TL;DR: Experten teilen ihre Sicht auf die Probleme in Russland im Zusammenhang mit dem digitalen Recht auf Anonymität.
Am 12. und 13. September veranstalten die Teplitsa der sozialen Technologien und RosKomSvoboda einen Hackathon zu digitaler Bürgergesellschaft und digitalen Rechten. . Im Vorfeld der Veranstaltung veröffentlichen die Organisatoren den dritten Artikel, der sich mit der Kartierung des problematischen Feldes beschäftigt, damit interessante Herausforderungen gefunden werden können. Frühere Artikel: Zum Recht auf Veröffentlichung digitaler Werke können Sie und zum Zugang zu Informationen – .
Das Recht auf Anonymität
Anonymität ist der Zustand, in dem die Identität einer Person nicht bestimmt werden kann. Das Recht auf Anonymität, d.h. die Möglichkeit, im Netz zu agieren, ohne identifiziert zu werden, ist von entscheidender Bedeutung für das grundrechtliche Recht auf Meinungs- und Redefreiheit (Artikel 29).
Die Grundlagen der Internetarchitektur wurden zu einer anderen Zeit und unter anderen Bedingungen geschaffen. Es wurde bezweifelt, dass jemand außer Akademikern (oder, ähm, Menschen in gleicher Kleidung) vor schwarzen Terminals sitzen würde. Es gab auch Zweifel daran, ob persönliche Computer genutzt werden würden. Das weltweite Netz von Tim Berners-Lee wurde geschaffen, damit man die CERN-Dokumente nicht auf einen Standard bringen musste. Kaum jemand hätte voraussehen können, dass das Internet eine solche Bedeutung in unserem Leben erlangen würde, wie es jetzt der Fall ist.
Aber es kam, wie es kam. Und es stellte sich heraus, dass in der bestehenden Architektur des Internets fast alle Wege aufgezeichnet werden können.
Bestimmte Qualitäten unseres Lebens kristallisieren sich in Bürgerrechten nur dann, wenn diese bedroht sind, sagt der amerikanische Philosoph John Searle. Die Meinungsfreiheit benötigt Schutz, nur wenn die Wahrscheinlichkeit besteht, dass sie durch Propaganda und Zensur ersetzt wird. Als das Internet jung, frei und unschuldig war und unser Auftreten darin – flüchtig und harmlos, brauchten wir keine Rechte. Als die Möglichkeit, das Internet (und nicht nur das Internet) so zu nutzen, als ob niemand zuschaut, bedroht war, begannen immer mehr Menschen, sich nicht nur mit der technischen Gewährleistung dieses Rechts zu befassen, sondern auch, es auf einer grundsätzlicheren Ebene – moralisch-philosophisch – zu verteidigen.
Der Schriftsteller und Verschlüsselungsforscher Simon Singh beschreibt das Aufkommen des Interesses an Anonymität durch Verschlüsselung in der modernen Ära mit der Erfindung des Telegraphen im 19. Jahrhundert. Damals war vor allem die Wirtschaft besorgt. „Jeder, der eine Nachricht an einen Telegraphenbetreiber übermitteln wollte, musste den Inhalt seiner Nachricht übermitteln. Die Betreiber hatten Zugang zu allen übermittelten Nachrichten, was das Risiko mit sich brachte, dass jemand den Betreiber bestechen könnte, um Zugang zu den Kommunikationsdaten eines Konkurrenten zu erhalten.“
Im 20. Jahrhundert wurden zu den rein praktischen Überlegungen zum Schutz technologisch vermittelter Massenkommunikation auch verhaltensbezogene Bedenken hinzugefügt. Michel Foucault beschreibt anschaulich , gemäß dem die bloße Tatsache der Beobachtung und das Informationsungleichgewicht zwischen Beobachter und Beobachtetem die Grundlage der disziplinarischen Macht, die unter anderem durch die Veränderung des Verhaltens des Beobachteten ausgeübt wird. Zusammengefasst sagt Foucault, wir tanzen anders, wenn niemals jemand zusieht.
