Apple gaat de iCloud van gebruikers scannen

https://www.nrc.nl/nieuws/2021/08/12/privacy-die-hebben-we-zelf-opgegeven-a4054465

Toen ik drie weken terug in Parijs was, kon ik nog geen metrostation in of ik zag een Apple-advertentie met de tekst ‘Privacy, dat is de iPhone’. Nou, dat vonden ze bij Apple volgens mij ook wat overdreven, dus aarzelden ze niet om vorige week donderdag een communiqué eruit te sturen met de aankondiging van hun nieuwste functies, om te beginnen voor Amerikanen.

Apple gaat namelijk de iCloud van gebruikers – waar zij hun bestanden, foto’s en overige data kunnen opslaan – met een speciaal hiervoor gemaakt algoritme scannen op foto’s van kinderporno. Indien de software beet denkt te hebben, controleert een medewerker de afbeelding. Ook kunnen ouders voortaan een melding krijgen wanneer hun kind een bericht met naaktfoto’s ontvangt via het in de Verenigde Staten populaire iMessage.

Niets af te dingen op een bedrijf dat kinderporno actief tegengaat, toch?

Tahrim Ramdjan is journalist en student staats- en bestuursrecht. Hij vervangt deze week Clarice Gargard.

Waar hier aan voorbij wordt gegaan is het volgende. Iedereen is onschuldig tot het tegendeel is bewezen. Apple gaat nu dus privacy informatie van gebruikers scannen. Dit lijkt mij een inbreuk op zowat iedere privacy regel. Het is zeker goed om kinder porno tegen te gaan. Maar wat als er gewone porno, of sex foto's/video's van volwassen gebruikers op staan. Lost van het feit of je dat op een cloud omgeving moet zetten, hier loop je een groot risico om bijv gechanteerd te worden. 

Waarom moet een techbedrijf dit soort dingen doen?. Dit lijkt mij niet logisch en compleet irrelevant. 
De juiste weg hiervoor is de juridsche weg.Als er een vermoeden van misbruik bestaat, moet er eerst juridsch toestemming worden gevraagd om deze gegevens in te zien. Pas bij een datazoek bevel (Zoals bij een huiszoekings bevel) mag een rechercheur, dus niet een Apple medewerker, deze gevoelige informatie inzien. Dit zou de enige manier moeten zijn.

De scheidingslijn tussen prive data, de cloud en wat bedrijven ermee mogen of kunnen wordt steeds dunner. Onder het mom van kinderporno zomaar, zonder gerechtelijk bevel, data opvragen, moet niet mogen.

(9-aug-2021)

In de maandag geplaatste faq over de nieuwe technieken schrijft Apple dat het al jaren verzoeken van overheden weigert als die privacy van gebruikers in het geding brengt: "Laten we duidelijk zijn: deze technologie is beperkt tot het detecteren van beeldmateriaal van kindermisbruik in iCloud en we zullen geen verzoeken van overheden inwilligen om dat uit te breiden."

De vrees dat Apple op een gegeven moment de functie uitbreidt naar andere dingen dan beelden van kindermisbruik is een van de grootste kritiekpunten van onder meer burgerrechtenorganisaties als de Electronic Frontier Foundation. The Verge wijst erop dat Apple in het verleden vaker aan verzoeken van overheden heeft voldaan. Zo is Facetime niet beschikbaar in diverse landen, omdat het end-to-end encrypted is en overheden dat niet toestaan. Ook heeft het bedrijf toegestaan dat iCloud-data van Chinese gebruikers opgeslagen staat in een datacentrum dat de Chinese overheid in beheer heeft.

Apple onthulde de methode vorige week als onderdeel van meerdere maatregelen om de verspreiding van beeldmateriaal met kindermisbruik tegen te gaan. Apple krijgt een database met hashes van foto's van kindermisbruik van organisaties die zich inzetten voor de bescherming van kinderen, zoals het National Center for Missing and Exploited Children.

Vervolgens gaat die database versleuteld naar alle Macs, iPads en iPhones, waar de apparaten lokaal de hashes vergelijken met hashes van lokale foto's die naar back-up dienst iCloud Photos zullen gaan. Als het aantal matches een threshold overstijgt, stuurt het apparaat een melding naar een Apple-server. De functie zal in de loop van dit jaar werken in de VS.