Joint statement on the dangers of the EU’s proposed regulation for fighting child sexual abuse online

The undersigned organizations, companies, and cybersecurity, them the Crypto ID Portal, experts issued the following statement in response to the Regulation on Child Sexual Abuse (CSA) that the European Commission proposed on 11 May 2022:

Child sexual abuse is a serious crime that must be addressed by Member states and by other countries around the world. We are concerned, though, that the approach taken by the Commission in this proposed Regulation would have devastating impacts on the security of communications and on user privacy.

The Commission’s legislation would enable Member States to compel online platforms, including those offering end-to-end encrypted messaging, to scan users’ content and metadata for CSA images and for “grooming” conversations and behavior, and where appropriate, report them to public authorities and delete them from their platforms. Such a requirement is fundamentally incompatible with end-to-end encrypted messaging because platforms that offer such service cannot access communications content.

This has been confirmed by experts around the world who produced an analysis of how any form of scanning breaks end-to-end encrypted systems in addition to a detailed report on the multiple ways in which client-side scanning, in particular, “can fail, can be evaded, and can be abused.”

Instead of mandating measures that are inconsistent with end-to-end encryption and would diminish the security of everyone, regulators should incentivize measures that address CSA and protect communications security. Among these measures are facilitating user reporting of CSA material.

As organizações, empresas e especialistas em segurança cibernética relacionadas abaixo entre elas o Portal Crypto ID, emitiram a seguinte declaração em resposta ao Regulamento sobre Abuso Sexual Infantil (CSA) que a Comissão Europeia propôs em 11 de maio de 2022:

O abuso sexual infantil é um crime grave que deve ser combatido pelos Estados Membros e por outros países ao redor do mundo. Preocupa-nos, porém, que a abordagem adoptada pela Comissão nesta proposta de regulamento tenha impactos devastadores na segurança das comunicações e na privacidade dos utilizadores.

A legislação da Comissão permitiria aos Estados-Membros obrigar as plataformas em linha, incluindo as que oferecem mensagens encriptadas fim-a-fim, a verificar o conteúdo e os metadados dos utilizadores em busca de imagens CSA e de conversas e comportamentos de “alimentação” e, se for caso disso, denunciá-los ao público autoridades e excluí-los de suas plataformas. Esse requisito é fundamentalmente incompatível com mensagens criptografadas de ponta a ponta porque as plataformas que oferecem esse serviço não podem acessar o conteúdo das comunicações. 

Isso foi confirmado por especialistas em todo o mundo que produziram uma análise de como qualquer forma de varredura quebra sistemas criptografados de ponta a ponta, além de um relatório detalhado sobre as várias maneiras pelas quais a varredura do lado do cliente, em particular, “pode falhar, pode ser evitado e pode ser abusado”.

Em vez de exigir medidas que sejam inconsistentes com a criptografia de ponta a ponta e diminuiriam a segurança de todos, os reguladores devem incentivar medidas que abordem a CSA e protejam a segurança das comunicações. Entre essas medidas estão a facilitação do relato de material de CSA pelos usuários.

Encryption safeguards the personal security of billions of people and the national security of countries around the world.

However, some governments and organization’s are pushing to weaken encryption, which would create a dangerous precedent that compromises the security of billions of people around the world. Actions in one country that undermine encryption threaten all of us.

With over 400 members distributed across every region of the world, the Global Encryption Coalition promotes and defends encryption in key countries and multilateral fora where it is under threat. It also supports efforts by companies to offer encrypted services to their users.

Crypto ID is a member of the Global Encryption Coalition and keep a column with their key articles. Please access here!

A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.

No entanto, alguns governos e organizações estão pressionando para enfraquecer a criptografia, o que criaria um precedente perigoso que comprometeria a segurança de bilhões de pessoas em todo o mundo. Ações em um país que minam a criptografia ameaçam a todos nós.

Com mais de 400 membros distribuídos em todas as regiões do mundo, a Global Encryption Coalition promove e defende a criptografia em países-chaves e fóruns multilaterais onde ela está ameaçada. Ele também apoia os esforços das empresas que ofertam serviços criptografados a seus usuários.

Crypto ID é um dos membros do Global Encryption Coalition e mantém uma coluna com os principais artigos. Acesse aqui!