Mapping digital rights, Teil III. Das Recht auf Anonymität

TL;DR: Experten teilen ihre Sicht auf die Herausforderungen in Russland im Zusammenhang mit dem digitalen Recht auf Anonymität.

Am 12. und 13. September veranstalten die Teplitsa sozialer Technologien und RosKomSvoboda einen Hackathon zu digitaler Staatsbürgerschaft und digitalen Rechten demhack.ru. Im Vorfeld der Veranstaltung veröffentlichen die Organisatoren den dritten Artikel, der sich mit der Kartierung problematischer Bereiche befasst, damit Interessierte für sich eine herausfordernde Aufgabe finden können. Frühere Artikel: zum Recht auf Veröffentlichung digitaler Werke finden Sie hier (Teil 1) und zum Zugang zu Informationen – hier (Teil 2).

Das Recht auf Anonymität

Anonymität ist der Zustand, in dem die Identität einer Person nicht bestimmt werden kann. Das Recht auf Anonymität, d.h. die Möglichkeit, im Internet tätig zu werden, ohne identifiziert zu werden, ist von äußerster Bedeutung für das verfassungsmäßige Recht auf Gedanken- und Meinungsfreiheit (Artikel 29).

Die Grundlagen der Internetarchitektur wurden zu einer anderen Zeit und unter anderen Bedingungen geschaffen. Es gab Zweifel, dass jemand außer Akademikern (oder, ähem, Menschen in ähnlicher Kleidung) vor schwarzen Terminals sitzen würde. Es gab auch Bedenken, ob persönliche Computer genutzt werden würden. Tim Berners-Lee entwickelte das World Wide Web, um CERN-Dokumente nicht auf einen Standard bringen zu müssen. Kaum jemand konnte sich vorstellen, dass das Internet eine derart wichtige Rolle in unserem Leben erreichen würde, wie es heute der Fall ist.

Doch es kam, wie es kam. Und es stellte sich heraus, dass in der bestehenden Internetarchitektur fast alle Wege aufgezeichnet werden können.

Bestimmte Qualitäten unseres Lebens kristallisieren sich erst dann in Bürgerrechte, wenn diese bedroht sind, meint der amerikanische Philosoph John Searle. Die Meinungsfreiheit bedarf nur dann eines Schutzes, wenn die Möglichkeit besteht, dass sie durch Propaganda und Zensur ersetzt wird. In den frühen Jahren des Internets, als es noch jung, frei und unschuldig war und unser Zugang dazu - flüchtig und harmlos - schien, benötigten wir keine Rechte. Doch als die Nutzung des Internets (und nicht nur des Internets) in Gefahr geriet, so zu tun, als würde niemand zuschauen, begannen immer mehr Menschen, sich mit der Frage nicht nur der technischen Bereitstellung dieses Rechts auseinanderzusetzen, sondern auch mit dessen Verteidigung auf einer grundlegenderen moralisch-philosophischen Ebene.

Der Schriftsteller und Krypto-Forscher Simon Singh beschreibt das wachsende Interesse an Anonymität durch Verschlüsselung in der modernen Ära mit der Erfindung des Telegraphen im 19. Jahrhundert. Zu dieser Zeit war in erster Linie die Geschäftswelt betroffen. „Jeder, der eine Nachricht an den Betreiber der Telegraphenlinie übermitteln wollte, musste den Inhalt seiner Nachricht offenlegen. Die Betreiber hatten Zugang zu allen übermittelten Nachrichten, was das Risiko schuf, dass jemand den Betreiber bestechen könnte, um Zugang zu den Kommunikationen eines Konkurrenten zu erhalten.“

Im 20. Jahrhundert kamen zu den rein praktischen Erwägungen des Schutzes technologievermittelter Massenkommunikation auch Verhaltensängste hinzu. Michel Foucault schilderte anschaulich den Panoptismus, nach dem bereits die Tatsache der Beobachtung und die Ungleichheit der Informationen zwischen Beobachter und Beobachtetem die Grundlage disziplinarischer Machtdarstellt, die unter anderem durch die Veränderung des Verhaltens des Beobachteten ausgeübt wird. Foucault fasst zusammen: Wir tanzen anders, wenn uns niemals jemand zuschaut.

