Archive.todayへ謎の圧力！その全貌を暴く

AdGuardがこの件を世に知らしめて良い仕事したよな。NGOの短い歴史についての詳細も面白かった。
archive.todayへのメールはもっと短く、こんな感じにすべきだった：「ご連絡ありがとうございます。違法行為の確実な証拠があるなら、警察に連絡して法的援助を求めてください。サイト管理者は、ユーザーの違法行為、例えば法律を破るメディアの削除に適切に対応することが求められています。
提供されたURL（https://archive[.]today/ , …）を訪問しましたが、懸念を裏付ける証拠は見つかりませんでした。誤解を避けるため、この件に関してさらなる返信を希望するなら、＜Adguards company address＞まで書留郵便を送ってください。」
みんな、常に書留郵便（国際郵便ならさらに良い）を使うんだぞ。 Njallaのブログ（https://njal.la/blog/）やTPBの悪名高いメール返信も読めば、もっと面白い返信が見れるぞ。

「提示されたURLを訪問して確認した」ってさ。
“CSAM（児童性的虐待画像）が他人のサーバーにあるって主張を送ってきたから、俺たちはそれをダウンロードすることにしたぜ。”
ありえない！そんなの見たくないし、自分の管理するシステムに取り込みたくもない。
ここにある全ての助言の中で、「CSAMをダウンロードして実物か確認する」なんて、考えられる中で最悪のアドバイスだよ。

上の投稿にはCSAM（児童性的虐待画像）が含まれてるから、読まずにすぐ削除してくれ。頼む。

状況と俺が示唆してたことを誤解してるな。
AdGuardはarchive.todayにあるとされるCSAMのランダムなURLの内容をチェックすべきだった、って前の奴が言ってたけど、それはAdGuardの仕事じゃないんだ。
意図的にCSAMをダウンロードするのは非常に高い確率で違法だよ。
それに、もしCSAMが存在すると判断した場合、追加の責任を負う可能性もある。
AdGuardは、CSAMを処理する責任がある当事者に報告を送るっていう、まさに適切な対応をしたと思うね。

「意図的にCSAMをダウンロードするのは非常に高い確率で違法だよ」だって？
バナー広告にCSAMを入れて、その広告を見た人全員を逮捕するのか？
公共の場所の壁にプレキシガラス越しにCSAMの写真を貼って、通りかかってちらっと見た人全員を逮捕するのか？
法律家、裁判官、検察官、警察をどれほどバカだと思ってるんだ？
人々が逮捕されるのはCSAMの購入や共有で、怪しいものがあるかもしれないウェブサイトにたまたま行き着いただけじゃない。
所持は違法だけど、ウェブサイトを読み込むだけじゃほとんど所持には当たらないだろ…もしそうなら、FacebookやGoogleのコンテンツモデレーター全員が終身刑になるぞ。

「法律家、裁判官、検察官、警察をどれほどバカだと思ってるんだ？」だって？
めちゃくちゃバカだよ！信じられないくらいね！
ドイツにいる俺の友達は、グループチャットで誰かからCSAMの一コマだけが含まれたGIFを受け取ったんだ。
WhatsAppがそれを自動でギャラリーにダウンロードして、何かが自動で報告しちゃった。
そして一ヶ月後、警察が来て彼の電子機器を全部持って行ったんだ。
ドイツではこんなことする奴らがいるらしくて、アメリカのSWAT配信者みたいなもんだよ。
機器が返ってくるのに一年以上かかったと思う。彼は弁護士費用を払って、新しいスマホとノートPCを買わなきゃならなかった。
何も起訴されなかったけど、報告が自動だったから、虚偽報告で訴える相手すら誰もいなかったんだ。

「訴える相手がいない」なんてことはない。
警察はいくらでも圧力をかけたり嘘をついたりできるけど、権力乱用、虚偽の警察報告、司法妨害に関する法律はあるんだ。
でも、実質的に州を相手取って法廷に立つことになるから、費用は高くつくぞ。
もちろん、どこかにファイルを正しく、または誤ってフラグ付けするソフトウェアを書いた人間がいるんだ。
彼らの名前（Thorn）は、警察とのNDAで公の証言から厳しく遠ざけられている。
なぜなら、最終的にはアメリカで彼らに対する集団訴訟が起こるだろうからな。

「報告が自動だったから、虚偽報告で訴える相手がいない」って言うけど、
そのソフトウェアを展開した法的実体を名指しできない理由でもあるのか？
それが次の論理的なステップに見えるんだけどな。

