Bouw iets dat nog niet bestaat. Verzamel daarbij geen gegevens. Als je het verkeerd doet, kan de CEO strafrechtelijk worden vervolgd. Dat komt dicht in de buurt van het ultimatum dat de Britse regering op 8 juni aan Apple en Google heeft gesteld. De twee bedrijven hebben drie maanden de tijd om beveiligingen op apparaatniveau in te voeren die naaktbeelden blokkeren op elke smartphone en tablet die in het Verenigd Koninkrijk wordt verkocht. Als ze dat niet doen, zal de regering wetgeving invoeren – inclusief boetes en, als laatste redmiddel, strafrechtelijke aansprakelijkheid voor tech-topmannen.
Premier Keir Starmer maakte dit bekend tijdens de London Tech Week en zei tegen de bedrijven:
"Als ze dat niet doen, zullen wij ingrijpen en de wet aanpassen."
Het beleid is duidelijk opgesteld. De uitvoering is dat niet.
Wat staat er al op de telefoon van je kind, en wat niet?
Beide bedrijven nemen al maatregelen om te voorkomen dat kinderen in aanraking komen met naaktfoto’s. De functie ‘Communicatiebeveiliging’ van Apple waarschuwt kinderen met een kinderaccount wanneer ze via Berichten, AirDrop, FaceTime en andere apps afbeeldingen of video’s met naaktbeelden versturen of ontvangen. Tijdens de Worldwide Developer Conference (WWDC) van deze week heeft het bedrijf deze functie uitgebreid met nieuwe mogelijkheden.
De waarschuwingen voor gevoelige inhoud van Google vervaagt gevoelige afbeeldingen in Google Messages voor gebruikers onder toezicht en aangemelde tieners zonder toezicht – hoewel deze functie alleen voor afbeeldingen geldt, en niet voor video’s.
Apple gaat binnenkort in het Verenigd Koninkrijk en enkele andere landen van gebruikers verlangen dat ze bevestigen dat ze ouder zijn dan 18 jaar om toegang te krijgen tot bepaalde functies op hun telefoon. Dit houdt in dat de leeftijd moet worden gecontroleerd aan de hand van een officieel identiteitsbewijs, betalingsgegevens of andere verificatiemethoden, afhankelijk van de regio.
Volgens de Britse regering zijn deze maatregelen niet voldoende. Zij bekritiseert het feit dat de bestaande naaktdetectie niet wordt toegepast op de camera of andere apps, berichtendiensten van derden of zoekfuncties. Met andere woorden: de beschermingsmaatregelen laten het grootste deel van de telefoon buiten beschouwing. De camera, WhatsApp, Signal, Safari en de fotobibliotheek vallen allemaal buiten de beschermende bubbel waarvan ouders misschien denken dat die al bestaat.
Is privacyvriendelijk scannen mogelijk?
De aankondiging bevat ook een zin die moeilijk te rijmen valt met de rest:
"Bedrijven moeten deze maatregelen invoeren zonder de privacy in gevaar te brengen of gegevens te verzamelen."
Volwassenen kunnen zich afmelden, maar alleen door een leeftijdsverificatie te doorlopen.
Dat is een hele opgave. Privacy stellen dat leeftijdsverificatie onvermijdelijk nieuwe risico’s met zich meebrengt op het gebied van gegevensverzameling, zelfs als bedrijven proberen de hoeveelheid opgeslagen informatie tot een minimum te beperken. Wat Apple en Google ook ontwikkelen, het lijkt waarschijnlijk dat er in enige vorm gegevens worden bijgehouden. Als leidinggevenden persoonlijk aansprakelijk kunnen worden gesteld bij niet-naleving, moet iemand kunnen aantonen wat het systeem heeft gedaan en wanneer.
Het bewijs van de regering dat dit alles haalbaar is, berust op één enkel product: HarmBlock van SafeToNet, dat door het ministerie van Binnenlandse Zaken wordt aangeduid als „een bewezen voorbeeld“ van apparaatbeveiliging die standaard op veilig is ingesteld. De broncode van HarmBlock (die niet openbaar is) analyseert afbeeldingen en livestreams volledig op het apparaat zelf.
Groeperingen die opkomen voor digitale privacy waren niet blij met de aankondiging. Big Brother Watch wees erop dat kinderen gemakkelijk toegang zouden kunnen krijgen tot apparaten die op naam van volwassenen staan, en waarschuwde dat verplichte identiteitscontroles voor volwassenen “het einde van anonimiteit en internetprivacy” zouden betekenen.
De app voor privéberichten Signal stelde dat de belofte dat het scannen uitsluitend op het apparaat zelf zou plaatsvinden, „een schrale troost“ was, omdat de reikwijdte van het systeem uiteindelijk door de overheid wordt bepaald, en niet door de technologie, ongeacht waar het systeem draait:
„De reikwijdte ervan zal worden bepaald door de grillen en verboden van de overheid, die vandaag naaktheid aan de kaak stelt en morgen politieke uitingen aan de kaak stelt.“
Apple heeft dit al eens meegemaakt. In 2021 kondigde het bedrijf een apart plan aan om bekende afbeeldingen van seksueel misbruik van kinderen op apparaten op te sporen door hashwaarden van afbeeldingen te vergelijken met een database van bekend materiaal, maar legde het plan stilletjes op de lange baan na aanhoudende kritiek van voorvechters van privacy.
Wat gezinnen vandaag kunnen doen
September zal eindigen met vrijwillige naleving of overhaaste wetgeving. Hoe dan ook, dat verandert niets aan wat er op dit moment op de telefoon van je kind staat. Op dit moment zijn de berichtenkanalen die tieners het meest gebruiken niet beveiligd. Veel gevallen van grooming en sextortion beginnen op apps die buiten de ingebouwde veiligheidsfuncties van het besturingssysteem om werken. Ouders en kinderen kunnen extra maatregelen nemen om zich te beschermen:
- Schakel ‘Veilig communiceren’ in op iPhones met een kinderaccount en ‘Waarschuwingen voor gevoelige inhoud’ in op Android onder toezicht. Dit lost het probleem misschien slechts op één specifiek punt op, maar het is beter dan niets.
- Praat met uw kinderen over gedwongen delen. De Internet Watch Foundation meldde dat 91% van de meldingen die zij in 2024 heeft beoordeeld, zelfgemaakte inhoud bevatte die door kinderen zelf was ingediend. Kinderen worden vaak gedwongen om online expliciet materiaal naar misbruikers te sturen. De Internet Watch Foundation heeft een lijst met hulpmiddelen voor mensen die worden gedwongen om online intieme beelden te versturen.
- Zorg voor de basismaatregelen die altijd van kracht blijven, ongeacht het beleid: gebruik unieke wachtwoorden voor al je accounts en schakel meervoudige authenticatie in.
- Wees voorzichtig met het online delen van foto’s van kinderen die je kent. Criminelen maken steeds vaker gebruik van niet-expliciete afbeeldingen om met behulp van AI seksuele inhoud te genereren, die vervolgens kan worden gebruikt voor afpersing.
“Een van de beste cyberbeveiligingspakketten ter wereld.”
Volgens CNET.Lees hun recensie →
