Jak odolávat autoritářským režimům na internetu
Odpojujeme se? Žena v pekingském internetovém café, červenec 2011
Im Chi Yin / The New York Times / Redux
No jo, budu muset předložit "poznámku překladatele". Zjištěný text mi přišel zajímavý a diskusní. Jediné úpravy v textu jsou "tučná písma". Svůj osobní názor jsem si dovolil vyjádřit v tagách.
Doba vzniku internetu byla plná povznesených nadějí. Autoritářské režimy, stojící před volbou — stát se součástí nového systému globálních komunikací nebo zůstat na okraji, si vyberou připojení k němu. Kdybychom uvažovali optimisticky dál: toky nových informací a myšlenek z "vnějšího světa" neúprosně podnítí vývoj směrem k ekonomické otevřenosti a politické liberalizaci. Ve skutečnosti došlo k něčemu zcela opačnému. Místo šíření demokratických hodnot a liberálních ideálů se internet stal základem špehování autoritářských států po celém světě. Režimy v Číně, Rusku atd. využily internetové infrastruktury k budování svých vlastních národních sítí. Zároveň postavily technické a legislativní bariéry, aby mohly omezit přístup svých občanů k některým zdrojům a aby ztížily přístup západním společnostem na své digitální trhy.
Ačkoli se ve Washingtonu a Bruselu obávají plánů na rozdělení internetu, to poslední, co Peking a Moskva chtějí, je ocitnout se ve svých vlastních sítích a být odříznutí od globální sítě internetu. Nakonec potřebují přístup k internetu k krádeži duševního vlastnictví, šíření propagandy, zasahování do voleb v jiných zemích a k tomu, aby mohli hrozit kritické infrastruktuře v konkurenčních státech. Čína a Rusko by ideálně chtěly vytvořit internet úplně znovu – podle svých vlastních šablon a donutit svět hrát podle svých represivních pravidel. Ale to se jim nepodařilo – místo toho posílily své úsilí o přísnou kontrolu nad vnějším přístupem k jejich trhům, omezováním možnosti svých občanů připojit se k internetu a využíváním slabin, které jsou nevyhnutelně důsledkem digitální svobody a západní otevřenosti.
Spojené státy, jejich spojenci a partneři by měli přestat mít obavy z rizika rozdělení internetu ze strany autoritářských režimů. Místo toho by měli rozdělit ho sami, vytvořením digitálního bloku, uvnitř kterého mohou informace, služby a produkty volně proudit, s vyloučením zemí, které nerespektují svobodu vyjadřování nebo právo na soukromí, angažují se v podkopávání nebo poskytují bezpečné útočiště kyberzločincům. V takovém systému budou země, které přijímají koncept skutečně svobodného a spolehlivého internetu, udržovat a rozšiřovat výhody připojení, zatímco země, které se postaví proti tomuto konceptu, jí nebudou moci ublížit. Cílem by měla být digitální verze Schengenské dohody, která chrání volný pohyb lidí, zboží a služeb v Evropě. 26 zemí Schengenské zóny dodržuje takovou sadu pravidel a mechanismů zajištění souladu; neizolované země.
Takovéto dohody jsou nezbytné pro zachování svobodného a otevřeného internetu. Washington by měl vytvořit koalici, která by spojila uživatele internetu, firmy a země kolem demokratických hodnot, respektu k právnímu státu a spravedlivému digitálnímu obchodu: Liga svobodného internetu. Místo toho, aby umožnily státům, které tyto hodnoty nesdílejí, bezproblémový přístup k internetu a západním digitálním trhům a technologiím, by koalice vedená USA měla stanovit podmínky, za kterých nečlenské země mohou zůstat ve spojení, a vytvořit bariéry omezující cenná data, která mohou získat, a škodu, kterou mohou způsobit. Liga nezvedne digitální železnou oponu; alespoň v počátečním stádiu bude velká část internetového provozu stále proudit mezi jejími členy a „ven“, a liga se především zaměří na blokaci firem a organizací, které podporují kyberzločin a napomáhají mu, nikoli na celé země. Vlády, které většinou přijímají myšlenky otevřeného, tolerantního a demokratického internetu, budou mít motivaci zlepšovat své úsilí o zajištění dodržování těchto pravidel, aby se připojily k lize a zajistily spolehlivé spojení pro své firmy a občany. Odporné regimy v Číně, Rusku a dalších zemích pravděpodobně i nadále budou toto vidění odmítat. Místo toho, aby nyní Spojené státy a jejich spojenci prosily a žebraly o slušné chování od takových vlád, by měly stanovit zákon: dodržujte pravidla, nebo budete odříznuti.
