डिजिटल अधिकारों का मानचित्रण, भाग III। गुमनाम रहने का अधिकार

TL, डॉ: विशेषज्ञ रूस में गुमनामी के डिजिटल अधिकार से संबंधित समस्याओं के बारे में अपना दृष्टिकोण साझा करते हैं।

12 और 13 सितंबर को ग्रीनहाउस ऑफ सोशल टेक्नोलॉजीज और रोसकॉमस्वोबोडा डिजिटल नागरिकता और डिजिटल अधिकारों पर एक हैकथॉन आयोजित कर रहे हैं। demhack.ru. आयोजन की प्रत्याशा में, आयोजक समस्या क्षेत्र के मानचित्रण के लिए समर्पित एक तीसरा लेख प्रकाशित कर रहे हैं ताकि वे अपने लिए एक दिलचस्प चुनौती ढूंढ सकें। पिछले लेख: डिजिटल कार्यों के प्रकाशन अधिकार पाए जा सकते हैं यहाँ (भाग 1) और जानकारी तक पहुंच - यहाँ (भाग 2).

गुमनाम रहने का अधिकार

गुमनामी किसी व्यक्ति की पहचान निर्धारित करने की असंभवता की स्थिति है। गुमनामी का अधिकार, यानी बिना पहचाने इंटरनेट पर कार्य करने की क्षमता विचार और भाषण की स्वतंत्रता के निम्नलिखित संवैधानिक अधिकारों के लिए अत्यंत महत्वपूर्ण है (अनुच्छेद 29)।

इंटरनेट का बुनियादी ढांचा अलग-अलग समय में और अलग-अलग परिस्थितियों में बनाया गया था। इसमें संदेह था कि शिक्षाविदों (या, अहम, एक ही कपड़े में लोग) के अलावा कोई भी काले टर्मिनलों के सामने बैठेगा। इस बात पर भी संदेह था कि क्या वे पर्सनल कंप्यूटर का उपयोग करेंगे। वर्ल्ड वाइड वेब टिम बर्नर्स-ली ताकि CERN दस्तावेज़ों को एक मानक पर लाने की कोई आवश्यकता न हो। इसकी संभावना नहीं है कि किसी ने कल्पना की होगी कि इंटरनेट हमारे जीवन में इतना महत्व हासिल कर लेगा जितना अब है।

लेकिन जैसा हुआ वैसा ही हुआ। और यह मौजूदा इंटरनेट आर्किटेक्चर में सामने आया लगभग सभी चालें चल सकती हैं रिकार्ड किया जाए.

अमेरिकी दार्शनिक जॉन सियरल का कहना है कि हमारे जीवन के कुछ गुण नागरिक अधिकारों में तभी परिवर्तित होते हैं जब उन्हें खतरा होता है। अभिव्यक्ति की स्वतंत्रता की रक्षा केवल तभी की जानी चाहिए जब इसकी जगह प्रचार और सेंसरशिप ले ले। जब इंटरनेट युवा, स्वतंत्र और निर्दोष था, और उस पर हमारी उपस्थिति अल्पकालिक और हानिरहित थी, तो हमें अधिकारों की आवश्यकता नहीं थी। जब इंटरनेट (और न केवल इंटरनेट) का उपयोग करने की क्षमता "जैसे कि कोई नहीं देख रहा था" खतरे में थी, तो अधिक से अधिक लोगों ने इस अधिकार के लिए न केवल तकनीकी सहायता के मुद्दे की ओर रुख करना शुरू कर दिया, बल्कि इसका बचाव भी किया। एक अधिक मौलिक मोर्चा - नैतिक और दार्शनिक।

लेखक और एन्क्रिप्शन शोधकर्ता साइमन सिंह ने XNUMXवीं शताब्दी में टेलीग्राफ के आविष्कार के साथ आधुनिक युग में एन्क्रिप्शन के माध्यम से गुमनामी में रुचि बढ़ने का वर्णन किया है। फिर सबसे पहले बिजनेस की चिंता हुई. “जो कोई टेलीग्राफ लाइन ऑपरेटर को संदेश देना चाहता था, उसे अपने संदेश की सामग्री बतानी होगी। ऑपरेटरों के पास सभी प्रसारित संदेशों तक पहुंच थी, और इसलिए यह जोखिम था कि कोई प्रतिस्पर्धी के संचार तक पहुंच प्राप्त करने के लिए दूरसंचार ऑपरेटर को रिश्वत दे सकता है।

