Timeline for misskey list by senooken, page 10

おのだいが寝てる時、暑い日は起きない程度にヒーターつけて、寒い日は起きない程度に液体窒素を布団にかけてる

[お知らせ]以下の件ですが一旦解決しました。が、相手が今までGDPRと言ってたのに対し「UK GDPR（イギリスがEUを抜けた後に設けた独自のGDPR）に対応してくれてありがとう」と言ってきたことから、抜け穴を探されても面倒なので新たにイギリスも新規登録禁止対象となりました。RE: https://misskey.io/notes/8perxe0k2e

実際昨日総務省の北海道総合通信局に言って担当者と話した。担当者がPPC（個人情報保護委員会）にも電話をかけてくれて確認したけど、恐らくGDPRの対象ではないとのこと。ただ、相手の主張は「Information Commissioner's Officeによると、私は、個人事業主やコンサルタントなどの個人を含む「組織」を「データ管理者」と定義し、あらゆる組織に対して自分のデータの削除を要求する権利があります。」とのこと。これに関しては今弁護士に確認中。RE: https://misskey.omhnc.net/notes/8pesnzigy9

理由としては、EU加盟国のユーザーの一人から以下の様な非常に困難な要求が行われ、今後の運営に大きな負担となる可能性があると判断したためです。- GDPRに基づいて一ヶ月以内にバックアップを含む全てのデータを削除しろ- 他のインスタンスや検索エンジンに残ったコピーはお前らが管理者に連絡して削除を要求する義務がある- 正当な要求だから手数料を要求するのは違法- 対応しなければ私は（複数団体名）に訴える権利がある- 俺はEUのユーザーだから日本の法律や利用規約なんて関係ないからとっとと対応しろ等この人曰く、GDPRの適用範囲はEU加盟国外の個人事業主も含まれるらしく、EUのユーザーにサービスを提供した時点でGDPRの対象になるとのことです。（これについては弁護士に確認中）GDPRの罰則金は最大20,000,000ユーロ（約26億円）、または全世界年間売上高の4％のどちらか高い方とされており、訴訟なんてされよう物なら破産とかそう言うレベルじゃありません。これらの要求は最終的になんとかMisskey.io内だけで保持しているデータを1年ほどで削除すると言う形で話が進んでいますが、今後このようなユーザーが増えた場合は対応しきれないので、利用規約でEU加盟国のユーザーはアカウントの作成を禁止しました。

フリーDLコンピレーションアルバム「No Federation」各配信サイトで無料DL・ストリーミングできます。BandcampSpotifyYouTube Music

heislandmine

@mimikun@mstdn.mimikun.jp 見抜きの確認は本人の前でのみ受け付けております

いいねするときは「すみませんが、いいねをつけさせて頂いてよろしいでしょうか？」と一言確認することリプライするときは「すみませんが、リプライさせて頂いてよろしいでしょうか？」と一言確認すること

IssueもPRも受け付けて、よほど簡単なものや重要性が高いもの以外はそのうちやるかも〜程度でいいんじゃねと思う

そういえば結構前に宣伝してしばらく宣伝してないのでしておきます。インスタンスを閉じる際に、410を返すためのサーバーを維持するのが大変という方のために、410.arkjp.netというものを用意しています。CloudFlareを使っていたインスタンスならCNAMEに410.arkjp.netを設定するだけで一生410を返してくれます。

しーも顔見たことないけどめっちゃ怖い顔しててほしい

しゅいろMac欲しいにゃら言ってね

@lo48576@mastodon.cardina1.red まず通報される先はNCMECで日本の機関ではありません。そして通報されるURLはあくまでMisskey.ioのキャッシュされたURLになり、コンテンツ保有者はMisskey.ioとして処理されます。また、通報の際にMisskey.ioのドメイン管理者にも同時に通知が来るようになっており、その段階でドメイン管理者がチェックをし偽陽性だった場合はNCMECに対して偽陽性通知を行うことになります。もしかりにNCMECが動いて日本の警察に捜査依頼が入ったとしてもMisskey.ioのURLしか通知されていないので、まずは僕に連絡が来る or 取り調べがあります。その後事情を説明し、偽陽性でもなく外部インスタンスからのアップロードと証明できた場合にのみ、始めて外部インスタンスに対して捜査が始まります。

なので、外部のインスタンス運営者・ユーザーの家にいきなり警察が押しかけると言うことはまず無く、来るとしても僕の家に来ます。そこで事情を説明して実際に児童ポルノであった場合のみ警察は対応します。これは過去の通報に基づく意見ですが、警察は児童ポルノ1~2枚程度じゃダメで、少なくとも4~5枚かそれ以上の児童ポルノと明らかに児童とわかる証拠がないと全然動いてくれません。

ちなみに何か勘違いした意見がちらほら見えますが、児童ポルノと判定される画像はCSAM Scanning Toolで用意されているセットと極めて一致している必要があり、偽陽性が出る確率はかなり低いです。実際にMisskey.ioは月間500万ファイルをキャッシュしていますが、偽陽性が出たことは一度も無く、検出された画像は全て実際に児童ポルノでした。また、仮に偽陽性が出たとしても必ず人間の目での確認が入るので、偽陽性で警察が家に押しかけることは1000000%あり得ません。

[二次元と三次元が判定できるかと言う質問について]そもそもCloudFlareのCSAM Scanning ToolはNCMEC（全米行方不明・被搾取児童センター）等の団体によって実際の児童を元にした学習データが提供されています。そのため二次元のイラスト等が通報されることはなく、今後も可能性的には低いと考えています。ただ、Misskey.ioに接続されているインスタンスには二次元のR-18イラスト描いていらっしゃるクリエイターさんが多いので、日本の法律で禁止されるまでにCSAM Scanning Toolで二次元も対象にスキャンする様になった場合はCSAM Scanning Toolを無効化することをお約束します。

@giraffe_beer@mstdn.maud.io Misskey.ioの独自実装です実装と言うより外部インスタンスのスキャンはCloudFlareがやってる事なのでMisskey側に入れている機能ではないですが

@giraffe_beer@mstdn.maud.io 外部のインスタンスから流れてくる投稿に関してはCloudFlareのCSAM Scanning Toolを使って判定しています。https://blog.cloudflare.com/the-csam-scanning-tool/ローカルからの投稿はファイルのアップロード時に以下を確認します。1. 非公開のパラーメーター2. 年齢の判定3. 非公開のパラーメーター4. 非公開のパラーメーター5. 着衣の有無6. （着衣していないと判定した場合）下着の有無7. 非公開のパラーメーター8. 非公開のパラーメーター

結局何でCSAM Scanning Toolを使ったりアップロード画像の児ポ判定をしているかというと、過去に実際にアップロードしたユーザーがいて警察から事情聴取をされたからと言うのが大きい。運営側が出来る対策をしないと結局運営の責任にされるし、その時は運良く話しが伝わる刑事さん（？）だったから良かったものの、ITに詳しくない人が担当になったら自分が犯罪者になる可能性すらある。

iOSが児童ポルノをスキャンして通報する事が話題になってますが、Misskey.ioも同様にアップロードされた画像や連合から流れてきた画像を全てスキャンし、児童ポルノと思われる物があればNCMEC（全米行方不明・被搾取児童センター）に自動的に通報します。