Das Recht auf Anonymität , auch wenn unter Berücksichtigung der Einschränkungen. Offensichtlich möchten wir Anonymität für unsere Freiheit und Kreativität nutzen, aber wir möchten kaum, dass sie von irgendwelchen Hinterwäldlern genutzt wird, die jemandem schaden, verletzen usw. wollen.
Das Thema, mit einem Wort, ist ernsthaft. Im Rahmen eines runden Tisches haben wir Experten eingeladen, mit denen wir versucht haben, die Hauptprobleme im Zusammenhang mit der Ausübung unserer Rechte auf Anonymität zu identifizieren. Einige der diskutierten Themen sind:
Anonyme Nutzung des Internets (einschließlich Informationssuche);
Anonyme Veröffentlichung von Materialien, Erstellung und Verbreitung von Werken;
Handlung 1. Anonyme Nutzung des Internets (einschließlich Informationssuche)
Telegraf Empfänger. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problem 1.1.: Ein fest verankertes Klischee über die Unnötigkeit von Anonymität, die Aussage „Ich habe nichts zu verbergen“. Menschen verstehen nicht, wozu Anonymität erforderlich ist und wozu sie genutzt werden sollte. Aufgrund von DPI wird die Möglichkeit der Anonymität verringert, aber wie genau DPI die Möglichkeiten zur Anonymität reduziert, wissen nur wenige. Es gibt kein Verständnis dafür, wie bestimmte Mechanismen funktionieren und was schiefgehen kann, wie Daten gegen den Nutzer verwendet werden können.
Lösungsvorschlag beim Hackathon: Die Menschen darüber informieren, welche Spuren sie wann hinterlassen, warum Anonymität notwendig ist und warum das Recht auf Anonymität respektiert werden sollte. Erstellung von Informationsprodukten und Dienstleistungen;
Langfristige Lösung.: Anonymität zur „Spielregel“ und zum Standard in Dienstleistungen machen, ähnlich wie bei End-to-End-Verschlüsselung.
Problem 1.2.: Browser-Fingerprinting entanonymisiert. Ein Fingerabdruck oder Browser-Fingerabdruck ist die über ein entferntes Gerät gesammelte Information zur weiteren Identifizierung, Fingerprinting ist das Sammeln dieser Informationen. Fingerabdrücke können vollständig oder teilweise zur Identifizierung verwendet werden, selbst wenn Cookies deaktiviert sind. Mozilla ersetzt Informationen und , während andere Browser dies nicht tun.
Lösungsvorschlag beim Hackathon: Die Blockierung des Fingerprintings in andere Browser integrieren. Zum Beispiel könnte man Verbesserungen im Chromium-Kernel vorschlagen.
Problem 1.3.: Dienste verlangen SIM-Karten für die meisten Messenger.
Lösungsansätze bei Hackathons.:
Ein Dienst zur Registrierung von SIM-Karten. Ein Netzwerk der gegenseitigen Hilfe von denen, die bereit sind, SIM-Karten auf ihren Namen zu registrieren (Experten weisen jedoch auf viele Risiken hin, die mit dieser Lösung verbunden sind).
Ein Mechanismus, der die Nutzung neuer SIM-Karten überflüssig macht. Wenn ein solcher Mechanismus existiert, sollte eine Öffentlichkeitskampagne gestartet werden, um nur diesen zu verwenden (wie kann man Freunde in den Messenger einfügen, ohne ihre Telefonnummer, ohne Kontaktlisten).
Problem 1.4.: Die interne Funktionalität einiger Messenger und Dienste kann den Benutzer de-anonymisieren (z. B. die App GetContact), aber der Benutzer ist sich dessen nicht bewusst.
Lösungsansätze bei Hackathons.:
Ein Aufklärungsprojekt über Dienste, deren Möglichkeiten und wie Funktionen bestimmter Dienste einen Menschen de-anonymisieren können;
Ein Regelwerk für eine breite Benutzerbasis (Checkliste?), anhand dessen man die Merkmale bestimmen kann, anhand derer ein Benutzer über einen bestimmten Dienst identifiziert werden kann;
Ein aufklärendes Spiel, das die Merkmale der Benutzeridentifizierung im Internet aufzeigt.
