"Politie werkt niet mee aan filteren kinderporno"
Het Korps Landelijke Politiediensten (KLPD) werkt nog steeds niet mee aan een filteringoplossing om in Nederland gehoste websites proactief op kinderporno te controleren, zo beweert LeaseWeb. In overleg met het Nederlandse Ministerie van Justitie en Meldpunt Kinderporno kwam de Nederlandse webhoster met een filter. Het filter vereist toegang tot een zogenoemde hash-database van het KLPD, maar die is tot op heden niet ter beschikking gesteld.
Volgens LeaseWeb is de omvang van de webhoster en het aantal meldingen dat het over kinderpornosites ontvangt, een aardige indicatie voor het algehele probleem van kinderporno op internet in Nederland. "Helaas zien wij op dit moment zelfs een stijging van het aantal meldingen van kinderpornoafbeeldingen op websites in ons hostingnetwerk. Het kinderpornofilter kan daar verandering in brengen", zegt Alex de Joode, Security Officer van LeaseWeb. Hiervoor zou wel de medewerking van het KLPD nodig zijn.
Photo DNA
"Wij vinden het jammer dat het zo lang moet duren voordat er bij het KLPD een beslissing wordt genomen over het beschikbaar stellen van hun kinderpornodatabases. Welke politieke of organisatorische oorzaken er ook aan ten grondslag liggen, het gaat om de bescherming van kinderen. Daar zou wel iets meer vaart achter gezet mogen worden", aldus De Joode.
De database van het KLPD bestaat uit MD5 hashes van afbeeldingen. Het filter kan dan controleren of een op een website gevonden afbeelding al in de database staat. Vaak zouden namelijk dezelfde afbeeldingen opduiken. "Met deze technologie is het mogelijk om die continue circulatie te stoppen", aldus De Joode. De hostingprovider overweegt om in de toekomst Photo DNA van Microsoft als filtertechnologie te gebruiken, maar ook hierbij is aansluiting op de KLPD databases nodig.
Een foto van een kind op strand genomen door moeder of door een vage zwemleraar?
Hashdatabase geeft leaseweb iig een steuntje in de rug onder het mom van 'kijk, hij stond in de database van het klpd.'
KLPD heeft het tegenovergestelde. md5 hashes zijn onbetrouwbaar en ze willen natuurlijk niet vakantiefoto's filteren.
O Ja???
En als die kinderpornokijkers en distributeurs nou "onderduiken" m.b.v. cryptografische technieken?
Ben je dan niet veel verder weg van je doel?
Immers het doel zou moeten zijn: Het beperken van de "productie" van kinderporno. Immers daar zitten de criminelen én de slachtoffers.
Kan mij levendig voorstellen dat de KLPD niet meewerkt, ze hebben al eens eerder gezegd dat ze helemaal niet zo achter die filtering staan omdat de opsporingsmogelijkheden dan steeds meer beperkt en moeilijker worden.
Ik denk dat ze het bij het rechte eind hebben. Immers het is te verwachten dat cryptografie steeds meer toegepast gaat worden door de internetters om nog een beetje hun privacy te beschermen.
En dan laat ik nog even buiten beschouwing voor wat dergelijk soort filters nog aan vrije meningsuiting kunnen censureren.
want dan klopt de hash niet meer..
want dan klopt de hash niet meer..
Het is een van de manieren die de politie gebruikt om te achterhalen wáár kinderporno zich op een harde schijf bevindt.
Tuurlijk kan iemand met wat technische kennis dit makkelijk omzeilen. Het zou ook onverstandig zijn als dit de enige techniek is die de KLPD gebruikt. Het scheelt alleen een hoop werk en de meeste criminelen zijn per definitie lui.
Een foto van een kind op strand genomen door moeder of door een vage zwemleraar?"
