Картографиране на цифрови права, част III. Право на анонимност

TL; DR: Експерти споделят своята визия за проблемите в Русия, свързани с цифровото право на анонимност.

На 12 и 13 септември Оранжерията на социалните технологии и РосКомСвобода провеждат хакатон за цифрово гражданство и цифрови права demhack.ru. В очакване на събитието организаторите публикуват трета статия, посветена на картографирането на проблемното поле, за да намерят интересно предизвикателство за себе си. Предишни статии: Могат да бъдат намерени права за публикуване на цифрови произведения тук (част 1) и достъп до информация - тук (част 2).

Право на анонимност

Анонимността е състояние на невъзможност за определяне на самоличността на дадено лице. Правото на анонимност, т.е. Възможността да се извършват действия в интернет без да бъдат идентифицирани е изключително важна за следните конституционни права на свобода на мисълта и словото (чл. 29).

Основната архитектура на Интернет е създадена в различно време и при различни условия. Имаше съмнения, че някой друг освен академици (или, хм, хора с еднакви дрехи) ще седне пред черните терминали. Имаше съмнения и дали ще използват персонални компютри. World Wide Web Тим Бърнърс-Лий, така че да няма нужда документите на CERN да се привеждат в един стандарт. Малко вероятно е някой да си е представял, че интернет ще придобие такова значение в живота ни, както сега.

Но стана както се получи. И се оказа, че в съществуващата Интернет архитектура почти всички движения могат да бъдат записани.

Някои качества на нашия живот кристализират в граждански права само когато са застрашени, казва американският философ Джон Сърл. Свободата на словото трябва да бъде защитавана само когато има вероятност да бъде заменена от пропаганда и цензура. Когато интернет беше млад, свободен и невинен, а присъствието ни в него ефимерно и безвредно, нямахме нужда от права. Когато възможността да се използва интернет (и не само интернет) „сякаш никой не гледа“ беше застрашена, все повече хора започнаха да се обръщат към въпроса не само за техническа поддръжка на това право, но и за защитата му на по-фундаментален фронт – морален и философски.

Писателят и изследовател на криптирането Саймън Сингх описва нарастването на интереса към анонимността чрез криптиране в съвременната епоха с изобретяването на телеграфа през XNUMX век. Тогава, на първо място, бизнесът се разтревожи. „Всеки, който искаше да предаде съобщение на оператор на телеграфна линия, трябваше да предаде съдържанието на съобщението си. Операторите имаха достъп до всички предадени съобщения и следователно имаше риск някой да подкупи телекомуникационния оператор, за да получи достъп до комуникациите на конкурент.

През XNUMX-ти век поведенческите проблеми бяха добавени към чисто практически съображения за защита на технологично опосредстваните масови комуникации. Мишел Фуко ясно описва паноптичен ефект, според който самият факт на наблюдение и асиметрията на информацията между наблюдателя и наблюдаваното е в основата дисциплинарна власт, което се осъществява, наред с други неща, чрез промяна в поведението на наблюдавания. За да обобщим Фуко, ние танцуваме по различен начин, когато никой никога не гледа.

Право на анонимност признат от ООН, макар и с ограничения. Очевидно искаме да използваме анонимността за собствената си свобода и креативност, но едва ли искаме анонимността да се използва от някакви мръсници, които искат да убият, набият някого и т.н.

Темата, с една дума, сериозно. Като част от кръглата маса поканихме експерти, с които се опитахме да откроим основните проблеми при упражняването на правото ни на анонимност. Някои от обсъжданите теми:

1. Анонимно използване на интернет (включително търсене на информация);

2. Анонимно публикуване на материали, създаване и разпространение на произведения;

Сцена 1. Анонимно използване на интернет (включително търсене на информация)

Телеграфен приемник. Снимка: Rauantiques // Wikipedia (CC BY-SA 4.0)

Задача 1.1.: Утвърден стереотип за безполезността на анонимността, твърдението „Нямам какво да крия“. Хората не разбират за какво е анонимността и не разбират защо трябва да се използва. Благодарение на DPI възможността за анонимност е намалена, но как точно DPI намалява възможността за анонимност, малко хора знаят. Няма разбиране за това как работят някои механизми и какво може да се обърка и как данните могат да бъдат използвани срещу потребителя.

Опция за решение на хакатон: Да информира хората какви следи оставят и кога ги оставят, защо е необходима анонимност и защо трябва да се спазва правото на анонимност. Създаване на информационни продукти и услуги;

Опция за дългосрочно решение: Направете анонимността „правило на играта“ и стандарт в услугите, следвайки примера на криптирането от край до край.

Задача 1.2.: Отпечатъците на браузъра деанонимизират. Пръстовият отпечатък или пръстовият отпечатък на браузъра е информация, събрана за отдалечено устройство за по-нататъшна идентификация, пръстовият отпечатък е събирането на тази информация. Пръстовите отпечатъци могат да се използват изцяло или частично за идентификация, дори когато бисквитките са деактивирани. Mozilla замества информация и блокира пръстови отпечатъци, но други браузъри не го правят.

