1 poin oleh GN⁺ 2023-10-16 | 1 komentar | Bagikan ke WhatsApp
  • Suuri valiokunta parlemen Finlandia telah menetapkan sikap “penolakan dengan kehati-hatian” terhadap apa yang disebut rancangan regulasi CSAM UE, sehingga proposal dalam bentuk saat ini menjadi sulit disetujui
  • Rancangan saat ini dapat secara efektif melarang enkripsi end-to-end yang kuat pada komunikasi di seluruh Eropa, dan bisa berdampak langsung pada messenger seperti WhatsApp dan Signal
  • Usulan UE membentuk struktur yang memantau semua komunikasi dengan AI tanpa perintah pengadilan terpisah untuk mencari materi mencurigakan, sehingga memerlukan pembukaan enkripsi dan pengawasan massal
  • Komite menilai tujuan pencegahan dan penanganan eksploitasi seksual anak secara online memang penting, tetapi perintah deteksi tidak boleh secara menyeluruh melemahkan, membuka, atau membatasi enkripsi maupun langkah keamanan serupa
  • Negara-negara anggota UE dijadwalkan melakukan pemungutan suara pada akhir Oktober, dan untuk menggagalkan pengesahan, negara-negara penentang harus mewakili sedikitnya 35% warga UE

Sikap parlemen Finlandia terhadap rancangan regulasi CSAM

  • Parlemen Finlandia awalnya dijadwalkan menetapkan posisi final terhadap apa yang disebut rancangan regulasi CSAM UE pada Jumat, 13 Oktober 2023, dan keputusan diambil oleh Suuri valiokunta parlemen
  • Proses pengambilan keputusan turut mencerminkan pendapat para ahli dari perwakilan industri TI, komite konstitusi, dan berbagai pihak lain
  • Keputusan Suuri valiokunta mengikat pemerintah Finlandia sebagai posisi yang harus diikuti dalam negosiasi UE
  • Sikap komite diringkas sebagai “penolakan dengan kehati-hatian”, dan Finlandia tidak dapat menyetujui proposal dalam bentuknya saat ini
  • Penolakan terhadap enkripsi dan pengawasan massal

    • Rancangan regulasi CSAM dalam bentuk saat ini dapat secara efektif melarang enkripsi end-to-end yang kuat di semua bentuk komunikasi di seluruh Eropa
    • Contoh yang akrab bagi konsumen umum adalah messenger terenkripsi seperti WhatsApp dan Signal
    • Pada messenger yang dienkripsi kuat, hanya pengirim pesan dan penerima yang dituju yang dapat membaca isinya
    • UE ingin otoritas Eropa dapat menembus bagian yang terenkripsi dan memantau semua komunikasi dengan AI untuk mencari materi mencurigakan
    • Pengawasan ini dirancang dilakukan tanpa perintah pengadilan terpisah
    • Hasilnya, ini mengarah pada sistem pengawasan massal yang membuka enkripsi dan memantau semua komunikasi
    • Komite menilai tujuan melindungi anak secara online serta mencegah dan menanggapi kekerasan seksual terhadap anak sangat penting
    • Namun, komite memandang bahwa perintah deteksi tidak boleh secara menyeluruh melemahkan, membuka, atau membatasi enkripsi end-to-end maupun langkah keamanan serupa
    • Langkah semacam itu dapat menurunkan tingkat keamanan informasi dan keamanan siber pada komunikasi dan layanan komunikasi
    • Jika proposal mengizinkan pengawasan massal, komite tidak dapat mendukungnya
    • Pengawasan harus dibatasi pada target yang telah diidentifikasi, bukan seluruh rakyat
    • Cara memindai semua pesan dari semua orang untuk mencari materi mencurigakan ditolak

Situasi pemungutan suara UE

  • Negara-negara anggota UE dijadwalkan memberikan suara atas proposal ini pada akhir Oktober
  • Untuk menggagalkan pengesahan proposal, negara-negara penentang secara gabungan harus mewakili sedikitnya 35% warga UE
  • Negara yang saat ini diketahui menentang adalah Jerman, Austria, dan Estonia
  • Negara pendukung lebih banyak diketahui, dan Spanyol, Denmark, Hungaria, serta Irlandia mendukung proposal Komisi
  • Masih banyak negara yang belum mengambil keputusan, dan posisi Prancis, Swedia, Belgia, Belanda, serta Portugal masih dinantikan

