Kirjoittaja Aihe: EU haluaa kieltää vahvan salauksen | Chat Control-laki-Tunnetaan CSAM-asetuksena  (Luettu 17543 kertaa)

Illu

  • Käyttäjä
  • Viestejä: 1133
    • Profiili
Jos jollain on jotain yhteiskuntaa ja viranomaisia vastaan ja haluaisi käyttää laitonta ohjelmaa, niin miten viranomainen siitä saisi tiedon? Muuten kuin tulemalla paikan päälle?

SuperOscar

  • Käyttäjä
  • Viestejä: 4267
  • Ocatarinetabellatsumtsum!
    • Profiili
    • Legisign.org
Olisivatpa asiat niin helppoja :o

Ensinnäkään en usko, että viranomaisten edes tarvitsee tietää. Ne voivat ennakoida tilanteen ja yrittää estää ohjelman leviämisen ja käytön.

Toisekseen ne voivat valvoa liikennettä ja panna tarkkailulistalle sen, minkä salausta eivät pysty purkamaan.

Ja lopulta tietysti ovat tilanteet, joissa viranomainen jo tarkkailee jotakuta. Silloin todetaan vain ohjelman käyttö, joka jo sinänsä riittää todentamaan rikoksen.
pöytäkone 1, kannettavat 1–3, NUC: Debian GNU/Linux 13;  pöytäkone 2: openSUSE Tumbleweed; RPi 1: FreeBSD 14.2-RELEASE; RPi 2: LibreELEC 12

Snufkin

  • Käyttäjä
  • Viestejä: 654
    • Profiili
Tämä aihe on perustuslain suojaaman viestinnän luottamuksen kannalta ongelmallinen. Ei sitä suojaa voi millään eu-määräyksellä kumota.
Xubuntu 22.04 LTS, Fujitsu Lifebook E754

SuperOscar

  • Käyttäjä
  • Viestejä: 4267
  • Ocatarinetabellatsumtsum!
    • Profiili
    • Legisign.org
Tämä aihe on perustuslain suojaaman viestinnän luottamuksen kannalta ongelmallinen. Ei sitä suojaa voi millään eu-määräyksellä kumota.

EU:n lainsäädäntö menee kuitenkin Suomen oman edelle. Periaatteessa kai tässä tapauksessa EU:sta tulee määräys säätää laki Suomessa, jolloin perustuslakivaliokunta ottaa sen tarkasteluunsa, mutta jos ja kun asia on EU-tasolla jo saanut vihreää valoa, olisi melkein perustuslaillinen kriisi enää torpata sitä jäsenmaan tasolla.
pöytäkone 1, kannettavat 1–3, NUC: Debian GNU/Linux 13;  pöytäkone 2: openSUSE Tumbleweed; RPi 1: FreeBSD 14.2-RELEASE; RPi 2: LibreELEC 12

Snufkin

  • Käyttäjä
  • Viestejä: 654
    • Profiili
EU:n lainsäädäntö menee kuitenkin Suomen oman edelle.

Eipä se mene. Suomen pitää nuo EU-direktiivit ratifioida ja jos kyse perustuslain muuttamisesta, niin vaatii tuon 5/6 enemmistön Eduskunnassa.
Xubuntu 22.04 LTS, Fujitsu Lifebook E754

SuperOscar

  • Käyttäjä
  • Viestejä: 4267
  • Ocatarinetabellatsumtsum!
    • Profiili
    • Legisign.org
Suomen pitää nuo EU-direktiivit ratifioida ja jos kyse perustuslain muuttamisesta, niin vaatii tuon 5/6 enemmistön Eduskunnassa.

