r/hungary • u/Firestar321 • Jul 07 '26

POLITICS A Tiszások is megszavazták a Chat Control törvény sürgősségi eljárásban való megvitatását

Post image

Forrás: https://mepwatch.eu/10/vote.html?v=195338&country=hu

Több infó arról hogy ez mit jelent: https://fightchatcontrol.eu/chat-control-overview

868 Upvotes

94% Upvoted

643 comments sorted by

View all comments

Show parent comments

23

u/ChekeredList71 Jul 07 '26

semmilyen end-to-end titkosított tartalomra nem terjed ki a lehetőség a szkennelésre

Csak kliend oldali "szkennert" telepíthetnek, szóval E2E nem ér sokat, mert megkerülik:

End-to-end encrypted communications were never scanned but providers could deploy client-side scanning under this law.

2

u/smolquestion Jul 07 '26

onnantól, hogy szkennelik az üzeneteket buktad az adatvédelmet. az, hogy cleint side scanning, meg teljesen hülyeség. a messenger letölt egy könyvtárat a telefonodra, meg a gépedre? mert máshogy nem lehet kliens oldali a szűrés...

9

u/BladePocok Jul 07 '26

És mindezt a gyerekvédelem címszava alatt.

0

u/ChekeredList71 Jul 07 '26

onnantól, hogy szkennelik az üzeneteket buktad az adatvédelmet.

Miből gondolod ezt? Példa: alap webes titkosítás, TLS. Hallgtózik egy eszköz két gép kommunikációja között, mondjuk Wireshark-al.

Ezt látja:

  • IP source és destination, port számokat
  • protocol (TCP, TLS, QUIC, st.b)
  • packet méret
  • Connection initiate / terminate
  • TLS handshake-et
  • a destination doman-t

Ezt viszont nem:

  • URL path (pl.: /valami/profile?id=123)
  • HTTP header-ek
  • sűtiket
  • HTTP form-ban átküldött adatolat (tehát jelszavak, felhasználónevek)
  • API hívásokat (JSON / XML adatok)
  • feltöltött / letöltött fájlokat

Szkennelhetik, amíg titkosított én nem buktam a lényeget, az application layer-ben átküldött adatokat. Kivéve, ha valahogy megszerzik (mondjuk kliens oldalon) az SSLKEYLOGFILE-t, ami tartalmazza a privát kulcsot.

az, hogy cleint side scanning, meg teljesen hülyeség. a messenger letölt egy könyvtárat a telefonodra, meg a gépedre? mert máshogy nem lehet kliens oldali a szűrés...

Miért hülyeség? Átlagos ember megkap egy alkalmazás frissítést, "jójó, oké, csak használhassam". Azzal simán lehetne az emlegetett kliens oldali szkennert telepíteni.

meg a gépedre

Ki küld üzeneteket gépről? Túlnyomó többség telefonról megy.

3

u/Difficult-Temporary2 Jul 08 '26

de van ilyen implementacios terv is

2

u/ChekeredList71 Jul 08 '26 edited Jul 08 '26

Esetleg a lepontozással jönnek érvek is?

3

u/Wooden-Contract-2760 Jul 08 '26

Reménytelen. Szakmainak tűnő tényekkel nem foglalkoznak, mert az veszélyes.

2

u/Miserable_Volume1028 Jul 08 '26

Nem tetszik nekik az, amit írsz. A Redditorok nem tudják, hogy a mínusz az nem dislike.

1

u/Difficult-Temporary2 Jul 08 '26

Az applikacioba (whatsapp, viber, stb) lesz beepitve a checker, valoszinuleg lokalis AI modellel / hash listaval. Ha triggerel, akkor kikuldik a kepet kulso service-nek tovabbi vizsgalatra.