TL;DR: Los expertos comparten su visión sobre los problemas en Rusia relacionados con el derecho digital a la anonimidad.
El 12 y 13 de septiembre, Teplica de Tecnologías Sociales y RosKomSvoboda llevarán a cabo un hackatón sobre ciudadanía digital y derechos digitales. . Antes del evento, los organizadores publican el tercer artículo dedicado a mapear el campo problemático para que puedan encontrar un desafío interesante. Artículos anteriores: sobre el derecho a la publicación de obras digitales se pueden encontrar y sobre el acceso a la información – .
El derecho a la anonimidad
La anonimidad es un estado en el que no se puede determinar la identidad de una persona. El derecho a la anonimidad, es decir, la posibilidad de realizar acciones en la red sin ser identificado, es extremadamente importante para el derecho constitucional a la libertad de pensamiento y expresión (artículo 29).
Las bases de la arquitectura de Internet fueron creadas en otro tiempo y en otras condiciones. Hubo dudas de que alguien, aparte de académicos (o, eh, personas con la misma vestimenta) se sentara frente a terminales negros. También había dudas sobre si se utilizarían las computadoras personales. La red mundial de Tim Berners-Lee fue creada para evitar la necesidad de normalizar documentos del CERN. Es poco probable que alguien pudiera imaginar que Internet alcanzaría la importancia que tiene ahora en nuestras vidas.
Pero sucedió lo que sucedió. Y resultó que en la arquitectura actual de internet casi todas las acciones pueden ser registradas.
Ciertas características de nuestra vida se cristalizan en derechos civiles solo cuando están en peligro, considera el filósofo estadounidense John Searle. La libertad de expresión necesita protección solo cuando hay una probabilidad de que sea reemplazada por propaganda y censura. Cuando Internet era joven, libre e inocente, y nuestra presencia en él era efímera e inofensiva, no necesitábamos derechos. Cuando se puso en peligro la posibilidad de utilizar Internet (y no solo Internet) de una manera 'como si nadie estuviera mirando', cada vez más personas comenzaron a abordar no solo la cuestión de la provisión técnica de este derecho, sino también su defensa en un frente más fundamental: el moral y filosófico.
El escritor e investigador en criptografía Simon Singh describe el surgimiento del interés por la anonimidad a través de la criptografía en la era moderna, comenzando con la invención del telégrafo en el siglo XIX. En ese momento, principalmente, los negocios se vieron afectados. «Cualquiera que quisiera enviar un mensaje al operador de la línea telegráfica debía transmitir el contenido de su mensaje. Los operadores tenían acceso a todos los mensajes transmitidos, por lo que existía el riesgo de que alguien pudiera sobornar al operador para obtener acceso a las comunicaciones de un competidor».
En el siglo XX, a las consideraciones prácticas puramente relacionadas con la protección de las comunicaciones masivas mediadas por tecnología, se añadieron también preocupaciones de comportamiento. Michel Foucault describe claramente , según el cual el mero hecho de la observación y la asimetría de información entre el observador y el observado es la base de el poder disciplinario, que se ejerce, entre otras cosas, a través del cambio de comportamiento del observado. Resumiendo a Foucault, bailamos de manera diferente cuando sabemos que nadie nos observa.
El derecho a la anonimidad , aunque con ciertas limitaciones. Es evidente que queremos disfrutar de la anonimidad para nuestra propia libertad y creatividad, pero difícilmente deseamos que la anonimidad sea utilizada por cualquier persona que quiera hacer daño, golpear, etc.
El tema, en una palabra, no es trivial. En el marco de la mesa redonda, hemos invitado a expertos con los que intentamos resaltar los problemas fundamentales relacionados con el ejercicio de nuestros derechos a la anonimidad. Algunos de los temas discutidos fueron:
Uso anónimo de la Red (incluida la búsqueda de información);
Publicación anónima de materiales, creación y distribución de obras;
Trama 1. Uso anónimo de la Red (incluida la búsqueda de información)
Receptor telegráfico. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Un estereotipo firmemente arraigado sobre la inutilidad de la anonimidad, la afirmación «No tengo nada que ocultar». La gente no entiende para qué sirve la anonimidad y no comprende por qué utilizarla. Debido a DPI, la posibilidad de anonimidad disminuye, pero pocos saben cómo exactamente el DPI reduce las posibilidades de anonimidad. No hay comprensión sobre cómo funcionan ciertos mecanismos y qué podría salir mal, cómo los datos pueden usarse en contra del usuario.
Opción de solución en el hackatón: Comunicar a las personas qué huellas y cuándo dejan, por qué es necesaria la anonimidad y por qué debe respetarse el derecho a la anonimidad. Creación de infoproductos y servicios;
Opción de solución a largo plazo: Hacer de la anonimidad "la regla del juego" y un estándar en los servicios, a ejemplo del cifrado de extremo a extremo.
Problema 1.2.: El fingerprinting de navegadores desanonimiza. El fingerprint o huella del navegador es la información recolectada sobre un dispositivo remoto para su identificación futura; el fingerprinting es la recolección de esta información. Las huellas pueden ser utilizadas total o parcialmente para la identificación, incluso cuando las cookies están desactivadas. Mozilla substituye la información y , mientras que otros navegadores no.
