Apple wijzigt zijn plannen voor het scannen op kinderporno in de VS. Deze stap volgt een week na de eerste aankondiging en kritiek vanuit de maatschappij op de controversiële plannen. Uit gelekte memo's blijkt dat er binnen Apple ook veel kritiek is. Het bedrijf heeft allereerst meer details gegeven over de ontwikkeling van het kinderpornofilter op apparaten.
De scan wordt niet uitgevoerd op iCloud Foto’s, maar op de iPhone/iPad of Mac zelf. Het apparaat zelf vergelijkt binnengekomen afbeeldingen met een database van het Amerikaanse National Center for Missing and Exploited Children (NCMEC). Die instantie heeft een unieke vingerafdruk, een zogenoemde hash, van een grote hoeveelheid bekend materiaal (child sexual abuse material (CSAM) gemaakt.
De hashes zijn niet de afbeeldingen zelf, maar die versleutelde database van hashes wordt wel ingeladen in het OS van de iPhone of Mac. Ook de resultaten van die scan worden op de telefoon zelf bewaard. Apple-SVP Craig Federighi vertelde aan Wall Street Journal dat het systeem alarm slaat op het moment dat de scan dertig afbeeldingen heeft opgeleverd. Dit reduceert volgens Apple de kans op vals-positieve meldingen tot minder dan 1 op 1000 miljard.
Bij een melding stuurt het apparaat die dertig foto’s naar een medewerker van Apple voor een beoordeling. Het is niet duidelijk welke drempel er is voor een melding bij de politie. Apple zegt verder dat het alleen afbeeldingen toevoegt aan de database, als die voorkomen in minstens twee verschillende CSAM-archieven uit verschillende rechtssystemen.
'Scan op bekend materiaal vindt geen nieuwe gevallen'
Nu.nl sprak Arda Gerkens, twee termijnen Kamerlid voor de SP en nu directeur van het Expertisebureau Online Kindermisbruik (EOKM). Een verplichte meldplicht werkt averechts, stelt zij. "Het gaat om bekend materiaal. Dus je gaat er geen slachtoffers mee redden en ook geen daders mee vinden." Gerkens maakt hier onderscheid tussen mensen die nieuwe kinderporno maken en slachtoffers maken en mensen die bestaand materiaal in bezit hebben of krijgen.
Het zou voor de politie een enorme werkdruk opleveren om elke melding van een ‘downloader’ te onderzoeken. “En het is niet zo dat één rechercheur daarmee bezig is." Die capaciteit kan volgens haar beter worden ingezet voor het opsporen van netwerken van makers.
Het EOKM beheert zelf ook een hashtagtool, qua werking vergelijkbaar met wat Apple ontwikkelt, maar dan draaiend bij webhosters en niet verplicht. De hashes worden geleverd door de VS, Canada, Interpol en de Nederlandse politie. De Canadese database bleek niet alleen afbeeldingen van minderjarigen te bevatten, maar ook een categorie ‘twijfelachtig’ en een categorie ‘overig gevonden materiaal’. Op grond daarvan heeft TransIP ten onrechte legale afbeeldingen verwijderd van klanten van ze. De webhoster heeft de scan gepauzeerd.
