チャットコントロールか国家監視か？セッションの大統領がEUのリークに応答

Q1. セッションの歴史を知らない読者のために、簡単に自己紹介とセッションテクノロジーファウンデーションでの役割について教えていただけますか？

私はアレックス・リントン、セッションテクノロジー財団の会長です。私は過去7年間、セッションプロジェクトにフルタイムで取り組んできました。その前は、ジャーナリストとして働いていました。

Sessionは、オンラインで人々が安全かつ安心してコミュニケーションできる場所を提供するために設計された、分散型のエンドツーエンド暗号化メッセージングアプリです。Sessionは、電話番号、顔のスキャン、またはメッセージングメタデータなどの個人情報を中央集権的な組織に渡すことなく、オンラインでコミュニケーションする方法を人々に提供するために作られました。

セッションは現在、1,000,000人以上のアクティブユーザーのメッセージを保護しています。

Q2. 漏洩したメモと「チャットコントロール」の再推進について初めて聞いたとき、あなたの最初の反応は何でしたか？

残念ながら、チャットコントロールが再導入されるのは避けられないことでした。世界中の知事や政策立案者、特に欧州連合の一部は、メッセージスキャンのアイデアに夢中になっています。しかし、そのような政策が何度提案されても、プライバシーの擁護者にとって、エンドツーエンドの暗号化を損なういかなる政策にも激しく反対することが重要です。

専門家と人々からのメッセージは明確です：エンドツーエンドの暗号化はそのまま維持されなければなりません。通信の大規模なスキャンを義務付けることは、暗号化を損ないます。そうすることで、人々のプライバシーと安全が危険にさらされます。

Q3. EUの現在の推進と、加盟国間での任意スキャンからクライアント側スキャンの義務化への政治的圧力の報告について、どのように評価しますか？

クライアントサイドスキャンを支持する欧州連合内の人々の政治的意図を評価することは難しい。しかし、必須のスキャンの単純な現実は、それが暗号化を損ない、人々の安全とセキュリティをより大きなリスクにさらすことになるということだ。

暗号化とプライバシーは、害防止の手段として過小評価されています。スキャンを優先することは、人々の人権に対して冷却効果をもたらす可能性があります。[Citation]

Q4. 漏洩したメモは批評家によって「政治的恐喝」と表現されています。あなたの視点から、その用語は立法過程とデジタル権利に対するその影響について何を捉えていると思いますか？

我々の政治システムを利用して、不均衡または非代表的な権力を得ようとする努力は、本質的に非民主的である。

人権や民主的価値を侵害するとの批判を受けている法律を導入しようとする努力に関連するこの非民主的な行動を見るのは驚くべきことではありません。

Q5. 10月の投票がクライアントサイドスキャンを強制するバージョンを採用する可能性はどのくらい高いと思いますか？政策立案者からどのようなシグナルを注視していますか？

数字がチャットコントロールの通過を示しているように見えるかもしれませんが、多くの加盟国が未決定のままであることに留意することが重要です。

公的な異議、業界の反発、そして(未決定の国々の人々があなたの国の決定者に書くこと)は、再びチャットコントロールを拒否するための重要な活動です。投票が非常に近づいているため、迅速に組織し行動することが重要です。加盟国はその間に個々の決定を下そうとしています。

Q6. 技術に詳しくない読者向け：クライアントサイドスキャン(CSS)とは正確に何ですか、そして従来のサーバーサイドコンテンツモデレーションとはどのように異なりますか？

クライアントサイドスキャンは、メッセージ、画像、ビデオ、またはその他のコンテンツが送信される前にスキャンするシステムを広く指します。

メッセージングアプリにおけるクライアント側スキャンは、通常、問題のあるコンテンツが共有されるのを防ぐために使用されます。しかし、クライアント側スキャンシステムが適切に機能するためには、暗号化をバイパスする必要があり、つまりあなたの会話はもはや安全でプライベートであるとは見なされなくなります。

Q7. CSSは、私たちが今日依存しているのと同じセキュリティ保証を保つ形で実装される可能性がありますか？その理由は何ですか、それとも理由はありませんか？

クライアントサイドスキャンを実装し、エンドツーエンド暗号化と同じセキュリティ保証を維持することは現在不可能であることを認識することが重要です。

セキュリティの弱点に加えて、人権活動家たちはスキャン技術の正確性についても懸念を示しています。クライアントサイドのスキャンシステムは避けられない形で「偽陽性」を生み出し、無実の個人を巻き込む可能性があり、公的資源を浪費することになります。

同様に、人権保護が弱い場所では、クライアントサイドスキャン機能がはるかに広範な影響を持つ可能性があり、例えば政治的反対意見を抑圧するために使用されることがあります。

Q8. デバイス内スキャンによる誤検知についてどの程度懸念していますか？無実のユーザーがフラグされる場合の現実的な影響は何ですか？

クライアント側スキャンシステムが多数の誤検知を生み出すという懸念は正当です。まず第一に、これは大規模監視によって巻き込まれる無実の個人にとって重大な個人的影響を持ちます。

実際的には、これはそのようなシステムの有効性に疑問を投げかけます。公的資源が大幅に無駄にされる可能性が高く、それによってクライアントサイドスキャンが解決しようとしている虐待の事例を起訴または防止する能力が制限されるでしょう。

Q9. セッションは最近、その運営をスイスに移しました。この決定は、チャットコントロールのような規制の圧力の高まりにどのように関連していますか？

スイスの慎重で考慮された政策決定の歴史は、セッションテクノロジーファウンデーションを設立するのに魅力的な場所となりました。また、暗号化とプライバシーの声高な支持者である業界の専門家や一般市民の強いコミュニティも存在しており、STFはその一部であることを嬉しく思っています。

とはいえ、セッションのモデルの核心部分はそれが分散型であり、誰にも本当に「所有」されていないということです — セッションテクノロジー財団を含めてです。これは、人々によって運営され、人々のためのメッセージングアプリです。

Q10. EUの義務がブロック内のすべてのアプリに準拠することを要求する場合、プロジェクトが法的または技術的に執行を回避することはどれほど実現可能ですか？たとえば、EUでのサービスをブロックすることによって(？

オンライン安全法の要件の導入は、この種の政策が破滅的である可能性を示しています

市民が要求に直面すると、大量の公衆の怒りと反対が生じます。人々はVPNに頼ったり、信頼性が低く、非準拠のプラットフォームに移行しています。

クライアント側のスキャンの強制により、エンドツーエンドの暗号化メッセージングアプリがEU市場から完全に撤退する可能性が高いです。これにより、ヨーロッパの人々は信頼できる、安全で安心なオンラインコミュニケーション手段を失うことになります。

Q11. Sessionの公式な立場は、チャットコントロールとクライアントサイドスキャンについて何ですか、またその立場をどのように伝え、支持する計画ですか？

私たちは、クライアント側のスキャンを義務付けることに反対し続けています。それは暗号化を傷つけ、人権を危険にさらします。

私たちは、オンラインの安全性にもたらす利点を適切に認識し、暗号化とプライバシーを保護する包括的な技術政策のアプローチを提唱します。

Q12. 今後12〜24ヶ月で、Sessionのアドボカシー、エンジニアリング、ユーザー保護における最優先事項は何ですか？

私たちは、アプリケーションの信頼性とアクセシビリティの向上に取り組んでおり、非技術的なユーザーにとって使いやすくしています。セキュリティとプライバシーは、個人および社会的な問題であり、プライバシーを保護するツールが広く普及することが、それらが真に効果的であるために重要です。