TL;DR: Eksperdid jagavad oma nägemust Venemaa digitaalsetest anonüümsuse õiguse probleemidest.
12. ja 13. septembril korraldavad Sotsiaaltehnoloogia Tulised ja RosKomSvoboda digitaalse kodakondsuse ja digitaalsete õiguste hackathoni. . Üritusele eelnevalt avaldavad korraldajad kolmandat artiklit, mis käsitleb probleemide kaardistamist, et osalejad saaksid leida endale huvitava väljakutse. Eelmised artiklid: digitaalsete teoste avaldamise õiguse kohta on leidnud ja teabele ligipääsu - .
Anonüümsuse õigus
Anonüümsus on olukord, kus inimese identiteeti ei ole võimalik määrata. Anonüümsuse õigus, st võimalus internetis tegutseda ilma tuvastamiseta, on äärmiselt tähtis põhiseaduslikule õigusele mõtte- ja sõnavabadusele (artikel 29).
Interneti arhitektuuri alused rajati teistsugustes tingimustes ja teisel ajal. Kahtluseid oli, et keegi peale akadeemikute (või, hmm, sarnastes riietes inimeset) istub mustade terminalide ees. Küsimusi oli ka selle kohta, kas inimesed hakkavad isiklikke arvuteid kasutama. Tim Berners-Lee loodud maailmavõrk, et CERN-i dokumente ei peaks standardiseerima. Kahtlemata ei osanud keegi oodata, et Internet saavutaks meie elus nii suurt tähtsust, nagu ta praegu on.
Aga nagu läks, nii läks. Ja selgus, et olemasolevas interneti arhitektuuris peaaegu kõik tegevused võivad olla salvestatud.
Teatud meie elu omadused kristalliseeruvad kodanikuõigusteks ainult siis, kui need on ohus, arvab Ameerika filosoof John Searle. Sõnavabadus vajab kaitset ainult siis, kui on oht, et seda asendab propaganda ja tsensuur. Kui Internet oli noor, vaba ja süütu ning meie kohalolek selles – efemeerne ja kahjutu, ei olnud meile õigusi vaja. Kui ohtu sattus Interneti (ja mitte ainult Interneti) kasutamise võimalus 'nagu keegi ei vaataks', hakkasid üha rohkem inimesi tegelema mitte ainult selle õiguse tehnilise tagamise, vaid ka selle kaitsmisega fundamentaalsel tasandil – moraalifilosoofilisel.
Kirjanik ja krüptograafia uurija Simon Singh kirjeldab huvi tekke arengut anonüümsuse ja krüptograafia osas kaasaegses ajastus, mis sai alguse 19. sajandi telegraafi leiutamisest. Toona, enne kõike, äri muretses. "Igaüks, kes soovis edastada sõnumi telegraphiliini operaatorile, pidi edastama oma sõnumi sisu. Operaatoritel oli ligipääs kõigile edastatavatele sõnumitele ning seega oli oht, et keegi võib operaatoreid ära osta, et saada juurdepääs konkurendi suhtlusele."
20. sajandil lisandus praktikalistele kaalutlustele tehnoloogiliselt vahendatud massikommunikatsiooni kaitse osas ka käitumuslikud ohud. Michel Foucault kirjeldas selgelt , mille kohaselt on vaatamise ja vaatleja ning vaadatava vahelise teabe asümmeetria olemasolu aluseks distsiplinaarsest võimust, mida rakendatakse muu hulgas vaadatava käitumise muutmise kaudu. Foucault' kokkuvõttes, me tantsime teisiti, kui keegi meid kunagi ei vaatle.
Anonüümsuse õigus , kuigi arvestades piiranguid. Ilmselgelt soovime kasutada anonüümsust oma vabaduse ja loovuse nimel, kuid me ei soovi, et anonüümsust kasutaksid mingid tolad, kes tahavad teha kellelegi haiget, peksta jne.
Teema, ühesõnaga, ei ole naljakas. Ümarlaua raames kutsusime eksperte, kellega püüdsime esile tuua peamised probleemid, mis on seotud meie õiguste teostamisega anonüümsuse osas. Arutelu all olid mitmed teemad:
Anonüümne Interneti kasutamine (sealhulgas teabe otsimine);
Anonüümne materjalide avaldamine, teoste loomine ja levitamine;
Süžee 1. Anonüümne Interneti kasutamine (sealhulgas teabe otsimine)
Telegraafivastuvõtja. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Probleem 1.1.: Kindel stereotüüp anonimüümi vajaduse üle, väide "Mul pole midagi varjata". Inimesed ei mõista, milleks anonüümsus vajalik on, ega mõista, miks seda kasutada. DPI tõttu väheneb anonüümsuse võimalus, kuid kuidas täpselt DPI anonüümsete võimaluste vähenemist mõjutab, ei tea keegi. Pole arusaamist, kuidas mõned mehhanismid toimivad ja mis võib valesti minna, kuidas andmeid saab kasutaja vastu kasutada.
Lahenduse variant hackathonil: Edastada inimestele, milliseid jälgi ja millal nad jätavad, miks on anonüümsus vajalik ja miks tuleks austada anonüümsuse õigust. Infotooteid ja teenuseid luues;
Pikaajaline lahendus: Tähistada anonüümsust „mängureeglid“ ja standardiks teenustes, näiteks end-to-end krüpteerimise eeskujul.
Probleem 1.2.: Brauserite sõrmejälgimine deanonüümib. Sõrmejälg ehk brauseri jälg on teave, mis kogutakse eemaloleva seadme kohta edasiseks tuvastamiseks, sõrmejälgimine on selle teabe kogumine. Jälgi saab kasutada täielikult või osaliselt tuvastamiseks, isegi kui küpsised on keelatud. Mozilla asendab teavet ja , samas kui teised brauserid ei tee seda.