XNUMXवीं सदी में, प्रौद्योगिकी-मध्यस्थ जन संचार की सुरक्षा के लिए व्यवहार संबंधी चिंताओं को विशुद्ध रूप से व्यावहारिक विचारों में जोड़ा गया था। मिशेल फौकॉल्ट ने स्पष्ट रूप से वर्णन किया है पैनोप्टीकॉन प्रभाव, जिसके अनुसार अवलोकन का तथ्य और प्रेक्षक और प्रेक्षित के बीच सूचना की विषमता ही आधार है अनुशासनात्मक शक्ति, जो अन्य बातों के अलावा, देखे गए व्यक्ति के व्यवहार में बदलाव के माध्यम से किया जाता है। फौकॉल्ट को संक्षेप में कहें तो, जब कोई नहीं देख रहा होता है तो हम अलग तरह से नृत्य करते हैं।

गुमनाम रहने का अधिकार संयुक्त राष्ट्र द्वारा मान्यता प्राप्त, यद्यपि प्रतिबंधों के अधीन। जाहिर है, हम अपनी स्वतंत्रता और रचनात्मकता के लिए गुमनामी का उपयोग करना चाहते हैं, लेकिन हम शायद ही चाहते हैं कि गुमनामी का इस्तेमाल कुछ ऐसे मूर्खों द्वारा किया जाए जो किसी को मारना, पीटना आदि चाहते हैं।

विषय, एक शब्द में, गंभीर. गोलमेज के भाग के रूप में, हमने विशेषज्ञों को आमंत्रित किया जिनके साथ हमने गुमनाम रहने के अपने अधिकारों का प्रयोग करने में मुख्य समस्याओं को उजागर करने का प्रयास किया। चर्चा किये गये कुछ विषय:

1. इंटरनेट का गुमनाम उपयोग (जानकारी खोजने सहित);

2. सामग्रियों का गुमनाम प्रकाशन, कार्यों का निर्माण और वितरण;

दृश्य 1. इंटरनेट का गुमनाम उपयोग (जानकारी खोजने सहित)

टेलीग्राफ रिसीवर. फोटो: राउन्टिक्स // विकिपीडिया (CC BY-SA 4.0)

समस्या 1.1.: गुमनामी की निरर्थकता के बारे में एक दृढ़ता से स्थापित रूढ़िवादिता, यह कथन कि "मेरे पास छिपाने के लिए कुछ भी नहीं है।" लोग यह नहीं समझते कि गुमनामी क्या है और यह भी नहीं समझते कि इसका उपयोग क्यों किया जाना चाहिए। डीपीआई के कारण गुमनामी की संभावना कम हो जाती है, लेकिन वास्तव में डीपीआई गुमनामी की संभावना को कैसे कम करता है, यह कम ही लोग जानते हैं। इस बात की कोई समझ नहीं है कि कुछ तंत्र कैसे काम करते हैं और क्या गलत हो सकता है और उपयोगकर्ता के खिलाफ डेटा का उपयोग कैसे किया जा सकता है।

हैकथॉन में समाधान विकल्प: लोगों को यह सूचित करना कि वे क्या निशान छोड़ते हैं और कब छोड़ते हैं, गुमनामी की आवश्यकता क्यों है और गुमनामी के अधिकार का सम्मान क्यों किया जाना चाहिए। सूचना उत्पादों और सेवाओं का निर्माण;

दीर्घकालिक समाधान विकल्प: एंड-टू-एंड एन्क्रिप्शन के उदाहरण का अनुसरण करते हुए, गुमनामी को "गेम का नियम" और सेवाओं में एक मानक बनाएं।

समस्या 1.2.: ब्राउज़र फिंगरप्रिंटिंग डी-अनामीकरण करता है। फ़िंगरप्रिंट या ब्राउज़र फ़िंगरप्रिंट किसी दूरस्थ डिवाइस के बारे में आगे की पहचान के लिए एकत्र की गई जानकारी है, फ़िंगरप्रिंटिंग इस जानकारी का संग्रह है। कुकीज़ अक्षम होने पर भी पहचान के लिए फ़िंगरप्रिंट का उपयोग पूर्ण या आंशिक रूप से किया जा सकता है। मोज़िला सूचना को प्रतिस्थापित करता है और फ़िंगरप्रिंटिंग को ब्लॉक करता है, लेकिन अन्य ब्राउज़र ऐसा नहीं करते।