1 komentar

 
GN⁺ 2023-10-16
Pendapat Hacker News
  • Hal yang paling mengkhawatirkan adalah pihak yang mendorong agenda ini adalah European Commission
    European Council memang sudah menjadi tempat bercampurnya berbagai populisme nasional, tetapi Commission adalah lembaga yang diharapkan menjadi benteng rasionalitas terakhir untuk melawan arus seperti ini
    Namun apakah surat perintah yang dikeluarkan hakim secara hati-hati untuk tiap kasus hendak diganti dengan pemindaian umum hanya karena “ini AI”? Cara berpikir seperti ini mungkin justru merupakan ancaman AI yang sebenarnya, dan terlihat seperti menyelewengkan rasionalitas itu sendiri dalam fantasi mabuk kemahakuasaan. Rasanya seperti kompleks industri militer di ranah sipil

  • Pernyataan penolakan terbuka seperti ini penting, sekalipun datang dari negara kecil
    Karena ini memberi pijakan bagi negara lain untuk bersandar, dan menjadi sinyal bahwa arahan ini belum menjadi hal yang sudah pasti

  • Kalau ini lolos, sepertinya akan muncul pembangkangan, dan tuntutan untuk keluar dari EU juga akan makin besar
    EU: Perusahaan, kalian tampaknya membantu pelanggaran hukum EU. Enkripsi yang tidak bisa kami pecahkan dilarang. Kecuali saat kami yang memakainya
    Perusahaan: Buktikan. Bisa saja kami hanya mengirim byte acak untuk pengujian jaringan

    • Salah satu hal rumit dari kebijakan semacam ini adalah pada dasarnya membalik beban pembuktian
      Jadinya seperti: buktikan bahwa kalian transparan, buktikan byte uji acak itu bukan lapisan enkripsi lain, buktikan kalian tidak menyembunyikan akses
    • Saya berharap perusahaan memilih mundur dari pasar ketimbang menjual pengguna mereka, tetapi kemungkinan itu tampaknya kecil
    • Membuktikannya akan sangat mudah. Cukup gunakan layanannya, berlangganan, kirim pesan atau data, lalu pantau trafiknya
  • Privasi seharusnya tidak dimiliki siapa pun atau dimiliki semua orang, bukan hanya dimiliki lapisan atau kelompok tertentu
    Jika saya bisa membaca pesan siapa pun, saya sama sekali tidak keberatan orang lain membaca pesan saya
    Jika pemerintah ingin mengakses data kita, maka data pemerintah juga harus dibuka agar bisa kita lihat
    Sejujurnya, saya ingin mencoba hidup di dunia yang semuanya terbuka, tanpa rahasia, tanpa agenda, tanpa hal yang disembunyikan, tanpa kata sandi. Semua orang tahu niat satu sama lain, dan suatu hari nanti mungkin bahkan pikiran kita lewat Neurolink. Setelah kekacauan beberapa dekade pertama berlalu, saya rasa umat manusia akan melompat melampaui imajinasi

    • Itu pemikiran yang indah, tetapi sekaligus sangat buruk
      Jika hanya “pemikiran yang disetujui” yang boleh bersuara, dan pemikiran-pemikiran itu dinilai oleh mayoritas yang luar biasa besar, apakah organisme bernama umat manusia benar-benar sehat? Monokultur berbahaya bagi dirinya sendiri. Satu-satunya cara mempertahankan heterogenitas adalah mengizinkan adanya rahasia
    • Di sini tetap ada ketimpangan kekuasaan
      Orang biasa tidak punya sarana untuk menganalisis gunungan data yang dihasilkan seluruh dunia, tetapi negara dan perusahaan punya
      Kalaupun bisa, orang biasa jauh lebih kecil kekuatannya untuk mengubah sesuatu berdasarkan hasilnya
    • Bagian awalnya bagus, tetapi secara pribadi saya tetap seorang individualis, jadi saya tidak berpikir semua orang harus menjalani hidup yang terbuka
      Itu tidak boleh dilakukan kecuali dipilih secara bulat, dan itu jelas mustahil
    • Satu-satunya hasil dari dunia yang semuanya terbuka adalah kepanikan massal
      Pengambilan keputusan terbuka sudah berkali-kali dicoba dalam sejarah, tetapi tidak pernah bekerja sesuai maksudnya
      Jejaring sosial juga merupakan eksperimen dalam arti itu, dan dalam waktu sangat singkat telah dijadikan senjata terhadap para penggunanya
      Kedua, hal itu tidak menghentikan masalah sebenarnya, yaitu propaganda. Kita hanya tahu apa yang orang “katakan mereka pikirkan”, bukan apa yang benar-benar mereka pikirkan
      Dan saya sebenarnya tidak benar-benar baik-baik saja jika semua orang membaca pesan saya. Agar bisa hidup damai atau tidak melukai perasaan orang lain, beberapa hal harus tetap pribadi
    • Kalau begitu, sepertinya saldo rekening bank tidak akan lama tetap positif
  • https://www.patrick-breyer.de/en/posts/messaging-and-chat-co...
    Segelintir orang yang mendorong proposal ini secara terang-terangan mengabaikan dan melanggar hak dasar ratusan juta orang; bagi saya pribadi, itu adalah kejahatan, atau setidaknya mendekati kejahatan

