有據核查 - 核查|臉書要求用戶上傳裸照防止色情報復？－鑽石舞台

Feb 17 Thu 2022 09:00
有據核查 - 核查|臉書要求用戶上傳裸照防止色情報復？

中文網絡流傳說法稱，臉書（Facebook）的母公司Meta表示，為了防止用戶遭到「色情報復」，公司開發了一個新平台，要求人們提交私密照片和視頻，以便將來它們可以被識別並從平台上刪除。該說法引來網民群嘲。

經核查，Facebook的母公司Meta的確與全球50餘家機構合作建立了一個工具，讓人們可以防止自己的私密圖片或者視頻在未經自己同意的情況下被上傳到Facebook、Instagram和其他參與平台。

然而，根據設計，尋求幫助的用戶不會直接上傳自己的私密照片給Facebook或Instagram，而是將這些圖像提交到一個名為StopNCII.org的網站。該網站也無法下載或存儲原始圖像的副本，這些圖像將在用戶的瀏覽器中被轉換為哈希值。

參與計劃的公司使用他們從StopNCII.org收到的哈希值，而不是用戶上傳的照片，來識別某人在其平台上分享或試圖分享的圖像，原始圖像不會離開用戶的設備。

儘管如此，對於這一手段的有效性以及數據泄露的擔心依然存在。

中文網絡流傳信息稱，社交媒體Facebook的母公司Meta表示，為了防止用戶遭到「色情報復」，公司開發了一個新平台，要求人們提交他們的私密照片和視頻，以便將來它們可以被識別並從平台上刪除。

這一消息在微博引發了廣泛討論，被群嘲為「迷惑行為」。

所謂「色情報復（Revenge porn）」是一種未經過他人同意，任意散布含有他人色情內容之照片或影片等影像的報復手段。這些色情影像通常來自於與行為人具有親密關係之伴侶，可能是在伴侶知道並同意的狀況下取得，也可能是在伴侶不知道的情況下拍攝而得。擁有這些影像資料的行為者可能以色情報復意圖作為一種勒索手段，強迫其伴侶持續他們的親密關係，或是持續發生性行為，或是為了懲罰伴侶結束兩人的關係而散布這些色情影像。

根據《衛報》2020年9月的報道，英國非營利組織Refuge最新的研究發現，七分之一的英國年輕女性收到過分享私密圖像或視頻的威脅，在英格蘭和威爾士，每14個成年人中就有一個遭受過類似的威脅，這一數字相當於440萬人。

1，有關消息源自何處？

據美國全國廣播公司（NBC）12月2日報道，Facebook的母公司Meta與英國的非營利組織Revenge Porn Helpline（RPH，色情報復求助熱線）合作，允許那些擔心自己的私密照片或視頻已經或可能被分享到網上的人，將這些圖像提交到一個名為StopNCII.org的網站。

StopNCII.org的名稱是「Stop Non-Consensual Intimate Images（停止未經同意的私密圖像的分享）」的縮寫。

該網站將為這些圖像創建一個「哈希值（hash）」，然後傳遞給參與計劃的公司，包括Facebook和Instagram。每家參與公司將使用哈希匹配技術，檢查與哈希匹配的圖像或者視頻是否被上傳到自己的平台。如果檢測到匹配，平台上的內容管理員將審查這些圖片或者視頻，以確認它們是否違反這些平台的政策，如果違反，這些內容將被刪除，重新上傳的嘗試將被阻止。

Meta的全球安全主管安提戈內·戴維斯（Antigone Davis）也在官網發布了相關信息。

2，誰會看到這些圖像？

根據StopNCII.org官網的介紹，StopNCII通過從私密圖像/視頻中生成一個哈希值（hash）來工作。由於同一張圖片的副本有相同的哈希值，因此哈希值有時被稱為「數字指紋（digital fingerprints）」。

StopNCII.org稱，該哈希值是StopNCII.org和參與計劃的公司共享的唯一文件。StopNCII.org不會從用戶設備上下載圖像，而是收集最少的數據來運行服務，以幫助保護用戶隱私。

Meta也聲稱，雖然參與計劃的公司使用他們從StopNCII.org收到的哈希值來識別某人在其平台上分享或試圖分享的圖像，但原始圖像從未離開該人的設備。只有哈希值，而不是圖像本身，會與StopNCII.org和參與的技術平台共享。

不過，Meta全球安全政策總監卡露娜·內恩（Karuna Nain）承認，該系統只能檢測到精確的圖像匹配，因此，如果有人有「非常惡劣的意圖」，他們可以對圖像或視頻進行微小的更改以逃避檢測。

3，這一系統如何運作？

用戶可以進入StopNCII.org的主頁中建立檔案。StopNCII.org首先會詢問用戶的年齡、檔案圖片中出現的人物、圖片大致內容、圖片是否已被共享至網絡等信息，然後用戶可以上傳想要保護的圖片/視頻。

每個用戶檔案最多只能上傳20個圖像/視頻文件，向平台提交材料的用戶可以實時跟蹤其檔案並可以隨時選擇退出。

有據核查員在StopNCII.org發現，用戶圖片一經上傳，該工具就會識別出其唯一的哈希值。只要圖片內容不變，即使修改文件名稱、改變圖片大小，StopNCII.org都會生成同樣的哈希值，且不能重複上傳。