हैकथॉन में समाधान विकल्प: अन्य ब्राउज़रों में फिंगरप्रिंट ब्लॉकिंग सक्षम करें। उदाहरण के लिए, आप क्रोमियम कोर में सुधार का प्रस्ताव कर सकते हैं।

समस्या 1.3.: अधिकांश त्वरित संदेशवाहकों के लिए सेवाओं के लिए सिम कार्ड की आवश्यकता होती है।

हैकथॉन में समाधान के विकल्प:

1. सिम कार्ड पंजीकरण सेवा. उन लोगों के लिए पारस्परिक सहायता का एक नेटवर्क जो अपने लिए सिम कार्ड पंजीकृत करने के लिए तैयार हैं (विशेषज्ञ, हालांकि, इस तरह के निर्णय के साथ कई जोखिमों पर ध्यान देते हैं)।

2. एक तंत्र जो आपको नए सिम कार्ड का उपयोग नहीं करने की अनुमति देता है। यदि ऐसा कोई तंत्र दिखाई देता है, तो केवल इसका उपयोग करने के लिए एक सार्वजनिक अभियान होना चाहिए (अपने दोस्तों को उनके फ़ोन नंबर के बिना, संपर्क पत्रक के बिना मैसेंजर में कैसे जोड़ें)।

समस्या 1.4.: कुछ संदेशवाहकों और सेवाओं की आंतरिक कार्यक्षमता आपको उपयोगकर्ता को अज्ञात करने की अनुमति देती है (उदाहरण के लिए, GetContact एप्लिकेशन), लेकिन उपयोगकर्ता इसे नहीं समझता है।

हैकथॉन में समाधान के विकल्प:

1. सेवाओं, उनकी क्षमताओं, कैसे कुछ सेवाओं के कार्य किसी व्यक्ति को गुमनाम कर सकते हैं, के बारे में एक शैक्षिक परियोजना;

2. उपयोगकर्ताओं की एक विस्तृत श्रृंखला के लिए नियमों का एक सेट (चेकलिस्ट?), जिसका उपयोग उन संकेतों को निर्धारित करने के लिए किया जा सकता है जो किसी उपयोगकर्ता को किसी विशेष सेवा का उपयोग करके पहचाना जा सकता है;

3. एक शैक्षणिक गेम जो आपको इंटरनेट पर उपयोगकर्ता की पहचान के संकेत बताएगा।

समस्या 1.5.: बच्चों द्वारा इंटरनेट का गुमनाम उपयोग - सभी सेवाओं का उद्देश्य यह सुनिश्चित करना है कि बच्चे अपना वास्तविक डेटा छोड़ दें। बच्चों की गुमनामी सुरक्षा है, जिसमें उन माता-पिता से भी शामिल है जो अपने बच्चों की गोपनीयता का दुरुपयोग करते हैं।

दृश्य 2. सामग्रियों का गुमनाम प्रकाशन

एक कठोर महानगर की पृष्ठभूमि में हुड में एक उदास आदमी - अगर हम गुमनामी के बारे में लिखते हैं तो हम उसके बिना कहाँ होंगे - स्टॉक फोटोग्राफी की एक मुक्त व्याख्या। फोटो: डेनियल मोंटेइरो // अनस्प्लैश (CC BY-SA 4.0)

समस्या 2.1.: अज्ञात प्रकाशन से व्यक्तित्व की पहचान के लिए शैलीगत विश्लेषण की समस्या।

हैकथॉन में समाधान विकल्प: न्यूरॉन्स का उपयोग करके लेखन शैली का अस्पष्टीकरण।

समस्या 2.2.: दस्तावेज़ मेटाडेटा (चित्र, वर्ड दस्तावेज़) के माध्यम से लीक की समस्या।

हैकथॉन में समाधान के विकल्प:

1. दस्तावेज़ों से मेटाडेटा को स्वचालित रूप से हटाने और दस्तावेज़ों से संपादन इतिहास को हटाने के साथ मेटाडेटा क्लीनर सेवा;

2. मूल स्रोत का पता लगाना कठिन बनाने के लिए स्वचालित रूप से कई संसाधनों के माध्यम से सामग्री पोस्ट करना;

