Kako se oduprijeti autoritarnim režimima na internetu
Isključujemo li se? Žena u internetskom kafiću u Pekingu, srpanj 2011
Im Chi Yin/The New York Times/Redux
Hmmm, još uvijek moram ovo uvoditi s "napomenom prevoditelja". Otkriveni tekst učinio mi se zanimljivim i kontroverznim. Jedine izmjene teksta su podebljane. Dopustio sam si izraziti osobni stav u tagovima.
Era interneta bila je puna velikih nada. Autoritarni režimi, suočeni s izborom postati dijelom novog sustava globalnih komunikacija ili biti zaostavljeni, odlučit će mu se pridružiti. Da dalje raspravljam s ružičastim naočalama: tokovi novih informacija i ideja iz “vanjskog svijeta” nezaustavljivo će gurati razvoj prema ekonomskoj otvorenosti i političkoj liberalizaciji. Zapravo, dogodilo se upravo suprotno. Umjesto širenja demokratskih vrijednosti i liberalnih ideala, internet je postao temelj za špijunažu autoritarnih država diljem svijeta. Režimi u Kini, Rusiji itd. koristili internetske infrastrukture za izgradnju vlastitih nacionalnih mreža. Istodobno su podigli tehničke i zakonodavne prepreke kako bi mogli ograničiti pristup svojih građana određenim resursima i otežati zapadnim tvrtkama pristup njihovim digitalnim tržištima.
Ali dok Washington i Bruxelles žale zbog planova o podjeli interneta, posljednja stvar koju Peking i Moskva žele je biti zarobljeni u vlastitim mrežama i odsječeni od globalnog interneta. Uostalom, potreban im je pristup Internetu kako bi ukrali intelektualno vlasništvo, širili propagandu, ometali izbore u drugim zemljama i kako bi mogli ugroziti kritičnu infrastrukturu u konkurentskim zemljama. Kina i Rusija bi u idealnom slučaju željele stvoriti Internet iznova – prema svojim obrascima i prisiliti svijet da igra po njihovim represivnim pravilima. Ali u tome nisu uspjeli - umjesto toga, pojačali su svoje napore da čvrsto kontroliraju vanjski pristup svojim tržištima, ograniče mogućnost svojih građana da pristupe internetu i iskoriste ranjivosti koje neizbježno dolaze s digitalnom slobodom i otvorenošću Zapada.
Sjedinjene Države i njihovi saveznici i partneri moraju prestati brinuti o riziku da autoritarni režimi razbiju internet. Umjesto toga trebali bi podijeli ga sam, stvarajući digitalni blok unutar kojeg se informacije, usluge i proizvodi mogu slobodno kretati, isključujući zemlje koje ne poštuju slobodu izražavanja ili prava na privatnost, sudjeluju u subverzivnim aktivnostima ili pružaju sigurno utočište kibernetičkim kriminalcima. U takvom sustavu zemlje koje prihvate koncept istinski besplatnog i pouzdanog interneta zadržat će i proširiti prednosti povezivanja, a zemlje koje se protive konceptu neće mu moći naštetiti. Cilj bi trebao biti digitalna verzija Schengenskog sporazuma, koja štiti slobodno kretanje ljudi, roba i usluga u Europi. 26 schengenskih zemalja pridržava se ovog skupa pravila i mehanizama provedbe; neizolirane zemlje.
