EU volta a discutir ChatControl

• ChatControl voltou à pauta da reunião de representantes dos governos da UE, e os trabalhos relacionados devem ser retomados na próxima quarta-feira
• Foi informado que a reunião será conduzida com base em um documento não público de número 12319/24
• O foco da reunião de quarta-feira será reunir “orientações para trabalhos futuros” sobre o ChatControl
• Patrick Breyer também compartilhou uma página com orientações de ação para barrar o ChatControl
• As informações divulgadas se limitam à retomada da reunião e ao documento relacionado e pedido de ação; não foram confirmadas datas de votação nem mudanças legislativas específicas

---

Retomada da reunião de representantes dos governos da UE

• O ChatControl voltou à pauta, e representantes dos governos da UE devem retomar os trabalhos relacionados na próxima quarta-feira
• Foi informado que a discussão será baseada em um documento não público
• O link compartilhado do registro público do Conselho da UE aponta para o documento de número 12319/24

O que será tratado na reunião de quarta-feira

• Na reunião, serão coletadas “guidance for further work” sobre o ChatControl
• Patrick Breyer enfatiza que essa reunião é importante
• Também foi compartilhado, como material relacionado, um link para um PDF no site do Parlamento austríaco

Pedido de ação e links relacionados

• Patrick Breyer compartilhou uma página separada que orienta como ajudar agora a barrar o ChatControl
• Link de orientação para ação: Take action to stop Chat Control now
• Busca no registro de documentos do Conselho da UE: DocumentNumber=12319/24
• PDF do Parlamento austríaco: imfname_11404502.pdf

Escopo ainda não confirmado

• O texto divulgado não inclui calendário de votação, texto final nem mudanças legislativas específicas
• As informações principais se limitam à retomada da reunião, à discussão baseada em documento não público, à coleta de orientações para trabalhos futuros e ao pedido de ação

[GN⁺]

Opiniões no Hacker News

• Eu apoiaria se fosse um ChatControl aplicado apenas a políticos: https://europeanconservative.com/articles/news/two-agencies-...
  “A ouvidoria criticou von der Leyen e a Comissão por ‘má administração’ por não entregarem mensagens de texto apagadas, e contestou a crença de que essas mensagens não seriam ‘documentos’ segundo a legislação da UE”

  • Curiosamente, isso é de fato uma proposta bastante razoável e, em certa medida, já é implementada na forma de que altos funcionários públicos normalmente devem ter sempre alguém por perto registrando suas ações
    Se driblam intérpretes ou secretários e conversam com outra autoridade de alto escalão em completo sigilo, isso em geral é visto como escândalo. Faz sentido monitorar políticos 100% do tempo, 100% vigiados, armazenar tudo em uma caixa-preta criptografada e liberar o conteúdo quando algo suficientemente grande acontecer
  • O Reino Unido tem o mesmo problema. Boris Johnson alegou que perdeu o celular e que ele depois foi resetado; Rishi Sunak teve algo parecido
  • Isso pode ser ainda pior. O que o governo realmente quer ver, na maior parte, são apenas as mensagens de opositores políticos, para poder chantageá-los à vontade. Como faz o Estado de vigilância corrupto dos EUA
  • Se essa lei for aprovada, é quase certo que políticos estarão entre os poucos grupos que não serão monitorados
  • Ainda assim, o projeto de lei contém uma cláusula dizendo que o governo deve ser excluído da vigilância estatal

• Isso nunca vai sair da pauta. O ChatControl é bastante popular em certos estratos influentes, e depois da tentativa de atentado em Viena contra um show da Taylor Swift o assunto não saiu da mídia austríaca
  Muitos pais apoiam por causa do medo de CSAM, independentemente de terrorismo. Também há lobby em enorme escala e, olhando o histórico de regulamentação da UE, é bem possível que algum dia seja aprovado da pior forma possível

