एन्क्रिप्शन युद्ध तेज: Going Dark प्रवृत्ति में वृद्धि

• यूरोपीय संघ ने बच्चों की सुरक्षा के नाम पर पूरे EU के नागरिकों पर व्यापक निगरानी लागू करने की कोशिश की थी
• यह विधेयक, जिसे ‘Chat Control’ कहा गया, में अमेरिकी टेक कंपनियाँ और सुरक्षा सेवाएँ जुड़ी हुई थीं
• अब एक नई कोशिश, 'Going Dark' initiative, सामने आई है, लेकिन लक्ष्य वही है:
  • "यूरोप के सभी मोबाइल फोन और कंप्यूटरों पर राज्य का spyware इंस्टॉल करना"

पृष्ठभूमि

• तारीख और व्यक्ति: 11 मई 2022 को EU Commissioner Ylva Johansson ने "बच्चों के यौन शोषण की रोकथाम और उससे मुकाबले के लिए विनियमन" विधेयक का प्रस्ताव रखा।
• विधेयक का दावा: Johansson ने कहा कि यह विधेयक उनका अपना प्रस्ताव है, और उनके बिना यूरोप की न्याय व्यवस्था बच्चों के यौन शोषण का पता लगाने में 'अंधी' हो जाती।

Chat Control विधेयक

• सामग्री: इसका मतलब था EU के सभी नागरिकों के संचार की निगरानी करना, उसे AI से real-time में फ़िल्टर करना, और नए स्थापित EU सेंटर तथा Europol के सहयोग से उसकी पुष्टि करना।
• कानूनी समस्या: यह European Convention on Human Rights, EU Charter और UN Declaration of Human Rights से टकराता था, इसलिए कई विधायी संस्थाओं ने इसे खारिज कर दिया।
• आलोचना: UN Human Rights Council और 465 शोधकर्ताओं ने इस विधेयक के परिणामों को लेकर चेतावनी दी थी।

विधेयक का प्रभाव

• गोपनीयता: सभी messaging सेवाओं (encrypted सेवाओं सहित) को उपयोगकर्ताओं की images स्कैन करनी पड़तीं, जो राजनीतिक विरोधियों, whistleblowers, पत्रकारों आदि के लिए बड़ा खतरा बनता।
• तकनीकी असंभवता: Johansson द्वारा बताई गई digital sniffer dog जैसी तकनीक वास्तव में मौजूद नहीं है, और विशेषज्ञों ने ज़ोर दिया कि encrypted संचार को देखे बिना उसकी सामग्री की पुष्टि नहीं की जा सकती।

अमेरिकी टेक कंपनियों और सुरक्षा सेवाओं की भागीदारी

• जांच: सितंबर 2023 में, तीन पत्रकारों की जांच में सामने आया कि अमेरिकी कंपनी Thorn और European Commission काफ़ी करीबी सहयोग में थे। Thorn वह कंपनी है जिसने child pornography material को स्कैन करने वाले tools विकसित किए।
• लॉबिंग गतिविधि: Thorn की CEO Julie Cordua और Ashton Kutcher ने European Commission के साथ नज़दीकी समन्वय में इस विधेयक को आगे बढ़ाने का प्रयास किया।

पारदर्शिता की कमी

• EU Transparency Register: Thorn को एक charity के रूप में पंजीकृत किया गया था, लेकिन वास्तव में वह technology बेचने वाली कंपनी थी।
• संगठन निर्माण: European Commission ने कई lobbying समूहों के साथ मिलकर इस विधेयक के समर्थन को जुटाने की कोशिश की।

निष्कर्ष

• यूरोपीय संसद की प्रतिक्रिया: नवंबर 2023 में, यूरोपीय संसद ने भारी विरोध के साथ इस विधेयक को खारिज कर दिया।
• नई कोशिश: 'Going Dark' initiative समान लक्ष्यों वाला एक नया प्रयास है, जिसका उद्देश्य law enforcement agencies को data तक पहुँच देना है।
• चुनौती: यूरोप और अमेरिका की सुरक्षा एजेंसियाँ अब भी end-to-end encryption को तोड़ने की कोशिशें जारी रखे हुए हैं।

सारांश

• यूरोपीय संघ, अमेरिकी टेक कंपनियों और सुरक्षा सेवाओं ने बच्चों की सुरक्षा के नाम पर EU नागरिकों के संचार की व्यापक निगरानी वाला विधेयक आगे बढ़ाया।
• यह विधेयक कई मानवाधिकार मानकों से टकराने के कारण खारिज हुआ, लेकिन नई कोशिश के रूप में 'Going Dark' initiative सामने आया।
• यह विधेयक और initiative, गोपनीयता और encrypted संचार की सुरक्षा के लिए गंभीर खतरा हैं।
• यूरोपीय संसद ने विधेयक को खारिज कर दिया, लेकिन सुरक्षा एजेंसियों के प्रयास जारी हैं।

