HvdBent schreef op maandag 31 oktober 2022 @ 11:27:
[...]
Even 2 dingen uit elkaar
1 het verhaal over kinderporno, ik kan me voorstelen dat er op fotokenmerken een slim algoritme wordt losgelaten. of dat de zogenaamde handboeken van stichting Martijn geknipt worden in zinsnede's die door zo'n algoritme tegen de tekst wordt aangehouden die heen en weer gaat in chats. Als je dan een % hitrate hebt en dat meerdere malen in een bepaald tijdsbestek dat je dan een extra controle kunt verwachten. Daar zou ik niets op tegen hebben wetende wat kinderporno doet. Aan de andere kant hebben daders ook psychologische hulp nodig, veel pedofielen hebben zelf ook misbruik meegemaakt.
Het punt is vooral dat veel van deze apps gebruik maken van end to end encryptie ofwel alleen de verzender en ontvanger(s) hebben de sleutel om de communicatie te versleutelen danwel ontsleutelen. De faciliterende partij, zoals Whatsapp, Signal, etc hebben geen inzage wat er tussen partijen wordt uitgewisseld en het is dan ook onmogelijk de communicatie tussen partijen te scannen op illegale content. Je zou de encryptie kunnen aanpassen dat de faciliterende partij wel de communicatie kan scannen, maar feitelijk heb je dan geen end to end encryptie meer en daarbij speelt ook dat een dergelijke achterdeur ook door andere partijen gevonden en misbruikt kan worden.
Een andere optie is het scannen op het apparaat, maar dat betekend dat de processor meer wordt aangesproken wat gevolgen heeft voor de accuduur van het apparaat en hoogst waarschijnlijk gaat de app meer data verbruiken om zijn hash te verifieren in de database. En natuurlijk niet onbelangrijk kan deze scan die op het apparaat plaatsvindt gemanipuleerd worden, waarschijnljik wel en wat is dan nog de meerwaarde van de scan?
En dan hebben we nog niet eens over het feit dat een onschuldige foto van je kind die je maakt, laat staan doorstuurt kan resulteren in aangifte bij de politie en/of verlies van je account,
zie.2 het verhaal over financiële transacties. Ik werk voor overheidsinstellingen, en ik zie dagelijks hoe krampachtig daar wordt gewerkt aan data beveiliging en de AVG. Transactiedata zou wat mij betreft alleen met een referentienummer opgeslagen moeten worden, met ergens anders een database met de NAW gegevens (ofwel scheiden van datasets) Over de transacties kan je dan ook AI loslaten om verdachte patronen op te sporen (een kapper die grote bedragen afstort dagelijks terwijl er maar 2 werknemers zijn bijvoorbeeld) Daar is op zich niets mis mee, sterker nog, ik heb zelf ook wel wat louche bedrijven in de wijk waar auto's van sloopkwaliteit worden gerepareerd, maar de baas wel een hele dure mercedes onder zijn kont heeft.....
Ik heb meer moeite met alle data die al verzameld worden door bedrijven als Twitter, zeker met zo'n nieuwe eigenaar.... Kortom, ik vertrouw de overheid/EU beter dan de Googles, Microsofts, Meta's etc.
Om bij je afsluiter te beginnen, het verschil tussen dit wetsvoorstel is dat ik geen zaken hoef te doen met Google, Meta, etc en tuurlijk verzamelen deze tokos ook zonder jouw goedkeuring data, maar we zijn in Europa op de goede weg om dit aan te pakken. Dat terwijl dit wetsvoorstel er voor zorgt praktisch iedere inwoner van Nederland in die database terechtkomt, immers er zijn inmiddels genoeg dingen die je niet meer kan zonder in bezit te zijn van een bankrekening.
Die centrale database is een goudmijn en daarmee een zeer aantrekkelijk doelwit voor allerlei partijen en je staat in die database weliswaar zonder identificerende gegevens, maar met genoeg transactie data zal je een aardig beeld kunnen vormen van de persoon en mogelijk zelfs identificeren. Anoniem bestaat niet met zo'n enorme zee aan data. En algoritmes zouden dan patronen moeten gaan vinden en rapporteren. We hebben gezien hoe goed algoritmes werken bij de overheid en dan moet ik er maar op vertrouwen dat de algoritmes goed werken en er geen data gelekt of gestolen wordt van binnenuit danwel van extern?
Wat hierbij ook speelt is dat met dit wetsvoorstel instellingen verplicht worden om gegevens uit te wisselen in het kader van Wwft, mocht je terecht of onterecht een kruisje achter je naam krijgen dan is het niet uitgesloten dat andere partijen opeens ook als een risico gaan beschouwen. Het effect hiervan is vrij duidelijk als je naar de kinderbijslagschandaal kijkt.
De kers op de taart met wwft is dat meldingen op basis van deze wet geheim zijn, de instantie die een melding doet mag hierover geen mededelingen doen, zelfs niet over de uitkomst van een melding. Veel succes mocht je een kruisje achter je naam krijgen met deze weg te krijgen.
Dan heb ik liever dat elke partij zelf hun transacties monitoren en pas als iemand door de rechter veroordeeld is voor bijvoorbeeld witwassen pas dan gegevens met andere partijen gedeeld worden. Dat zal ongetwijfeld in resulteren dat er wellicht een paar door de mazen glippen, maar dat liever dan dat we over een paar jaar het volgende schandaal hebben waarbij mensen compleet geruineerd zijn doordat ze onterecht een kruisje achter hun naam hebben gekregen.
There are never enough hours in a day, but always too many days before saturday.