Sinulla on sitten paljon kovempi luotto Suomen kykyyn ja haluun pullikoida EU:ta vastaan, kun päätös on jo ylempänä tehty — saati siihen, miten kävisi, kun Suomen eduskunnan päätös viedään EU-tuomioistuimeen.
pöytäkone 1, kannettavat 1–3, NUC: Debian GNU/Linux 13;  pöytäkone 2: openSUSE Tumbleweed; RPi 1: FreeBSD 14.2-RELEASE; RPi 2: LibreELEC 12

pkill

  • Käyttäjä
  • Viestejä: 340
    • Profiili
Kyllä siinä saa tarkkaan miettiä mitä jatkossa viestiin uskaltaa kirjoittaa, jos tämä fiasko läpi menee. Kaikki jää talteen ja jos vaikka kaveria menet jossain hommassa auttelemaan, niin se voidaan jo pimeän työn tekemiseksi tulkita. Kuviakaan ei uskalla enää lähettää ja ettei jotain rikollista tule vahingossa taltioineeksi.

Hämmentävän vähän tästä tuntuu puhetta missään olevan.

qwertyy

  • Käyttäjä
  • Viestejä: 6044
    • Profiili
Laitoin muuten tuon fightchatcontrol sivun kautta mepeille myös viestiä. Se antoi valmiin viestin, jota muokkasin paljon vastaamaan omia ajatuksia. Lyhyesti kommentoin, että tuollainen ei voi minusta oikeasti edes toimia ja täysin turhaa resurssien tuhlausta, joka aiheuttaa älyttömät määrät "false positive" merkintöjä kun esim. isovanhempi on lapsensa kanssa uimassa. Lisäksi ihan oikeasti minusta vain on yksinkertaisesti todella väärin kääntää asetelma sellaiseksi, että ihan jokaista epäillään. Eihän poliisikaan epäile oletuksena jokaista rikoksista, vaan ensin epäillään ja sitten tutkitaan. Varsinkaan että asetelma kääntyy ja oletetaan satojen miljoonien ihmisten olevan rikollisia ja heidän dataa käsitellään sen takia. Puhumattakaan tietysti siitä, että jos tuollainen yksityisyyttä loukkaava järjestelmä tehdään, niin mikä on sitten seuraava askel, koska olisi hyvin naiivia ajatella, että tuota vain jonkin lapsijynkyn seurantaan käytetään. Ehei? Aletaanko seuloon GPS-dataa verottajalle työmatkojen toteutumisesta? Käsitelläänkö kaikki data läpi, ihan vaikkapa jos sattuisit olemaan huumediileri jne. Kohteita varmasti löytyy, keksihän Orwell jo niitä vaikka kuinka :D

Mutta juu. Todella karkeasti tuollaisen tyyppisen viestin. Yksi vastaus tuli epävarmaksi merkatulta mepiltä.

Lainaus
Hyvä vastaanottaja,

Kiitos yhteydenotosta ja siitä että kiinnität huomiota tärkeään asiaan. Tulen punnitsemaan kantaani, kun jäsenmaiden ministereistä koostuva neuvosto on muodostanut oman kantansa ja on parlamentin vuoro osallistua taas neuvotteluihin.

Vaikka päästä päähän suojattujen viestien seulonta on tällä hetkellä keskustelun kärjessä, tasapainottelu yksityisyydensuojan ja turvallisuuden välillä on jatkunut pitkään. Olen urallani aina uskonut, että fyysisessä ja virtuaalisessa maailmassa tulee päteä samat periaatteet. Jos fyysisessä maailmassa puututaan tiettyyn rikokseen, siihen tulee voida puuttua myös verkossa. Lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin määrä verkossa on mittavaa ja kasvussa, eikä kehitystä ole saatu käännettyä laskuun yli vuosikymmeneen.

