LINUX.ORG.RU
ФорумTalks

Google проверяет все файлы, загруженные на его сервисы, по базе хешей — и при необходимости отправляет данные в полицию

 , ,


1

2

http://sacramento.cbslocal.com/2013/11/21/googles-role-in-woodland-child-pornography-arrest-raises-privacy-concerns/

Недавняя новость вызвала довольно большой резонанс на Западе, но полностью прошла мимо нас. В начале ноября благодаря Гуглу в Калифорнии арестовали подозреваемого в хранении детской порнографии — он залил пару известных фотографий в свой (закрытый?) альбом на Picasa.

Казалось бы, ничего необычного, все согласуется с Terms of Service пикасы и гугл драйва:

Сексуальное насилие над детьми. В Google запрещено публиковать изображения сексуального насилия над детьми. Если мы получим уведомление о том, что кто-то публикует или распространяет подобные изображения, мы удалим аккаунт этого пользователя и направим отчет о его действиях в правоохранительные органы.

Because of the gravity of the issue, we repeat that we don't allow materials that promote or depict unlawful or inappropriate sexual acts with children or animals. Google has a zero-tolerance policy against child sexual abuse imagery. If we become aware of child sexual abuse imagery on our properties, the content will be removed and we will report it and its owners and purveyors to the appropriate authorities. This means that you can't use our services to create, possess, or distribute child sexual abuse imagery, and you can't use our services to create a gallery of children's pictures with sexually explicit commentary, for example.

Но в статье подробно рассказывается, как на самом деле реализовано это «получим уведомление».

Google says if you have an account with them, it’s not just indiscriminately searching through your pictures, but their servers are looking for possible digital fingerprints the FBI may be interested in.

The company says its database is share with law enforcement and watchdog groups such as the Internet Watch Foundation and the National Center For Missing And Exploited Children.

When an image is found, an employee will inspect it to make sure it’s actual abuse and not just a picture of a child at bathtime.

Итого, каждая фотография, загружаемая на Пикасу (даже в закрытый альбом) проверяется на совпадение хешей с базой незаконного контента. Учитывая, что TOS одинаков и на другие сервисы Гугла, как минимум Google Drive тоже занимается аналогичными проверками, а возможно и Gmail.

В Европе и США такое поведение вызвало дискуссии, насколько оно допустимо и насколько далеко готов зайти Гугл. Проверка почты на ключевые слова и хеши файлов? Может быть, проверка локальных машин гугл хромом? Чего же не сделаешь ради защиты детей!

Добавлю, что в базе данных могут встретится и весьма неожиданные результаты, например http://en.wikipedia.org/wiki/Internet_Watch_Foundation_and_Wikipedia или хентай — в штатах он легален, но в Австралии, Канаде, Англии — нет.

http://habrahabr.ru/post/204760/

★★★★★

он залил пару известных фотографий в свой (закрытый?) альбом на Picasa

Это самый З из всех ССЗБ, что есть на свете.

Knigochey
()
Ответ на: комментарий от crowbar

Я сильно сомневаюсь, что реально происходит проверка на хэш (как md5).
Сравнивать изображения можно и куда более другими способами.
На это тонко намекает

When an image is found, an employee will inspect it to make sure it’s actual abuse and not just a picture of a child at bathtime.

takino ★★★★★
()

Владелец облака пощекотал своих рабов за яйца? То ли еще будет! И не говорите, кто Столлман вас не предупреждал.

Manhunt ★★★★★
()

google
privacy

Деление на ноль уже в тегах

Gvidon ★★★★
()
Ответ на: комментарий от fornlr

Да ладно, а как можно с приемлемой точностью программно узнать, что на картинке то самое.

Корреляционный анализ, распознавание лиц, синтаксический анализ описания картинки и названия файла.

Sadler ★★★
()

И что? Ты отправляешь какие-то такие вещи?

