TL;DR: Gli esperti condividono la loro visione delle problematiche in Russia legate al diritto digitale all'anonimato.
Il 12 e 13 settembre, Teplica delle tecnologie sociali e RosKomSvoboda organizzano un hackathon sui diritti digitali e sulla cittadinanza digitale . In attesa dell'evento, gli organizzatori pubblicano il terzo articolo dedicato alla mappatura delle problematiche, affinché possano trovare una sfida interessante. Gli articoli precedenti: sul diritto alla pubblicazione di opere digitali possono essere trovati e sull'accesso alle informazioni – .
Diritto all'anonimato
L'anonimato è uno stato di impossibilità di identificare la persona. Il diritto all'anonimato, cioè la possibilità di compiere azioni in rete senza essere identificati, è estremamente importante per il diritto costituzionale alla libertà di pensiero e di parola (articolo 29).
Le fondamenta dell'architettura di Internet sono state create in un altro tempo e in condizioni diverse. C'erano dubbi su chi, oltre agli accademici (o, ehm, a persone con abiti simili), si sarebbe seduto davanti a terminali neri. I dubbi riguardavano anche se le persone avrebbero utilizzato computer personali. Tim Berners-Lee ha sviluppato il World Wide Web per evitare di dover standardizzare i documenti del CERN. È difficile immaginare che qualcuno potesse prevedere l'importanza che Internet avrebbe assunto nelle nostre vite oggi.
Ma è andata come è andata. E si è rivelato che nell'architettura esistente di Internet quasi tutte le operazioni possono essere registrate.
Secondo il filosofo americano John Searle, certe qualità della nostra vita si cristallizzano nei diritti civili solo quando sono minacciati. La libertà di espressione ha bisogno di protezione solo quando esiste la possibilità che venga sostituita da propaganda e censura. Quando Internet era giovane, libero e innocente, e la nostra presenza era effimera e innocua, non avevamo bisogno di diritti. Quando la possibilità di utilizzare Internet (e non solo Internet) così 'come se nessuno stesse guardando' è stata messa in pericolo, sempre più persone hanno cominciato a interrogarsi non solo sull'aspetto tecnico di questo diritto, ma anche sulla sua difesa su un fronte più fondamentale – quello morale e filosofico.
Lo scrittore e ricercatore di crittografia Simon Singh descrive l'emergere dell'interesse per l'anonimato attraverso la crittografia nell'era moderna con l'invenzione del telegrafo nel XIX secolo. All'epoca, l'attenzione era soprattutto rivolta al business. "Chiunque desiderasse inviare un messaggio all'operatore della linea telegrafica doveva comunicare il contenuto del proprio messaggio. Gli operatori avevano accesso a tutti i messaggi trasmessi, e quindi esisteva il rischio che qualcuno potesse corrompere l'operatore di comunicazione per accedere alle comunicazioni di un concorrente."
Nel XX secolo, oltre alle considerazioni puramente pratiche per la protezione delle comunicazioni di massa mediate dalla tecnologia, si aggiunsero anche timori comportamentali. Michel Foucault descrisse chiaramente , secondo il quale il semplice fatto di osservare e l'asimmetria dell'informazione tra osservatore e osservato costituiscono la base del potere disciplinare, che si esercita, tra l'altro, attraverso il cambiamento del comportamento dell'osservato. Riassumendo Foucault, balliamo in modo diverso quando nessuno ci guarda.
Diritto all'anonimato , anche tenendo conto dei limiti. È evidente che desideriamo utilizzare l'anonimato per la nostra libertà e creatività, ma difficilmente vogliamo che ci sia chiunque possa usare questo anonimato per fare del male a qualcuno.
Il tema, in una parola, serio. Nel corso del tavolo rotondo abbiamo invitato esperti con cui abbiamo cercato di evidenziare i principali problemi legati all'esercizio dei nostri diritti all'anonimato. Alcuni dei temi trattati:
Uso anonimo della rete (compresa la ricerca di informazioni);
Pubblicazione anonima di materiali, creazione e distribuzione di opere;
Trama 1. Uso anonimo della rete (compresa la ricerca di informazioni)
Ricevitore telegrafico. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Un forte stereotipo sul fatto che l'anonimato non sia necessario, l'affermazione «Non ho nulla da nascondere». Le persone non comprendono perché l'anonimato sia importante e non sanno come utilizzarlo. A causa del DPI, la possibilità di rimanere anonimi diminuisce, ma come il DPI riduce le opportunità di anonimato è poco noto. Non c'è consapevolezza di come funzionano certi meccanismi e di quali possano essere le conseguenze, e di come i dati possano essere usati contro l'utente.
Opzione di soluzione all'hackathon: Informare le persone sui tipi di tracce che lasciano e quando, sull'importanza dell'anonimato e sul perché il diritto all'anonimato debba essere rispettato. Creazione di info-prodotti e servizi;
Opzione di soluzione a lungo termine: Rendere l'anonimato una «regola del gioco» e uno standard nei servizi, come nel caso della crittografia end-to-end.
Problema 1.2.: Il fingerprinting dei browser deanonimizza. Il fingerprint o impronta del browser è l'informazione raccolta su un dispositivo remoto per l'identificazione futura; il fingerprinting è la raccolta di queste informazioni. Le impronte possono essere utilizzate, completamente o parzialmente, per identificare anche quando i cookie sono disattivati. Mozilla altera le informazioni e , mentre altri browser no.