Ovakvi ugovori ključni su za održavanje slobodnog i otvorenog interneta. Washington mora formirati koaliciju koja ujedinjuje korisnike interneta, tvrtke i zemlje oko demokratskih vrijednosti, poštivanja vladavine prava i pravedne digitalne trgovine: Besplatna internetska liga. Umjesto da dopušta državama koje ne dijele te vrijednosti nesmetan pristup internetu i zapadnim digitalnim tržištima i tehnologijama, koalicija predvođena SAD-om trebala bi postaviti uvjete pod kojima nečlanice mogu ostati povezane i postaviti prepreke koje ograničavaju vrijedne podatke mogu dobiti i štetu koju mogu prouzročiti. Liga neće podići digitalnu željeznu zavjesu; barem u početku, većina internetskog prometa nastavit će se prenositi između svojih članova i "vani", a liga će dati prioritet blokiranju tvrtki i organizacija koje omogućuju i olakšavaju kibernetički kriminal, a ne čitave zemlje. Vlade koje u velikoj mjeri prihvaćaju viziju otvorenog, tolerantnog i demokratskog interneta bit će potaknute da poboljšaju svoje napore u provedbi kako bi se pridružile ligi i osigurale pouzdanu povezanost za svoje tvrtke i građane. Naravno, autoritarni režimi u Kini, Rusiji i drugdje vjerojatno će nastaviti odbijati ovu viziju. Umjesto moljenja i preklinjanja takvih vlada da se ponašaju, sada je na Sjedinjenim Državama i njihovim saveznicima da postave zakon: slijedite pravila ili ćete biti odsječeni.
Kraj snova o internetu bez granica
Kada je Obamina administracija objavila svoju Međunarodnu strategiju kiberprostora 2011., zamislila je globalni internet koji bi bio "otvoren, interoperabilan, siguran i pouzdan". Istodobno su Kina i Rusija inzistirale na provođenju vlastitih pravila na internetu. Peking je, na primjer, želio da svaka kritika kineske vlade koja bi bila nezakonita unutar Kine također bude zabranjena na američkim web stranicama. Moskva je, sa svoje strane, lukavo tražila ekvivalent ugovorima o kontroli naoružanja u kibernetičkom prostoru, dok je istovremeno pojačavala vlastite ofenzivne kibernetičke napade. Dugoročno gledano, Kina i Rusija još uvijek žele utjecati na globalni internet. Ali oni vide veliku vrijednost u izgradnji vlastitih zatvorenih mreža i korištenju otvorenosti Zapada za vlastitu korist.
Obamina strategija upozorava da je "alternativa globalnoj otvorenosti i interoperabilnosti fragmentirani internet, gdje će velikom dijelu svjetske populacije biti uskraćen pristup sofisticiranim aplikacijama i vrijednom sadržaju zbog političkih interesa nekolicine zemalja". Unatoč naporima Washingtona da spriječi ovakav ishod, sada smo stigli upravo do ovoga. A Trumpova administracija učinila je vrlo malo da promijeni američku strategiju. Nacionalna kibernetička strategija predsjednika Donalda Trumpa, objavljena u rujnu 2018., poziva na "otvoren, interoperabilan, pouzdan i siguran internet", ponavljajući mantru strategije predsjednika Baracka Obame, povremeno zamjenjujući riječi "siguran" i "pouzdan".
Trumpova strategija temelji se na potrebi proširenja internetske slobode, koju definira kao "ostvarenje ljudskih prava i temeljnih sloboda na internetu, kao što su sloboda izražavanja, udruživanja, mirnog okupljanja, vjere ili uvjerenja te pravo na privatnost na internetu". Iako je ovo vrijedan cilj, on zanemaruje stvarnost da u mnogim zemljama u kojima građani ne uživaju ta prava izvan mreže, a još manje na mreži, internet više nije sigurno utočište, već radije sredstvo represije. Režimi u Kini i drugim zemljama koriste umjetnu inteligenciju kako bi bolje nadzirali svoje ljude i naučili su povezivati nadzorne kamere, financijske transakcije i transportne sustave kako bi stvorili ogromne baze podataka informacija o aktivnostima pojedinih građana. Kineska vojska internetskih cenzora od dva milijuna ljudi obučava se za prikupljanje podataka za uključivanje u planirani sustav brojanja "socijalni krediti", koji će vam omogućiti da procijenite svakog stanovnika Kine i dodijelite nagrade i kazne za radnje poduzete online i offline. Kineski takozvani Veliki vatrozid, koji ljudima u zemlji brani pristup materijalu na internetu koji Komunistička partija Kine smatra nepoželjnim, postao je model za druge autoritarne režime. Prema Freedom Houseu, kineski dužnosnici proveli su obuku o razvoju sustava internetskog nadzora s kolegama u 36 zemalja. Kina je pomogla izgradnju takvih mreža u 18 zemalja.