Опция за решение на хакатон: Активирайте блокирането на пръстови отпечатъци в други браузъри. Например, можете да предложите подобрения на ядрото на Chromium.

Задача 1.3.: Услугите изискват SIM карта за повечето месинджъри.

Опции за решения на хакатона:

1. Услуга за регистрация на SIM карта. Мрежа за взаимопомощ за тези, които са готови да регистрират SIM карти за себе си (експертите обаче отбелязват много рискове с такова решение).

2. Механизъм, който ви позволява да не използвате нови SIM карти. Ако се появи такъв механизъм, тогава трябва да има публична кампания за използването само на него (как да добавите приятелите си в месинджъра без техния телефонен номер, без контактни листове).

Задача 1.4.: вътрешната функционалност на някои месинджъри и услуги ви позволява да деанонимизирате потребителя (например приложението GetContact), но потребителят не разбира това.

Опции за решения на хакатона:

1. Образователен проект за услугите, техните възможности, как функциите на определени услуги могат да деанонимизират човек;

2. Набор от правила за широк кръг потребители (контролен списък?), които могат да се използват за определяне на знаци, че даден потребител може да бъде идентифициран с помощта на определена услуга;

3. Образователна игра, която ще ви каже признаците за идентификация на потребителя в интернет.

Задача 1.5.: Анонимно използване на интернет от деца - всички услуги са насочени към това децата да оставят реалните си данни. Анонимността на децата е защита, включително и от родители, които злоупотребяват с личното пространство на децата си.

Сцена 2. Анонимно публикуване на материали

Тъжен човек с качулка на фона на суров метрополис - къде щяхме да бъдем без него, ако пишем за анонимност - свободна интерпретация на стоковата фотография. Снимка: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Задача 2.1.: Проблемът на стилистичния анализ за идентифициране на личността от анонимна публикация.

Опция за решение на хакатон: объркване на стила на писане с помощта на неврони.

Задача 2.2.: Проблемът с изтичането чрез метаданни на документи (изображения, Word документи).

Опции за решения на хакатона:

1. Услуга за почистване на метаданни с автоматично премахване на метаданни от документи и премахване на хронология на редакциите от документи;

2. Автоматично публикуване на материал чрез няколко ресурса, за да се затрудни намирането на оригиналния източник;

3. Автоматични маски за лице върху изображения, които затрудняват идентифицирането на човек.

4. Създаване на уебсайтове и публикации в Darknet

Задача 2.3.: Проблемът с идентифицирането на снимки от лица, подаващи сигнали.

Опции за решения на хакатона:

1. Обфускатор за снимки. Услуга, която обработва снимки по такъв начин, че социалните мрежи след това не могат да сравнят човека.

2. Невронна мрежа, която определя по какви характеристики може да бъде идентифицирана публикувана снимка отвън (например чрез обратно търсене на изображения).

Задача 2.4.: Проблемът с „лошия“ OSINT – бдителите атакуват активисти, използвайки OSINT методи.

Опция за решение на хакатон: имаме нужда от механизми за почистване на публикувани данни и трудности излет и doxxing.

Задача 2.4.: Проблемът с нетехническата уязвимост на черните кутии (устройства за анонимно изтичане на информация, напр. SecureDrop). Съществуващите решения са уязвими. Журналистите, които приемат изтичане на информация, понякога са небрежни към анонимността на източниците.

Опции за решения на хакатона:

1. Инструкции за журналисти за работа с източници за максимална анонимност на източниците;

2. Опростяване на инсталирането на софтуер за черна кутия (в момента те са твърде трудни за инсталиране);

3. Черна кутия с възможност за изчистване на метаданни с незабавна обработка от невронни мрежи с опционална функционалност (искате ли да покриете лицето си или да премахнете някой от героите?);

4. Анализатор на документи за „течове на метаданни“ – прехвърлете резултатите на лице за проверка и вземане на решение: какво е открито, какво може да бъде премахнато, какво ще бъде публикувано.

Организаторите на хакатона се надяват, че идентифицираните предизвикателства ще послужат като плодородна почва за решения на хакатона (и като цяло).

PS: В допълнение към хакатона, на 4 септември от 12:30 (московско време) на онлайн конференцията Network September, обучителят по компютърна сигурност Сергей Смирнов, съоснователят на RosKomSvoboda Саркис Дарбинян и други ще обсъдят проблемите на анонимността в дискусията “ Анонимност: правилното, но не и прищявка." Можете да гледате дискусията онлайн.

Оранжерията на социалните технологии и РосКомСвобода благодарят на Глеб Суворов, Владимир Кузмин, активист и ръководител на интернет доставчика Links, както и на всички експерти, участвали в кръглата маса. Регистрирайте се за хакатона за цифрово гражданство и цифрови права demhack.ru възможно до 8г

Източник: www.habr.com