3. छवियों पर स्वचालित फेस मास्क जिससे किसी व्यक्ति की पहचान करना मुश्किल हो जाता है।

4. डार्कनेट पर वेबसाइटों और प्रकाशनों का निर्माण

समस्या 2.3.: व्हिसिलब्लोअर्स से तस्वीरों की पहचान करने की समस्या।

हैकथॉन में समाधान के विकल्प:

1. फोटो अस्पष्ट करनेवाला. एक सेवा जो तस्वीरों को इस तरह से संसाधित करती है कि सामाजिक नेटवर्क उस व्यक्ति से मेल नहीं खा सकते हैं।

2. एक तंत्रिका नेटवर्क जो यह निर्धारित करता है कि पोस्ट की गई तस्वीर को किन विशेषताओं के आधार पर बाहर से पहचाना जा सकता है (उदाहरण के लिए, रिवर्स इमेज सर्च के माध्यम से)।

समस्या 2.4.: "खराब" OSINT की समस्या - निगरानीकर्ता OSINT तरीकों का उपयोग करके कार्यकर्ताओं पर हमला करते हैं।

हैकथॉन में समाधान विकल्प: हमें प्रकाशित डेटा और कठिनाइयों को साफ़ करने के लिए तंत्र की आवश्यकता है गोट и डॉक्सिंग.

समस्या 2.4.: ब्लैक-बॉक्स की गैर-तकनीकी भेद्यता की समस्या (उदाहरण के लिए, गुमनाम रूप से जानकारी लीक करने वाले उपकरण, SecureDrop). मौजूदा समाधान असुरक्षित हैं। जो पत्रकार लीक स्वीकार करते हैं वे कभी-कभी स्रोतों की गुमनामी के प्रति लापरवाह होते हैं।

हैकथॉन में समाधान के विकल्प:

1. स्रोतों की गुमनामी को अधिकतम करने के लिए स्रोतों के साथ काम करने पर पत्रकारों के लिए निर्देश;

2. ब्लैक-बॉक्स सॉफ़्टवेयर की स्थापना को सरल बनाना (वर्तमान में इन्हें स्थापित करना बहुत कठिन है);

3. वैकल्पिक कार्यक्षमता के साथ तंत्रिका नेटवर्क द्वारा त्वरित प्रसंस्करण के साथ मेटा-डेटा को साफ़ करने की क्षमता वाला ब्लैक बॉक्स (क्या आप अपना चेहरा ढंकना चाहते हैं या किसी एक अक्षर को हटाना चाहते हैं?);

4. "मेटाडेटा लीक" के लिए एक दस्तावेज़ विश्लेषक - सत्यापन और निर्णय लेने के लिए परिणामों को एक व्यक्ति को स्थानांतरित करें: क्या पाया गया, क्या हटाया जा सकता है, क्या प्रकाशित किया जाएगा।

हैकथॉन आयोजकों को उम्मीद है कि पहचानी गई चुनौतियाँ हैकथॉन (और सामान्य तौर पर) में समाधान के लिए उपजाऊ जमीन के रूप में काम करेंगी।

पुनश्च: हैकथॉन के अलावा, 4 सितंबर को 12:30 बजे (मॉस्को समय) ऑनलाइन कॉन्फ्रेंस नेटवर्क सितंबर में, कंप्यूटर सुरक्षा प्रशिक्षक सर्गेई स्मिरनोव, रोसकोमस्वोबोडा के सह-संस्थापक सरकिस डार्बिनियन और अन्य लोग चर्चा में गुमनामी के मुद्दों पर चर्चा करेंगे। गुमनामी: सही है, लेकिन सनक नहीं।" आप चर्चा देख सकते हैं ऑनलाइन.

ग्रीनहाउस ऑफ़ सोशल टेक्नोलॉजीज़ और रोसकॉमस्वोबोडा ग्लीब सुवोरोव, व्लादिमीर कुज़मिन, कार्यकर्ता और इंटरनेट प्रदाता लिंक्स के प्रमुख, साथ ही गोलमेज में भाग लेने वाले सभी विशेषज्ञों को धन्यवाद देते हैं। डिजिटल नागरिकता और डिजिटल अधिकार हैकथॉन के लिए पंजीकरण करें demhack.ru 8 सितंबर 2020 तक संभव

स्रोत: www.habr.com