Izvan Googleovog ureda u Pekingu dan nakon što je kompanija objavila planove za napuštanje kineskog tržišta, siječanj 2010.
Gilles Sabrie / The New York Times / Redux
Korištenje brojeva kao poluge
Kako Sjedinjene Države i njihovi saveznici mogu ograničiti štetu koju autoritarni režimi mogu učiniti internetu i spriječiti te režime da koriste moć interneta za suzbijanje neslaganja? Bilo je prijedloga da se Svjetskoj trgovinskoj organizaciji ili UN-u naloži da uspostave jasna pravila kako bi se osigurao slobodan protok informacija i podataka. Ali svaki takav plan bio bi mrtvorođen jer bi za dobivanje odobrenja morao dobiti potporu istih zemalja čije je zloćudne aktivnosti ciljao. Samo stvaranjem bloka zemalja unutar kojih se podaci mogu prenositi i uskraćivanjem pristupa drugim zemljama, zapadne zemlje mogu imati bilo kakvu polugu da promijene ponašanje internetskih negativaca.
Europsko schengensko područje nudi održiv model u kojem se ljudi i roba kreću slobodno, bez prolaska kroz carinske i useljeničke kontrole. Nakon što osoba uđe u zonu preko granične postaje jedne zemlje, može dobiti pristup bilo kojoj drugoj zemlji bez prolaska kroz druge carinske ili useljeničke provjere. (Postoje neke iznimke, a brojne su zemlje uvele ograničene granične provjere nakon migrantske krize 2015.) Sporazum kojim se uspostavlja zona postao je dio zakona EU-a 1999.; države izvan EU-a Island, Lihtenštajn, Norveška i Švicarska na kraju su se pridružile. Sporazum je isključio Irsku i UK na njihov zahtjev.
Ulazak u schengenski prostor uključuje tri zahtjeva koji bi mogli poslužiti kao model za digitalni sporazum. Prvo, države članice moraju izdavati jedinstvene vize i osigurati jaku sigurnost na svojim vanjskim granicama. Drugo, moraju pokazati da su sposobni koordinirati svoje akcije s agencijama za provođenje zakona u drugim zemljama članicama. I treće, moraju koristiti zajednički sustav za praćenje ulaza i izlaza u to područje. Sporazum utvrđuje pravila koja reguliraju prekogranični nadzor i uvjete pod kojima vlasti mogu progoniti osumnjičenike u hitnoj potjeri preko granica. Također dopušta izručenje osumnjičenih za kaznena djela između država članica.
Sporazum stvara jasne poticaje za suradnju i otvorenost. Svaka europska država koja želi da njeni građani imaju pravo putovati, raditi ili živjeti bilo gdje u EU-u mora svoje granične kontrole uskladiti sa schengenskim standardima. Četiri članice EU-a - Bugarska, Hrvatska, Cipar i Rumunjska - nisu puštene u schengenski prostor djelomično jer nisu ispunjavale te standarde. Međutim, Bugarska i Rumunjska su u procesu poboljšanja graničnih kontrola kako bi se mogle pridružiti. Drugim riječima, poticaji djeluju.
Ali ove vrste poticaja nedostaju u svim pokušajima da se međunarodna zajednica ujedini u borbi protiv kibernetičkog kriminala, ekonomske špijunaže i drugih problema digitalnog doba. Najuspješniji od ovih pokušaja, Konvencija Vijeća Europe o kibernetičkom kriminalu (poznata i kao Budimpeštanska konvencija), definira sve razumne radnje koje države moraju poduzeti u borbi protiv kibernetičkog kriminala. Pruža uzorke zakona, poboljšane mehanizme koordinacije i pojednostavljene postupke izručenja. Šezdeset i jedna država ratificirala je ugovor. Međutim, teško je pronaći branitelje Budimpeštanske konvencije jer ona nije djelovala: ne daje nikakve stvarne koristi za pristupanje niti stvarne posljedice za nepoštivanje obveza koje stvara.
