Kortlagning stafrænna réttinda, hluti III. Réttur til nafnleyndar

TL; DR: Sérfræðingar deila sýn sinni á vandamál í Rússlandi sem tengjast stafrænum rétti til nafnleyndar.

Dagana 12. og 13. september halda Gróðurhús félagslegrar tækni og RosKomSvoboda hakkaþon um stafrænan ríkisborgararétt og stafræn réttindi demhack.ru. Í aðdraganda viðburðarins birta skipuleggjendur þriðju grein tileinkað því að kortleggja vandamálasviðið svo þeir geti fundið áhugaverða áskorun fyrir sig. Fyrri greinar: Birtingarrétt stafrænna verka má finna hér (hluti 1) og aðgangur að upplýsingum - hér (hluti 2).

Réttur til nafnleyndar

Nafnleynd er ástand þess að ómögulegt er að ákvarða deili á einstaklingi. Rétturinn til nafnleyndar, þ.e. Hæfni til að framkvæma aðgerðir á netinu án þess að vera auðkenndur er afar mikilvægur fyrir eftirfarandi stjórnarskrárbundin réttindi til hugsana- og málfrelsis (29. gr.).

Grunnarkitektúr internetsins varð til á öðrum tíma og við mismunandi aðstæður. Það voru efasemdir um að aðrir en fræðimenn (eða ahem, fólk í sömu fötunum) myndu sitja fyrir framan svörtu flugstöðvarnar. Einnig voru uppi efasemdir um hvort þeir myndu nota einkatölvur. World Wide Web Tim Berners-Lee þannig að það er engin þörf á að koma CERN skjölum á einn staðal. Það er ólíklegt að nokkur hafi getað ímyndað sér að internetið myndi ná jafn mikilvægu í lífi okkar og það hefur nú.

En það varð eins og það varð. Og það kom í ljós að í núverandi Internet arkitektúr næstum allar hreyfingar geta vera skráð.

Ákveðnir eiginleikar lífs okkar kristallast aðeins í borgaraleg réttindi þegar þeim er ógnað, segir bandaríski heimspekingurinn John Searle. Það þarf aðeins að vernda málfrelsið þegar líklegt er að áróður og ritskoðun komi í staðinn. Þegar internetið var ungt, frjálst og saklaust og nærvera okkar á því skammvinn og skaðlaus, þá þurftum við ekki réttindi. Þegar möguleikinn á að nota internetið (og ekki bara internetið) „eins og enginn væri að horfa“ var í hættu fóru sífellt fleiri að snúa sér að því að ekki aðeins tæknilega aðstoð við þennan rétt, heldur einnig að verja hann á grundvallaratriði - siðferðileg og heimspekileg.

Rithöfundurinn og dulkóðunarfræðingurinn Simon Singh lýsir auknum áhuga á nafnleynd með dulkóðun í nútímanum með uppfinningu símskeytisins á XNUMX. öld. Þá fyrst og fremst urðu fyrirtæki áhyggjufull. „Sá sem vildi koma skilaboðum áleiðis til símtækjastjóra yrði að koma á framfæri innihaldi skilaboðanna. Rekstraraðilar höfðu aðgang að öllum sendum skilaboðum og því var hætta á að einhver gæti mútað fjarskiptafyrirtækinu til að fá aðgang að samskiptum samkeppnisaðila.“

Á XNUMX. öld var hegðunarvandamálum bætt við eingöngu hagnýt sjónarmið til að vernda tæknimiðluð fjöldasamskipti. Michel Foucault lýsti skýrt Panopticon áhrif, samkvæmt því er sú staðreynd athugunar og ósamhverfa upplýsinga á milli þess sem athugar og athugað er grundvöllurinn agavald, sem er meðal annars framkvæmt með breyttri hegðun þess sem fylgst er með. Til að draga Foucault saman þá dönsum við öðruvísi þegar enginn er að horfa.

Réttur til nafnleyndar viðurkennd af SÞ, að vísu háð takmörkunum. Augljóslega viljum við nota nafnleynd fyrir okkar eigið frelsi og sköpunargáfu, en við viljum varla að nafnleynd sé notuð af einhverjum skíthælum sem vilja drepa, berja einhvern o.s.frv.

