#tutanota

yazumo@despora.de

EU / CSAM-Scanning


CSAM-Scanning: Überwachung rettet keine Kinder

[...]

Das von der EU-Kommission geplante CSAM-Scanning (CSAM=Child Sexual Abuse Material) wird von vielen als „Frontalangriff auf die Bürgerrechte“ betrachtet. Sämtliche Geräte wären betroffen. Überall und zu jeder Zeit würde im Hintergrund nach verdächtigem kinderpornografischem Material gesucht.

Der bekannte E-Mail-Dienst Tutanota hat sich die Begründungen der Kommission einmal etwas genauer angeschaut und beschreibt die Pläne der EU-Kommission als einen der ausgeklügeltsten Massenüberwachungsapparate, der jemals außerhalb Chinas eingesetzt wurden.

[...]

Tutanota ist es in ihrem heutigen Blog-Post wichtig hervorzuheben, dass der sexuelle Missbrauch von Kindern ein riesiges Problem ist. Ein Problem, welches unbedingt unserer Aufmerksamkeit bedarf.

Was aber noch viel wichtiger ist: Tutanota möchte uns anhand ihrer Anordnungen zur Telekommunikationsüberwachung aufzeigen, wie selten die Ermittlungsbehörden tatsächlich gegen Kindesmissbrauch vorgehen.

Die von der EU-Kommission vorgeschlagene allgemeine Massenüberwachung aller europäischen Bürger beruht laut dem E-Mail-Dienst mit Sitz in Hannover hauptsächlich auf drei Argumenten, welche „eklatant falsch sind“ und widerlegt werden können.

[...]


Den Artikel "CSAM-Scanning: Überwachung rettet keine Kinder" habe ich auf der Seite von "tarnkappe.info" gefunden, geklaut und in Teilen hier wieder eingestellt. Den ganzen Artikel kannst du auf der Seite Lesen.

Ergänzend fand ich Folgenden Kommentar noch Klasse:

Ein Kommentar zum Artikel "CSAM-Scanning: Überwachung rettet keine Kinder"

Tipitester schreibt:

Ich kann nur die Doku von Strg+F zum Thema Kinderpornografie empfehlen:
https://www.youtube.com/watch?v=iItLpwkQMUQ
Da werden mehrere Sachen ganz deutlich:

  1. Die Pädokriminellen werden meistens durch traditionelle Ermittlungen überführt
  2. Die Ermittlungsbehörden sind extrem unterbesetzt
  3. Der Journalist hat es ohne großartige Computerkenntnisse hingekriegt, die Links von einem großen Pädoforum, die teilweise bis zu acht Jahre online waren, massenweise löschen zu lassen und die user richtig abzufucken

Deshalb:
- Wer wirklich etwas gegen Pädokriminalität machen will, stockt erst Mal die Abteilungen finanziell und personnell auf! Was soll man denn mit noch mehr Daten, wenn die Ermittler jetzt schon nicht hinterher kommen?
- Hier soll offensichtlich eine neue Überwachungstechnologie implementiert werden, und man fragt sich, wer den Verantwortlichen in der EU in den Kopf geschissen hat so etwas zuzulassen. Dass diese Technologie missbraucht werden wird, ist jetzt schon sicher. Da reicht doch ein Blick darauf, wen manche EU-Regierungen mit Pegasus illegal überwacht haben!
- Auch eine Erweiterung der Befugnisse von schweren Straftaten wie Kindesmissbrauch auf andere Fälle ist nur eine Frage der Zeit. Ich erinnere immer gerne an die Einführung des genetischen Fingerabdrucks für Ermittlungen, auch da hieß es am Anfang immer, dass er nur für schwere Straftaten herangezogen wird. Heute wird er sogar wegen Sachbeschädigungen (Graffiti) eingesetzt.
- Wenn das implementiert wird, schmeisse ich mein Handy weg.

Dem letzten Punkt würde ich mich nicht anschließen. Aber ich würde die Nutzung des Smartphones noch vorsichtiger betreiben!