    • Saya baru tahu bagian bahwa “layanan hosting yang terdampak mencakup web hosting, media sosial, layanan streaming video, file hosting, dan layanan cloud” serta “penyimpanan pribadi yang tidak dibagikan, seperti iCloud milik Apple, juga akan menjadi sasaran kontrol chat”
      Kalau begitu, tampaknya semua layanan yang enkripsinya tertanam di dalam layanan itu akan kehilangan kegunaannya. Untuk merebut kembali privasi, enkripsi dan dekripsi teks serta data sepertinya harus dilakukan secara independen dari lapisan layanan
      Bagaimana kalau aplikasi enkripsi serbaguna terintegrasi dengan sesuatu seperti aplikasi chat? Menurut aturan ini, aplikasi chat tetap harus memindai, tetapi yang dipindai adalah data terenkripsi, jadi tampaknya tidak bermakna
      Begitulah selama aturannya tidak suatu saat diubah agar enkripsi umum pun harus dipindai, dan perubahan seperti itu bahkan bagi EU pun tidak realistis dan tidak diinginkan
  • Bukankah undang-undang ini inkonstitusional menurut Konstitusi EU? Sepertinya departemen hukum tertinggi EU sendiri juga berpandangan begitu
    https://cyberlaw.stanford.edu/blog/2023/06/eu-member-states-...

  • “Setidaknya Germany, Austria, dan Estonia diketahui menentang usulan ini. Sementara negara pendukung lebih jelas diketahui: Spain, Denmark, Hungary, dan Ireland mendukung usulan Commission”, katanya; agak mengejutkan bahwa Hungary mendukungnya

    • Hungary sama sekali tidak mengejutkan
    • Kubu Orban mengatakan mereka “bekerja demi keluarga”, jadi tidak terlalu mengherankan
      Selain itu, mengontrol lebih banyak apa yang bisa dilihat dan dilakukan orang di internet adalah alat kekuasaan negara yang menarik. Kontrol atas stasiun TV dan media utama efektif untuk para pensiunan, dan langkah berikutnya adalah menguasai ponsel dan komputer. Jika EU sendiri bergerak lebih Orwellian, hal-hal seperti meretas ponsel jurnalis dan lawan politik juga akan menjadi lebih mudah
  • Jika enkripsi dilarang, apakah saat ini ada aplikasi chat semi-anonim terenkripsi open source yang bisa dibangun dan dioperasikan sendiri oleh orang Eropa? Apakah Matrix termasuk?

    • Langkah berikutnya dalam perlombaan senjata politik-teknologi tampaknya adalah meloloskan undang-undang yang memungkinkan hakim menganggap isi tuduhan sebagai benar jika seseorang memiliki data terenkripsi tetapi menolak mendekripsinya untuk membuktikan dirinya tidak bersalah
      Punya drive terenkripsi? Maka Anda dianggap seperti pengedar narkoba, pencuci uang, pelaku kekerasan seksual terhadap anak, atau teroris, lalu dikirim ke kamp interniran—semacam itu
    • Cukup enkripsikan sendiri teks yang melewati “jalur transmisi”
      Metode seperti one-time pad kemungkinan besar akan sangat efektif bagi kebanyakan orang
  • Bagus
    Google Translate: https://dawn-fi.translate.goog/uutiset/2023/10/14/eu-csam-su...

    • Untuk Finnish, jangan percaya Google Translate
      Misalnya, dua kalimat di bawah ini memiliki arti yang sama, tetapi Google Translate menerjemahkannya berbeda. Ini berdasarkan aplikasi seluler, jadi mungkin ada perbedaan
      Suden syö karhu.
      Karhu syö suden.
      Lebih baik belajar Finnish daripada bergantung pada mesin penerjemah
  • Apakah ada cara untuk ikut terlibat agar hal ini tidak benar-benar terjadi?