実のところ、そのレポートは技術的には正しいものだったんだ。
そのGIFの一コマは、既知のCSAM（おそらく知覚ハッシュのようなものを使ってるんだろう）と一致したらしい。
ただ、1) そのGIFは明らかに悪質なジョークだった（彼は映画のスローモーション銃弾が何かに命中して、一コマだけフラッシュするもので、「CSAM銃弾をくらえ、ハハ」みたいな意図だったと説明してた）。2) それはほんの一部で、コレクション全体じゃなかった。3) グループチャットから自動ダウンロードされたものだった…って事実は、「このユーザーはCSAMをサーバーにアップロードしたか？」っていう機能の範囲外だったんだ（俺が理解したところでは、GoogleフォトかAppleの同等のサービスにバックアップされた画像でトリガーされたらしい）。
これらは全て、機能しているシステムなら、報告を受け取った警察官が考慮に入れるべきことだよ。
最初の報告なら無視する。2回目なら、報告書にもあったファイル名を確認して、それがWhatsAppのフォルダだと分かれば無視する。3回目か複数のファイルがあるなら、その人物のデバイスにCSAMスキャンを実行する令状を取り、アパートに行ってスキャンして、他には何もなければ事件を終了する。
もしそれが明確な「悪ふざけ」なら、送信した人物を調査し始める。
でも警察は、概してすぐに銃を抜くような連中だから、代わりに全面的な家宅捜索になるんだ。
そして、コンピュータフォレンジックは難しくて儲からないから、調査は午後じゃなくて何ヶ月もかかった。
失敗は完全に法執行機関側と、法律自体にあったんだ。

CSAMは「弾丸」みたいに悪用され、システムや個人を破壊する危険があるんだ。善意でCSAMを撲滅しようとしてる人たちって、荒らしがその熱意を悪用する可能性に気づいてないんじゃないかな。危ないよね。

デバイスが警察に勝手に情報垂れ流すの、絶対やめるべきだね。どんなツールも悪用される可能性があるからさ。無罪推定の原則があっても、警察の捜査が入るだけで人生めちゃくちゃになることもあるんだから。目覚めろSauronの目！

CSAMはマジでやばいから、安易に触らないほうがいいよ。キャッシュにあるだけでも所持とみなされることだってあるんだから。AdGuardがそれをチェックするなんて、超危険。警察だって特別なソフトを使って厳重に管理してるんだから。CSAMを武器として使う連中がいる中、AdGuardが自ら弾薬を与えるようなもんだよ。

「法律家、裁判官、検察官、警察がどれだけ馬鹿だと思う？」って？正直言って、彼らはけっこう馬鹿だったり、不注意だったり、無知だったり、冷めきってたり、腐敗してることもあるよ。

https://www.merriam-webster.com/thesaurus/knowingly
君も「knowingly」って言葉を引用してたじゃん…

会社って逮捕されなくても、ちょっとマークされたり捜査されたりするだけで、 reputational hitや法律の負担がデカすぎて大打撃を受けるんだよ。「Stumbling」なんてネットワークプロトコルにはない。ネットワーク越しにリンクを見るのは、内容をダウンロードするのと区別がつかないからね。

CSAMは持ってるのも見るのも違法だよ？そういう仕事をやってる人たちは、厳しい監視と法的なガードレール、そして強制カウンセリングを受けてるんだ。コンテンツモデレーターもその一人だよ。詳しくはBBCの記事を読んでみて。
0: https://www.bbc.co.uk/news/articles/crr9q2jz7y0o

君はちょっと信用しすぎだよ。不公平なことなんて、ほとんどいくらでも見つけられるんだから。

刑事司法システムは、誰かを罰するために物的証拠が必要なんだ。無実の人を刑務所に入れるなんてありえないし、単にコンテンツを見ただけでは有罪は証明できないからね。

警察や裁判所と関わったことない奴は、そのことについて黙ってろよ。無実でも家宅捜索、電子機器没収、弁護士費用、周囲の視線とかで人生ひっくり返るんだから。警察はコンピューターのこと全然分かってないことが多いし、下手すりゃ誤解で有罪になっちゃうかも。それに、奴らは自分たちの失敗を認めずに、何とかして罪を擦り付けようとするんだ。「無罪推定」なんて言葉は形式だけ。実際は人生が破壊されるんだよ。

論点はそこじゃない。議論は”誰かが違法行為の主張を伝えてきたとき、自分で検証するなっていうのは自由社会ではありえない”ってことだ。この件では、お前も問題のある投稿を読んだって認めてるんだから、お前の投稿も削除されるべきだな。