Da bi Free Internet League funkcionirala, ovu se zamku mora izbjeći. Najučinkovitiji način da se zemlje dovedu do usklađenosti lige je da prijete im odbijanjem proizvoda i usluga tvrtke poput Amazona, Facebooka, Googlea i Microsofta te svojim tvrtkama blokiraju pristup novčanicima stotina milijuna potrošača u SAD-u i Europi. Liga neće blokirati sav promet nečlanicama - kao što ni schengenski prostor ne blokira svu robu i usluge nečlanicama. S jedne strane, sposobnost smislenog filtriranja zlonamjernog prometa na nacionalnoj razini danas je izvan dosega tehnologije. Štoviše, ovo bi zahtijevalo da vlade budu u mogućnosti dešifrirati promet, što bi više štetilo sigurnosti nego što bi joj pomoglo i narušilo bi privatnost i građanske slobode. Ali liga će zabraniti proizvode i usluge tvrtki i organizacija za koje se zna da olakšavaju kibernetički kriminal u državama nečlanicama, kao i blokirati promet davatelja internetskih usluga koji vrijeđaju u državama nečlanicama.
Na primjer, zamislite da Ukrajini, poznatom sigurnom utočištu za kibernetičke kriminalce, prijeti prekidom pristupa uslugama na koje su njezini građani, tvrtke i vlada već navikli, a o kojima uvelike ovisi njezin tehnološki razvoj. Ukrajinska će se vlada suočiti sa snažnim poticajem da konačno zauzme čvrst stav protiv kibernetičkog kriminala koji se razvio unutar granica zemlje. Takve mjere su beskorisne protiv Kine i Rusije: uostalom, Komunistička partija Kine i Kremlj već su učinili sve što je moguće da odsjeku svoje građane od globalnog interneta. Međutim, cilj Free Internet League nije promijeniti ponašanje takvih “ideoloških” napadača, već smanjiti štetu koju uzrokuju i potaknuti zemlje poput Ukrajine, Brazila i Indije na napredak u borbi protiv kibernetičkog kriminala.
Održavanje interneta besplatnim
Temeljno načelo lige bit će podrška slobodi govora na internetu. Međutim, članovima će biti dopušteno napraviti iznimke od slučaja do slučaja. Na primjer, iako SAD ne bi bio prisiljen prihvatiti ograničenja slobode govora EU-a, od američkih bi se tvrtki zahtijevalo da ulože razumne napore da ne prodaju ili prikazuju zabranjeni sadržaj korisnicima interneta u Europi. Ovaj pristup će u velikoj mjeri ovjekovječiti status quo. Ali to bi također obvezalo zapadne zemlje da formalnije preuzmu zadatak ograničavanja država poput Kine da slijede Orwellovu viziju "sigurnosti informacija" inzistirajući da određeni oblici izražavanja predstavljaju prijetnju nacionalnoj sigurnosti za njih. Na primjer, Peking redovito traži od drugih vlada da uklone sadržaj koji se nalazi na poslužiteljima na njihovom teritoriju, a koji kritizira kineski režim ili raspravlja o grupama zabranjenim od strane režima u Kini, kao što je Falun Gong. Sjedinjene Države su odbile takve zahtjeve, ali drugi bi mogli biti u iskušenju popustiti, posebno nakon što je Kina uzvratila na američko odbijanje pokretanjem kibernetičkih napada na izvore materijala. Liga za slobodu interneta dala bi poticaj drugim zemljama da odbiju takve kineske zahtjeve: to bi bilo protiv pravila, a druge zemlje članice pomogle bi ih zaštititi od bilo kakve odmazde.
