    • Benim gördüğüm “yeni nesil”, ortalama olarak hangi gerekçe olursa olsun herhangi bir otoriteye ürkütücü derecede iyi uyum sağlayan bir kitleye daha yakın. Ve asi istisnalardan bazıları da epey Nazi vari.
      Elbette önceki nesilden çok da farklı değil, ama devasa bir otorite karşıtı dalga kesinlikle değil.
      Hangi yaş grubu olursa olsun, insanlar ancak gerçekten rahatsızlık yaşadıklarında güvenilir biçimde tepki gösteriyor. Çoğu gözetimi kabullenip aptal mem’ler paylaşmaya geri dönecek. En azından çok geç olana kadar.
    • Ya da Putin’in Rusya varyantı gibi de olabilir. İktidarın vidalarının giderek sıkılıp sonunda Putin’in mutlak güç elde etmesi gibi.
    • Bu safça bir bakış açısı.
      Bu tür önerilerin sürekli geri gelmesinin nedeni, sektörün özdenetiminin çözemediği meşru endişelerin olması.
      İyi önlemler hakkında kimse konuşmak istemezse, siyasetçiler —yeni siyasetçiler olsalar bile— tekrar deneyecek.
      Üretken yapay zekanın sorumsuzca devreye alınmasının bu alanda yaptığı şey gerçekten korkunç. Ama herkes bunu “nasıl olsa matematiği durduramazsın, o yüzden hiçbir şey yapmayacağım” diye ya da zımnen “amaç araçları meşrulaştırır, AGI’ye ulaşmak için birkaç çocuğu feda etmek sorun değil” dercesine geçiştiriyor. Dışarıdan görüntü berbat.
      Teknoloji sektörü kendi sorumluluğunu üstlenmezse mahremiyet yakında ölecek. Siyasetçilerin yalnızca bir kez kazanması yeterli.
  • İlk birkaç yüz yanlış pozitif ve bunların hikâyeleri haberlerde çıkana, bunun bir sonraki seçimi nasıl etkilediğini görene kadar beklemek yeterli. Bazı partiler bununla seçim kampanyası yürütecek.

    • Önceki haberlere göre taramanın yanlış pozitif oranı %10 imiş[1]
      [1] https://www.reddit.com/r/privacy/comments/voaicx/10_error_ra...
    • Ama o zamana kadar zaten çok geç olacak. Filtreleri ve izin listelerini ayarlamaya söz verecekler, ama sonuçta tarama kalacak.
      Bu yasayı uygulamaya koymak için onların bir kez başarılı olması yeterli; sonra kalıcı olur. Bizim ise her seferinde kaldırmayı başarmamız ve tek bir kez bile başarısız olmamamız gerekiyor.