Système de prévention des activités illégales (pédopornographie, cruauté envers les animaux,…)

C'est un sujet très sensible qui nécessite une solution de notre part. J'ai quelques serveurs que je loue à peu de gens. J'ai toutes les autorisations et tous les droits légaux pour analyser les serveurs.

Je veux empêcher les gens de stocker de la pornographie juvénile, de la cruauté envers les animaux ou d'autres vidéos de même nature. La première priorité est de pouvoir prévenir la pornographie enfantine car c'est la question la plus sensible.

J'ai essayé de rechercher des solutions en ligne, mais je n'ai pas pu trouver beaucoup de personnes discutant même de ce problème, je crois principalement parce qu'il est considéré comme un sujet de discussion tabou.

Une de mes pensées était de rechercher sur les serveurs des signatures de fichiers connus. Existe-t-il une telle base de données quelque part?

Je sais que les grandes entreprises comme GoDaddy ont un tel système de prévention, mais en tant que propriétaire d'une petite entreprise, que puis-je faire?

Il existe divers programmes du gouvernement et de l'industrie qui fourniront aux fournisseurs d'hébergement des hachages de "mauvais éléments connus" (par exemple CP). Vous pouvez ensuite hacher les fichiers sur vos serveurs et comparer. Voici quelques-uns que je connais:

1. HashKeeper
   Discontinued, géré par le DoJ américain
   http://www.nsrl.nist.gov/RDS/rds_2.44/Hashkeeper-RDS244-split.zip
2. DCMEC HVSI géré
   par les enfants disparus à but non lucratif
   http://www.missingkids.com/Exploitation/Industry
3. NIST NSRL
   Hash pour les fichiers logiciels, principalement pour éviter le piratage de logiciels
   http://www.nsrl.nist.gov/Downloads.htm

Autres notes:

1. Cela va s'appeler "CP" partout pour éviter d'utiliser le terme réel. C'est ce tabou.
2. Aux États-Unis, la loi est très raisonnable lorsqu'il s'agit de tenir les fournisseurs de services responsables de ce que leurs clients mettent sur leurs serveurs. Faites des efforts minimes pour prévenir les abus, communiquez la politique d'abus aux utilisateurs et disposez de procédures pour traiter les violations de politique.
3. Le CP est à peu près aussi "sensible" que possible. Assurez-vous que votre réponse inclut de contacter les autorités immédiatement en cas de violation connue du CP - ne modifiez pas les données ou le serveur, contactez d'abord les autorités. Les autorités vous indiqueront les étapes à suivre à partir de là.

En plus de la réponse de Chris au sujet de CP, je voudrais souligner que la façon dont les gros gars gèrent cela est:

1. Utilisation de bases de données contenant des valeurs hachées de mauvais matériel connu
   • Ce n'est même pas une solution particulièrement efficace, car le moindre changement modifie le hachage
   • Ils gèreront généralement, ou maintiendront souvent leur propre base de données, en plus de celles accessibles au public
2. Rapports des utilisateurs
   • Sous forme de contacts e-mail ( [email protected])
   • Liens de rapport pour les sites avec un contact généré par l'utilisateur ( click here to report this)
3. Payer de véritables êtres humains pour examiner le contenu ou autoriser le contenu avant son téléchargement
   • La MPAA et la RIAA, par exemple, emploient des dizaines de personnes pour parcourir le Web à la recherche de leurs documents protégés par le droit d'auteur

Donc, pour vous, cela signifie essentiellement qu'il n'y aura pas un excellent moyen pour vous de filtrer le matériel répréhensible qui n'est pas illégal, car le matériel répréhensible doit être identifié par une personne. La plupart de ce qui est identifié ne se retrouve jamais dans une base de données accessible au public, et même ce qui le fait est assez facilement modifié pour contourner les contrôles de hachage. Donc, l'essentiel est que vous ne pouvez pas vraiment empêcher ce type de comportement, et tout ce que vous pouvez faire est de réagir une fois que cela se produit.

Et sachez que si vous commencez à analyser le contenu pour un type de matériel répréhensible, vous devrez rechercher d'autres types. La loi varie d'un endroit à l'autre, bien sûr, mais si vous recherchez des CP, des vidéos sur la cruauté envers les animaux, etc., mais ne recherchez pas de médias piratés, si quelqu'un utilise votre serveur pour héberger des documents protégés par des droits d'auteur, vous ont du mal à éviter la responsabilité pour cela. Alors ... eh bien, rien n'est jamais simple, n'est-ce pas?

Malheureusement, bien que, comme Chris S l'a mentionné, les listes de contrôle existent, elles sont inutiles. La commande suivante changera le hachage d'un fichier mais le laissera complètement jouable:

$ echo '0' >> pornfile.mp4

La vérité est que de nombreuses entreprises qui s'occupent principalement de vidéos téléchargées par des utilisateurs demandent à des humains d'examiner chaque fichier . Voir cette question connexe pour les conséquences! Par conséquent, si votre activité principale est la vidéo mise en ligne par les utilisateurs, je recommande fortement à votre entreprise d'installer un tel système d'évaluation humaine.