TL;DR: Gli esperti condividono la loro visione sui problemi in Russia legati al diritto digitale all'anonimato.
Il 12 e 13 settembre, Teplitsa dei tecnologie sociali e RosKomSvoboda organizzano un hackathon sulla cittadinanza digitale e i diritti digitali . In vista dell'evento, gli organizzatori pubblicano il terzo articolo dedicato alla mappatura del campo problematico affinché possano trovare una sfida interessante. Articoli precedenti: sul diritto di pubblicazione delle opere digitali possono essere trovati e sull'accesso all'informazione - .
Il diritto all'anonimato
L'anonimato è uno stato di impossibilità di identificare l'individuo. Il diritto all'anonimato, ossia la possibilità di agire in rete senza essere identificati, è estremamente importante per il diritto costituzionale alla libertà di pensiero e di parola (articolo 29).
Le basi dell'architettura di Internet sono state create in un'altra epoca e in altre condizioni. Ci sono state dubbi se qualcun altro, oltre agli accademici (o, ehm, persone in abiti uguali) si sarebbe seduto di fronte ai terminali neri. Ci sono stati dubbi anche sul fatto che le persone utilizzassero computer personali. La rete globale di Tim Berners-Lee è stata creata affinché non fosse necessario ridurre a uno standard i documenti del CERN. È difficile pensare che qualcuno potesse prevedere che Internet avrebbe raggiunto un'importanza nella nostra vita così come ha fatto oggi.
Ma è andata così. E si è scoperto che nell'architettura esistente di Internet quasi tutte le azioni possono essere registrate.
Alcuni aspetti della nostra vita si cristallizzano nei diritti civili solo quando sono minacciati, sostiene il filosofo americano John Searle. La libertà di parola ha bisogno di protezione solo quando c'è il rischio che venga sostituita da propaganda e censura. Quando Internet era giovane, libero e innocente, e la nostra presenza in esso era effimera e inoffensiva, non avevamo bisogno di diritti. Quando la possibilità di utilizzare Internet (e non solo Internet) come "se nessuno stesse guardando" è stata messa in pericolo, sempre più persone hanno cominciato a occuparsi non solo della fornitura tecnica di questo diritto, ma anche della sua difesa su un fronte più fondamentale: quello morale-filosofico.
Lo scrittore e ricercatore di crittografia Simon Singh descrive l'emergere dell'interesse per l'anonimato attraverso la crittografia nell'epoca moderna con l'invenzione del telegraph nel XIX secolo. Allora, in primo luogo, le imprese si preoccuparono. «Chiunque volesse inviare un messaggio all'operatore della linea telegrafica doveva trasmettere il contenuto del proprio messaggio. Gli operatori avevano accesso a tutti i messaggi trasmessi, pertanto esisteva il rischio che qualcuno potesse corrompere l'operatore per accedere alle comunicazioni di un concorrente».
Nel XX secolo, a considerazioni puramente pratiche sulla protezione delle comunicazioni di massa mediate dalla tecnologia, si sono aggiunti anche timori comportamentali. Michel Foucault ha descritto chiaramente , secondo il quale il semplice fatto di osservare e l'asimmetria dell'informazione tra osservatore e osservato costituiscono la base del potere disciplinare, che si esercita, tra l'altro, attraverso la modifica del comportamento dell'osservato. Riassumendo Foucault, balliamo diversamente quando nessuno ci guarda.
Il diritto all'anonimato , anche se con delle limitazioni. È evidente che vogliamo utilizzare l'anonimato per la nostra libertà e creatività, ma difficilmente desideriamo che l'anonimato venga utilizzato da certi delinquenti che vogliono uccidere, picchiare, ecc.
In una parola, il tema è non da ridere. Durante il tavolo rotondo abbiamo invitato esperti con cui abbiamo tentato di evidenziare le principali problematiche relative all'esercizio dei nostri diritti all'anonimato. Alcuni degli argomenti discusi sono stati:
Uso anonimo della Rete (inclusa la ricerca di informazioni);
Pubblicazione anonima di materiali, creazione e distribuzione di opere;
Trama 1. Uso anonimo della Rete (inclusa la ricerca di informazioni)
Ricevitore telegrafico. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Uno stereotipo fortemente radicato sull'inutilità dell'anonimato, l'affermazione «Non ho nulla da nascondere». Le persone non capiscono perché sia necessario l'anonimato e non comprendono perché dovrebbero usarlo. A causa del DPI, la possibilità di anonimato diminuisce, ma pochi sanno come esattamente il DPI riduca le possibilità di anonimato. Non c'è comprensione di come funzionino alcuni meccanismi e di cosa possa andare storto, di come i dati possano essere utilizzati contro l'utente.
Opzione di soluzione all'hackathon: Comunicare alle persone quali tracce lasciano e quando, perché è necessaria l'anonimato e perché il diritto all'anonimato deve essere rispettato. Creazione di infoprodotti e servizi;
Opzione di soluzione a lungo termine: Rendere l'anonimato una "regola del gioco" e uno standard nei servizi, seguendo l'esempio della crittografia end-to-end.
Problema 1.2.: Il fingerprinting dei browser de-anonimizza. Il fingerprint o impronta del browser è un'informazione raccolta sul dispositivo remoto per una successiva identificazione, il fingerprinting è la raccolta di queste informazioni. Le impronte possono essere utilizzate completamente o parzialmente per identificare anche quando i cookie sono disattivati. Mozilla modifica le informazioni e , mentre altri browser no.