Das Recht auf Anonymität wird von der UNO anerkannt., auch wenn es Einschränkungen gibt. Offensichtlich möchten wir Anonymität nutzen, um unsere Freiheit und Kreativität zu bewahren, jedoch weniger, dass diese Anonymität von Personen ausgenutzt wird, die anderen schaden wollen.

Das Thema ist, kurz gesagt, ernsthaft. Im Rahmen des runden Tisches haben wir Experten eingeladen, mit denen wir versucht haben, die Hauptprobleme im Zusammenhang mit der Wahrnehmung unserer Rechte auf Anonymität zu ermitteln. Zu den besprochenen Themen gehörten:

1. Anonyme Nutzung des Internets (einschließlich der Informationssuche);

2. Anonyme Veröffentlichung von Materialien, Erstellung und Verbreitung von Werken;

Handlung 1. Anonyme Nutzung des Internets (einschließlich Informationssuche)

Telegraphene Empfänger. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)

Problem 1.1.: Das fest verankerte Klischee, dass Anonymität nicht notwendig ist, die Aussage „Ich habe nichts zu verbergen“. Die Menschen verstehen nicht, wofür Anonymität gebraucht wird und warum sie genutzt werden sollte. Durch DPI wird die Möglichkeit zur Anonymität verringert, aber nur wenige wissen, wie DPI die Anonymitätsmöglichkeiten einschränkt. Es fehlt das Verständnis dafür, wie einige Mechanismen funktionieren und was schiefgehen kann, sowie wie Daten gegen den Nutzer verwendet werden können.

Lösungsvorschlag beim Hackathon: Den Menschen klarzumachen, welche Spuren sie hinterlassen und wann, wofür Anonymität notwendig ist und warum das Recht auf Anonymität respektiert werden sollte. Erstellung von Informationsprodukten und Dienstleistungen;

Langfristige Lösung: Anonymität zum „Spielregel“ und Standard in Dienstleistungsangeboten machen, ähnlich wie bei end-to-end Verschlüsselung.

Problem 1.2.: Browser-Fingerprinting entanonymisiert. Ein Fingerabdruck oder Fingerprinting ist die gesammelte Information über ein entferntes Gerät zur späteren Identifikation; Fingerprinting bedeutet das Sammeln dieser Informationen. Diese Fingerabdrücke können vollständig oder teilweise zur Identifikation verwendet werden, selbst wenn Cookies deaktiviert sind. Mozilla ersetzt Informationen und Blockiert Fingerprinting, während andere Browser dies nicht tun.

Lösungsvorschlag beim Hackathon: Aktivieren Sie das Fingerprinting-Blockierung in anderen Browsern. Zum Beispiel könnte man Verbesserungen im Chromium-Kernel vorschlagen.

Problem 1.3.: Dienste erfordern SIM-Karten für die meisten Messenger.

Lösungsansätze beim Hackathon:

1. Dienst zur Registrierung von SIM-Karten. Ein Netzwerk der gegenseitigen Hilfe für diejenigen, die bereit sind, SIM-Karten auf ihren Namen zu registrieren (Experten weisen jedoch auf viele Risiken bei dieser Lösung hin).

2. Ein Mechanismus, der es ermöglicht, keine neuen SIM-Karten verwenden zu müssen. Wenn ein solcher Mechanismus verfügbar ist, sollte es eine öffentliche Kampagne geben, um nur diesen zu nutzen (wie man Freunde im Messenger hinzufügt, ohne ihre Telefonnummer oder Kontaktlisten).

Problem 1.4.: Interne Funktionen einiger Messenger und Dienste ermöglichen es, Benutzer zu de-anonymisieren (zum Beispiel die App GetContact), aber der Benutzer versteht dies nicht.

Lösungsansätze beim Hackathon:

1. Aufklärungsprojekt über Dienste, ihre Möglichkeiten, wie Funktionen bestimmter Dienste eine Person de-anonymisieren können;

2. Richtlinien für ein breites Publikum (Checkliste?), um festzustellen, ob Benutzer aufgrund der Nutzung eines bestimmten Dienstes identifiziert werden können;

3. Ein aufklärendes Spiel, das Hinweise zur Identifizierung von Nutzern im Internet bietet.

Problem 1.5.: Anonymer Internetgebrauch von Kindern – alle Dienste zielen darauf ab, dass Kinder ihre realen Daten hinterlassen. Die Anonymität von Kindern ist ein Schutz, auch vor Eltern, die die Privatsphäre ihrer Kinder missbrauchen.

