Незаконная деятельность системы профилактики (детская порнография, жестокое обращение с животными, ...)

Это очень деликатная тема, которая требует решения с нашей стороны. У меня есть несколько серверов, которые я сдаю в аренду нескольким людям. У меня есть все законные разрешения и права на сканирование через серверы.

Я хочу, чтобы люди от хранения детской порнографии, жестокого обращения с животными или другие видео подобного характера. Первый приоритет должен быть в состоянии предотвратить детской порнографии, поскольку он является наиболее чувствительным вопросом.

Я пытался найти решения в Интернете, но не смог найти много людей, даже обсуждающих эту проблему, я думаю, в основном потому, что это считается запретной темой обсуждения.

Одна из моих мыслей заключалась в поиске на серверах сигнатур известных файлов. Есть ли такая база данных где-нибудь?

Я знаю, что такие компании, как GoDaddy, имеют такую ​​систему профилактики, но как владелец маленькой компании, что я могу сделать?

Существуют различные правительственные и отраслевые программы, которые предоставляют провайдерам хостинга хэши материалов «Известные плохие» (например, CP). Затем вы можете хэшировать файлы на своих серверах и сравнивать. Ниже приведены некоторые из них, которые я знаю:

1. HashKeeper
   Снято с производства, управляется Министерством юстиции США
   http://www.nsrl.nist.gov/RDS/rds_2.44/Hashkeeper-RDS244-split.zip
2. DCMEC HVSI, управляемый некоммерческой
   организацией Missing Kids
   http://www.missingkids.com/Exploitation/Industry
3. NIST NSRL Хеши
   для файлов программного обеспечения, в основном для предотвращения компьютерного пиратства
   http://www.nsrl.nist.gov/Downloads.htm

Другие заметки:

1. Это будет называться «CP» везде, чтобы избежать использования фактического термина. Это табу.
2. Законы США очень разумны, когда речь идет о привлечении поставщиков услуг к ответственности за то, что их клиенты размещают на своих серверах. Приложите минимальные усилия для предотвращения злоупотреблений, сообщите пользователям о политике злоупотреблений и разработайте процедуры для устранения нарушений.
3. CP примерно настолько же «чувствителен», насколько это возможно. Убедитесь, что ваш ответ включает в себя немедленное обращение к властям в случае любых известных нарушений CP - не вмешивайтесь в данные или сервер, сначала свяжитесь с властями. Власти сообщат вам о том, какие шаги вы должны следовать оттуда.

В дополнение к ответу Криса о СР, я бы указал, что способ, которым большие парни справляются с этим:

1. Использование баз данных, содержащих хэшированные значения известных плохих материалов
   • Это даже не особенно эффективное решение, потому что малейшее изменение меняет хэш
   • Они обычно или часто поддерживают свою собственную базу данных в дополнение к общедоступным
2. Отчетность от пользователей
   • В форме контактов по электронной почте ( abuse@whatever.tld)
   • Ссылки на отчеты для сайтов с созданным пользователем контактом ( click here to report this)
3. Платите реальным людям за просмотр контента или авторизацию контента перед его загрузкой
   • Например, MPAA и RIAA нанимают десятки людей для поиска в Интернете своих материалов, защищенных авторским правом.

Таким образом, для вас это означает, что для вас не будет отличного способа отфильтровать нежелательный материал, который не является незаконным, потому что человек должен идентифицировать нежелательный материал. Большая часть того, что идентифицировано, никогда не попадает в общедоступную базу данных, и даже то, что делает, довольно легко изменить, чтобы обойти проверки хеша. Итак, суть в том, что вы не можете реально предотвратить этот тип поведения, и все, что вы можете сделать, это отреагировать, как только это произойдет.

И имейте в виду, что если вы начнете сканировать контент для одного нежелательного материала, вы должны будете сканировать другие типы. Конечно, закон меняется от места к месту, но если вы сканируете CP, видео жестокого обращения с животными и т. Д., Но не сканируете пиратские носители, если кто-то использует ваш сервер для размещения защищенных авторским правом материалов, вы будете трудно избежать ответственности за это. Так ... ну, ничего не так просто, не так ли?

К сожалению, хотя упомянутые Крис С. хэш-листы существуют, они бесполезны. Следующая команда изменит хеш файла, но оставит его полностью воспроизводимым:

$ echo '0' >> pornfile.mp4

Правда в том, что многие компании, которые занимаются главным образом загруженным пользователем видео, заставляют людей просматривать каждый файл . Смотрите этот связанный вопрос для последствий! Поэтому, если вашей основной деятельностью является загрузка видео пользователем, я настоятельно рекомендую вашей компании установить такую ​​систему проверки человеком.