Lahenduse variant hackathonil: Sõrmejälgimise blokeerimise aktiveerimine teistes brauserites. Näiteks saab pakkuda täiustusi Chromiumi südamikule.
Probleem 1.3.: Teenused nõuavad enamiku sõnumside rakenduste jaoks SIM-kaarte.
Lahenduse võimalused hackathon'il:
SIM-kaartide registreerimise teenus. Abivõrgustik, kes on valmis registreerima SIM-kaarte (eksperdid märkivad, et selle lahendusega on palju riske).
Mechanism, mis võimaldab mitte kasutada uusi SIM-kaarte. Kui selline mehhanism ilmub, peaks olema avalik kampaania selle kasutamiseks (kuidas lisada sõpru sõnumirakendusse ilma nende telefoninumbriteta, ilma kontaktide loendita).
Probleem 1.4.: Mõnede sõnumirakenduste ja teenuste sisemine funktsionaalsus võimaldab kasutajat deanonüümida (näiteks rakendus GetContact), kuid kasutaja ei saa sellest aru.
Lahenduse võimalused hackathon'il:
Haridusprojekt teenuste kohta, nende võimaluste kohta, kuidas teatud teenuste funktsioonid võivad inimest deanonüümida;
Reeglite kogum laiale kasutajaskonnale (kontrollnimekiri?), mille abil saab kindlaks teha märke, et teatud teenuse kasutamine võib kasutajat tuvastada;
Hariduslik mäng, mis näitab internetis kasutaja tuvastamise märke.
Probleem 1.5.: Laste anonüümne internetisurfamine – kõik teenused on suunatud sellele, et lapsed jätaksid oma tõelised andmed. Laste anonüümsus on kaitse, sealhulgas vanemate isikliku andmete kuritarvitamise eest.
Jutustus 2. Anonüümne materjalide avaldamine
Kurva tüdruk kapuutsiga karmis suurlinnas – kuidas me ilma temata saame, kui me kirjutame anonüümsusest – vabalt tõlgendatud tasuta fotograafiast. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Probleem 2.1.: Stiilianalüüsi probleem isiku tuvastamiseks anonüümsest publikatsioonist.
Lahenduse variant hackathonil: Kirjutamisstiili obfuskatsioon, kasutades võrke.
Probleem 2.2.: Dokumentide (piltide, Wordi dokumentide) metandmete lekke probleem.
Lahenduse võimalused hackathon'il:
Metandmete puhastusteenus automaatse metandmete eemaldamisega dokumentidest ja redigeerimise ajaloo eemaldamisega dokumentidest;
Materjali avaldamine automaatselt mitmetes allikates, et raskendada algallika tuvastamist;
Automaatne näomaskide teenus piltidel, mis raskendab isiku tuvastamist.
Darknetis veebisaitide ja publikatsioonide loomine
Probleem 2.3.: Whistleblowerite piltide tuvastamise probleem.
Lahenduse võimalused hackathon'il:
Foto-obfuskator. Teenus, mis töötleb pilti nii, et sotsiaalmeedia ei saa inimest tuvastada.
Neurovõrk, mis määrab, milliste tunnustega võib avaldatud pilti tuvastada (nt piltide tagasivõtu kaudu).
Probleem 2.4.: "Halva" OSINTi probleem – vigilantid ründavad aktiviste, kasutades OSINTi meetodeid.
Lahenduse variant hackathonil: vajavad avaldatud andmete puhastamise ja keeruliseks muutmise mehhanisme aunting ja doxing.
Probleem 2.4.: Mustade kastide mitte-tehniliste haavatavuste probleem (seadmed anonüümseks info edastamiseks, näiteks ). Olemasolevad lahendused on haavatavad. Ajakirjanikud, kes võtavad vastu lekkeid, suhtuvad mõnikord anonüümsusesse hoolimatult.
Lahenduse võimalused hackathon'il:
Ajakirjanike juhend allikatega töötamiseks allikate anonüümsuse maksimeerimiseks;
Mustade kastide tarkvara lihtsustamine (seal on praegu liiga keeruline installida);
Must kast metandmete puhastamise võimalusega kohese töötlemisega neurovõrkudega valikuliste funktsioonidega (kas soovite nägu hägustada või eemaldada ühe tegelase?);
Dokumendi analüsaator „metandmete lekete” osas – edastada tulemused inimesele kontrolleerimiseks ja otsuse tegemiseks: mida avastati ja mida saab eemaldada, mis jõuab avaldamiseni.
Hackatoni korraldajad loodavad, et tuvastatud väljakutsed teenivad viljaka pinnana lahenduste jaoks hackatonil (ja mujal).
PS: Lisaks hackathonile toimub 4. septembril kell 12:30 (Moskva aega) veebikonverentsil Võrgus September, kus küberjulgeoleku koolitaja Sergei Smirnov, RosKomSvoboda kaasasutaja Sarkis Darbinyan ja teised arutavad anonüümsuse küsimusi diskussioonis "Anonüümsus: õigus, mitte kapriis". Diskussiooni saab jälgida .
Sotsiaalsete tehnoloogiate kasvuhoone ja RosKomSvoboda tänavad Gleb Suvorovi, Vladimir Kuzmina, aktivisti ja internetiteenuse pakkuja Links juhti, samuti kõiki eksperte, kes osalesid ümarlaudade arutelus. Registreerimine digitaalsete kodanike ja digitaalsete õiguste hackathonile on avatud kuni 8. septembrini 2020.
Allikas: habr.com