Het is heel simpel. Het is KP wanneer het is opgenomen in de database van de KLPD. Al moet men dan wel zorgen dat providers gebruik kunnen maken van de database. Providers hoeven ander materiaal niet per definitie te blokkeren.
Als deze tabel in de verkeerde handen valt, dan kan een computer programma net zolang een plaatje veranderen totdat de KLPD tabel zegt: "dit is geen kinderporno".
En dan is er gelazer want dan verliest de KLPD een belangrijk opsporingsinstrument. En niet alleen in Nederland heeft men hier dan last van!
Het is straks niet meer zichtbaar omdat alles ondergronds is verhuist. Het is er nog steeds, het is nog steeds een probleem alleen heeft niemand er meer zicht op. Volgens mij is dat exact het tegenovergestelde van wat men eigenlijk wilde bereiken.
Als deze tabel in de verkeerde handen valt, dan kan een computer programma net zolang een plaatje veranderen totdat de KLPD tabel zegt: "dit is geen kinderporno".
En dan is er gelazer want dan verliest de KLPD een belangrijk opsporingsinstrument. En niet alleen in Nederland heeft men hier dan last van!
Het lijkt mij eerder dat ze een dienst aanbieden die per hash een ja of nee terug geeft.
Laat die site dan ook nog eens alleen toegankelijk zijn vanaf deelnemende IP's van dergelijke providers en je hebt al niet meer dat probleem.
Sterker nog, dan hebben ze zelfs al een heel actueel beeld van de verspreiding van dergelijke foto's.
Je hoeft met zo'n tool namelijk niet altijd te zeggen dat het KP is, wanneer het wel voorkomt in de lijst.
Als je dan weet vanaf welk adres de scan is uitgevoerd, weet je ook bij welke provider je aan zou kunnen kloppen voor actieve opsporing.
Wanneer je dergelijke foto's tegen komt, kun je er ook vanuit gaan dat andere opgevraagde hashes in dezelfde categorie zouden kunnen vallen en dus een aparte status geven aan die onbekende hashes, zeker wanneer je ze altijd in dezelfde reeks tegenkomt als bekende foto's.
Kortom: Puur vanuit opsporing bekeken lijkt het me helemaal geen gekke oplossing en vanuit het privacy oogpunt zie ik ook niet echt veel nadelen van dergelijke hashes.
Maar goed, het is natuurlijk niet de bedoeling dat met de huidige technieken effectief gefilterd kan worden, want dan is de noodzaak voor nieuwe maatregelen ineens een stuk minder aanwezig.
Over de hash die berekend is:
Je kunt natuurlijk een hash berekenen van de file, maar zoals aangegeven is dat in no-time te veranderen. Een simpele crop, rotatie, toevoeging van logo of kleur-verandering is al voldoende om de hash niet te laten kloppen. Echter er zijn voldoende technieken die een zelfde soort checksum berekenen die niet beinvloed kan worden door dergelijke modificaties.
Desnoods bereken je beide (file-hash en content-checksum) en laat je die tegelijk testen. Kost je wel wat meer rekenkracht, maar dat lijkt me niet echt een issue.
This process involves the inspection of several aspects like monochrome of the image, chopping the image into smaller bits and the intensity gradients are turned into a signature. Despite of any edition the signatures will still retain originality. Thus, facilitating the system in looking for its replicates. there may be some similarities that could do comparison of the QR codes, thereby allowing the same cells to compare their images. Hence, this process aids the system in finding the images with similar gradients and duplicates of the Image across the web world.
http://www.dagorret.net/2009/12/18/new-technology-developed-by-microsoft-for-photography-dna-image/
http://www.microsoft.com/presspass/features/2009/dec09/12-15PhotoDNA.mspx
Ik ben heel benieuwd hoe dit algoritme werkt (en hoe lang het duurt voordat een geautomatiseerde tegenoplossing is is uitgevonden :-P) en... deze methode kan natuurlijk ook ingezet worden om terroristische afbeeldingen te vinden...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.