#eu #kindesmissbrauch #csam-scanning #csam #scanning #massenüberwachung #telekommunikationsüberwachung #tutanota

anne_har@diaspora.psyco.fr

#Internet #email #Fiable ? #Protonmail #Tutanota #sécurité (+ #France )

Suite au post sur Protonmail https://diaspora.psyco.fr/posts/7620442

TUTANOTA

Autre site d'hébergement de mails "de confiance". Si quelqu'un connait ou mieux utilise #Tutanota : commentaires bienvenus !

https://tutanota.com/fr/about

https://techcrunch.com/2021/09/06/protonmail-logged-ip-address-of-french-activist-after-order-by-swiss-authorities/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cucmVkZGl0LmNvbS8&guce_referrer_sig=AQAAACvzPJVKsaaSzwm-GVTRL1YQRQNt1sTb0UOFIwXpnryndlRJqyrXSDE_ggikQPCA7K6y6LTMGGu0xoKPs8qPdC4ZEuU1v5NLa9zS29D1tDhUT1UoIBcZaxW3UVhUoApMqmW1i9N1qgQUKXm_GBBIk-NHfFWW5yHkS0xlhAzK5haM

Ce que je cherche à savoir c’est si, comme Protonmail, face à une demande juridique (la France est particulier, mentionnée à la fin de l’article au titre de l’abus d’usage de la loi contre le terrorisme), ils ne peuvent que s’incliner.

Je n’ai pas le temps ni surtout les compétences pour analyser les différents textes, liens-relais, etc… c’est pourquoi je fais ce post, espérant une aide pour tous ceux que ce sujet, qui, vu l’évolution politique en général et en France en particulier, me semble très inquiétant.

diritschka@squeet.me

🔴 Matthias/E - 2021-04-18 08:49:57 GMT

Man merkt vielen im #Fediverse an, dass sie ursprünglich von Twitter kommen und im #Mastodon ihre neue Heimat gefunden haben. Ihnen ist häufig gar nicht bewusst, dass sie in einen Geflecht kommunizieren, das sich aus verschiedenen Instanzen und technischen Lösungen zusammen setzt. Die gemeinsame Sprache ist #Activitypub https://de.wikipedia.org/wiki/ActivityPub, mit dem im #Fediverse alles miteinander verschränkt wird und miteinander sprechen kann.

Die Marke Mastodon wird dabei als Synonym für das Fediverse verwendet, was aber falsch ist. Das wäre in etwas so, als wäre #Facebook das #SocialMedia. Keine Ahnung woher diese Markengläubigkeit kommt. Es hat vielleicht etwas mit dem Gefühl der Zugehörigkeit zu etwas oder jemanden zu tun.

Wenn wird in einen gemeinsamen Netz interagieren, dann sollte die technische Lösung, auf der wir das tun keine Rolle spielen. Daher sind wir keine #Mastonauten, sondern bestenfalls #Fedinauten. Wir boosten nicht, sondern schreiben uns Beiträge oder Nachrichten. Es käme niemand auf die Idee jemanden eine #tutanota zu schreiben, sondern wir mailen uns.

#Mastodon #Diaspora #Nextcloud #PeerTube #Friendica #Hubzilla #MediaGoblin #Lemmy #Pixelfed #Pleroma und viele, viele mehr https://the-federation.info/#projects

lfajardo@encanarias.info

- ¿Telegram, WhatsApp o Matrix?

- Ninguno corazón, ninguno cumple.

Me despierto con un pequeño debate que me llega al móvil sobre qué servicios de red utilizar. Hay quien dice que no le gustan las redes sociales, y resulta muy respetable, hasta loable, el querer mantener canales de información y socialización al margen de los algoritmos de la manipulación (o, simplemente, optar por una vida más tranquila y sosegada, con otros canales de acceso a la cultura -probablemente más enriquecedores-). No hay que crear necesidades que no se tienen. Pero, si deseas opinar y participar de ese proceso creativo y de configuración de la sociedad global que habitamos, está bien que sepas que existen redes en la que los señores de los datos, esos que gracias a la generación de perfiles pueden influir en comportamientos sociales más que cualquier gobierno, tienen muy difícil intervenir.
Es ahí donde alguien dice que menos mal que usamos #Telegram y no #WhatsApp... Llevo dos días en Telegram, y ya estoy pensando volver a quitarlo... lo hice por acceder a la información de coordinación de un evento en el que participo. Evidentemente, no comparto mi lista de contactos con la aplicación (que es lo mismo que compartirla con el servidor de Telegram). Algunas personas, que tienen mi teléfono, me han visto aparecer por ahí, y me han contactado... El que acceda a mi listado de llamadas... no es necesario ni para que me envíen el código de verificación de la App, pero sí para ver las interacciones que tengo con otros usuarios... Es verdad que el cliente Telegram es software de fuentes abiertas, pero la versión que la gente instala en Android usa Google Play Services para localización, HockeySDK para auto-actualizaciones, y realiza las notificaciones push a través de Google Cloud Messaging. Ser abierto no es suficiente, si el desarrollo no está hecho con respeto a unos principios.