Handlung 2. Anonyme Veröffentlichung von Materialien

Trauriger Typ mit Kapuze vor der Kulisse einer rauen Metropole – was wären wir ohne ihn, wenn wir über Anonymität schreiben – freie Interpretation eines Stockfotos. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Problem 2.1.: Das Problem der stilistischen Analyse zur Identifizierung einer Person durch anonyme Veröffentlichungen.

Lösungsvorschlag beim Hackathon: Stilobfuskation durch neuronale Netze.

Problem 2.2.: Das Problem von Datenlecks über Metadaten von Dokumenten (Bildern, Word-Dokumenten).

Lösungsansätze beim Hackathon:

1. Ein Dienst zum Entfernen von Metadaten mit automatischer Löschung von Metadaten aus Dokumenten und der Entfernung von Bearbeitungshistorien aus Dokumenten;

2. Automatisierte Platzierung von Inhalten über mehrere Ressourcen, um die Herkunft des ursprünglichen Quellenmaterials zu verschleiern;

3. Automatische Gesichtsmasken auf Bildern, die die Identifizierung einer Person erschweren.

4. Erstellung von Websites und Veröffentlichungen im Darknet

Problem 2.3.: Problematik der Identifizierbarkeit von Fotos von Whistleblowern.

Lösungsansätze beim Hackathon:

1. Foto-Obfuskator. Ein Dienst, der Fotos so bearbeitet, dass soziale Netzwerke die Person nicht mehr identifizieren können.

2. Eine neuronale Netzwerk, das bestimmt, anhand welcher Merkmale ein hochgeladenes Foto von außen identifiziert werden kann (zum Beispiel durch eine Rückwärtssuche von Bildern).

Problem 2.4.: Herausforderung des „schlechten“ OSINT – Vigilanten greifen Aktivisten an, indem sie OSINT-Methoden verwenden.

Lösungsvorschlag beim Hackathon: Es werden Mechanismen zur Bereinigung veröffentlichter Daten und zur Erschwerung von Attacks und Doxing.

Problem 2.4.: Die Problematik der nicht-technischen Verwundbarkeit von Black-Boxen (Geräten zur anonymen Datenübertragung, z.B. SecureDrop). Bestehende Lösungen sind verwundbar. Journalisten, die Leaks annehmen, gehen manchmal nachlässig mit der Anonymität von Quellen um.

Lösungsansätze beim Hackathon:

1. Anleitung für Journalisten im Umgang mit Quellen zur Maximierung der Anonymität.

2. Vereinfachung der Installation von Black-Box-Software (aktuell sind diese zu komplex zu installieren);

3. Black Box mit der Möglichkeit, Metadaten zu löschen, mit sofortiger Verarbeitung durch neuronale Netze und optionalen Funktionen (möchten Sie das Gesicht verbergen oder eine der Figuren entfernen?);

4. Dokumenten-Analyzer zur Überprüfung auf 'Metadaten-Lecks' – Ergebnisse zur Überprüfung und Entscheidungsfindung an eine Person übermitteln: was gefunden wurde und was vor der Veröffentlichung entfernt werden kann.

Die Organisatoren des Hackathons hoffen, dass die identifizierten Herausforderungen fruchtbaren Boden für Lösungen im Hackathon (und darüber hinaus) bieten werden.

PS: Neben dem Hackathon werden am 4. September um 12:30 Uhr (Moskauer Zeit) bei der Online-Konferenz Netz September, der Cybersicherheitstrainer Sergey Smirnov, der Mitbegründer von RosKomSvoboda Sarkis Darbinyan und andere Fragen zur Anonymität in der Diskussion 'Anonymität: ein Recht, kein Luxus' erörtern. Die Diskussion kann online angesehen werden..

Der Verein für soziale Technologien und RosKomSvoboda bedanken sich bei Gleb Suvorov, Wladimir Kuzmin, dem Aktivisten und Leiter des Internetanbieters Links, sowie bei allen Experten, die an der Rundtischdiskussion teilgenommen haben. Registrieren Sie sich für den Hackathon zum digitalen Bürgerschaft und digitalen Rechten. demhack.ru bis zum 8. September 2020.

Quelle: habr.com