Problem 1.5.: Anonyme Internetnutzung durch Kinder – alle Dienste streben danach, dass Kinder ihre echten Daten hinterlassen. Die Anonymität von Kindern schützt sie, auch vor Eltern, die die Privatsphäre ihrer Kinder missbrauchen.
Handlung 2. Anonyme Veröffentlichung von Materialien.
Ein trauriger Typ mit Kapuze vor der Kulisse einer rauen Metropole – wo wären wir ohne ihn, wenn wir über Anonymität schreiben – eine freie Interpretation eines Stockfotos. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problem 2.1.: Problem der stilistischen Analyse zur Identifizierung von Personen durch anonyme Veröffentlichungen.
Lösungsvorschlag beim Hackathon: Obfuskation des Schreibstils mittels neuronaler Netze.
Problem 2.2.: Problem von Leaks über Metadaten von Dokumenten (Bilder, Word-Dokumente).
Lösungsansätze bei Hackathons.:
Metadatenreinigungsdienst mit automatischer Entfernung von Metadaten aus Dokumenten und der Löschung von Bearbeitungshistorien aus Dokumenten;
Bereitstellung von Material über mehrere Ressourcen im automatisierten Modus, um die Lokalisierung der ursprünglichen Quelle zu erschweren;
Automatische Masken für Gesichter in Bildern, die die Identifizierung einer Person erschweren.
Erstellung von Websites und Veröffentlichungen im Darknet
Problem 2.3.: Problem der Identifizierbarkeit von Fotos von Whistleblowern.
Lösungsansätze bei Hackathons.:
Foto-Obfuskator. Ein Dienst, der Fotos so bearbeitet, dass soziale Netzwerke die Person nicht zuordnen können.
Ein neuronales Netzwerk, das bestimmt, an welchen Merkmalen ein hochgeladenes Foto von außen identifiziert werden kann (z.B. durch umgekehrte Bildsuche).
Problem 2.4.: Problem von "schlechtem" OSINT – Vigilanten greifen Aktivisten mit OSINT-Methoden an.
Lösungsvorschlag beim Hackathon: Es sind Mechanismen zur Reinigung veröffentlichten Daten und zur Erschwerung erforderlich Outing und Doxing.
Problem 2.4.: Problem der nicht-technischen Verwundbarkeit von Black-Boxen (Geräte zum anoymen Informationstransfer, z.B. ). Bestehende Lösungen sind verwundbar. Journalisten, die Leaks annehmen, gehen manchmal nachlässig mit der Anonymität von Quellen um.
Lösungsansätze bei Hackathons.:
Anleitung für Journalisten im Umgang mit Quellen zur Maximierung der Anonymität von Quellen;
Vereinfachung der Installation von Black-Box-Software (derzeit sind sie zu kompliziert zu installieren);
Black Box mit der Möglichkeit zur Reinigung von Metadaten mit sofortiger Verarbeitung durch neuronale Netze mit optionalem Funktionsumfang (möchten Sie das Gesicht verwischen oder eine der Personen entfernen?);
Dokumentenanalysator zur Erkennung von "Metadaten-Leaks" – die Ergebnisse einer Person zur Überprüfung und Entscheidungsfindung übermitteln: was entdeckt wurde und was entfernt werden kann, um bereit für die Veröffentlichung zu sein.
Die Organisatoren des Hackathons hoffen, dass die identifizierten Herausforderungen fruchtbarer Boden für Lösungen auf dem Hackathon (und überhaupt) sein werden.
PS: Neben dem Hackathon wird am 4. September um 12:30 Uhr (Moskauer Zeit) bei der Online-Konferenz Netzwerk September der Computersicherheitstrainer Sergey Smirnov, Mitbegründer von RosKomSvoboda Sarkis Darbinyan und andere die Fragen der Anonymität in der Diskussion "Anonymität: ein Recht, keine Laune" erörtern. Die Diskussion kann man sich ansehen .
Die Social-Tech-Agencys und RosKomSvoboda danken Gleb Suvorov, Wladimir Kuzmin, dem Aktivisten und Leiter des Internetanbieters Links sowie allen Experten, die an der Diskussionsrunde teilgenommen haben. Man kann sich für den Hackathon zur digitalen Bürgerschaft und digitalen Rechten anmelden bis zum 8. September 2020.
Quelle: habr.com