А если паранойя - в век современных веб-сервисов этим вашим тырнетам вообще доверять нельзя, ведь и провайдер может мониторить твои потоки данных.

Zhbert ★★★★★
()
Ответ на: комментарий от fornlr

a) сравнение с оригиналом http://scholar.google.ru/scholar?q=comparing images algorithms&hl=en&amp... (плохой вариант, ибо подразумевает что у гугола огромная коллекция дп, прям таки мировая база данных оного)
б) сравнение с паттерном Определение куска голого тела + лица похожего на детское.

takino ★★★★★
()
Последнее исправление: takino (всего исправлений: 2)

Google проверяет все файлы

Это очень чётко указано в их пользовательском соглашении.

alpha4
()
Ответ на: комментарий от Zhbert

в век современных веб-сервисов этим вашим тырнетам вообще доверять нельзя, ведь и провайдер может мониторить твои потоки данных.

А не нужно пользоваться «современными» веб-сервисами. Шифрование никто не отменял. Bitcoin доказал стойкость современных алгоритмов :)

Ttt ☆☆☆☆☆
()

В который раз: нужно навести суету в чужих жизнях и личных вещах - ищи под эгидой защиты детей (педофилы, etc) или предотвращения терроризма.

Ждём когда будут искать экстремистские тексты\фото\медиа, во имя высшего блага.

fraxinum
()

залил пару известных фотографий в свой (закрытый?) альбом на Picasa.

Чувак мало что больной, так еще и дебил.

thesis ★★★★★
()

И что в этом плохого? Всё, что попало к гуглу - принадлежит гуглу. Везде так. Тут по-крайней мере что-то полезное делают.

wakuwaku ★★★★
()
Ответ на: комментарий от takino

Да видел я это, но все таки скорее сравнивают хэши (но уж не md5), а у совпавших проверяет сотрудник.

Хотя может и не прав, тот же , pnwatch

fornlr ★★★★★
()
Последнее исправление: fornlr (всего исправлений: 1)
Ответ на: комментарий от alpha4

Это очень чётко указано в их пользовательском соглашении.

А если в пользовательском соглашении будет пункт о праве первой брачной ночи?

DNA_Seq ★★☆☆☆
()

в треде остро не хватает линков на годные свободные галлереи типа пикасы. пикаса сделана все же клево. если что-то подобное можно натянуть на локалхост --- было бы очень круто.

линки?

Rastafarra ★★★★
()
Ответ на: комментарий от DNA_Seq

Значит, ты не должен соглашаться на такое, если ты, конечно, против такого.

cipher ★★★★★
()

Не, ну ни фига себе! Это ж... это ж как если бы я отправлял большой контейнер за границу, а таможня вдруг заглянула бы внутрь на предмет нет ли там контрабанды!

Miguel ★★★★★
()
Ответ на: комментарий от fornlr

но все таки скорее сравнивают хэши

совпадения хэша - это однозначное подтверждение совпадения байт-в-байт некоего объекта с некоим другим объектом.
Нет?
Соответственно, ресайз изображения породит другой хэш.
png-> jpg породит другой хэш.
echo 123 >> file.jpg породит другой хэш
Мне почему-то кажется, что алгоритм с ложными срабатываниями лучше алгоритма с кучей не-срабатываний.

takino ★★★★★
()
Ответ на: комментарий от DNA_Seq

А если в пользовательском соглашении будет пункт о праве первой брачной ночи?

Нажми кнопку «Нет» и откажись. Ваш КО.

Да и есть альтернативы, например Dropbox заявляет что он ни чего не сканирует.

alpha4
()
Ответ на: комментарий от Miguel

Не, ну ни фига себе! Это ж... это ж как если бы я отправлял большой контейнер за границу, а таможня вдруг заглянула бы внутрь на предмет нет ли там контрабанды!