Kuitenkin merkittävässä kansalaisen yksityisyydensuojaan puuttumisessa tulee olla vahva peruste. Ei riitä, että sääntelyn tavoite sinänsä on arvokas, vaan valvonnasta saatavien hyötyjen tulee olla merkittäviä, jotta valvonta on oikeutettua. Silloinkin lähtökohtana on, että perusoikeuksien rajoitus pitää olla minimaalinen. Tätä tärkeän tavoitteen ja uusien keinojen suhdetta olen punninnut aikaisemmin esimerkiksi silloin, kun keskusteltiin lainsäädännöstä, jolla matkustajatietojen laajempi kerääminen ja luovuttaminen sallittiin terrorismirikosten torjumiseksi.

Kantaa muodostaessani tulen olemaan yhteydessä sekä ihmisoikeusasiantuntijoihin, tietoturva-asiantuntijoihin, lastensuojelujärjestöihin että poliisiin. Lopputuloksena ei ainakaan saa olla, että luomme uusia valvontavaltuuksia ilman, että sillä aidosti voidaan saavuttaa merkittäviä hyötyjä.

Kiitos sinulle, että olet nostanut asian omasta puolestasi esiin.

Ystävällisin terveisin,

Sirpa Pietikäinen

Ihan ok vastaus, pääosin jopa hyvä, mutta ei ehkä ihan sitä mitä olisin halunnut. Tarkoitan sitä, että tässä on vielä hiukan sellainen "oikeus pyhittää keinot" fiilis. Eli tuo kohta " Lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin määrä verkossa on mittavaa ja kasvussa". Eli nimenomaan, tämä tieto on olemassa jo ILMAN tätä järjestelmää, eli jostain tuo tieto ja materiaali on sitten näemmä kaivettu esiin ja jos noin on, niin no miksi viranomaiset ei sitten siihen ole puuttunut?

Sekö että tuota materiaalia jotenkin seulotaan lisää esille ja tosiaan edelleen kaikista kansalaisista, jotenkin muka parantaa asiaa? Tuota pidän hiukan negatiivisena asiana vastauksessa ja henk.kohtaisesti olen sitä mieltä, että tuo nimenomaan kertoo asian perusteettomuudesta. Jos tuo on tosiaan varmennettu tieto määristä, niin olettaisin, että tuo data on sitten peräisin jostain palvelimilta? Miksei niihin puututa suoraan?

No mutta juu. Ihan ok vastaus sitli mielestäni ja ainakin näemmä jonkinlaista ajatusta herättänyt, eli se mitä toivon on tapahtunut. Loppuviimein jokaisella on tietenkin oikeus kantaansa.

Pahimpana skenaariona pidän tietysti sitä, että kun salaukset puretaan, niin se on heti iso askel sitä kohti, että yhtäkkiä jokaisen yksityinen data ja viestit voikin olla esillä jossain, kuten tässä viestissä ja tosiaan sen on hyvä antaa upota hetki. Kaikki viestit.

Se on kuitenkin tavallaan automaattinen takaovi, joka on kokoajan auki johonkin. Ja en tiedä, se on vain jotenkin ihan absurdi ajatus minulle, että kaikkien data käytäisiin tuollaisen takia läpi. Sitten kun asiaa käsitellään vielä näin julkisesti, niin no jos nämä rotat jotka tuota harrastaa, niin kuka on niin naiivi, että luulee, että he ei keksi jotain uutta konstia materiaaliensa levittämiseen? Ihan mielenkiinnosta kysyin Geminiltä tuosta miten näitä olisi tarkoitus toteuttaa ja että mitä riskejä siitä nousee ja yksi kohta pisti silmään. Data olisi tarkoitus seuloa ilmeisesti alkupäässä ja tiedostojen suolat verrattaisiin tunnettuihin materiaaleihin. Jos osuma, niin data suolasta ja identifiointi tietysti tallennetaan johonkin. Mutta sitten tulee se mikä ei itsellä käynyt edes mielessä. Eli jos siellä onkin false-positive dataa tietokannassa ja se satutaan hakkeroimaan ja julkaiseen. Totta vie. Olisi muuten aika ikävä kun joku ns. hyvää tarkoittava hakkeri julkaisisi tuollaiset tiedot ja siellä olisikin valtava määrä mahdollisia vääriä osumia. Sekä tietysti itse se laitteen softa joka tuota tekee. Sehän on varmasti hakkereille tosiaan mielenkiintoinen kohde.

