Digitaalõiguste kaardistamine, III osa. Õigus anonüümsusele

TL; DR: Eksperdid jagavad oma nägemust probleemidest Venemaal, mis on seotud digitaalse anonüümsusõigusega.

12. ja 13. septembril korraldavad Greenhouse of Social Technologies ja RosKomSvoboda digikodakondsuse ja digiõiguste teemalise häkatoni demhack.ru. Sündmuse ootuses avaldavad korraldajad kolmanda artikli, mis on pühendatud probleemvaldkonna kaardistamisele, et nad leiaksid endale huvitava väljakutse. Eelmised artiklid: Digiteoste avaldamisõigused leiate siin (1. osa) ja juurdepääs teabele - siin (2. osa).

Õigus anonüümsusele

Anonüümsus on seisund, kus inimese identiteeti ei ole võimalik kindlaks teha. Õigus anonüümsusele, s.o. Võimalus teha Internetis toiminguid ilma tuvastamata on äärmiselt oluline järgmiste põhiseaduslike õiguste jaoks mõtte- ja sõnavabadusele (artikkel 29).

Interneti põhiarhitektuur loodi erineval ajal ja erinevates tingimustes. Oli kahtlusi, et mustade terminalide ees istub keegi muu peale akadeemikute (või, heh, samades riietes inimesed). Kahtlusi oli ka selles, kas nad personaalarvuteid kasutama hakkavad. World Wide Web Tim Berners-Lee, et poleks vaja CERNi dokumente ühele standardile viia. On ebatõenäoline, et keegi oleks osanud arvata, et Internet saavutab meie elus nii olulise tähtsuse kui praegu.

Aga läks nii, nagu välja tuli. Ja selgus, et olemasolevas Interneti-arhitektuuris peaaegu kõik liigutused saavad salvestada.

Ameerika filosoof John Searle ütleb, et meie elu teatud omadused kristalliseeruvad kodanikuõigusteks ainult siis, kui neid ähvardatakse. Sõnavabadust tuleb kaitsta vaid siis, kui see tõenäoliselt asendatakse propaganda ja tsensuuriga. Kui Internet oli noor, vaba ja süütu ning meie kohalolek selles lühiajaline ja kahjutu, ei vajanud me õigusi. Kui Interneti (ja mitte ainult Interneti) kasutamise võimalus "nagu keegi ei vaataks" oli ohus, hakkas üha rohkem inimesi pöörduma selle õiguse mitte ainult tehnilise toe, vaid ka selle kaitsmise küsimuse poole. põhjapanevam rind – moraalne ja filosoofiline.

Kirjanik ja krüptimisteadlane Simon Singh kirjeldab huvi tõusu anonüümsuse vastu krüpteerimise kaudu kaasajal, mil XNUMX. sajandil leiutati telegraaf. Siis muutus murelikuks ennekõike äri. „Igaüks, kes soovib telegraafiliini operaatorile sõnumit edastada, peab edastama oma sõnumi sisu. Operaatoritel oli juurdepääs kõikidele edastatud sõnumitele ja seetõttu oli oht, et keegi võib sideoperaatorile altkäemaksu anda, et saada juurdepääs konkurendi sidele.

XNUMX. sajandil lisandusid puhtpraktilistele kaalutlustele tehnoloogilise vahendatud massikommunikatsiooni kaitsmisel käitumisprobleemid. Michel Foucault kirjeldas selgelt panoptikumi efekt, mille kohaselt on aluseks vaatlemise fakt ning teabe asümmeetria vaatleja ja vaadeldava vahel distsiplinaarvõim, mis viiakse muuhulgas läbi vaadeldava käitumise muutumise kaudu. Foucault' kokkuvõtteks võib öelda, et me tantsime erinevalt, kui keegi kunagi ei vaata.