Umræðuefnið, í einu orði, alvarlegur. Sem hluti af hringborðinu buðum við til sérfræðinga sem við reyndum að draga fram helstu vandamálin við að nýta rétt okkar til nafnleyndar. Sum efnin sem rædd voru:

1. Nafnlaus notkun internetsins (þar á meðal leit að upplýsingum);

2. Nafnlaus útgáfa efnis, gerð og dreifing verka;

Atriði 1. Nafnlaus notkun internetsins (þar á meðal leit að upplýsingum)

Símaviðtæki. Mynd: Rauantiques // Wikipedia (CC BY-SA 4.0)

Dæmi 1.1.: Staðlað staðalmynd um gagnsleysi nafnleyndar, staðhæfingin „Ég hef ekkert að fela.“ Fólk skilur ekki til hvers nafnleynd er og skilur ekki hvers vegna það ætti að nota það. Vegna DPI minnkar möguleikinn á nafnleynd, en hvernig nákvæmlega DPI dregur úr möguleikanum á nafnleynd vita fáir. Það er enginn skilningur á því hvernig sumar aðferðir virka og hvað getur farið úrskeiðis og hvernig hægt er að nota gögn gegn notandanum.

Lausnarmöguleiki á hackathon: Að upplýsa fólk hvaða ummerki það skilur eftir sig og hvenær það skilur eftir sig, hvers vegna nafnleyndar er þörf og hvers vegna rétt til nafnleyndar ber að virða. Sköpun upplýsingavöru og þjónustu;

Langtíma lausnarvalkostur: Gerðu nafnleynd að „leikreglunni“ og staðal í þjónustu, eftir dæmi um dulkóðun frá enda til enda.

Dæmi 1.2.: Fingrafaragerð vafra af-nafnleyst. Fingrafar eða fingrafar vafra eru upplýsingar sem safnað er um ytra tæki til frekari auðkenningar, fingrafar eru söfnun þessara upplýsinga. Fingraför er hægt að nota í heild eða að hluta til að auðkenna, jafnvel þegar vafrakökur eru óvirkar. Mozilla kemur í stað upplýsinga og hindrar fingrafaratöku, en aðrir vafrar gera það ekki.

Lausnarmöguleiki á hackathon: Virkja fingrafaralokun í öðrum vöfrum. Til dæmis geturðu lagt til endurbætur á Chromium kjarnanum.

Dæmi 1.3.: Þjónusta krefst SIM-korts fyrir flesta spjallforrit.

Valmöguleikar fyrir lausnir á hackathon:

1. Skráningarþjónusta SIM-korta. Net gagnkvæmrar aðstoðar fyrir þá sem eru tilbúnir að skrá SIM-kort fyrir sig (sérfræðingar taka hins vegar eftir mörgum áhættum við slíka ákvörðun).

2. Vélbúnaður sem gerir þér kleift að nota ekki ný SIM-kort. Ef slíkt fyrirkomulag birtist, þá ætti að vera opinber herferð til að nota aðeins það (hvernig á að bæta vinum þínum við boðberann án símanúmersins, án tengiliðablaða).

Dæmi 1.4.: Innri virkni sumra boðbera og þjónustu gerir þér kleift að afnafna notanda (til dæmis GetContact forritið), en notandinn skilur þetta ekki.

Valmöguleikar fyrir lausnir á hackathon:

1. Fræðsluverkefni um þjónustu, getu hennar, hvernig aðgerðir tiltekinna þjónustu geta af-nafnað mann;

2. Reglnasett fyrir fjölbreytt úrval notenda (gátlisti?), sem hægt er að nota til að ákvarða merki þess að hægt sé að bera kennsl á notanda með tiltekinni þjónustu;

3. Fræðsluleikur sem mun segja þér merki um auðkenningu notenda á netinu.

Dæmi 1.5.: Nafnlaus notkun barna á netinu - öll þjónusta miðar að því að tryggja að börn skilji eftir raunveruleg gögn sín. Nafnleynd barna er vernd, þar á meðal gegn foreldrum sem misnota friðhelgi einkalífs barna sinna.

