ระบบป้องกันกิจกรรมที่ผิดกฎหมาย (ภาพอนาจารของเด็ก, ความโหดร้ายของสัตว์, ... )

มันเป็นหัวข้อที่ละเอียดอ่อนมากที่ต้องมีทางออกจากจุดสิ้นสุดของเรา ฉันมีเซิร์ฟเวอร์จำนวนน้อยที่ให้เช่ากับคนไม่กี่คน ฉันมีสิทธิ์ตามกฎหมายและสิทธิ์ในการสแกนเซิร์ฟเวอร์

ฉันต้องการป้องกันไม่ให้คนเก็บภาพลามกอนาจารของเด็กความโหดร้ายของสัตว์หรือวิดีโออื่นที่มีลักษณะคล้ายคลึงกัน สิ่งสำคัญอันดับแรกคือการสามารถป้องกันภาพอนาจารเด็กเนื่องจากเป็นปัญหาที่ละเอียดอ่อนที่สุด

ฉันพยายามค้นหาวิธีแก้ไขปัญหาออนไลน์ แต่ไม่สามารถหาใครหลายคนได้พูดคุยเกี่ยวกับปัญหานี้ฉันเชื่อว่าส่วนใหญ่เป็นเพราะมันเป็นหัวข้อการอภิปรายที่ต้องห้าม

หนึ่งในความคิดของฉันคือการค้นหาเซิร์ฟเวอร์สำหรับลายเซ็นของไฟล์ที่รู้จัก มีฐานข้อมูลเช่นนี้ทุกที่หรือไม่?

ฉันรู้ว่า บริษัท ใหญ่ ๆ อย่าง GoDaddy มีระบบป้องกันเช่นนี้ แต่ในฐานะเจ้าของ บริษัท ขนาดเล็กฉันควรทำอย่างไร

มีโปรแกรมภาครัฐและอุตสาหกรรมมากมายที่จะมอบ Hash ของวัสดุ "Known Bad" (เช่น CP) ให้กับผู้ให้บริการโฮสติ้ง จากนั้นคุณสามารถแฮชไฟล์บนเซิร์ฟเวอร์ของคุณและเปรียบเทียบ ด้านล่างนี้เป็นบางส่วนที่ฉันรู้:

1. HashKeeper ถูก
   ยกเลิกวิ่งโดย US DoJ
   http://www.nsrl.nist.gov/RDS/rds_2.44/Hashkeeper-RDS244-split.zip
2. DCMEC HVSI
   ดำเนินการโดย Missing Kids ที่ไม่แสวงหาผลกำไร
   http://www.missingkids.com/Exploitation/Industry
3. NIST NSRL HASH
   สำหรับไฟล์ซอฟต์แวร์ส่วนใหญ่เพื่อหลีกเลี่ยงการละเมิดลิขสิทธิ์ซอฟต์แวร์
   http://www.nsrl.nist.gov/Downloads.htm

หมายเหตุอื่น ๆ :

1. มันจะถูกเรียกว่า "CP" ทุกที่เพื่อหลีกเลี่ยงการใช้คำจริง มันเป็นเรื่องต้องห้าม
2. กฎหมายในสหรัฐอเมริกามีความสมเหตุสมผลมากเมื่อพูดถึงการให้บริการที่รับผิดชอบต่อสิ่งที่ลูกค้าของพวกเขาวางไว้บนเซิร์ฟเวอร์ ใช้ความพยายามน้อยที่สุดในการป้องกันการละเมิดสื่อสารนโยบายการละเมิดต่อผู้ใช้และมีขั้นตอนในการจัดการกับการละเมิดนโยบาย
3. CP นั้นเกี่ยวกับ "ละเอียดอ่อน" ตามที่ได้รับ ตรวจสอบให้แน่ใจว่าการตอบสนองของคุณรวมถึงการติดต่อเจ้าหน้าที่ในทันทีที่มีการละเมิด CP ใด ๆ ที่รู้จัก - ไม่ยุ่งเกี่ยวกับข้อมูลหรือเซิร์ฟเวอร์ติดต่อเจ้าหน้าที่ก่อน เจ้าหน้าที่จะแจ้งให้คุณทราบถึงขั้นตอนที่คุณควรปฏิบัติตาม

