TL;DR: Experten teilen ihre Sicht auf die Probleme in Russland im Zusammenhang mit dem digitalen Recht auf AnonymitÀt.
Am 12. und 13. September veranstalten die Teplitsa der sozialen Technologien und RosKomSvoboda einen Hackathon zu digitaler BĂŒrgergesellschaft und digitalen Rechten. . Im Vorfeld der Veranstaltung veröffentlichen die Organisatoren den dritten Artikel, der sich mit der Kartierung des problematischen Feldes beschĂ€ftigt, damit interessante Herausforderungen gefunden werden können. FrĂŒhere Artikel: Zum Recht auf Veröffentlichung digitaler Werke können Sie und zum Zugang zu Informationen â .
Das Recht auf AnonymitÀt
AnonymitĂ€t ist der Zustand, in dem die IdentitĂ€t einer Person nicht bestimmt werden kann. Das Recht auf AnonymitĂ€t, d.h. die Möglichkeit, im Netz zu agieren, ohne identifiziert zu werden, ist von entscheidender Bedeutung fĂŒr das grundrechtliche Recht auf Meinungs- und Redefreiheit (Artikel 29).
Die Grundlagen der Internetarchitektur wurden zu einer anderen Zeit und unter anderen Bedingungen geschaffen. Es wurde bezweifelt, dass jemand auĂer Akademikern (oder, Ă€hm, Menschen in gleicher Kleidung) vor schwarzen Terminals sitzen wĂŒrde. Es gab auch Zweifel daran, ob persönliche Computer genutzt werden wĂŒrden. Das weltweite Netz von Tim Berners-Lee wurde geschaffen, damit man die CERN-Dokumente nicht auf einen Standard bringen musste. Kaum jemand hĂ€tte voraussehen können, dass das Internet eine solche Bedeutung in unserem Leben erlangen wĂŒrde, wie es jetzt der Fall ist.
Aber es kam, wie es kam. Und es stellte sich heraus, dass in der bestehenden Architektur des Internets fast alle Wege aufgezeichnet werden können.
Bestimmte QualitĂ€ten unseres Lebens kristallisieren sich in BĂŒrgerrechten nur dann, wenn diese bedroht sind, sagt der amerikanische Philosoph John Searle. Die Meinungsfreiheit benötigt Schutz, nur wenn die Wahrscheinlichkeit besteht, dass sie durch Propaganda und Zensur ersetzt wird. Als das Internet jung, frei und unschuldig war und unser Auftreten darin â flĂŒchtig und harmlos, brauchten wir keine Rechte. Als die Möglichkeit, das Internet (und nicht nur das Internet) so zu nutzen, als ob niemand zuschaut, bedroht war, begannen immer mehr Menschen, sich nicht nur mit der technischen GewĂ€hrleistung dieses Rechts zu befassen, sondern auch, es auf einer grundsĂ€tzlicheren Ebene â moralisch-philosophisch â zu verteidigen.
Der Schriftsteller und VerschlĂŒsselungsforscher Simon Singh beschreibt das Aufkommen des Interesses an AnonymitĂ€t durch VerschlĂŒsselung in der modernen Ăra mit der Erfindung des Telegraphen im 19. Jahrhundert. Damals war vor allem die Wirtschaft besorgt. âJeder, der eine Nachricht an einen Telegraphenbetreiber ĂŒbermitteln wollte, musste den Inhalt seiner Nachricht ĂŒbermitteln. Die Betreiber hatten Zugang zu allen ĂŒbermittelten Nachrichten, was das Risiko mit sich brachte, dass jemand den Betreiber bestechen könnte, um Zugang zu den Kommunikationsdaten eines Konkurrenten zu erhalten.â
Im 20. Jahrhundert wurden zu den rein praktischen Ăberlegungen zum Schutz technologisch vermittelter Massenkommunikation auch verhaltensbezogene Bedenken hinzugefĂŒgt. Michel Foucault beschreibt anschaulich , gemÀà dem die bloĂe Tatsache der Beobachtung und das Informationsungleichgewicht zwischen Beobachter und Beobachtetem die Grundlage der disziplinarischen Macht, die unter anderem durch die VerĂ€nderung des Verhaltens des Beobachteten ausgeĂŒbt wird. Zusammengefasst sagt Foucault, wir tanzen anders, wenn niemals jemand zusieht.