Konec snům o internetu bez hranic
Když administrativa Obamy v roce 2011 vydala svou Mezinárodní strategii kybernetického prostoru, představovala globální internet, který bude "otevřený, interoperabilní, bezpečný a spolehlivý". Ve stejnou dobu Čína a Rusko trvala na uplatňování svých vlastních pravidel v internetu. Peking například chtěl, aby jakákoliv kritika čínské vlády, která by byla nelegální uvnitř Číny, byla také zakázána na amerických webových stránkách. Moskva na druhé straně obratně hledala ekvivalent smluv o kontrole zbrojení v kyberprostoru, zatímco zároveň zvyšovala své vlastní útočné kybernetické útoky. V dlouhodobém horizontu by Čína a Rusko stále chtěli mít vliv na globální internet. Ale vidí větší hodnotu v vytváření svých uzavřených sítí a ve využívání otevřenosti Západu pro své vlastní výhody.
Obamaova strategie varovala, že "alternativou globální otevřenosti a funkční kompatibility je fragmentovaný internet, kde značná část světové populace bude zbavena přístupu ke složitým aplikacím a cennému obsahu kvůli politickým zájmům několika zemí". Navzdory snahám Washingtonu toto výsledku zabránit, jsme právě tímto směrem nyní došli. A administrativa Trumpa udělala velmi málo pro změnu strategie USA. Národní kybernetická strategie prezidenta Donalda Trumpa, vydaná v září 2018, vyzývá k "otevřenému, funkčně kompatibilnímu, spolehlivému a bezpečnému internetu", čímž opakuje mantru strategie prezidenta Baracka Obamy, občas zaměňující slova "bezpečný" a "spolehlivý".
Trumpova strategie se zakládá na potřebě rozšířit svobodu internetu, kterou definuje jako „uskutečnění lidských práv a základních svobod na internetu, jako je svoboda projevu, sdružování, mírového shromáždění, náboženství nebo přesvědčení a právo na soukromí na internetu“. Ačkoliv je to ušlechtilý cíl, ignoruje realitu, že v mnoha zemích, kde občané nemají tato práva „offline“, a tím spíše online, internet již není bezpečným útočištěm, ale spíše nástrojem represí. Režimy v Číně a dalších zemích používají umělou inteligenci, aby jim pomohla lépe sledovat své občany, a naučily se propojit videokamery, finanční transakce a dopravní systémy, aby vytvořily obrovské databáze informací o aktivitách jednotlivých občanů. Čínská armáda internetových cenzorů, čítající dva miliony lidí, je školena ve sběru dat pro zahrnutí do plánovaného systému hodnocení „sociálních kreditů“, který umožní hodnotit každého obyvatele Číny a udělovat odměny a tresty za činy, které se provádějí jak online, tak offline. Takzvaný Velký čínský firewall, který zakazuje lidem v zemi přístup k materiálům na internetu, které Komunistická strana Číny považuje za nepřijatelné, se stal vzorem pro jiné autoritářské režimy. Podle Freedom House čínští úředníci školili v návrhu systémů internetového dohledu své kolegy v 36 zemích. V 18 zemích Čína pomohla vybudovat takové sítě.
Před kanceláří Googlu v Pekingu den poté, co byla oznámena rozhodnutí společnosti opustit čínský trh, leden 2010
Gilles Sabrie / The New York Times / Redux
Používání „čísla“ jako páky
Jak mohou Spojené státy a jejich spojenci omezit škody, které autoritářské režimy mohou způsobit Internetu, a také zabránit těmto režimům využívat možnosti Internetu k potlačování nesouhlasu? Objevily se návrhy pověřit Světovou obchodní organizaci nebo OSN ustanovením jasných pravidel zajišťujících svobodný tok informací a dat. Jakýkoli takový plán by však byl mrtvě narozený, protože by musel získat podporu právě těch států, na jejichž zlořádné praktiky by byl zaměřen. Pouze vytvořením bloku zemí, uvnitř nichž mohou být data předávána, a zakázáním přístupu ostatním státům by západní země mohly získat nějaké páky pro změnu chování „špatných“ aktérů na Internetu.
Schengenská zóna Evropy nabízí skutečný model, ve kterém se lidé a zboží pohybují svobodně, bez celních a imigračních kontrol. Jakmile osoba vstoupí do zóny přes hraniční přechod jedné země, může přistupovat k jakékoli jiné zemi, aniž by podstupovala další celní nebo imigrační kontroly. (Existují určité výjimky a řada zemí zavedla omezené hraniční kontroly po krizi migrantů v roce 2015.) Dohoda o vytvoření zóny se stala součástí legislativy EU v roce 1999; nakonec se připojily i státy mimo EU, jako jsou Island, Lichtenštejnsko, Norsko a Švýcarsko. Dohoda vyloučila Irsko a Velkou Británii na jejich žádost.