お前が俺の投稿に絡んでるんだから、お前の投稿も過激ってことじゃん、あはは。

言いたいことはわかるけど、これって本当にちゃんとしたアドバイスなの？フランスの法律に詳しい弁護士とか？

この協会のサイトは、ほとんど編集せずに無料テンプレート [1] を使って作られてるぞ (diffで見るとわかる)。name.com (年間5ドルから) のウェブホスティングアカウントは2025年1月12日頃に登録されたみたいだな [2]。ページにはフランスの携帯電話番号の一部と「Emergency Standard」って単語がコメントアウトされて残ってた（テンプレートにあった架空の番号だけど）：
＜＼!– ＜div class=”contact-item”＞
＜＼a rel=”nofollow” href=”tel:06221319” class=”item-link”＞
＜＼i class=”fas fa-2x fa-phone-square mr-4”＞＜＼/i＞
＜＼span class=”mb-0”＞Emergency Standard＜＼/span＞
＜＼/a＞
＜＼/div＞ –＼＞

[1] https://www.tooplate.com/view/2117-infinite-loop
[2] https://web.archive.org/web/20250112153727/https://webabused…

多分、EUの助成金目当てで官僚の子供たちがこのサイトを運営してるだけだろ。実際、いくつかの国ではまさにそれが現実だしな。

もしそうなったら、すごく面白いことになりそうだな！記事によると、虚偽報告の罰則は”1年の懲役と15,000ユーロの罰金”だってさ。ところで、フランスの政治エリートって、どのくらい簡単に責任を逃れられるんだろう？誰か知らない？

でも、どうやら実際にCSAMがあったみたいだぞ。記事にはarchive.isが数時間でそれを削除したって書いてあるし。つまり、あの主張は本当だったんだ。なんで彼らはそんな話をでっち上げたんだろう？

”彼らは数時間以内に返信してきて、違法コンテンツは削除された（そして確認済み）、以前にそれらのURLに関する通知は一度も受け取っていないとのことだった。”
彼らは違法なコンテンツについてarchive.todayに一度も通知せず、代わりにDNSプロバイダにarchive.todayのブロックを要求することを選んだんだ。他のDNSサービスプロバイダも同じような要求を受け取ったのかどうか、知りたいところだな。
普通の人間なら、まずサービス（archive.today）に通知して、もし彼らがCSAM資料に対応しないと証明されたら、法的な措置にエスカレートすると思うだろ？
もしarchive.todayが以前に通知を一切受けていないって言うのが本当なら、彼らが違法な資料を削除することにしたやり方はとても怪しいぞ。

一般的にCSAMを見つけたら、自国の適切な組織に報告すべきだぞ。警察を飛ばして直接そこに行けば、みんなの時間も手間も省けるし、混乱も避けられる。この機関がサイトへの通知なんかを処理してくれるからな。
USA - https://report.cybertip.org/reporting
UK - https://report.iwf.org.uk/org/ (技術的にはNCAだけど、彼らはあらゆる報告の受け皿になってる。個人としてIWFが今後の報告を処理してくれるぞ)。
もしそういう機関がない国にいても、上記の機関は国際的な報告も扱ってくれるから、良い情報源だ。これらの組織は資料が削除されるのを確実にしてくれるし、それを捕らえて分析してくれる。CSAMはハッシュデータベース (https://www.thorn.org/) と比較して、まだ知られていない資料なのか、再共有された既知の資料なのかを判断できるんだ。これは資料の作成者の特定、逮捕、有罪判決、そして被害者の特定と支援に繋がるんだ。
サイト管理者に直接伝えると、彼らが資料を削除して報告しない可能性が高い。これはこの分野で今、大きな問題なんだ。UKとUSA（他にも多くの場所）では、運営者は資料を報告する義務がある。実際、物議を醸しているオンライン安全法は、UKでこの義務に具体的な強制力を持たせてるんだ。

出版マネージャーはJean DOMINIQUEで、AdguardへのPDF返答は「bob」って人が書いたんだって。MicrosoftとOffice 365を使ってるらしいよ。RNA番号はW691110691で、2025年2月15日に宣言、3月18日にJournal Officielに掲載されたんだ。本社はLyonのCréqui通り131番地。出版番号は20250011、発表番号は1688だってさ。

False flag攻撃って、サイトを閉鎖させたい奴らがやる手口なんだ。CSAMをサイトに投稿して、サイトじゃなくてホスティングとかDNSプロバイダーに通報しまくるんだよ。サイトの検知を避けるために事前に色々調べて、何度も繰り返す。サイトを壊すのが目的で、DDoS攻撃も仕掛けるやつらもいる。合法的な手段がないから違法な方法を使うんだって。詳しくはhttps://protectthestack.org/を見てね。