GN⁺ की राय

1. एन्क्रिप्शन का महत्व: एन्क्रिप्शन व्यक्तिगत privacy और security की रक्षा का एक अहम साधन है। इसे कमज़ोर करने की कोशिशें व्यक्तिगत स्वतंत्रता का उल्लंघन कर सकती हैं।
2. तकनीकी सीमाएँ: AI आधारित real-time scanning में error rate ऊँचा हो सकता है, जिससे निर्दोष लोग जोखिम में पड़ सकते हैं।
3. पारदर्शिता की कमी: European Commission में पारदर्शिता की कमी लोकतांत्रिक प्रक्रिया पर भरोसे को कम कर सकती है।
4. वैकल्पिक तकनीक: Signal जैसी सुरक्षित messaging सेवाएँ अब भी महत्वपूर्ण विकल्प हैं। उपयोगकर्ता इनके ज़रिए अपनी privacy की रक्षा कर सकते हैं।
5. कानूनी समस्या: ऐसे विधेयकों के कानूनी चुनौती का सामना करने की संभावना बहुत अधिक है, और वास्तव में उनका अदालत में टिक पाना मुश्किल हो सकता है।

[GN⁺]

Hacker News राय

Hacker News टिप्पणियों का सारांश

• कानून पारित करने की कोशिश

  • स्पेन की अध्यक्षता के दौरान कानून पारित करने की कोशिश विफल रही, और अब बेल्जियम की अध्यक्षता के दौरान इसे फिर से आगे बढ़ाया जा रहा है।
  • कानून की कुछ सामग्री में संशोधन किया गया है, और राजनेताओं तथा पुलिस को निगरानी के दायरे से बाहर रखा गया है।

• अपराध प्रोफाइलिंग के जोखिम

  • FBI की अपराध प्रोफाइलिंग पर किताब पढ़ने से पता चलता है कि कुछ खास व्यवहार पैटर्न अपराधियों से जुड़े हो सकते हैं।
  • बड़े पैमाने की निगरानी से सभी डेटा का विश्लेषण किया जा सकता है, लेकिन इससे पुरानी पद्धतियों और AI के मेल से डेटा-आधारित ज्योतिष जैसी स्थिति बन सकती है।
  • Macdonald triangle सबसे खतरनाक अपराधियों का पता लगाने का दावा करता है, लेकिन अधिकतर मामलों में यह दुर्व्यवहार के पीड़ितों की पहचान करता है।

• प्राइवेसी बनाम सुरक्षा बहस

  • बहस को आंतरिक खतरे की सुरक्षा बनाम बाहरी खतरे की सुरक्षा के फ्रेम में रखा गया है।
  • व्यक्तिगत सुरक्षा को कम करने वाले उपाय पारंपरिक सेना की सुरक्षा को भी कम करते हैं।
  • नागरिक संचार अवसंरचना को सैन्य संचार अवसंरचना में बदला जा सकता है।
  • नागरिक संचार की कमजोरियाँ cyber war का प्रमुख लक्ष्य बन जाती हैं।

• निर्णय लेने वालों को जाननी चाहिए ये 3 बातें

  • end-to-end encryption पहले से मौजूद है और बड़े पैमाने पर तैनात है।
  • बीच का कोई रास्ता नहीं है: या तो end-to-end encryption है, या नहीं है।
  • कानून बना देने पर भी अपराधी हमेशा end-to-end encryption का उपयोग कर सकते हैं।

• cyber war के जोखिम

  • अधिक सुरक्षित systems बनाने की ज़रूरत है।
  • व्यक्तिगत स्वतंत्रता के खिलाफ युद्ध बढ़ता जा रहा है।

• गोपनीयता बनाए रखने की कठिनाई

  • गुप्त backdoor, जानबूझकर कमजोर की गई encryption जैसी चीज़ों के शत्रुतापूर्ण entities द्वारा दुरुपयोग किए जाने की संभावना बहुत अधिक है।
  • राष्ट्रीय सुरक्षा की प्राथमिकताओं को स्पष्ट करना चाहिए।

• ज्ञान के जोखिम

  • अगर नियम न हों, तो ज्ञान खतरनाक हो सकता है।
  • मानवता की नियति मूर्खों के हाथ में है।

• शत्रुतापूर्ण hackers का खतरा

  • इस बात पर आश्चर्य कि शत्रुतापूर्ण hackers गोपनीय संदेश क्यों पढ़ सकते हैं।

• प्राइवेसी की अपेक्षा और सार्वजनिक क्षेत्र

  • सार्वजनिक क्षेत्र में संकेतों पर प्राइवेसी की अपेक्षा को लेकर तनाव है।
  • अमेरिका में इसके लिए संवैधानिक संशोधन की आवश्यकता पड़ सकती है।