TL, DR: Szakértők osztják meg elképzeléseiket az anonimitás digitális jogával kapcsolatos oroszországi problémákról.
Szeptember 12-én és 13-án a Greenhouse of Social Technologies és a RosKomSvoboda hackathont tart a digitális állampolgárságról és a digitális jogokról . Az eseményre várva a szervezők egy harmadik cikket is közreadnak, amely a problématerület feltérképezését szolgálja, hogy érdekes kihívást találjanak maguknak. Korábbi cikkek: A digitális művek publikációs jogai megtalálhatók és az információkhoz való hozzáférés - .
Az anonimitáshoz való jog
Az anonimitás az az állapot, amikor lehetetlen meghatározni egy személy személyazonosságát. Az anonimitáshoz való jog, i.e. A gondolat- és szólásszabadsághoz fűződő alábbi alkotmányos jogok szempontjából rendkívül fontos az interneten végzett cselekvések azonosítása nélkül való képessége (29. cikk).
Az Internet alapvető architektúrája más időben és más körülmények között jött létre. Kétségek merültek fel abban, hogy az akadémikusokon (vagy, ahm, ugyanolyan ruhás embereken) kívül bárki más ülne a fekete terminálok előtt. Kétségek merültek fel azzal kapcsolatban is, hogy használnak-e személyi számítógépeket. World Wide Web Tim Berners-Lee, hogy ne kelljen a CERN-dokumentumokat egy szabványba hozni. Nem valószínű, hogy bárki is el tudta volna képzelni, hogy az internet ekkora jelentőséget kap az életünkben, mint most.
De úgy alakult, ahogy lett. És kiderült, hogy a meglévő internetes architektúrában szinte minden mozdulat lehet rögzíteni kell.
Életünk bizonyos tulajdonságai csak akkor kristályosodnak ki állampolgári jogokká, ha fenyegetik őket, mondja John Searle amerikai filozófus. A szólásszabadságot csak akkor kell megvédeni, ha azt valószínűleg propaganda és cenzúra váltja fel. Amikor az internet fiatal volt, szabad és ártatlan, jelenlétünk pedig mulandó és ártalmatlan volt, nem volt szükségünk jogokra. Amikor veszélybe került az internet (és nem csak az internet) használatának lehetősége, „mintha senki sem nézné”, egyre többen kezdtek ennek a jognak nemcsak technikai támogatása, hanem annak védelmének kérdése felé fordulni. egy alapvetőbb front – erkölcsi és filozófiai.
Simon Singh író és titkosításkutató leírja, hogy a XNUMX. században a távíró feltalálásával megnőtt az anonimitás iránti érdeklődés a titkosítás révén a modern korban. Aztán mindenekelőtt az üzlet lett aggasztó. „Aki üzenetet akart továbbítani egy távíróvonal üzemeltetőjének, annak át kell adnia az üzenet tartalmát. Az üzemeltetők minden továbbított üzenethez hozzáfértek, ezért fennállt a veszélye annak, hogy valaki megvesztegetheti a távközlési szolgáltatót, hogy hozzáférjen egy versenytárs kommunikációjához.”
A XNUMX. században a viselkedési aggályokat hozzáadták a technológia által közvetített tömegkommunikáció védelmének tisztán gyakorlati megfontolásaihoz. Michel Foucault világosan leírta , amely szerint maga a megfigyelés ténye, valamint a megfigyelő és a megfigyelt közötti információ aszimmetriája az alap fegyelmező hatalom, amely többek között a megfigyelt viselkedésében bekövetkezett változáson keresztül valósul meg. Összefoglalva Foucault-t, másképp táncolunk, amikor senki sem néz.
Az anonimitáshoz való jog , bár korlátozások vonatkoznak rájuk. Nyilvánvalóan a saját szabadságunkra és kreativitásunkra akarjuk használni az anonimitást, de aligha akarjuk, hogy az anonimitást használjon néhány gazember, aki meg akar ölni, megverni valakit stb.