Õigus anonüümsusele tunnustanud ÜRO, kuigi kehtivad piirangud. Ilmselgelt tahame me kasutada anonüümsust oma vabaduse ja loovuse huvides, kuid vaevalt me ​​tahame, et anonüümsust kasutaksid mingid pätid, kes tahavad kedagi tappa, peksta jne.

Teema ühesõnaga tõsine. Ümarlaua raames kutsusime kohale eksperdid, kellega koos püüdsime välja tuua peamised probleemid anonüümsusõiguste teostamisel. Mõned arutlusel olnud teemad:

1. Interneti anonüümne kasutamine (sh teabe otsimine);

2. Materjalide anonüümne avaldamine, teoste loomine ja levitamine;

Stseen 1. Interneti anonüümne kasutamine (sh teabe otsimine)

Telegraafi vastuvõtja. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)

1.1. probleem.: Kindlalt väljakujunenud stereotüüp anonüümsuse kasutusest, väide "Mul pole midagi varjata." Inimesed ei saa aru, milleks anonüümsus on, ega saa aru, miks seda kasutada. Tänu DPI-le väheneb anonüümsuse võimalus, kuid kuidas täpselt DPI anonüümsuse võimalust vähendab, teavad vähesed. Puudub arusaam, kuidas mõned mehhanismid töötavad ja mis võib valesti minna ning kuidas saab andmeid kasutaja vastu kasutada.

Lahendusvõimalus häkatonil: Teavitada inimesi, milliseid jälgi nad jätavad ja millal nad jätavad, miks on anonüümsus vaja ja miks tuleb austada anonüümsuse õigust. Infotoodete ja -teenuste loomine;

Pikaajalise lahenduse variant: muutke anonüümsus "mängureegliks" ja teenuste standardiks, järgides otsast lõpuni krüptimise eeskuju.

1.2. probleem.: brauseri sõrmejälgede võtmine muudab anonüümseks. Sõrmejälg või brauseri sõrmejälg on teave, mida kogutakse kaugseadme kohta edasiseks tuvastamiseks, sõrmejälgede võtmine on selle teabe kogumine. Sõrmejälgi saab täielikult või osaliselt kasutada tuvastamiseks, isegi kui küpsised on keelatud. Mozilla asendab teabe ja blokeerib sõrmejälgede võtmise, kuid teised brauserid seda ei tee.

Lahendusvõimalus häkatonil: lubage teistes brauserites sõrmejälgede blokeerimine. Näiteks saate pakkuda Chromiumi tuuma täiustusi.

1.3. probleem.: teenused nõuavad enamiku kiirsõnumite jaoks SIM-kaarti.

Lahenduste võimalused häkatonil:

1. SIM-kaardi registreerimise teenus. Vastastikuse abi võrgustik neile, kes on valmis enda jaoks SIM-kaarte registreerima (eksperdid aga märgivad sellise otsusega palju riske).

2. Mehhanism, mis võimaldab teil uusi SIM-kaarte mitte kasutada. Kui selline mehhanism ilmub, siis peaks olema avalik kampaania ainult selle kasutamiseks (kuidas lisada sõpru messengerisse ilma nende telefoninumbrita, ilma kontaktilehtedeta).

1.4. probleem.: mõnede sõnumitoojate ja teenuste sisemine funktsionaalsus võimaldab teil muuta kasutaja anonüümseks (näiteks rakendus GetContact), kuid kasutaja ei saa sellest aru.

Lahenduste võimalused häkatonil:

1. Haridusprojekt teenustest, nende võimalustest, sellest, kuidas teatud teenuste funktsioonid võivad isiku deanonüümseks muuta;

2. Reeglite kogum laiale kasutajaskonnale (kontrollnimekiri?), mille abil saab tuvastada märke, mis viitavad sellele, et kasutajat saab konkreetse teenuse abil tuvastada;

3. Hariv mäng, mis räägib teile Internetis kasutaja tuvastamise tunnustest.

1.5. probleem.: Interneti anonüümne kasutamine laste poolt – kõigi teenuste eesmärk on tagada, et lapsed jätaksid oma tegelikud andmed. Laste anonüümsus on kaitse, sealhulgas vanemate eest, kes kuritarvitavad oma laste privaatsust.