Připojení k Schengenské oblasti je spojeno se třemi požadavky, které mohou sloužit jako model pro digitální dohodu. Za prvé, členské státy musí vydávat jednotné víza a zajišťovat vysokou úroveň bezpečnosti na svých vnějších hranicích. Za druhé, musí prokázat, že jsou schopny koordinovat své činnosti s orgány činnými v trestním řízení v jiných členských státech. A za třetí, musí využívat společný systém pro sledování příjezdů a odjezdů do oblasti. Dohoda stanovuje pravidla, která upravují přeshraniční dohled a podmínky, za kterých mohou orgány stíhat podezřelé ve „horké stopě“ přes hranice. To také umožňuje vydávat podezřelé v trestních věcech mezi členskými státy.
Dohoda vytváří jasné pobídky pro spolupráci a otevřenost. Jakýkoli evropský stát, který chce, aby jeho občané měli právo cestovat, pracovat nebo žít kdekoli v EU, musí přizpůsobit svou hraniční kontrolu schengenským standardům. Čtyři členské státy EU — Bulharsko, Chorvatsko, Kypr a Rumunsko — nebyly přijaty do Schengenské oblasti zčásti proto, že tyto standardy nesplnily. Bulharsko a Rumunsko jsou však v procesu zlepšování hraniční kontroly, aby se mohly připojit. Jinými slovy, pobídky fungují.
Ale takové pobídky chybí ve všech snahách o spojení mezinárodního společenství v boji proti kyberkriminalitě, ekonomickému špehování a dalším problémům digitálního věku. Nejúspěšnější z těchto snah, Úmluva Rady Evropy o kyberkriminalitě (známá také jako Budapešťská úmluva), definuje všechna rozumná opatření, která by státy měly přijmout pro boj s kyberkriminalitou. Poskytuje vzorové právní normy, vylepšené mechanismy koordinace a zjednodušené procedury pro vydávání. Šedesát jedna zemí ratifikovalo smlouvu. Přesto je obtížné najít zastánce Budapešťské úmluvy, protože nefungovala: neposkytuje žádné skutečné výhody pro připojení ani žádné skutečné důsledky za nesplnění závazků, které vytváří.
Aby Liga svobodného internetu mohla fungovat, je nutné se vyhnout této pasti. Nejefektivnějším způsobem, jak přivést země do souladu s požadavky ligy, je vyhrožovat jim stažením produktů a služeb takových společností jako Amazon, Facebook, Google a Microsoft a zablokováním přístupu těchto společností k peněženkám stovek milionů spotřebitelů v USA a Evropě. Liga nebude blokovat veškerý provoz od nečlenů - stejně jako Schengenská zóna nezavírá všechny zboží a služby před nečleny. Na jedné straně schopnost smysluplně filtrovat celý škodlivý provoz na národní úrovni není dnes technologiím dostupná. Kromě toho to vyžaduje, aby vlády měly možnost dešifrovat provoz, což přinese více škody na bezpečnosti než pomoci, a naruší to ochranu soukromí a občanské svobody. Liga však bude zakazovat produkty a služby od společností a organizací, které jsou známé tím, že podporují kybernetickou kriminalitu v nečlenských zemích, a také blokovat provoz od porušujících pravidla poskytovatelů internetových služeb ve státech, které nejsou členy.
Například si představte, že by Ukrajině, známému bezpečnému útočišti pro kyberzločince, hrozili zablokováním přístupu k službám, na které jsou její občané, firmy a vláda již zvyklí, a od nichž může záviset její technologický rozvoj. Ukrajinská vláda by čelila silnému podnětu, aby se konečně razantně postavila proti kyberkriminalitě, která se vyvinula uvnitř hranic země. Tato opatření jsou bezcenná vůči Číně a Rusku: konec konců, Komunistická strana Číny a Kreml již udělali vše pro to, aby odřízli své občany od globálního internetu. Cílem Ligy svobodného internetu však není změnit chování takových "ideologických" zločinců, ale snížit škodu, kterou působí, a povzbuzovat země jako Ukrajina, Brazílie, Indie k dosažení úspěchů v boji proti kyberkriminalitě.
Zachováním svobody internetu
Základním principem ligy bude podpora svobody slova na internetu. Členům však bude povoleno dělat výjimky v konkrétních případech. Například ačkoli USA nebudou povinny přijímat omezení EU na svobodu slova, americké společnosti budou muset vynaložit přiměřené úsilí, aby neprodávaly a nezobrazovaly zakázaný obsah uživatelům internetu v Evropě. Tento přístup do značné míry upevní status quo. Ale také by to západním zemím přikázalo formálněji vykonávat úkol omezit takové státy, jako je Čína, před aplikací Orwellovského pohledu na "informační bezpečnost", trvajícím na tom, že určité formy vyjadřování představují pro ně hrozbu národní bezpečnosti. Například Peking pravidelně zasílá jiným vládám žádosti o odstranění obsahu, který je publikován na serverech jejich území a který kritizuje čínský režim nebo diskutuje o skupinách zakázaných režimem v Číně, jako je Falun Gong. Spojené státy tyto žádosti odmítají, ale ostatní mohou podlehnout pokušení ustoupit, zejména poté, co Čína podnikla odvetné kroky proti odmítnutí USA zahájením kybernetických útoků na zdroje materiálu. Liga svobody internetu poskytne podnět dalším zemím, aby popřely takové požadavky Číny: to bude v rozporu s pravidly, a jiné členské země jim pomohou chránit se před jakoukoliv odvetou.