Вы не против перехвата всего вашего трафика, который пересекает госграницу? Товарищ майор будет доволен.

aidaho ★★★★★
()
Ответ на: комментарий от takino

совпадения хэша - это однозначное подтверждение совпадения байт-в-байт некоего объекта с некоим другим объектом.
Нет?

Есть еще вероятность коллизий.

encyrtid ★★★★★
() автор топика
Последнее исправление: encyrtid (всего исправлений: 1)

Криптоанархизм спасёт эту планету.

prischeyadro ★★★☆☆
()
Ответ на: комментарий от fornlr

скорее сравнивают хэши (но уж не md5), а у совпавших проверяет сотрудник.

Но зачем проверять сотруднику, если хэш однозначно идентифицировал прецедент? Только если по другим изображениям того же пользователя.

Sadler ★★★
()
Ответ на: комментарий от ncrmnt

Кстати, оно заведется на какой-нибудь Cubieboard 3 например? Не охота шумный жручий сервер держать включенным 24/365

feofan ★★★★★
()
Ответ на: комментарий от takino

Соответственно, ресайз изображения породит другой хэш.

В оригинале говорится об отпечатках, а не хэшах, то есть это по сути некий аналог хэша, устойчивый к подобным преобразованиям. Например, какая-то форма спектрального представления изображения (2D FFT, Wavelet) может быть достаточно устойчивой к смене форматов и ресайзу.

Sadler ★★★
()
Ответ на: комментарий от Rastafarra

Нет, в смысле разверни у себя и открывай доступ тем, кому доступ нужен.
На джанге было штук нцать различных галерей.

takino ★★★★★
()

Всё бы ничего, но в США рисованные мультяшки или даже одетые дети идут как детская порнография.

Несколько лет назад в новостях было, как жена прислала мужу на фронт (в Ирак) фото купающейся в бассейне дочки, у которой купальник немного сполз. Была целая история по этому поводу, обвинение, военный трибунал и т.п.

В общем, перегибы что ппц. И главное, по букве закона все правильно. И никому ничего не докажешь.

record ★★★★★
()
Последнее исправление: record (всего исправлений: 3)
Ответ на: комментарий от alpha4

А если это предложение, от которого невозможно отказаться? Уже сейчас многие не берут на работу людей, не имеющих аккаунта в фейсбуке.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от Miguel

Это ж... это ж как если бы я отправлял большой контейнер за границу, а таможня вдруг заглянула бы внутрь на предмет нет ли там контрабанды!

А Гугель уже стал таможенной службой Интернета?

tailgunner ★★★★★
()
Ответ на: комментарий от takino

Нет, в смысле разверни у себя и открывай доступ тем, кому доступ нужен.

На джанге было штук нцать различных галерей.

так я и спрашиваю: линки на приличные? педевикия рассказыват про десяток из которых в живых только пара и обе убогие.

Rastafarra ★★★★
()
Ответ на: комментарий от fornlr

http://en.wikipedia.org/wiki/Legal_status_of_cartoon_pornography_depicting_mi...

http://en.wikipedia.org/wiki/Child_pornography_laws_in_the_United_States#1466...

«The law enacted 18 U.S.C. § 1466A, which criminalizes material that has „a visual depiction of any kind, including a drawing, cartoon, sculpture or painting“ that „depicts a minor engaging in sexually explicit conduct and is obscene“ or „depicts an image that is, or appears to be, of a minor engaging in ... sexual intercourse ... and lacks serious literary, artistic, political, or scientific value“. By its own terms, the law does not make all simulated child pornography illegal, only that found to be obscene or lacking in serious value.»

record ★★★★★
()
Последнее исправление: record (всего исправлений: 5)
Ответ на: комментарий от Miguel

А при чём тут Интернет с большой буквы, если отправляется в гугель?

Вот при этом: «The company says its database is share with law enforcement». Но если ты хочешь сказать, что Гугель - всего лишь отделение таможенной службы, я не стану спорить.

tailgunner ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.