Блог

Sep 27, 2023

Законопроект о безопасности в Интернете и роль технологий в защите детей

31 августа 2023 г. В этом документе утверждается, что Законопроекту о безопасности в Интернете (OSB) не следует доверять новым технологическим решениям для обеспечения защиты детей без тщательного анализа их недостатков.

31 августа 2023 г.

В этом документе утверждается, что Законопроект о безопасности в Интернете (OSB) не должен доверять новым технологическим решениям для обеспечения защиты детей без тщательного анализа их недостатков, оценки компромисса в отношении конфиденциальности и сбалансированного акцента на образовании и осведомленности.

Документ был подготовлен BCS, Технической консультативной группой дипломированного института ИТ-стипендиатов (F-TAG). Он основывается на существующих позициях в отношении сквозного шифрования (E2EE) и сканирования на стороне клиента (CSS).

PDF-версия этого ответа доступна для скачивания.

Политикам необходимо улучшить понимание технологических проблем, связанных с OSB, чтобы избежать непредвиденных последствий, когда законопроект станет законом.

Законодательство должно касаться не только технического вмешательства, но и образования, подготовки специалистов и программ информирования общественности.

Политика онлайн-безопасности должна быть направлена ​​на то, чтобы дать молодым людям, их родителям и консультантам понимание рисков и способов их смягчения, а не предполагать, что технологии предотвратят возникновение этих рисков.

Взлом сквозного шифрования (используемого популярными приложениями для обмена сообщениями) невозможен без создания системных рисков и «подслушивания» телефонов миллионов пользователей.

Пока не доказано, что предложения по проверке возраста адекватно предотвращают незаконный доступ к материалам. Точно так же нынешнее обнаружение материалов о сексуальном насилии над детьми (CSAM) крайне ненадежно.

Международная репутация Великобритании в области безопасности данных, вероятно, ухудшится из-за принятия законодательства, подрывающего шифрование, о чем свидетельствуют публичные заявления WhatsApp и Signal.

Недавно опубликованный доклад Комитета по делам женщин и равенства «Отношение к женщинам и девочкам в образовательных учреждениях» подчеркнул масштабы сексуальных домогательств в школах, а онлайн-порнография была названа фактором, влияющим на такое поведение. В докладе содержится призыв к принятию мер по предотвращению доступа молодых людей к порнографии, а BBC, сообщая о результатах, цитирует Министерство образования, заявляющее: «Благодаря законопроекту о безопасности в Интернете технологические компании будут обязаны обеспечить соблюдение возрастных ограничений и защищать детей от воздействия вредных материалов в Интернете».

Существует история, когда правительство делало технические предложения (например, фильтрацию интернет-провайдерами (ISP) и неудачные попытки проверки возраста) в прошлом законодательстве, направленное на предотвращение доступа молодых людей к порнографии.

Хотя технологи, да и сами молодые люди, отмечают, что обойти специальные британские технологии проверки возраста в настоящее время просто, по-прежнему существует мнение, что техническое вмешательство с гарантией возраста на порнографических сайтах предотвратит доступ.

Депутат от Лейбористской партии Сара Чемпион призвала OFCOM пересмотреть виртуальные частные сети (VPN) и призвала правительство «найти решения» по использованию VPN для обхода географически привязанных технологий обеспечения возраста.

Эффективное предотвращение доступа детей к порнографии должно быть приоритетом для правительства и общества. Однако технология сама по себе не может предотвратить доступ к нелегальным материалам.

Yoti — британская компания, предоставляющая услуги аутентификации на основе токенов, которые, несомненно, эффективны, но создают свои собственные проблемы для многих людей, у которых нет паспорта или водительских прав. Yoti сейчас пытается использовать машинное обучение для оценки возраста конечного пользователя на основе распознавания лиц. В прошлом году компания заявила в официальном документе:

Наш истинно положительный показатель (TPR) для детей в возрасте 13–17 лет, если правильно оценить их как детей младше 23 лет, составляет 99,65%. Это дает регулирующим органам очень высокий уровень уверенности в том, что никто несовершеннолетний не сможет получить доступ к контенту для взрослых. Наш TPR для детей в возрасте 6–11 лет, если правильно оценить их до 13 лет, составляет 98,91%. Наше решение можно настроить в соответствии с любыми правилами, которые требуют предварительного согласия перед использованием оценки возраста.

Хотя эти цифры впечатляют и, несомненно, демонстрируют рост эффективности систем оценки, основанных на машинном обучении, они не утверждают, что могут правильно оценить возраст до 18 лет, а скорее возраст до 23 лет. Другими приоритетными областями, указанными в законопроекте, являются терроризм, сексуальные отношения с детьми. материалы о насилии (CSAM) и уход. Очевидно, что террористам и даже организованным преступникам хватит внимания и ресурсов, чтобы просто не использовать коммерческие платформы для криминальных сообщений, или что они будут использовать VPN для доступа к альтернативным сетям связи.