Liga bude potřebovat mechanismus kontroly dodržování pravidel svými členy. Efektivním nástrojem může být sledování a zveřejňování výkonnostních ukazatelů každého účastníka. Přísnější model hodnocení lze nalézt ve Skupině pro finanční aktivity, organizaci bojující proti praní špinavých peněz, která byla založena G-7 a Evropskou komisí v roce 1989 a je financována jejími členy. Na 37 členských států FATF připadá většina finančních operací na světě. Členové se zavazují přijmout desítky politik, včetně kriminalizace praní špinavých peněz a financování terorismu, a vyžadují od bank, aby prováděly řádné prověrky svých klientů. Místo přísného centralizovaného monitorování FATF využívá systém, kdy každý člen postupně analyzuje úsilí ostatních a poskytuje doporučení. Země, které nedodržují požadovanou politiku, jsou umístěny na tzv. „šedý seznam“ FATF, což vyžaduje důkladnější zkoumání. Zločinci mohou být zařazeni na „černou listinu“, což nutí banky začít podrobné kontroly, které mohou zpomalit nebo dokonce zastavit mnoho transakcí.
Jak může Liga svobodného Internetu zabránit škodlivé činnosti ve svých členských státech? Opět existuje model mezinárodního systému veřejného zdraví. Liga vytvoří a financuje instituci podobnou Světové zdravotnické organizaci, která bude identifikovat zranitelné online systémy, informovat jejich vlastníky a pracovat na jejich posílení (podobně jako globální očkovací kampaně WHO); detekovat a reagovat na vznikající malware a botnety, než způsobí rozsáhlé škody (ekvivalent sledování epidemií); a převzít odpovědnost za reakci, pokud prevence selže (ekvivalent reakce WHO na pandemie). Členové ligy by se také dohodli zdržet se provádění ofenzivních kybernetických útoků proti sobě navzájem v mírovém čase. Takový slib samozřejmě nezabrání Spojeným státům nebo jejich spojencům zahájit kybernetické útoky proti protivníkům, kteří pravděpodobně zůstanou mimo ligu, jako je Írán.
Budování překážek
Vytvoření Ligy svobodného Internetu by vyžadovalo radikální změnu myšlení. Myšlenka, že připojení k Internetu nakonec transformuje autoritářské režimy, je dobré přání. Ale není to tak, to se nestane. Neochota přijmout tuto realitu je největší překážkou alternativního přístupu. Časem však bude jasné, že technologický utopismus éry vzniku Internetu je v moderním světě nevhodný.
Západní technologické společnosti pravděpodobně budou odporovat vytvoření Ligy svobodného Internetu, protože se snaží uklidnit Čínu a získat přístup na čínský trh, protože jejich dodavatelské řetězce do značné míry závisí na čínských výrobcích. Náklady těchto firem však budou částečně vyváženy tím, že tím, že budou odříznuty od Číny, liga efektivně ochrání jejich zájmy před konkurencí z její strany.
Liga svobodného Internetu podle vzoru schengenské zóny je jediným způsobem, jak zabezpečit Internet před hrozbami vytvářenými autoritářskými státy a dalšími "špatnými chlapci". Takový systém bude zřejmě méně globální než současný svobodně šířený Internet. Ale pouze zvýšením nákladů na zlovolné chování mohou Spojené státy a jejich přátelé doufat ve snížení nebezpečí kybernetické kriminality a omezení škody, kterou mohou takové režimy jako v Pekingu a Moskvě způsobit Internetu.
Autoři:
RICHARD A. CLARKE je předsedou a generálním ředitelem Good Harbor Security Risk Management. Sloužil ve vládě USA jako speciální poradce prezidenta pro bezpečnost v kyberprostoru, speciální asistent prezidenta pro globální záležitosti a národní koordinátor pro bezpečnost a boj proti terorismu.
ROB KNAKE je senior fellow Rady pro mezinárodní vztahy a senior fellow Institutu globální udržitelnosti Severovýchodní univerzity. Byl ředitelem pro kyberpolitiku v Radě národní bezpečnosti v letech 2011 až 2015.
Zdroj: habr.com