Das Recht auf AnonymitĂ€t , auch wenn unter BerĂŒcksichtigung der EinschrĂ€nkungen. Offensichtlich möchten wir AnonymitĂ€t fĂŒr unsere Freiheit und KreativitĂ€t nutzen, aber wir möchten kaum, dass sie von irgendwelchen HinterwĂ€ldlern genutzt wird, die jemandem schaden, verletzen usw. wollen.
Das Thema, mit einem Wort, ist ernsthaft. Im Rahmen eines runden Tisches haben wir Experten eingeladen, mit denen wir versucht haben, die Hauptprobleme im Zusammenhang mit der AusĂŒbung unserer Rechte auf AnonymitĂ€t zu identifizieren. Einige der diskutierten Themen sind:
Anonyme Nutzung des Internets (einschlieĂlich Informationssuche);
Anonyme Veröffentlichung von Materialien, Erstellung und Verbreitung von Werken;
Handlung 1. Anonyme Nutzung des Internets (einschlieĂlich Informationssuche)
Telegraf EmpfÀnger. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problem 1.1.: Ein fest verankertes Klischee ĂŒber die Unnötigkeit von AnonymitĂ€t, die Aussage âIch habe nichts zu verbergenâ. Menschen verstehen nicht, wozu AnonymitĂ€t erforderlich ist und wozu sie genutzt werden sollte. Aufgrund von DPI wird die Möglichkeit der AnonymitĂ€t verringert, aber wie genau DPI die Möglichkeiten zur AnonymitĂ€t reduziert, wissen nur wenige. Es gibt kein VerstĂ€ndnis dafĂŒr, wie bestimmte Mechanismen funktionieren und was schiefgehen kann, wie Daten gegen den Nutzer verwendet werden können.
Lösungsvorschlag beim Hackathon: Die Menschen darĂŒber informieren, welche Spuren sie wann hinterlassen, warum AnonymitĂ€t notwendig ist und warum das Recht auf AnonymitĂ€t respektiert werden sollte. Erstellung von Informationsprodukten und Dienstleistungen;
Langfristige Lösung.: AnonymitĂ€t zur âSpielregelâ und zum Standard in Dienstleistungen machen, Ă€hnlich wie bei End-to-End-VerschlĂŒsselung.
Problem 1.2.: Browser-Fingerprinting entanonymisiert. Ein Fingerabdruck oder Browser-Fingerabdruck ist die ĂŒber ein entferntes GerĂ€t gesammelte Information zur weiteren Identifizierung, Fingerprinting ist das Sammeln dieser Informationen. FingerabdrĂŒcke können vollstĂ€ndig oder teilweise zur Identifizierung verwendet werden, selbst wenn Cookies deaktiviert sind. Mozilla ersetzt Informationen und , wĂ€hrend andere Browser dies nicht tun.
Lösungsvorschlag beim Hackathon: Die Blockierung des Fingerprintings in andere Browser integrieren. Zum Beispiel könnte man Verbesserungen im Chromium-Kernel vorschlagen.
Problem 1.3.: Dienste verlangen SIM-Karten fĂŒr die meisten Messenger.
LösungsansÀtze bei Hackathons.:
Ein Dienst zur Registrierung von SIM-Karten. Ein Netzwerk der gegenseitigen Hilfe von denen, die bereit sind, SIM-Karten auf ihren Namen zu registrieren (Experten weisen jedoch auf viele Risiken hin, die mit dieser Lösung verbunden sind).
Ein Mechanismus, der die Nutzung neuer SIM-Karten ĂŒberflĂŒssig macht. Wenn ein solcher Mechanismus existiert, sollte eine Ăffentlichkeitskampagne gestartet werden, um nur diesen zu verwenden (wie kann man Freunde in den Messenger einfĂŒgen, ohne ihre Telefonnummer, ohne Kontaktlisten).
Problem 1.4.: Die interne FunktionalitÀt einiger Messenger und Dienste kann den Benutzer de-anonymisieren (z. B. die App GetContact), aber der Benutzer ist sich dessen nicht bewusst.
LösungsansÀtze bei Hackathons.:
Ein AufklĂ€rungsprojekt ĂŒber Dienste, deren Möglichkeiten und wie Funktionen bestimmter Dienste einen Menschen de-anonymisieren können;
Ein Regelwerk fĂŒr eine breite Benutzerbasis (Checkliste?), anhand dessen man die Merkmale bestimmen kann, anhand derer ein Benutzer ĂŒber einen bestimmten Dienst identifiziert werden kann;
Ein aufklÀrendes Spiel, das die Merkmale der Benutzeridentifizierung im Internet aufzeigt.