如果重複提交畫面內容一致的文件，StopNCII.org將會提示用戶的上傳的文件是複製的或是不支持的文件。

完成檔案的創建後，用戶將獲得一個檔案編號。為追蹤個人檔案的進度，StopNCII.org會要求用戶創建一個6-10個字符長的個人識別碼（PIN）。如果丟失或忘記，個人識別碼將無法重置，且不會與StopNCII.org及其項目合作公司共享。如果丟失了檔案編號或個人識別碼，用戶將無法通過任何其他方式查找個人檔案（截圖中的選項和上傳的圖片僅為有據核查員測試使用，未最終提交相關圖片——注）。

4，該工具有無爭議？

該工具在Facebook於2017年在澳大利亞啟動的試點項目基礎上完善。

2017年11月，Facebook與澳大利亞政府合作應對私密圖片泄露問題，用戶必須首先在澳大利亞電子安全專員的網站上填寫一份在線表格講述其擔憂。然後，用戶將被要求在Facebook Messenger上將其希望得到處理的私密圖片發送給自己，同時電子安全專員辦公室將用戶提交的內容通知Facebook。Facebook收到通知後，社區運營人員將訪問該圖像並對其進行哈希處理，以防止照片未來被上傳或共享。

不過，這些做法遭到了很多批評。比如，Vox.com旗下的科技頻道Recode的評論文章《打擊色情報復，Facebook需要做的還有很多（Facebook can do more to protect us from 『revenge porn』）》中總結了當時公眾對此的質疑。該文章作者是關注個人隱私安全的應用程序Keepsafe的聯合創始人祖海爾·貝爾庫拉（Zouhair Belkoura）。

首先是用戶上傳了私密圖片後，誰會審查這些圖片？以及評估照片的人是什麼性別，這項任務是否會助長現有的變態行為，還是會成為分析員審查、分析哈希值和創建圖像的「數字指紋」的懲罰性任務？貝爾庫拉認為，Facebook應該至少提供更多上傳程序的細節，說明誰將審查Facebook要求用戶提交的私密圖片。

貝爾庫拉還認為用戶不一定真的願意上傳私密照片。「難道Facebook真的認為人們會心甘情願地分享他們的私密照片，讓其『社區運營』團隊的匿名的工作人員進行評估？Facebook採取了什麼樣的安全措施（除了在照片被審核後進行哈希運算外）來確保其用戶的私密照片在提交給Messenger時得到保護？」他寫道。

與2017年飽受爭議的試驗相比，Facebook如今選擇與第三方合作。

根據StopNCII.org官網的介紹，這一網站是50多個專門從事基於圖像的虐待、網絡安全和婦女權利的全球合作夥伴協商開發的獨立網站，由Revenge Porn Helpline（RPH，色情報復求助熱線）運營。

Revenge Porn Helpline (RPH) 成立於2015年，幫助個人避免成為未經同意的親密形象濫用的受害者。自成立以來，RPH已為數千名受害者提供支持。他們以超過90%的移除率成功地從互聯網上移除了超過20萬張未經同意發布的個人私密圖片。

色情報復幫助熱線的負責人索菲·莫蒂默 (Sophie Mortimer)說，「哈希值數據庫需要在一個中立的地方獨立保存，我們在幫助受未經同意分享私密圖像影響的人方面獲得了公眾的信任和長期的良好記錄。」

NBC高級記者Olivia Solon在推特中表示，「對於2017年的試點計劃有很多批評，但是與我交談的受訪者迫切需要這種工具——任何可以阻止Ta們的私密圖像在網絡中傳播的工具。這不是一個完美的解決方案，但它是一種控制色情報復的方法。」

Olivia Solon還表示：「與試點計劃不同的是，（在StopNCII.org中）沒有人會對私密照片在進行數字化處理之前對其進行審查，並且數字化處理只會發生在受害者的瀏覽器中。一旦平台找到與哈希值匹配的圖像，就會對圖像進行審查。這使系統容易受到濫用，但可以更好地保護隱私。如果沒有其他方法，目前來看，這似乎是最好的（關於私密圖片的）解決方案。我希望這會帶來更多積極的行動和騷擾的結束，而不是誤用（misuse）/濫用（abuse）（不知道在這種情況下哪個詞是正確的）。」

Facebook的母公司Meta的確與全球50餘家機構合作建立了一個工具，讓人們可以防止自己的私密圖片或者視頻在未經自己同意的情況下被上傳到Facebook、Instagram和其他參與平台。

然而，根據設計，尋求幫助的用戶不會直接上傳自己的私密照片給Facebook或Instagram，而是將這些圖像提交到一個名為StopNCII.org的網站。該網站是50多個專門與圖像虐待、在線安全和婦女權利有關的全球合作夥伴協商開發的，網站也無法下載或存儲原始圖像的副本。這些圖像將在用戶的瀏覽器中被轉換為哈希值。

儘管如此，對於這一手段的有效性以及數據泄露的擔心依然存在。