Opción de solución en el hackatón: Incluir el bloqueo de fingerprinting en otros navegadores. Por ejemplo, se pueden sugerir mejoras al núcleo de Chromium.
Problema 1.3.: Los servicios requieren SIM para la mayoría de los mensajeros.
Opciones de soluciones en el hackatón:
Servicio de registro de SIMs. Red de solidaridad para aquellos que están dispuestos a registrar SIMs a su nombre (los expertos, sin embargo, señalan muchos riesgos con esta solución).
Un mecanismo que permite no usar nuevas tarjetas SIM. Si aparece tal mecanismo, debería llevarse a cabo una campaña pública para usar solo él (cómo agregar a un mensajero a tus amigos sin su número de teléfono, sin listas de contactos).
Problema 1.4.: La funcionalidad interna de algunos mensajeros y servicios permite desanonimizar al usuario (por ejemplo, la aplicación GetContact), pero el usuario no lo comprende.
Opciones de soluciones en el hackatón:
Proyecto de educación sobre los servicios, sus capacidades, cómo las funciones de ciertos servicios pueden desanonimizar a la persona;
Conjunto de reglas para un amplio espectro de usuarios (¿lista de verificación?), con las cuales se pueden identificar señales de que utilizando tal o cual servicio el usuario puede ser identificado;
Juego educativo que señalará las señales de identificación del usuario en la red.
Problema 1.5.: El uso anónimo de internet por parte de los niños: todos los servicios están diseñados para que los niños dejen sus datos reales. La anonimidad de los niños es una protección, incluso de los padres, que pueden abusar de la privacidad de sus hijos.
Trama 2. Publicación anónima de materiales
Un tipo triste con capucha frente a una dura metrópoli: ¿qué haríamos sin él si estamos escribiendo sobre la anonimidad? – una interpretación libre de una fotografía de stock. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: El problema del análisis estilístico para la identificación de una persona a través de una publicación anónima.
Opción de solución en el hackatón: la ofuscación del estilo de escritura mediante redes neuronales.
Problema 2.2.: El problema de las filtraciones a través de los metadatos de los documentos (imágenes, documentos de Word).
Opciones de soluciones en el hackatón:
Servicio de limpieza de metadatos con eliminación automática de metadatos de documentos y eliminación del historial de ediciones de documentos;
Publicación de material a través de varios recursos de manera automática para dificultar la localización de la fuente original;
Máscaras automáticas para rostros en imágenes que complican la identificación de la persona.
Creación de sitios web y publicaciones en la Darknet.
Problema 2.3.: El problema de la identificabilidad de las fotografías de denunciantes.
Opciones de soluciones en el hackatón:
Ofuscador de fotos. Un servicio que procesa fotos de tal manera que las redes sociales no pueden identificar a la persona.
Red neuronal que determina qué características hacen que una fotografía publicada pueda ser identificada externamente (por ejemplo, a través de la búsqueda inversa de imágenes).
Problema 2.4.: El problema del “mal” OSINT: los vigilantes atacan a activistas utilizando métodos de OSINT.
Opción de solución en el hackatón: se necesitan mecanismos para limpiar los datos publicados y dificultar el outing. y el doxing..
Problema 2.4.: El problema de la vulnerabilidad no técnica de los Black-box (dispositivos para la fuga anónima de información, por ejemplo, ). Las soluciones existentes son vulnerables. Los periodistas que reciben filtraciones a veces no se toman en serio la anonimidad de las fuentes.
Opciones de soluciones en el hackatón:
Instrucción para periodistas sobre cómo trabajar con fuentes para maximizar la anonimidad de las fuentes;
Facilitar la instalación de software tipo black-box (actualmente son demasiado complicados de instalar);
Black Box con la capacidad de limpiar metadatos con procesamiento instantáneo por redes neuronales con funcionalidad opcional (¿quieres difuminar la cara o eliminar a uno de los personajes?);
Analizador de documentos para detectar "filtraciones de metadatos" – enviar los resultados a una persona para revisión y decisión: qué se ha descubierto y qué se puede eliminar para que no llegue a la publicación.
Los organizadores del hackatón esperan que los desafíos identificados sirvan de terreno fértil para soluciones en el hackatón (y en general).
PD: Además del hackatón, el 4 de septiembre a las 12:30 (hora de Moscú) en la conferencia en línea Red Septiembre, el entrenador en seguridad informática Sergey Smirnov, el cofundador de RosKomSvoboda Sarkis Darbinyan y otros discutirán temas de anonimato en la discusión "El anonimato: un derecho, no un capricho". La discusión se puede ver .
La Invernadera de Tecnologías Sociales y RosKomSvoboda agradecen a Gleb Suvorov, Vladimir Kuzmin, activista y director del proveedor de internet Links, así como a todos los expertos que participaron en la mesa redonda. Regístrate para el hackatón sobre ciudadanía digital y derechos digitales hasta el 8 de septiembre de 2020.
Fuente: habr.com