Problem 1.5.: Anonyme Internetnutzung durch Kinder â alle Dienste streben danach, dass Kinder ihre echten Daten hinterlassen. Die AnonymitĂ€t von Kindern schĂŒtzt sie, auch vor Eltern, die die PrivatsphĂ€re ihrer Kinder missbrauchen.
Handlung 2. Anonyme Veröffentlichung von Materialien.
Ein trauriger Typ mit Kapuze vor der Kulisse einer rauen Metropole â wo wĂ€ren wir ohne ihn, wenn wir ĂŒber AnonymitĂ€t schreiben â eine freie Interpretation eines Stockfotos. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problem 2.1.: Problem der stilistischen Analyse zur Identifizierung von Personen durch anonyme Veröffentlichungen.
Lösungsvorschlag beim Hackathon: Obfuskation des Schreibstils mittels neuronaler Netze.
Problem 2.2.: Problem von Leaks ĂŒber Metadaten von Dokumenten (Bilder, Word-Dokumente).
LösungsansÀtze bei Hackathons.:
Metadatenreinigungsdienst mit automatischer Entfernung von Metadaten aus Dokumenten und der Löschung von Bearbeitungshistorien aus Dokumenten;
Bereitstellung von Material ĂŒber mehrere Ressourcen im automatisierten Modus, um die Lokalisierung der ursprĂŒnglichen Quelle zu erschweren;
Automatische Masken fĂŒr Gesichter in Bildern, die die Identifizierung einer Person erschweren.
Erstellung von Websites und Veröffentlichungen im Darknet
Problem 2.3.: Problem der Identifizierbarkeit von Fotos von Whistleblowern.
LösungsansÀtze bei Hackathons.:
Foto-Obfuskator. Ein Dienst, der Fotos so bearbeitet, dass soziale Netzwerke die Person nicht zuordnen können.
Ein neuronales Netzwerk, das bestimmt, an welchen Merkmalen ein hochgeladenes Foto von auĂen identifiziert werden kann (z.B. durch umgekehrte Bildsuche).
Problem 2.4.: Problem von "schlechtem" OSINT â Vigilanten greifen Aktivisten mit OSINT-Methoden an.
Lösungsvorschlag beim Hackathon: Es sind Mechanismen zur Reinigung veröffentlichten Daten und zur Erschwerung erforderlich Outing und Doxing.
Problem 2.4.: Problem der nicht-technischen Verwundbarkeit von Black-Boxen (GerÀte zum anoymen Informationstransfer, z.B. ). Bestehende Lösungen sind verwundbar. Journalisten, die Leaks annehmen, gehen manchmal nachlÀssig mit der AnonymitÀt von Quellen um.
LösungsansÀtze bei Hackathons.:
Anleitung fĂŒr Journalisten im Umgang mit Quellen zur Maximierung der AnonymitĂ€t von Quellen;
Vereinfachung der Installation von Black-Box-Software (derzeit sind sie zu kompliziert zu installieren);
Black Box mit der Möglichkeit zur Reinigung von Metadaten mit sofortiger Verarbeitung durch neuronale Netze mit optionalem Funktionsumfang (möchten Sie das Gesicht verwischen oder eine der Personen entfernen?);
Dokumentenanalysator zur Erkennung von "Metadaten-Leaks" â die Ergebnisse einer Person zur ĂberprĂŒfung und Entscheidungsfindung ĂŒbermitteln: was entdeckt wurde und was entfernt werden kann, um bereit fĂŒr die Veröffentlichung zu sein.
Die Organisatoren des Hackathons hoffen, dass die identifizierten Herausforderungen fruchtbarer Boden fĂŒr Lösungen auf dem Hackathon (und ĂŒberhaupt) sein werden.
PS: Neben dem Hackathon wird am 4. September um 12:30 Uhr (Moskauer Zeit) bei der Online-Konferenz Netzwerk September der Computersicherheitstrainer Sergey Smirnov, MitbegrĂŒnder von RosKomSvoboda Sarkis Darbinyan und andere die Fragen der AnonymitĂ€t in der Diskussion "AnonymitĂ€t: ein Recht, keine Laune" erörtern. Die Diskussion kann man sich ansehen .
Die Social-Tech-Agencys und RosKomSvoboda danken Gleb Suvorov, Wladimir Kuzmin, dem Aktivisten und Leiter des Internetanbieters Links sowie allen Experten, die an der Diskussionsrunde teilgenommen haben. Man kann sich fĂŒr den Hackathon zur digitalen BĂŒrgerschaft und digitalen Rechten anmelden bis zum 8. September 2020.
Quelle: habr.com