Stseen 2. Materjalide anonüümne avaldamine

Kapuutsis kurb tüüp karmi metropoli taustal - kus me oleksime ilma temata, kui kirjutaksime anonüümsusest - vaba tõlgendus stock fotograafiast. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

2.1. probleem.: Stiilianalüüsi probleem isiksuse tuvastamiseks anonüümsest väljaandest.

Lahendusvõimalus häkatonil: kirjutamisstiili hägustamine neuronite abil.

2.2. probleem.: Dokumendi metaandmete (pildid, Wordi dokumendid) kaudu lekkimise probleem.

Lahenduste võimalused häkatonil:

1. Metaandmete puhastusteenus koos metaandmete automaatse eemaldamisega dokumentidest ja redigeerimisajaloo eemaldamisega dokumentidest;

2. Materjali postitamine mitme ressursi kaudu automaatselt, et raskendada algallika leidmist;

3. Automaatsed näomaskid piltidel, mis raskendavad isiku tuvastamist.

4. Veebisaitide ja väljaannete loomine Darknetis

2.3. probleem.: Vilepuhujate fotode tuvastamise probleem.

Lahenduste võimalused häkatonil:

1. Fotode obfuskaator. Teenus, mis töötleb fotosid nii, et sotsiaalsed võrgustikud ei saa inimesega kokku puutuda.

2. Närvivõrk, mis määrab, milliste tunnuste järgi saab postitatud fotot väljastpoolt tuvastada (näiteks pöördpildiotsingu abil).

2.4. probleem.: “Halba” OSINTi probleem – valvsad ründavad aktiviste OSINT-i meetodeid kasutades.

Lahendusvõimalus häkatonil: vajame mehhanisme avaldatud andmete ja raskuste puhastamiseks väljasõit и doksimine.

2.4. probleem.: Black-boxide (näiteks anonüümselt teavet lekitavad seadmed) mittetehnilise haavatavuse probleem, SecureDrop). Olemasolevad lahendused on haavatavad. Lekkeid aktsepteerivad ajakirjanikud suhtuvad mõnikord allikate anonüümsusesse hooletult.

Lahenduste võimalused häkatonil:

1. Juhised ajakirjanikele allikatega töötamiseks, et maksimeerida allikate anonüümsust;

2. Black-boxi tarkvara installimise lihtsustamine (praegu on neid liiga raske paigaldada);

3. Black Box võimalusega metaandmeid tühjendada kohese töötlemisega närvivõrkude poolt ja valikuliste funktsioonidega (kas soovite oma nägu varjata või mõne tegelase eemaldada?);

4. Dokumendianalüsaator “metaandmete lekete” jaoks – edasta tulemused inimesele kontrollimiseks ja otsustamiseks: mis leiti, mida saab eemaldada, mis avaldatakse.

Häkatoni korraldajad loodavad, et tuvastatud väljakutsed on häkatonil (ja üldiselt) soodsaks pinnaseks lahenduste leidmiseks.

PS: Lisaks häkatonile arutlevad 4. septembril kell 12 (Moskva aja järgi) veebikonverentsil Network September arvutiturbe koolitaja Sergei Smirnov, RosKomSvoboda kaasasutaja Sarkis Darbinyan jt arutelus anonüümsuse küsimusi “ Anonüümsus: õige, kuid mitte moeröögatus." Saate arutelu vaadata Online.

Sotsiaaltehnoloogiate kasvuhoone ja RosKomSvoboda tänavad Gleb Suvorovit, Vladimir Kuzminit, aktivisti ja Interneti-pakkuja Links juhti ning kõiki ümarlauas osalenud eksperte. Registreeruge digitaalse kodakondsuse ja digitaalõiguste häkatonile demhack.ru võimalik kuni 8

Allikas: www.habr.com