A téma egyszóval komoly. A kerekasztal keretében szakértőket hívtunk meg, akikkel igyekeztünk rávilágítani az anonimitáshoz való jogunk gyakorlásának főbb problémáira. Néhány megvitatott téma:
-
Az internet névtelen használata (beleértve az információkeresést);
-
Anyagok névtelen közzététele, művek létrehozása és terjesztése;
1. jelenet: Az internet névtelen használata (beleértve az információkeresést is)
Távíró vevő. Fotó: Rauantiques // Wikipédia (CC BY-SA 4.0)
1.1. feladat.: Egy szilárdan kialakult sztereotípia az anonimitás haszontalanságáról, a „Nincs titkolni valóm” kijelentés. Az emberek nem értik, mire való az anonimitás, és nem értik, hogy miért kell ezt használni. A DPI miatt az anonimitás lehetősége csökken, de hogy a DPI pontosan hogyan csökkenti az anonimitás lehetőségét, azt kevesen tudják. Nem értjük, hogyan működnek egyes mechanizmusok, mi hibázhat, és hogyan használhatók fel az adatok a felhasználó ellen.
Megoldási lehetőség a hackathonon: Az emberek tájékoztatása arról, hogy milyen nyomokat hagynak maguk után és mikor hagyják el őket, miért van szükség az anonimitásra, és miért kell tiszteletben tartani az anonimitáshoz való jogot. Információs termékek és szolgáltatások létrehozása;
Hosszú távú megoldási lehetőség: Legyen az anonimitás „játékszabály” és szabvány a szolgáltatásokban, követve a végpontok közötti titkosítás példáját.
1.2. feladat.: A böngésző ujjlenyomata anonimizálja. Az ujjlenyomat vagy a böngésző ujjlenyomata egy távoli eszközről további azonosítás céljából gyűjtött információ, az ujjlenyomat pedig ezen információk gyűjtése. Az ujjlenyomatok részben vagy egészben felhasználhatók azonosításra, még akkor is, ha a cookie-k le vannak tiltva. A Mozilla helyettesíti az információkat és , de más böngészőkben nem.
Megoldási lehetőség a hackathonon: Engedélyezze az ujjlenyomat-blokkolást más böngészőkben. Javasolhat például fejlesztéseket a Chromium maghoz.
1.3. feladat.: A szolgáltatásokhoz SIM-kártya szükséges a legtöbb azonnali üzenetküldőhöz.
Megoldási lehetőségek a hackathonon:
-
SIM-kártya regisztrációs szolgáltatás. Kölcsönös segítségnyújtási hálózat azok számára, akik készek maguknak regisztrálni a SIM-kártyákat (a szakértők azonban számos kockázatot észlelnek egy ilyen döntéssel).
-
Egy olyan mechanizmus, amely lehetővé teszi, hogy ne használjon új SIM-kártyákat. Ha megjelenik egy ilyen mechanizmus, akkor nyilvános kampányt kell indítani, hogy csak ezt használjuk (hogyan vehetjük fel ismerőseinket a messengerhez telefonszámuk nélkül, névjegyek nélkül).
1.4. feladat.: egyes üzenetküldők és szolgáltatások belső funkcionalitása lehetővé teszi a felhasználó anonimizálását (például a GetContact alkalmazás), de a felhasználó ezt nem érti.
Megoldási lehetőségek a hackathonon:
-
Oktatási projekt a szolgáltatásokról, azok képességeiről, arról, hogy bizonyos szolgáltatások funkciói hogyan képesek anonimizálni egy személyt;
-
Szabálykészlet a felhasználók széles körére (ellenőrző lista?), amely alapján megállapítható, hogy a felhasználó azonosítható egy adott szolgáltatás használatával;
-
Oktató játék, amely megmutatja a felhasználó azonosításának jeleit az interneten.
1.5. feladat.: Gyermekek anonim internethasználata – minden szolgáltatás célja annak biztosítása, hogy a gyerekek elhagyják valós adataikat. A gyermekek anonimitása védelmet jelent, többek között azokkal a szülőkkel szemben is, akik visszaélnek gyermekeik magánéletével.
