• tryptaminev 🇵🇸 🇺🇦 🇪🇺@feddit.de
    link
    fedilink
    Deutsch
    arrow-up
    12
    ·
    1 year ago

    Satire?

    Falls nicht: Eine Verschlüsselung funktioniert nur dann, wenn man ohne den richtigen Schlüssel keine Möglichkeit hat, irgendwelche Informationen aus den Ursprungsdaten zu bekommen. Also auch das Erkennen von Mustern in den verschlüsselten Daten muss unmöglich sein.

    Wenn man Muster, wie Missbrauchsdarstellungen erkennen kann, dann kann man auch den Inhalt jeder Nachricht lesen.

    Das ist so als ob man Firmen gestattet geheime Unterlagen zu haben, die aber von außen sichtbar aufm Tisch liegen müssen.

    • cron@feddit.de
      link
      fedilink
      Deutsch
      arrow-up
      5
      arrow-down
      2
      ·
      edit-2
      1 year ago

      Ich glaube, damit war Client Side Scanning gemeint. Das ist mit E2E Verschlüsselung durchaus vereinbar. Kann man natürlich trotzdem kritisieren und wurde auch bei Apple kritisiert.

      • tryptaminev 🇵🇸 🇺🇦 🇪🇺@feddit.de
        link
        fedilink
        Deutsch
        arrow-up
        11
        ·
        1 year ago

        Client side scanning ist doch allerhöchstens dann mit E2E vereinbar, wenn sichergestellt ist, dass es vollständig offline funktioniert. Da es aber melden soll, wenn es was böses sieht, muss es online sein und jederzeit den Inhalt der Nachricht weiterleiten können. Um false positives zu vermeiden, die deine Nachricht kompromitieren, müsste man also alle Inhalte kennen, nach denen gesucht wird. Sonst wird “Endlich ist das Projekt fertig, hier sind die Unterlagen. Übrigens heute Abend wird gefeiert, wird ne Bombenstimmung.” sofort gemeldet und die Nachricht landet unverschlüsselt bei wer weiß wem.

        Ein funktionierendes Client-Side-Scanning kompromitiert sie Verschlüsselungssicherheit. Und sonst kann man sich das System auch sparen.

        • Sinnz@feddit.de
          link
          fedilink
          Deutsch
          arrow-up
          4
          ·
          1 year ago

          Meinte Client side scanning. Wenn ich die Medienkompetenz der Gesetzgeber beurteile, wäre das für die vollkommen in Ordnung.