监控不是安全：关于英国最新隐私威胁的声明 [pdf]

对监控与安全的看法

• 许多人认为，这些措施并不是公众所要求的，而是自上而下推动的，常常以“为了孩子着想”作为情感遮掩。
• 一些人认为，父母监控（声称是为了儿童安全）与国家监控之间存在区别；前者被视为保护孩子，后者则被视为保护掌权者，而不是公民。
• 还有人说，普通人并不会深入思考长期风险，只要某个受欢迎的理由被搬出来，就会愿意拿权利交换。

英国提案：客户端扫描与年龄验证

• 有人担心，强制性的客户端扫描，加上远程证明和身份核验，会创建出类似斯塔西的基础设施：每台设备监控所有内容，并伴随误报和不透明指控的风险。
• 一些人指出，这实际上会让老旧系统或替代操作系统和设备被边缘化甚至被排除；对大型厂商有利，对用户控制不利。
• 关于年龄验证存在分歧：批评者说英国当前的方向会强制把身份与现实世界中的真实身份关联；反对者则认为，隐私保护型设计（例如令牌或零知识式方案）是可行的，而且在某些指导中也受到鼓励。确切的法律约束被描述为不清晰且仍在演变中。

对 Signal 的看法

• 许多人称赞 Signal 公开反对英国的监控计划，并进行捐助或表达支持。
• 也有人指责 Signal 虚伪或妥协：收集联系人数据、推动云端备份、没有更新隐私政策，以及没有开源后端工具；在他们看来，这些构成了单点故障。
• 反驳意见强调，备份是可选且加密的；尽管并不完美，Signal 仍然比主流替代品更好。

技术、DRM 与结构性促成因素

• 讨论中强烈指责闭源软件、安全启动、DRM 和远程证明，使大规模监控和强制扫描在技术上成为可能。
• 关于这些技术是如何出现的存在争论：是天真地构建出来的（出于安全考虑的工程师没有预见到政治劫持），还是出于犬儒地构建出来的（明知会牺牲用户自由，却为了控制、利润或职业发展而这样做）。
• 一些人为此类技术辩护，认为它们本是正当的安全工具，却被国家和公司滥用；另一些人则认为，谁掌握了钥匙，终究就会滥用。

伦理、法律与替代方案

• “遵守法律 / 设计工具”这种务实立场，与“根本不要把武器造出来”这种伦理立场之间持续存在张力。
• 针对以监控为重的儿童保护措施，提出的替代方案包括：更好的教育、社会服务、法律改革（例如未成年人性影像如何被定罪的问题）、网络层面或家长控制，以及健全的、保护隐私的年龄验证。
• 怀疑者担心，如果没有足够有感染力的反叙事和具体提案，政治人物最终会默认采用最大化监控。