Lista nera: hash delle immagini, degli indirizzi onion e degli eepsite

Questo motore di ricerca non indicizza materiale di abuso sessuale sui minori. Non vogliamo nemmeno essere l'unico indice che lo riconosce, quindi pubblichiamo ciò che abbiamo confermato: un hash md5 per ogni immagine che abbiamo messo nella lista nera, Tor e I2P insieme, e un hash md5 per ogni servizio onion e ogni eepsite che ha servito una di quelle immagini. Un altro motore di ricerca può usare gli stessi hash per filtrare lo stesso materiale dai propri risultati. Le liste sono identiche sui nostri due mirror.

Questa pagina in altre lingue: English · 日本語 · 繁體中文 · 简体中文 · Русский · Español · Español (México) · Português · Português (Brasil) · Deutsch · Italiano · Polski

Che cosa c'è nelle liste

Le liste derivano dalla nostra moderazione, non da terzi: un'immagine entra nella lista nera quando i nostri strumenti di revisione o una firma confermata e verificata da una persona la identificano come materiale di abuso sessuale sui minori o come materiale illegale correlato, e ogni servizio onion e ogni eepsite su cui abbiamo trovato una di quelle immagini viene registrato insieme a essa. Nulla in queste liste è un'ipotesi e nulla compare per il nome di un sito o per una parola chiave.

Un hash è un valore a senso unico. Identifica un contenuto e non può essere ritrasformato nel contenuto. Pubblichiamo hash e non immagini, un indirizzo viene pubblicato solo come hash, e nessuna delle liste serve a trovare il materiale. Servono a riconoscerlo e a lasciarlo fuori.

L'hash dell'immagine

Ogni riga della lista delle immagini è l'hash md5 dei byte di un'immagine che abbiamo messo nella lista nera, su una delle due reti, esattamente come l'utilità md5sum lo calcola per lo stesso file:

md5sum <file>

Poiché l'hash segue i byte, la stessa immagine ha lo stesso hash da qualunque parte venga servita, qualunque nome abbia e in qualunque modo sia stata ricodificata. È questa la proprietà che rende utile la lista, ed è anche il motivo per cui un hash identifica un contenuto e mai una persona.

L'hash dell'indirizzo onion

Ogni riga della lista degli indirizzi onion è l'hash md5 di un nome host onion, calcolato sull'indirizzo in minuscolo incluso il suffisso .onion. È la stessa ricetta che pubblica ahmia.fi:

echo -n "abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrstuvab.onion" | md5sum

Per l'indirizzo di esempio abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrstuvab.onion il risultato è d8604171b8f0441a72a574c3661d9d58.

L'indirizzo in sé non viene mai pubblicato in questa lista. Un servizio compare qui quando una delle immagini che abbiamo messo nella lista nera è stata davvero servita da esso, non perché collega qualcosa, non per il nome che ha e non perché l'host sia bloccato per un altro motivo.

L'hash di un eepsite i2p

La lista I2P segue la stessa regola per gli eepsite. Ogni riga è l'hash md5 di un nome host I2P, calcolato sull'indirizzo in minuscolo incluso il suffisso: un indirizzo b32 con la sua desinenza .b32.i2p, un eepsite con nome con la sua .i2p:

echo -n "abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrst.b32.i2p" | md5sum

Per l'indirizzo di esempio abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrst.b32.i2p il risultato è 4c5e146a233d1c32593e385bbd27c355.

Come sul lato Tor, l'indirizzo in sé non viene mai pubblicato. Un eepsite compare qui quando una delle immagini che abbiamo messo nella lista nera è stata davvero servita da esso.

Le liste

Tutte e tre le liste sono testo semplice: un hash md5 di 32 caratteri in minuscolo per riga, nient'altro, senza intestazione e senza commenti. Vengono ricostruite e ripubblicate regolarmente e servite con una cache di dodici ore.

Un hash in queste liste è il registro di ciò che abbiamo trovato e messo nella lista nera, non la prova che chi lo serviva lo serva ancora.

  • Hash delle immagini nella lista nera
    L'hash md5 di ogni immagine che la nostra moderazione ha messo nella lista nera, su una delle due reti.
    /blacklist/image-hashes
  • Servizi onion che le hanno servite
    L'hash md5 di ogni nome host onion dal quale è stata servita una di quelle immagini.
    /blacklist/onion-hashes
  • Eepsite I2P che le hanno servite
    L'hash md5 di ogni nome host I2P dal quale è stata servita una di quelle immagini.
    /blacklist/i2p-hashes

Come usarle

Calcola l'hash di ciò che servi con la stessa regola, un file immagine o un nome host, e confronta il risultato con queste liste. Una corrispondenza significa che abbiamo un giudizio di moderazione: per un'immagine, che un revisore o una firma confermata l'ha segnata come materiale di abuso sessuale sui minori; per un host, che ha servito un'immagine simile. Nessuna delle liste è completa, e un host può iniziare a servire materiale in lista nera dopo l'ultima volta che lo abbiamo guardato.