Atriði 2. Nafnlaus útgáfa efnis

Dapur náungi í hettu á bakgrunni harðrar stórborgar - hvar værum við án hans ef við skrifum um nafnleynd - frjáls túlkun á myndbirtingarmyndum. Mynd: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Dæmi 2.1.: Vandamál stílgreiningar til að bera kennsl á persónuleika úr nafnlausu riti.

Lausnarmöguleiki á hackathon: þoka ritstíl með taugafrumum.

Dæmi 2.2.: Vandamálið við leka í gegnum lýsigögn skjala (myndir, Word skjöl).

Valmöguleikar fyrir lausnir á hackathon:

1. Lýsigagnahreinsunarþjónusta með sjálfvirkri fjarlægingu lýsigagna úr skjölum og fjarlægingu breytingasögu úr skjölum;

2. Að setja efni sjálfkrafa í gegnum nokkrar auðlindir til að gera það erfitt að finna upprunalegu heimildina;

3. Sjálfvirkar andlitsgrímur á myndum sem gera það erfitt að bera kennsl á mann.

4. Stofnun vefsíðna og útgáfu á Darknetinu

Dæmi 2.3.: Vandamálið við að bera kennsl á myndir frá uppljóstrara.

Valmöguleikar fyrir lausnir á hackathon:

1. Myndskrúfur. Þjónusta sem vinnur myndir á þann hátt að samfélagsnet geta þá ekki passað við viðkomandi.

2. Taugakerfi sem ákvarðar með hvaða eiginleikum birta mynd er hægt að bera kennsl á utan frá (til dæmis með öfugri myndleit).

Dæmi 2.4.: Vandamálið með „slæmt“ OSINT – útrásarvíkingar ráðast á aðgerðasinnar með OSINT aðferðum.

Lausnarmöguleiki á hackathon: við þurfum kerfi til að hreinsa út gögn og erfiðleika útivist и doxxing.

Dæmi 2.4.: Vandamálið við ótæknilega varnarleysi Black-boxa (tæki til að leka upplýsingum nafnlaust, til dæmis, SecureDrop). Núverandi lausnir eru viðkvæmar. Blaðamenn sem samþykkja leka eru stundum kærulausir um nafnleynd heimildarmanna.

Valmöguleikar fyrir lausnir á hackathon:

1. Leiðbeiningar fyrir blaðamenn um að vinna með heimildarmenn til að hámarka nafnleynd heimildarmanna;

2. Einfalda uppsetningu svartboxahugbúnaðar (sem stendur er of erfitt að setja hann upp);

3. Black Box með getu til að hreinsa meta-gögn með tafarlausri vinnslu af tauganetum með valfrjálsu virkni (viltu hylja andlit þitt eða fjarlægja einn af stöfunum?);

4. Skjalagreiningartæki fyrir „lýsigagnaleka“ – flytja niðurstöðurnar til einstaklings til sannprófunar og ákvarðanatöku: hvað fannst, hvað er hægt að fjarlægja, hvað verður birt.

Skipuleggjendur hackathonsins vona að tilgreindar áskoranir muni þjóna sem frjór jarðvegur fyrir lausnir á hakkaþoninu (og almennt).

PS: Auk hackathonsins, þann 4. september kl. 12:30 (Moskvutími) á netráðstefnunni Network September, mun tölvuöryggisþjálfarinn Sergei Smirnov, annar stofnandi RosKomSvoboda Sarkis Darbinyan og fleiri ræða málefni nafnleyndar í umræðunni “ Nafnleynd: rétt, en ekki tíska.“ Hægt er að horfa á umræðuna онлайн.

Gróðurhús félagstækninnar og RosKomSvoboda þakka Gleb Suvorov, Vladimir Kuzmin, aðgerðarsinni og yfirmanni netveitunnar Links, sem og öllum sérfræðingunum sem tóku þátt í hringborðinu. Skráðu þig í Hackathon fyrir stafræna ríkisborgararétt og stafræna réttindi demhack.ru mögulegt til 8. september 2020

Heimild: www.habr.com