นอกจากคำตอบของคริสเกี่ยวกับ CP แล้วฉันจะชี้ให้เห็นว่าวิธีการที่หนุ่ม ๆ จัดการกับเรื่องนี้คือ:

1. การใช้ฐานข้อมูลที่มีค่าแฮชของวัสดุที่ไม่ดีที่รู้จัก
   • นี่ไม่ใช่โซลูชันที่มีประสิทธิภาพเป็นพิเศษเพราะการเปลี่ยนแปลงเพียงเล็กน้อยนั้นเป็นการเปลี่ยนแปลงแฮช
   • โดยทั่วไปแล้วพวกเขาจะรักษาฐานข้อมูลของตนเองนอกเหนือจากฐานข้อมูลที่สาธารณชนสามารถเข้าถึงได้
2. การรายงานจากผู้ใช้
   • ในรูปแบบของรายชื่ออีเมล ( abuse@whatever.tld)
   • ลิงก์รายงานสำหรับเว็บไซต์ที่มีรายชื่อติดต่อที่ผู้ใช้สร้างขึ้น ( click here to report this)
3. การจ่ายมนุษย์จริงเพื่อตรวจสอบเนื้อหาหรืออนุญาตเนื้อหาก่อนที่จะอัปโหลด
   • ตัวอย่างเช่น MPAA และ RIAA จ้างคนหลายสิบคนเพื่อกัดเซาะเว็บสำหรับวัสดุที่มีลิขสิทธิ์ของพวกเขา

ดังนั้นสำหรับคุณแล้วโดยทั่วไปหมายความว่าจะไม่มีวิธีที่ดีสำหรับคุณในการกรองเนื้อหาที่ไม่เหมาะสมซึ่งไม่ผิดกฎหมายเพราะเนื้อหาที่น่ารังเกียจจะต้องมีการระบุโดยบุคคล สิ่งที่ถูกระบุส่วนใหญ่ไม่เคยหาทางเข้าไปในฐานข้อมูลที่สาธารณชนสามารถเข้าถึงได้และแม้แต่สิ่งที่ถูกเปลี่ยนแปลงได้ง่าย ๆ เพื่อรับการตรวจสอบแฮช ดังนั้นสิ่งที่สำคัญที่สุดคือคุณไม่สามารถป้องกันพฤติกรรมประเภทนี้ได้และสิ่งที่คุณทำได้ก็คือตอบสนองทันทีที่มันเกิดขึ้น

และโปรดระวังหากคุณเริ่มการสแกนเนื้อหาสำหรับเนื้อหาที่ไม่เหมาะสมประเภทหนึ่งคุณจะต้องทำการสแกนเพื่อหาสื่อประเภทอื่น แน่นอนว่ากฎหมายแตกต่างกันไปในแต่ละสถานที่ แต่ถ้าคุณกำลังสแกนหา CP วิดีโอสัตว์โหดร้ายและอื่น ๆ แต่อย่าสแกนหาสื่อละเมิดลิขสิทธิ์หากมีคนใช้เซิร์ฟเวอร์ของคุณเพื่อโฮสต์สื่อที่มีลิขสิทธิ์คุณจะต้อง มีเวลาที่ยากลำบากในการหลีกเลี่ยงความรับผิดชอบ งั้น ... ไม่มีอะไรง่ายเลยใช่มั้ย

น่าเสียดายที่ Chris S กล่าวถึงเรื่องแฮชลิสต์อยู่ แต่ก็ไร้ประโยชน์ คำสั่งต่อไปนี้จะเปลี่ยนแฮชของไฟล์ แต่จะสามารถเล่นได้โดยสมบูรณ์:

$ echo '0' >> pornfile.mp4

ความจริงก็คือว่าหลาย บริษัท ที่จัดการเป็นหลักในวิดีโอที่ผู้ใช้อัปโหลดได้ตรวจทานมนุษย์แต่ละคนและทุกไฟล์ ดูคำถามที่เกี่ยวข้องนี้สำหรับผลที่ตามมา! ดังนั้นหากธุรกิจหลักของคุณเป็นวิดีโอที่ผู้ใช้อัปโหลดฉันขอแนะนำให้ บริษัท ของคุณติดตั้งระบบการตรวจสอบโดยบุคคล