TL;DR: Odborníci sdílejí vizi problémů v Rusku souvisejících s digitálním právem na anonymitu.
12. a 13. září se Teplice sociálních technologií a Roskomsvoboda konají hackathon o digitálním občanství a digitálních právech. . Před událostí organizátoři publikují třetí článek věnovaný mapování problémového pole, aby si účastníci mohli najít zajímavou výzvu. Předchozí články: ohledně práva na zveřejnění digitálních děl můžete najít a na přístup k informacím – .
Právo na anonymitu
Anonymita je stav nemožnosti určení identity osoby. Právo na anonymitu, tedy možnost vykonávat činnosti v síti bez určení, je nesmírně důležité pro následující ústavní právo na svobodu myšlení a slova (článek 29).
Základy architektury Internetu byly vytvořeny v jiné době a za jiných podmínek. Byly pochybnosti, zda někdo kromě akademiků (nebo, ehm, lidí v stejném oblečení) bude sedět před černými terminály. Pochybnosti byly také o tom, zda budou lidé používat osobní počítače. Celosvětová síť, kterou vytvořil Tim Berners-Lee, aby nebylo nutné sjednocovat CERNovské dokumenty do jednoho standardu. Těžko si kdo mohl představit, že Internet dosáhne takové důležitosti v našich životech, jaké dosáhl nyní.
Ale stalo se, co se stalo. A ukázalo se, že v existující architektuře internetu téměř všechny cesty mohou být zaznamenány.
Určité kvality našeho života se zhmotňují v občanská práva teprve tehdy, když jsou ohrožena, říká americký filozof John Searle. Svoboda slova potřebuje ochranu pouze tehdy, když existuje pravděpodobnost, že ji nahradí propaganda a cenzura. Když byl Internet mladý, svobodný a nevinný a naše přítomnost v něm byla efemérní a neškodná, nepotřebovali jsme práva. Když bylo ohroženo právo používat Internet (a nejen Internet) tak „jako by nikdo se nedíval“, stále více lidí se začalo zabývat otázkou nejen technického zajištění tohoto práva, ale i jeho obhajoby na fundamentálnějším frontu – morálně-filozofickém.
Spisovatel a badatel v oboru šifrování Simon Singh popisuje vzestup zájmu o anonymitu prostřednictvím šifrování v moderní epoše s vynálezem telegrafu v 19. století. Tehdy se na prvním místě rozrušil obchod. "Každý, kdo by chtěl zaslat zprávu operátorovi telegrafní linky, musel by sdělit obsah své zprávy. Operátoři měli přístup ke všem odesílaným zprávám, a tím pádem existovalo riziko, že někdo může podplatit operátora, aby měl přístup k komunikacím konkurenta."
Ve 20. století se k čistě praktickým ohledům na ochranu technologicky zprostředkované masové komunikace přidaly i behaviorální obavy. Michel Foucault názorně popsal , podle kterého je sám fakt pozorování a asymetrie informací mezi pozorovatelem a pozorovaným základem diskriminační moci, která se uplatňuje mimo jiné i prostřednictvím změny chování pozorovaného. Shrnuje-li Foucault, tancujeme jinak, když nás nikdo nesleduje.
Právo na anonymitu , i když s ohledem na omezení. Je zřejmé, že chceme využívat anonymitu pro svou svobodu a tvořivost, ale sotva chceme, aby anonymity využívali nějací chudáci, kteří chtějí někoho zabít, zmlátit atd.
Téma, jedním slovem, není jednoduché. V rámci kulatého stolu jsme pozvali odborníky, se kterými jsme se snažili vyzdvihnout hlavní problémy s realizací našich práv na anonymitu. Některé z diskutovaných témat:
Anonymní používání Internetu (včetně vyhledávání informací);
Anonymní publikace materiálů, vytváření a šíření děl;
Zápletka 1. Anonymní používání Internetu (včetně vyhledávání informací)
Telegrafní přijímač. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problém 1.1.: Pevně zakotvený stereotyp o nepotřebnosti anonymity, tvrzení "Nemám co skrývat". Lidé nechápou, proč je anonymita potřebná a k čemu ji používat. V důsledku DPI se možnosti anonymity snižují, ale jak konkrétně DPI snižuje možnosti anonymity, ví málokdo. Neexistuje pochopení, jak některé mechanismy fungují a co může jít špatně, jak mohou být údaje použity proti uživateli.
Možnost řešení na hackathonu: Informovat lidi, jaké stopy a kdy zanechávají, proč je anonymita důležitá a proč by mělo být dodržováno právo na anonymitu. Tvorba informačních produktů a služeb;
Možnost dlouhodobého řešení: Udělat anonymitu 'pravidlem hry' a standardem ve službách, na příkladu šifrování end-to-end.
Problém 1.2.: Fingerprinting prohlížečů deanonimzuje. Fingerprint, nebo otisk prohlížeče — informace shromážděné o vzdáleném zařízení pro následnou identifikaci, fingerprinting — sběr těchto informací. Otisky mohou být použity zcela nebo částečně pro identifikaci, i když jsou cookies vypnuty. Mozilla přepisuje informace a , zatímco jiné prohlížeče – nikoliv.
