Signal ответил Британии одной фразой: слежка — это не безопасность
Великобритания хочет встроить в каждый телефон сканирующее ПО — ради защиты детей. Ответ Signal, опубликованный как PDF на следующее утро, сводится к одному тезису: шпион в каждом устройстве — это не защита, а и есть та самая угроза.
Британские власти продвигают обязательное сканирование контента на устройствах и верификацию возраста — под флагом борьбы с детской эксплуатацией. Signal ответил резкой публикацией: клиентское сканирование ломает сквозное шифрование, а «звонящий домой» сканер — это массовая слежка, как бы он ни называл свои цели.
Тред в основном поддерживает Signal, но один скептик возражает: локальные проверки не более «слежка», чем собственный приватный поиск контактов в самом Signal, — и аргумент скользкой дорожки бьёт в обе стороны.
PDF, вышедший наутро после британской инициативы
Великобритания снова продвигает законодательство об обязательном размещении технологий сканирования контента непосредственно на устройствах пользователей и верификации возраста на онлайн-платформах — под флагом борьбы с материалами сексуальной эксплуатации детей. Ответ Signal, опубликованный в виде PDF под названием *Surveillance Is Not Safety*, появился почти сразу и набрал 469 голосов на HN за несколько часов после размещения в треде.
Аргумент Signal: клиентское сканирование ломает то, на чём сидит
Тезис Signal: слежка и безопасность — не параметр, который можно подкрутить, а противоположности. Технический стержень — клиентское сканирование (client-side scanning): ПО, проверяющее сообщения прямо на устройстве до их шифрования. Signal утверждает, что это фундаментально уничтожает сквозное шифрование: канал, сообщающий о собственном содержимом третьей стороне, уже не является частным — независимо от того, что именно он ищет. Верификация возраста получает то же возражение с другого конца: чтобы подтвердить возраст, нужно передать биометрию, удостоверение или скан лица — и «защитная» мера сама по себе создаёт новый массив чувствительных данных, готовых к утечке. Signal заявил, что откажется от внедрения, лишь бы не ослаблять архитектуру, — та же позиция, которую он занимал против более ранних инициатив ЕС по «контролю над мессенджерами».
Главный контраргумент треда: сделайте опасность ощутимой
Большинство участников дискуссии согласились с Signal, но указали, что заявление проповедует обращённым. Самый обсуждаемый ответ призвал Signal бороться с эмоциями — эмоциями:
«Они бьют на эмоции: ваши дети в опасности, слежка — решение. Контраргумент должен показать опасность viscerally, эмоционально... непрозрачная, неподотчётная система обвинит вас в педофилии, и у вас заберут детей.» — долгосрочный участник с высоким весом голоса
Другой расписал каскад, который закон запускает в действие:
«1. Вам нужна камера на компьютере, чтобы третья сторона могла проверить ваш возраст перед просмотром контента для взрослых... Если вы не проходите верификацию, закон требует, чтобы ваш компьютер запускал ИИ или... отправлял ваши личные фото третьей стороне для обнаружения наготы.» — комментатор, прослеживающий цепочку реализации
Комментатор из Лондона отметил глубокую иронию для технологов: та же индустрия, которая построила secure boot, remote attestation и DRM, чтобы передать контроль от пользователей корпорациям, вручила правительствам именно тот механизм, который те теперь хотят использовать.
«Неужели они думали... что политики не смогут перенести этот контроль на себя политическими средствами?» — комментатор из Лондона
Несогласие: Signal сам выполняет вычисления на устройстве
Не все приняли эту логику. Самое сильное возражение назвало заявление технически несостоятельным именно со стороны Signal:
«Проверки на устройстве ничуть не более "слежка", чем приватное обнаружение контактов в Signal... точно такая же "слежка" уже применяется каждым смартфоном — так работает приложение Photos, которое ищет фото кошек по слову "кошка".» — скептик, указывающий на собственные функции безопасных вычислений Signal
Отдельный комментатор высказал более точечную мысль: некоторые всё ещё считают, что адресную верификацию возраста технически можно отделить от массовой слежки — оценка возраста по лицу не обязательно раскрывает, кто вы и какой сайт посетили. Но он признал, что конкретное британское предложение сделано не так. Фраза, которую стоит запомнить из той дискуссии: какой бы благородной ни была цель, если доказывать её полуправдой — потеряешь тех, кто иначе согласился бы.
Ставка, на которую играет Signal
Несколько авторитетных участников прочитали трёхмесячный срок как самоубийственный. Один вспомнил Clipper Chip — проект условного депонирования ключей 1990-х, закрытый меньше чем за три года, — и заметил, что переписать «каждую ОС на планете» за три месяца не реально ни при каких обстоятельствах. Это и есть тихая ставка под громким заявлением Signal: закон скорее рухнет под собственной технической невозможностью, чем будет опровергнут доводами. Задача Signal — убедиться, что когда он рухнет, принцип уже записан: сканер в кармане — это угроза, а не щит.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
Онкология до 50 лет: растут сразу 10 типов рака, и единой причины нет
У рождённых в 1990-х риск рака толстой кишки в раннем возрасте примерно в четыре раза выше, чем у рождённых в 1960-х — и та же восходящая кривая прослеживается в каждой следующей когорте во всех изученных странах. Nature выстроила четырёх подозреваемых — и не смогла назвать виновного.