En vain kyllä keksi mitään positiivista asiaa kun näitä miettii. Ongelma varmaan on todellinen, mutta ei näin on mielipiteeni.

*edit*
Hauskasti tekoälykin muotoili yhden kohdan
Lainaus
Preventing Mass Surveillance: By its very nature, E2EE is a bulwark against indiscriminate mass surveillance. Weakening it for one purpose, however noble that purpose may seem, opens the door to its being weakened for other purposes in the future—a phenomenon known as "function creep."
Function creep... Nimenomaan, tämä on minusta se juurisyy koko hommalle.
« Viimeksi muokattu: 08.10.25 - klo:22.12 kirjoittanut qwertyy »

Snufkin

  • Käyttäjä
  • Viestejä: 654
    • Profiili
Kyllähän tässä on tuo perimmäinen ongelma, että hanke on tehoton. Ihminen, joka haluaa välittää salaista (ja laitonta) tietoa ja jaksaa salaamiseen perehtyä, voi tehdä sitä vaikka kirjekyyhkyllä. Sen sijaan seulaan joutuvat ne, jotka eivät tee asiaa ikään kuin ammattimaisesti. Eli vakavan rikollisuuden torjunnan kannalta hyöty lienee varsin vähäinen. Kääntöpuolena on uusi työkalu poliittista valvontaa harrastaville autoritaarisille johtajille.

Xubuntu 22.04 LTS, Fujitsu Lifebook E754

qwertyy

  • Käyttäjä
  • Viestejä: 6044
    • Profiili
Kyllähän tässä on tuo perimmäinen ongelma, että hanke on tehoton. Ihminen, joka haluaa välittää salaista (ja laitonta) tietoa ja jaksaa salaamiseen perehtyä, voi tehdä sitä vaikka kirjekyyhkyllä. Sen sijaan seulaan joutuvat ne, jotka eivät tee asiaa ikään kuin ammattimaisesti. Eli vakavan rikollisuuden torjunnan kannalta hyöty lienee varsin vähäinen. Kääntöpuolena on uusi työkalu poliittista valvontaa harrastaville autoritaarisille johtajille.
Juuri näin. Onhan se nyt ihan selvä, että esim. tiedossa olevat huumeiden lähtömaiden trokarit, niin tuskinpa ne tyyliin tekstiviestejä käyttää, eikä edes pikkutekijät. Eikös se jo kasarilla piratismikin toiminut ihan postitse diskettien/kasettien lähettämisellä?   :D

Snufkin

  • Käyttäjä
  • Viestejä: 654
    • Profiili
Ja vaikka lähettäisi tekstiviestejä, niin siellä on sitten 160 merkkiä sekalaista hexakoodia, jota ei kukaan pysty käytännössä purkamaan. Itse asiassa 160 merkin viesti kryptattuna 160 merkin satunnaisella kertakäyttökoodilla lienee maailman ainoita menetelmiä, joita ei pysty edes teoriassa avaamaan. Brute force tuottaa vain kaikki mahdolliset kombinaatiot eikä niistä pysty valitsemaan oikeaa.

https://en.wikipedia.org/wiki/One-time_pad
Xubuntu 22.04 LTS, Fujitsu Lifebook E754