Možnost řešení na hackathonu: Aktivovat blokování fingerprintingu v jiných prohlížečích. Například lze navrhnout úpravy do jádra Chromium.
Problém 1.3.: Služby vyžadují SIM karty pro většinu messengerů.
Možnosti řešení na hackathonu:
Služba pro registraci SIM karet. Síť vzájemné pomoci těch, kdo jsou ochotni registrovat SIM karty (experti však upozorňují na řadu rizik spojených s takovým řešením).
Mechanismus, který umožňuje nepoužívat nové SIM karty. Pokud takový mechanismus vznikne, měla by být veřejná kampaň, aby se používal pouze on (jak přidat své přátele do messengeru bez jejich telefonního čísla, bez kontaktního seznamu).
Problém 1.4.: Vnitřní funkce některých messengerů a služeb umožňují deanonimizovat uživatele (například aplikace GetContact), ale uživatel to nechápe.
Možnosti řešení na hackathonu:
Vzdělávací projekt o službách, jejich možnostech, jak funkce různých služeb mohou deanonimizovat člověka;
Soubor pravidel pro širokou veřejnost (kontrolní seznam?), podle kterého lze určit znaky, že používáním určité služby může být uživatel identifikován;
Vzdělávací hra, která naznačí znaky identifikace uživatele na internetu.
Problém 1.5.: Anonymní používání internetu dětmi – všechny služby jsou zaměřené na to, aby děti zanechávaly své skutečné údaje. Anonymita dětí – ochrana, včetně před rodiči, kteří zneužívají soukromí svých dětí.
Děj 2. Anonymní publikace materiálů
Smutný chlapík v kapuci na pozadí drsného velkoměsta – jak bychom se bez něj obešli, když píšeme o anonymitě – volná interpretace stock fotografie. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problém 2.1.: Problém stylistické analýzy pro identifikaci osobnosti na základě anonymního příspěvku.
Možnost řešení na hackathonu: obfuskování stylu psaní pomocí neuronových sítí.
Problém 2.2.: Problém úniků přes metadata dokumentů (obrázků, dokumentů Word).
Možnosti řešení na hackathonu:
Služba na čištění metadat s automatickým odstraňováním metadat z dokumentů a odstraněním historie úprav z dokumentů;
Umístění materiálu prostřednictvím několika zdrojů automaticky, aby se ztížilo nalezení původního zdroje;
Automatické masky na obličeje na obrázcích, které komplikují identifikaci osoby.
Vytváření webů a publikací v Darknetu
Problém 2.3.: Problém identifikovatelnosti fotografií od whistleblowerů.
Možnosti řešení na hackathonu:
Foto-obfuscátor. Služba, která zpracovává fotografie tak, že sociální sítě pak nemohou identifikovat osobu.
Neuronová síť určující, podle jakých znaků lze zveřejněnou fotografii identifikovat zvenčí (například pomocí zpětného vyhledávání obrázků).
Problém 2.4.: Problém „špatného“ OSINTu – vigilanti útočí na aktivisty pomocí metod OSINT.
Možnost řešení na hackathonu: potřebné mechanismy čištění publikovaných dat a ztěžování aoutingu a doxingu.
Problém 2.4.: Problém netechnické zranitelnosti Black-boxů (zařízení pro anonymní únik informací, například, ). Stávající řešení jsou zranitelná. Novináři, kteří přijímají úniky, někdy lehkovážně přistupují k anonymitě zdrojů.
Možnosti řešení na hackathonu:
Návod pro novináře o práci se zdroji pro maximalizaci anonymity zdrojů;
Zjednodušení instalace softwaru typu black-box (nyní jsou příliš složité k instalaci);
Black box s možností čištění meta-dat s okamžitým zpracováním neuronovými sítěmi s fakultativní funkcí (chcete zakrýt obličej, nebo odstranit jednoho z postav?);
Analyzátor dokumentů na téma „únik metadat“ – předávat výsledky člověku na kontrolu a rozhodování: co bylo objeveno, a co lze odstranit, co se dostane k publikaci.
Organizátoři hackathonu doufají, že identifikované výzvy poslouží jako úrodná půda pro řešení na hackathonu (a vůbec).
PS: Kromě hackathonu se 4. září v 12:30 (moskevského času) na online konferenci Síťový Září, trenér kybernetické bezpečnosti Sergej Smirnov, spoluzakladatel RosKomSvobody Sarkis Darbinyan a další proberou otázky anonymity v diskuzi „Anonymita: právo, nikoli rozmar“. Diskuzi je možné sledovat .
Skleníky sociálních technologií a RosKomSvoboda děkují Glebovi Suvorovovi, Vladimíru Kuzminovi, aktivistovi a vedoucímu internetového poskytovatele Links, stejně jako všem expertům, kteří se podíleli na kulatém stole. Zaregistrujte se na hackathon digitálního občanství a digitálních práv je možné do 8. září 2020.
Zdroj: habr.com