2. jelenet Anyagok névtelen közzététele
Szomorú srác csuklyában a zord metropolisz hátterében - hol lennénk nélküle, ha az anonimitásról írnánk - a stockfotózás szabad értelmezése. Fotó: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
2.1. feladat.: A stilisztikai elemzés problémája a személyiség azonosítására névtelen kiadványból.
Megoldási lehetőség a hackathonon: az írásmód elhomályosítása neuronok segítségével.
2.2. feladat.: A dokumentum metaadatokon (képek, Word dokumentumok) keresztüli kiszivárgások problémája.
Megoldási lehetőségek a hackathonon:
-
Metaadattisztító szolgáltatás a metaadatok automatikus eltávolításával a dokumentumokból és a szerkesztési előzmények eltávolításával a dokumentumokból;
-
Az anyagok automatikus közzététele több forráson keresztül, hogy megnehezítse az eredeti forrás megtalálását;
-
Automatikus arcmaszkok a képeken, amelyek megnehezítik egy személy azonosítását.
-
Weboldalak és kiadványok készítése a Darkneten
2.3. feladat.: A visszaélést bejelentő fotók azonosításának problémája.
Megoldási lehetőségek a hackathonon:
-
Fotó obfuszkátor. Olyan szolgáltatás, amely úgy dolgozza fel a fényképeket, hogy a közösségi hálózatok nem tudnak megfelelni az adott személynek.
-
Neurális hálózat, amely meghatározza, hogy egy közzétett fotó milyen jellemzők alapján azonosítható kívülről (például fordított képkereséssel).
2.4. feladat.: A „rossz” OSINT problémája – éberek támadják meg az aktivistákat OSINT módszerekkel.
Megoldási lehetőség a hackathonon: szükségünk van mechanizmusokra a közzétett adatok és nehézségek tisztítására kirándulás и doxxing.
2.4. feladat.: A Black-boxok nem technikai sebezhetőségének problémája (például névtelen információszivárgásra szolgáló eszközök, ). A meglévő megoldások sebezhetőek. Azok az újságírók, akik elfogadják a kiszivárogtatást, időnként hanyagul kezelik a források névtelenségét.
Megoldási lehetőségek a hackathonon:
-
Utasítások újságíróknak a forrásokkal való együttműködésről a források anonimitásának maximalizálása érdekében;
-
A black-box szoftverek telepítésének egyszerűsítése (jelenleg túl nehéz telepíteni);
-
Black Box a metaadatok törlésének lehetőségével neurális hálózatok azonnali feldolgozásával, opcionális funkciókkal (el akarja takarni az arcát vagy eltávolítani az egyik karaktert?);
-
Dokumentumelemző a „metaadatszivárgásokhoz” – az eredményeket át kell adni egy személynek ellenőrzésre és döntéshozatalra: mit találtak, mi eltávolítható, mi kerül közzétételre.
A hackathon szervezői remélik, hogy az azonosított kihívások termékeny talajként szolgálnak majd a hackathonon (és általában is) a megoldásokhoz.
PS: A hackathon mellett szeptember 4-én 12:30-kor (moszkvai idő szerint) a Network September online konferencián Szergej Szmirnov számítógépes biztonsági tréner, a RosKomSvoboda társalapítója, Sarkis Darbinyan és mások megvitatják az anonimitás kérdéseit a beszélgetésben. Anonimitás: helyes, de nem divat." Megnézheti a vitát .
A Social Technologies Greenhouse és a RosKomSvoboda köszönetet mond Gleb Suvorovnak, Vladimir Kuzminnak, aktivistának és a Links internetszolgáltató vezetőjének, valamint minden szakértőnek, aki részt vett a kerekasztalon. Regisztráljon a Digital Citizenship and Digital Rights Hackathonra 8. szeptember 2020-ig lehetséges
Forrás: will.com