Opzione di soluzione all'hackathon: Attivare il blocco del fingerprinting in altri browser. Ad esempio, potrebbero essere suggeriti miglioramenti al kernel di Chromium.
Problema 1.3.: I servizi richiedono una SIM per la maggior parte dei messenger.
Opzioni di soluzione all'hackathon:
Servizio di registrazione delle SIM. Rete di mutuo soccorso tra coloro che sono disposti a registrare le SIM a proprio nome (gli esperti, tuttavia, sottolineano molteplici rischi legati a tale soluzione).
Meccanismo che consente di non utilizzare nuove SIM. Se un tale meccanismo dovesse emergere, dovrebbe esserci una campagna pubblica per utilizzarlo esclusivamente (come aggiungere ai messenger i contatti dei propri amici senza il loro numero di telefono, senza elenchi di contatti).
Problema 1.4.: La funzionalità interna di alcuni messenger e servizi permette di de-anonimizzare l'utente (ad esempio l'app GetContact), ma l'utente non ne è consapevole.
Opzioni di soluzione all'hackathon:
Progetto di sensibilizzazione sui servizi, sulle loro capacità e su come le funzioni di tali servizi possano de-anonimizzare una persona;
Un insieme di regole per un ampio pubblico (checklist?) per identificare i segni che l'uso di un determinato servizio consente di identificare l'utente;
Un gioco educativo che suggerisce i segni di identificazione dell'utente in rete.
Problema 1.5.: L'uso anonimo di internet da parte dei bambini – tutti i servizi sono progettati affinché i bambini forniscano i loro dati reali. L'anonimato dei bambini è una protezione, compresa quella contro i genitori che abusano della privacy dei propri figli.
Trama 2. Pubblicazione anonima di materiali
Un ragazzo triste con il cappuccio sullo sfondo di una dura metropoli – come potremmo fare senza di lui, se scriviamo di anonimato – un'interpretazione libera di una foto stock. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: Il problema dell'analisi stilistica per identificare un individuo tramite pubblicazioni anonime.
Opzione di soluzione all'hackathon: offuscamento dello stile di scrittura tramite reti neurali.
Problema 2.2.: Il problema delle fughe di dati attraverso i metadati dei documenti (immagini, documenti Word).
Opzioni di soluzione all'hackathon:
Servizio di pulizia dei metadati con rimozione automatica dei metadati dai documenti e cancellazione della cronologia delle modifiche dai documenti;
Pubblicazione di materiale attraverso più risorse in modo automatico, per rendere difficile il posizionamento della fonte originale;
Maschere automatiche per i volti nelle immagini, che complicano l'identificazione della persona.
Creazione di siti e pubblicazioni nel Darknet
Problema 2.3.: Problema dell'identificabilità delle foto da parte dei whistleblower.
Opzioni di soluzione all'hackathon:
Foto-obfuscator. Servizio che elabora le foto in modo che i social media non possano più identificare la persona.
Rete neurale che determina quali criteri possono identificare una foto pubblicata esternamente (ad esempio, tramite ricerca inversa di immagini).
Problema 2.4.: Problema del “cattivo” OSINT – i vigilanti attaccano gli attivisti utilizzando metodi OSINT.
Opzione di soluzione all'hackathon: sono necessari meccanismi di pulizia dei dati pubblicati e complicazioni dell’auditing e del doxing.
Problema 2.4.: Problema della vulnerabilità non tecnica dei Black-box (dispositivi per la fuga anonima di informazioni, ad esempio, ). Le soluzioni esistenti sono vulnerabili. I giornalisti che ricevono le fughe a volte trascurano l'anonimato delle fonti.
Opzioni di soluzione all'hackathon:
Istruzioni per i giornalisti su come lavorare con le fonti per massimizzare l'anonimato delle fonti;
Semplificazione dell'installazione di software black-box (attualmente troppo complessa);
Black Box con la possibilità di rimuovere i metadati e un'elaborazione istantanea tramite reti neurali con funzionalità opzionali (vuoi sfocare il volto o rimuovere uno dei personaggi?);
Analizzatore di documenti per il rilevamento di "fuoriuscite di metadati" – trasferire i risultati a una persona per il controllo e la decisione su cosa è stato scoperto e cosa può essere rimosso prima della pubblicazione.
Gli organizzatori dell'hackathon sperano che le sfide identificate possano fornire fertile terreno per soluzioni durante l'hackathon (e non solo).
PS: Oltre all'hackathon, il 4 settembre alle 12:30 (ora di Mosca) si svolgerà una conferenza online Sito Settembre, dove il trainer di sicurezza informatica Sergey Smirnov, il co-fondatore di RosKomSvobody Sarkis Darbinyan e altri discuteranno tematiche di anonimato nella conferenza "L'anonimato: un diritto, non un capriccio". La discussione sarà visibile .
La Greenhouse delle tecnologie sociali e RosKomSvoboda ringraziano Gleb Suvorov, Vladimir Kuzmin, attivista e direttore del provider internet Links, così come tutti gli esperti che hanno partecipato al tavolo rotondo. Puoi registrarti per l'hackathon sulla cittadinanza digitale e i diritti digitali fino all'8 settembre 2020.
Fonte: habr.com