Poniéndonos de acuerdo

Me parece pueril defender la aplicación o plataforma que uno utiliza sin más, creo que lo importante es ponerse de acuerdo sobre cómo se garantizan unos principios:
- Aplicación de código abierto (para permitir saber qué hace en nuestro dispositivo), y con licencia libre (para impedir que nos convirtamos en usuarios cautivos, como pasó con el don't be evil de Google);
- Que las comunicaciones sigan protocolos estándares (muy probablemente si se cumple este criterio y el anterior, existirán varios clientes);
- Que el servidor sea código abierto y se distribuya con una licencia libre (probablemente existirá -y ello es deseable- más de un servidor para el mismo servicio)
Llegados a ese acuerdo, si acordamos que esas son las garantías técnicas para una tecnología ética que permita el control por el usuario, tenemos que: WhatsApp, #Facebook, #Instagram, los múltiples servicios de #Google, no cumplen; tampoco cumple Telegram.
¡ Hay que usar #Matrix !, refiere otro.

Matrix, ese estándard tan moderno

Lamentablemente, el protocolo Matrix no está lo suficientemente trillado como para recomendar su adopción masiva. Sólo existe un servidor que lo implemente (llamado Vector, Riot.im, y hoy Element.io), y lo desarrolla una empresa relacionada con el origen y mantenimiento del protocolo (New Vector Ltd, cuyo nombre comercial es #Element, "New Vector Ltd (trading as Element)", leemos en su web).
Algunos desarrolladores que han intentado hacer un servidor para el protocolo Matrix han abandonado el proyecto diciendo que no se daban las condiciones de transparencia y seguridad para crear un servidor sólido (no recuerdo ahora la entrada, es de hace unos años, pero viendo estas graves acusaciones de un desarrollador de matrix-construct, y los comentarios que generaron, creo que debía ser el del proyecto mxhsd, claros sus argumentos en esa última entrada). Así lo señalan también los desarrolladores de la única versión comunitaria de un servidor del protocolo matrix, matrix-construct, que sigue en activo; dicen que reciben "ningún apoyo, o menos, de la fundación Matrix.org o de los desarrolladores de New Vector"; del mismo modo en la página del protocolo, matrix.org, no parece que promocione que se desarrollen otros servidores (ni si quiera tiene una sección para ello, ni un listado de los proyectos en marcha, al menos no la he encontrado en mi búsqueda).

Conclusiones

Hoy por hoy, el único servicio de mensajería que cumple las garantías de criterios éticos (y legales) es #Jabber-XMPP. Su experiencia de uso, con el cliente #Conversations en #Android, es prácticamente la misma que se puede tener con WhatsApp... Esa es mi recomendación.
Si nos vamos a redes sociales, las del #Fediverso: #Mastodon, #PeerTube, #Diaspora, #PixelFed,... En servicios de videoconferencia: #Jitsi autoalojado e instalado con las recomendaciones de la FSF, #BigBlueButton con sus recomendaciones de privacidad y cumplimiento RGPD. En correo, correos autoalojados o servicios tradicionales (#Disroot.org, #Mailfence.com, #Mailbox.org,... o los operadores tradicionales no gratuitos), los nuevos servicios seguros como #ProtonMail o, algo mejor posicionado, #Tutanota, quedan fuera de los criterios señalados. Herramientas de trabajo (repositorio documental, agenda, contactos,... #Nextcloud). Puede haber otros que sean más adecuados para un concreto uso y respeten los criterios arriba enumerados, adelante... Lo importante es estar de acuerdo en los criterios, y explicarlos. Habrá que seguir en ello, peor será ya otro día.