Opzione di soluzione all'hackathon: Attivare il blocco del fingerprinting su altri browser. Ad esempio, si potrebbero proporre modifiche al nucleo di Chromium.
Problema 1.3.: I servizi richiedono una SIM card per la maggior parte delle app di messaggistica.
Opzioni di soluzione durante il hackathon:
Servizio di registrazione di SIM. Rete di mutuo soccorso tra chi è disposto a registrare SIM (gli esperti, però, evidenziano molti rischi legati a questa soluzione).
Meccanismo che consente di non utilizzare nuove SIM. Se un tale meccanismo dovesse sorgere, dovrebbe esserci una campagna pubblica per utilizzarlo esclusivamente (come aggiungere amici in un'app di messaggistica senza il loro numero di telefono, senza rubrica).
Problema 1.4.: Il funzionamento interno di alcune app di messaggistica e servizi consente di de-anonimizzare gli utenti (ad esempio, l'app GetContact), ma l'utente non lo comprende.
Opzioni di soluzione durante il hackathon:
Progetto educativo sui servizi, le loro capacità e come le funzionalità di alcuni servizi possono de-anonimizzare una persona;
Codice di regole per un ampio numero di utenti (checklist?), per identificare i segni che, utilizzando un certo servizio, un utente possa essere identificato;
Gioco educativo che indica i segni dell'identificazione dell'utente in rete.
Problema 1.5.: L'uso anonimo di Internet da parte dei bambini – tutti i servizi mirano affinché i bambini forniscano i propri dati reali. L'anonimato dei bambini è una protezione, anche dai genitori che abusano della privacy dei propri figli.
Trama 2. Pubblicazione anonima di materiali
Un tizio triste con il cappuccio sullo sfondo di una città metropolitana austera – come potremmo farne a meno, se scriviamo dell'anonimato – un'interpretazione libera di una foto stock. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: Problema di analisi stilistica per identificare l'autore tramite una pubblicazione anonima.
Opzione di soluzione all'hackathon: offuscamento dello stile di scrittura tramite reti neurali.
Problema 2.2.: Problema di perdite attraverso i metadati dei documenti (immagini, documenti Word).
Opzioni di soluzione durante il hackathon:
Servizio di pulizia dei metadati con rimozione automatica dei metadati dai documenti e cancellazione della cronologia delle modifiche dai documenti;
Pubblicazione dei materiali attraverso più risorse in modalità automatica per rendere difficile individuare la fonte originale;
Maschere automatiche per i volti nelle immagini che complicano l'identificazione della persona.
Creazione di siti e pubblicazioni nel Darknet
Problema 2.3.: Problema di identificabilità delle fotografie dei whistleblower.
Opzioni di soluzione durante il hackathon:
Offuscamento delle foto. Servizio che modifica le foto in modo che i social media non possano più riconoscere la persona.
Rete neurale che identifica secondo quali criteri è possibile identificare una foto pubblicata (ad esempio, tramite ricerca inversa delle immagini).
Problema 2.4.: Problema del 'cattivo' OSINT – i vigilantes attaccano gli attivisti utilizzando metodi OSINT.
Opzione di soluzione all'hackathon: sono necessari meccanismi per la pulizia dei dati pubblicati e per rendere difficile l'aunting e doxxing.
Problema 2.4.: Problema della vulnerabilità non tecnica dei Black-box (dispositivi per la fuga anonima di informazioni, ad esempio, ). Le soluzioni esistenti sono vulnerabili. I giornalisti che accettano le fughe di notizie a volte trattano con superficialità l'anonimato delle fonti.
Opzioni di soluzione durante il hackathon:
Istruzioni per i giornalisti su come lavorare con le fonti per massimizzare l'anonimato delle fonti;
Semplificazione dell'installazione di software tipo black-box (ora sono troppo complicati da installare);
Black Box con la possibilità di eliminare i metadati con elaborazione immediata da parte delle reti neurali, con funzionalità opzionali (vuoi sfocare il volto o rimuovere uno dei personaggi?);
Analizzatore di documenti per la 'perdita di metadati' – trasmettere i risultati all'individuo per verifica e decisione: cosa è stato scoperto e cosa si può rimuovere per la pubblicazione.
Gli organizzatori dell'hackathon sperano che le sfide individuate possano servire da fertile terreno per soluzioni durante l'hackathon (e in generale).
PS: Oltre al hackathon, il 4 settembre alle 12:30 (ora di Mosca) durante la conferenza online Settembre in Rete, l'esperto di sicurezza informatica Sergey Smirnov, il cofondatore di RosKomSvoboda Sarkis Darbinyan e altri discuteranno questioni di anonimato nel dibattito "L'anonimato: un diritto, non un capriccio". È possibile seguire il dibattito .
La Serra delle Tecnologie Sociali e RosKomSvoboda ringraziano Gleb Suvorov, Vladimir Kuzmin, attivista e direttore del provider internet Links, così come tutti gli esperti che hanno partecipato al tavolo rotondo. È possibile registrarsi per l'hackathon sulla cittadinanza digitale e sui diritti digitali fino all'8 settembre 2020.
Fonte: habr.com