JaniAlander

  • Käyttäjä / moderaattori+
  • Viestejä: 3446
    • Profiili
Tuon isoin ongelma todellakin sitten lisääntyvän viranomaiskyttäyksen ohella on sitten se, että se käytännössä tekee salauksen merkityksettömäksi. Sen sijasta että vaikka Kalle Kriminaali joutuisi murtamaan lukuisia toisistaan eroavia kryptaustapoja, sikäli kuin pystyy murtamaan, riittää että murtaa sen yhden. Ts. kivan viranomaistakaportin. Ja sitten aukeaakin pääsy kaikenlaisen äärelle....
Core i5-9400F 2.9ghz 32GB Ram, Nvidia RTX2060 Kubuntu 24.04-64bit, Windows 10 Pro 64-bit Samsung Series 5, AMD A-6 2.1 GHz 4 Gt Ram, Ubuntu 18.04 64-bit.
Lenovo T60 Core2Duo 2GB Ram Ati Mobility Radeon 128 MB Ubuntu Mate 16.04-64bit
Commodore Amiga 500 1MB Ram.

Snufkin

  • Käyttäjä
  • Viestejä: 654
    • Profiili
Sen sijasta että vaikka Kalle Kriminaali joutuisi murtamaan lukuisia toisistaan eroavia kryptaustapoja, sikäli kuin pystyy murtamaan, riittää että murtaa sen yhden. Ts. kivan viranomaistakaportin. Ja sitten aukeaakin pääsy kaikenlaisen äärelle....

Eikä tartte edes murtaa, kun sen tiedon voinee myös ostaa. Korruptiota on yhä olemassa.
Xubuntu 22.04 LTS, Fujitsu Lifebook E754

Jaer

  • Käyttäjä
  • Viestejä: 541
    • Profiili
aftrerdawn: Chat Control -lakialoite, joka murtaisi vahvan salauksen EU:ssa, ei etene tälläkään kertaa

Lainaus

Noh, tuo lakiesitys ei saanut tarpeeksi kannattajia taakseen EU-maista. Mutta sen sijaan, että laista olisi äänestetty ja se olisi näin ollen tyrmätty, lakia ajavat tahot vain vetivät lakiesityksensä pois.

Näin tehtiin vain ja ainoastaan siksi, että jos laki olisi äänestetty nurin, sitä ei voisi enää ehdottaa uudestaan.

ja samaisen uutisen lopussa:

Lainaus
Tulemme siis palaamaan tähän uutisaiheeseen jatkossakin.


Omaa kommenttia aiheeseen, niin se, että eikös CSAM suunnitelmissa ollu, että viestintä softa rollii viestin sisällön ennen lähetystä ja on näin ollen verrattavissa "miesvälissä" spywareen.

ja toinen ajatus, että tietokoneet (ei kännyttimet tai tabletit) niin sieltä kautta pystyy tuon "eston" kiertää helpommin tai sitten EU:n pitää kieltää myös SSH ja VPN.

Toisin sanoen tästä tulee vaan loputon suo.

Edit: Unohtamatta Prepaid liittymiä. Ei este, mut hidaste.
« Viimeksi muokattu: 09.10.25 - klo:23.48 kirjoittanut Jaer »
Rauta seiska: Intel Core i7 @ 920 & Nvidia
Ubuntu, Mint, Debian, Ultimate Edition
Androidina HTC Desire HD

Jaer

  • Käyttäjä
  • Viestejä: 541
    • Profiili
Kyllähän tässä on tuo perimmäinen ongelma, että hanke on tehoton. Ihminen, joka haluaa välittää salaista (ja laitonta) tietoa ja jaksaa salaamiseen perehtyä, voi tehdä sitä vaikka kirjekyyhkyllä. Sen sijaan seulaan joutuvat ne, jotka eivät tee asiaa ikään kuin ammattimaisesti. Eli vakavan rikollisuuden torjunnan kannalta hyöty lienee varsin vähäinen. Kääntöpuolena on uusi työkalu poliittista valvontaa harrastaville autoritaarisille johtajille.

Samaa mieltä. Juurikin näin.
Rauta seiska: Intel Core i7 @ 920 & Nvidia
Ubuntu, Mint, Debian, Ultimate Edition
Androidina HTC Desire HD