Liga će trebati mehanizam za praćenje usklađenosti svojih članova s njezinim pravilima. Učinkovit alat za to može biti održavanje i objavljivanje pokazatelja uspješnosti za svakog sudionika. Ali model za rigorozniji oblik procjene može se pronaći u Radnoj skupini za financijsko djelovanje, organizaciji za borbu protiv pranja novca koju su 7. godine osnovali G-1989 i Europska komisija, a financirali njezini članovi. 37 zemalja članica FATF-a čini većinu financijskih transakcija u svijetu. Članovi su suglasni usvojiti desetke politika, uključujući one koje kriminaliziraju pranje novca i financiranje terorizma, te zahtijevaju od banaka da provode dubinsku analizu svojih klijenata. Umjesto strogog centraliziranog nadzora, FATF koristi sustav u kojem svaki član naizmjence pregledava napore drugoga i daje preporuke. Zemlje koje se ne pridržavaju potrebnih politika stavljaju se na takozvanu sivu listu FATF-a, što zahtijeva detaljniju kontrolu. Kriminalci bi mogli biti stavljeni na crnu listu, prisiljavajući banke da pokrenu detaljne provjere koje bi mogle usporiti ili čak zaustaviti mnoge transakcije.
Kako Free Internet League može spriječiti zlonamjerne aktivnosti u svojim državama članicama? Opet, postoji model za međunarodni sustav javnog zdravstva. Liga će stvoriti i financirati agenciju sličnu Svjetskoj zdravstvenoj organizaciji koja će identificirati ranjive online sustave, obavijestiti vlasnike tih sustava i raditi na njihovom jačanju (analogno svjetskim kampanjama cijepljenja SZO-a); otkrivanje zlonamjernog softvera i botneta u nastajanju i reagiranje na njih prije nego što prouzroče veliku štetu (što je jednako praćenju izbijanja bolesti); i preuzeti odgovornost za odgovor ako prevencija ne uspije (ekvivalentno odgovoru SZO na pandemije). Članovi lige također bi se složili suzdržati se od pokretanja ofenzivnih kibernetičkih napada jedni protiv drugih tijekom mira. Takvo obećanje sigurno ne bi spriječilo Sjedinjene Države ili njihove saveznike da pokrenu kibernetičke napade na suparnike koji bi gotovo sigurno ostali izvan lige, poput Irana.
Podizanje barijera
Stvaranje Free Internet League zahtijevalo bi temeljnu promjenu u razmišljanju. Ideja da će internetska povezanost u konačnici transformirati autoritarne režime samo je pusta želja. Ali to nije istina, to se neće dogoditi. Nespremnost prihvaćanja ove stvarnosti najveća je prepreka alternativnom pristupu. Međutim, s vremenom će postati jasno da je tehnološki utopizam internetske ere neprimjeren suvremenom svijetu.
Zapadne tehnološke tvrtke vjerojatno će se protiviti stvaranju Lige slobodnog interneta dok rade na umirivanju Kine i dobivanju pristupa kineskom tržištu jer se njihovi opskrbni lanci uvelike oslanjaju na kineske proizvođače. Međutim, troškovi za takve tvrtke bit će djelomično nadoknađeni činjenicom da će ih liga učinkovito zaštititi od njezine konkurencije, odsijecanjem Kine.
Liga za besplatni internet u schengenskom stilu jedini je način da se internet zaštiti od prijetnji koje predstavljaju autoritarne države i drugi negativci. Takav će sustav očito biti manje globalan od modernog slobodno distribuiranog Interneta. Ali samo povećanjem troškova zlonamjernog ponašanja Sjedinjene Države i njihovi prijatelji mogu se nadati da će smanjiti prijetnju kibernetičkog kriminala i ograničiti štetu koju režimi poput onih u Pekingu i Moskvi mogu nanijeti internetu.
Autori:
RICHARD A. CLARKE je predsjednik i glavni izvršni direktor Good Harbour Security Risk Management. Služio je u Vladi SAD-a kao posebni savjetnik predsjednika za sigurnost kibernetičkog prostora, posebni pomoćnik predsjednika za globalna pitanja i nacionalni koordinator za sigurnost i protuterorizam.
ROB KNAKE je viši suradnik u Vijeću za vanjske odnose i viši suradnik na Institutu za globalnu održivost na Sveučilištu Northeastern. Bio je direktor cyber politike u Vijeću za nacionalnu sigurnost od 2011. do 2015. godine.
Izvor: www.habr.com