  • Por outro lado, também há países da UE com uma cultura forte de consciência de privacidade, como a Lituânia, e quase nenhum ataque terrorista significativo na história. O último caso notável foi há 30 anos[0] e não houve mortos. Na Lituânia, a privacidade é garantida de forma bastante significativa pela Constituição[1]
    Só o fato de o Google StreetView fotografar as casas das pessoas já enfrentou barreiras regulatórias consideráveis, e muitos prédios ainda aparecem desfocados. É apenas um exemplo, mas dá para ver que, nesse país, todos levam privacidade muito a sério. Golpes de phishing com engenharia social que visam dados pessoais também não funcionam bem, porque as pessoas sabem intuitivamente quais limites não devem ser cruzados
    Mais privacidade não significa mais terrorismo. Pode haver situações em que reduzir a privacidade reduza o terrorismo, mas a privacidade não é a causa. Seria bom se o governo lidasse com as causas
    [0] https://en.wikipedia.org/wiki/Category:Terrorist_incidents_i...
    [1] https://www.ohchr.org/en/press-releases/2022/12/lithuania-pr...
  • Sempre usam terroristas e crianças. Aí a parte do cérebro ligada ao pensamento lógico e racional desliga, e até pessoas normalmente racionais passam a aceitar medidas de segurança mal projetadas
    Como dever cívico, precisamos nos opor a esse tipo de medida que corrói segurança e privacidade. É difícil porque a recompensa é “nada aconteceu”, e é preciso ficar eternamente vigilante contra propostas que continuam voltando
  • Seria grotescamente engraçado se houvesse um procedimento transparente de verificação de CSAM
    Por exemplo, imagine uma mulher magra de 18 ou 19 anos enviando uma foto dos seios pequenos para o namorado de longa data, ou um homem com pênis pequeno enviando uma foto, e o sistema mandando mensagens como estas
    “Olá, nossa IA determinou que seus seios parecem ser de uma menor de idade e encaminhou a foto para análise manual no departamento de polícia de Cityville”
    “Olá, a foto foi encaminhada à equipe de análise Bobby Robertson, Johnny Walkerson e Jane Jameson”
    “Olá, após examinar cuidadosamente seus seios, concluímos por votação de 2 a 1 que há alta probabilidade de você ter idade suficiente para tirar e enviar a foto. A foto foi enviada ao destino original e, por via das dúvidas, foi armazenada no arquivo policial para verificações adicionais futuras”
  • Isso é popular entre o público em geral ou entre os políticos do ÖVP?

• O pior é que os cidadãos precisam lutar contra isso todas as vezes, mas, se passar uma única vez, podem perder seus direitos para sempre nessa questão

  • Os cidadãos até poderiam fazer lobby por algum compromisso vinculante ou lei que impeça esse tipo de plano, mas, realisticamente, acho que o comentário original está certo
  • Se isso acontecer, só resta torcer para que o Tribunal de Justiça da UE anule
  • Alguns dizem que é por isso que a esquerda, por mais extrema que seja, acaba vencendo com frequência. A esquerda continua lutando e sempre tenta mudar o status quo; se a tentativa legislativa deste ano fracassa, tenta de novo no ano seguinte. Quem continua lutando ano após ano vence
    Já os conservadores frequentemente perdem porque só querem que as coisas sejam deixadas em paz
  • Seria bom ter uma cláusula de caducidade. A lei teria de ser reativada por votação a cada poucos anos e, se isso não acontecesse, ficaria inativa. Se permanecesse inativa por 1 ano, seria revogada

• Mesmo por canais não criptografados, dá para simplesmente enviar texto criptografado. Veja, estas são as instruções para o próximo ataque terrorista:
  vss8uATnfADT6Z/XN3yUcjq3R5e8P8HjIkm2GbS6e8CbOnQb5qx0112mmjgUezWbAMxSPegGo8TSMIj3rEEe9mG/JYzsDb9g2tm6zfeLEYA=

  • Mas onde eu encontro um frango inflável de borracha no sábado?
  • Fico curioso se existe jurisprudência relacionada a isso
    Sem um meio de descriptografar, como provar que uma mensagem não é apenas um monte de bobagens?

• Partes do governo neerlandês estão adotando regras que impedem ministros e outros de levar celulares a reuniões importantes
  Mas, nessa situação, fico me perguntando por que os Países Baixos adotam uma posição neutra neste assunto e querem enfraquecer ainda mais a segurança dos celulares
  https://nos.nl/artikel/2534226-schoof-over-telefoonverbod-in...

• Claro que isso vai voltar
  Enterrar até a polêmica esfriar e tentar de novo é o procedimento padrão para aprovar projetos de lei suspeitos. Se esta rodada fracassar, volta daqui a 3 meses

  • Ursula von der Lyin’ é mesmo uma espécie de Mitch McConnell da UE

• É assustador a ponto de ser difícil de acreditar
  Se continuam empurrando isso publicamente, o que estarão fazendo quando não estamos olhando? Mesmo em lugares como os EUA, com restrições legais rigorosas, o poder estatal vem crescendo de forma constante há séculos

• Eu não ficaria surpreso se o aparato de inteligência dos EUA estivesse impulsionando isso. Os EUA têm a Primeira Emenda, mas mesmo assim existe uma enorme indústria de censura, operando principalmente por meio de ONGs e organizações sem fins lucrativos. É uma boa forma de contornar a Constituição

• Vão continuar forçando votações até passar. É o jeito característico da UE

• O governo alemão vai imprimir todas as mensagens em papel e contratar milhares de funcionários públicos para lê-las uma por uma. Vai ser um Beschäftigungswunder

  • Em algum lugar da Chéquia, funcionários públicos recebem mensagens digitais XML devidamente estruturadas e depois copiam manualmente os valores para o sistema de informação
    Às vezes trocam valores por engano, e é assim que ficamos sabendo disso. A era da informação chegou