Hak Digital Pemetaan, Part III. Hak kanggo anonimitas

TL; DR: Para ahli nuduhake visi masalah ing Rusia sing ana hubungane karo hak digital kanggo anonimitas.

Tanggal 12 lan 13 September, Greenhouse of Social Technologies lan RosKomSvoboda nganakake hackathon babagan kewarganegaraan digital lan hak digital. demhack.ru. Kanggo nunggu acara kasebut, panitia nerbitake artikel katelu sing dikhususake kanggo pemetaan lapangan masalah supaya bisa nemokake tantangan sing menarik kanggo awake dhewe. Artikel sadurunge: Hak publikasi kanggo karya digital bisa ditemokake kene (part 1) lan akses menyang informasi - kene (part 2).

Hak kanggo anonimitas

Anonimitas minangka kahanan sing ora mungkin kanggo nemtokake identitas wong. Hak kanggo anonimitas, i.e. Kemampuan kanggo nindakake tumindak ing Internet tanpa diidentifikasi iku penting banget kanggo hak konstitusional ing ngisor iki kanggo kebebasan mikir lan wicara (Pasal 29).

Arsitektur dhasar Internet digawe ing wektu sing beda lan ing kahanan sing beda. Ana mamang sing sapa liyane saka akademisi (utawa, ahem, wong ing sandhangan padha) bakal njagong ing ngarepe terminal ireng. Ana uga mamang apa bakal nggunakake komputer pribadi. World Wide Web Tim Berners-Lee supaya ora perlu nggawa dokumen CERN menyang siji standar. Ora ana sing bisa mbayangake manawa Internet bakal dadi penting ing urip kita kaya saiki.

Nanging ternyata cara kasebut. Lan ternyata ing arsitektur Internet ana meh kabeh gerakane bisa direkam.

Kuwalitas tartamtu saka urip kita crystallize menyang hak sipil mung nalika lagi kaancam, ngandika filsuf Amérika John Searle. Kebebasan ngomong mung perlu direksa nalika kemungkinan bakal diganti karo propaganda lan sensor. Nalika Internet isih enom, gratis lan resik, lan anane kita ing kono ora pati jelas lan ora mbebayani, kita ora butuh hak. Nalika kemampuan kanggo nggunakake Internet (lan ora mung Internet) "kaya ora ana sing nonton" ana ing ancaman, liyane lan liyane wong wiwit nguripake kanggo masalah ora mung technical support kanggo hak iki, nanging uga mbela ing. ngarep sing luwih dhasar - moral lan filosofis.

Penulis lan peneliti enkripsi Simon Singh nggambarake kapentingan ing anonimitas liwat enkripsi ing jaman modern kanthi panemuan telegraf ing abad kaping XNUMX. Banjur, pisanan kabeh, bisnis dadi kuwatir. "Sapa wae sing pengin ngirim pesen menyang operator saluran telegraf kudu ngirim isi pesen kasebut. Operator duwe akses menyang kabeh pesen sing dikirim, mula ana risiko yen ana wong sing bisa nyogok operator telekomunikasi kanggo entuk akses menyang komunikasi pesaing.

Ing abad kaping XNUMX, keprihatinan prilaku ditambahake menyang pertimbangan praktis kanggo nglindhungi komunikasi massa sing dimediasi teknologi. Michel Foucault diterangake kanthi jelas efek panoptikon, miturut kasunyatan pengamatan lan asimetri informasi antarane pengamat lan sing diamati minangka basis. daya disiplin, sing ditindakake, antara liya, liwat owah-owahan prilaku sing diamati. Kanggo ngringkes Foucault, kita nari kanthi beda nalika ora ana sing ndeleng.

Hak kanggo anonimitas diakoni dening PBB, sanajan ana watesan. Temenan, kita pengin nggunakake anonimitas kanggo kebebasan lan kreatifitas kita dhewe, nanging meh ora pengin anonimitas digunakake dening sawetara schmucks sing pengin mateni, ngalahake wong liya.

Topik, ing tembung, serius. Minangka bagéan saka meja bunder, kita diundang ahli karo kang kita nyoba kanggo nyorot masalah utama karo ngleksanani hak kita kanggo anonymity. Sawetara topik sing dibahas:

1. Panganggone Internet kanthi anonim (kalebu nggoleki informasi);

2. Publikasi materi anonim, nggawe lan distribusi karya;

Adegan 1. Panggunaan Internet kanthi anonim (kalebu nggoleki informasi)

panrima telegraf. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)

Masalah 1.1.: Stereotipe sing mantep babagan ora ana gunane anonimitas, pratelan "Aku ora duwe apa-apa sing didhelikake." Wong-wong ora ngerti apa tegese anonim lan ora ngerti kenapa kudu digunakake. Amarga DPI, kamungkinan anonymity suda, nanging carane persis DPI nyuda kamungkinan anonymity, sawetara wong ngerti. Ora ana pangerten babagan cara sawetara mekanisme lan apa sing bisa salah lan kepiye data bisa digunakake marang pangguna.

Pilihan solusi ing hackathon: Kanggo menehi informasi marang wong-wong apa jejak sing ditinggalake lan nalika ditinggal, kenapa anonimitas dibutuhake lan kenapa hak anonimitas kudu dihormati. Nggawe produk lan layanan informasi;

Pilihan solusi jangka panjang: Nggawe anonymity "aturan game" lan standar ing layanan, nderek conto enkripsi end-to-end.

Masalah 1.2.: Sidik jari browser de-anonim. Sidik jari utawa sidik jari browser yaiku informasi sing diklumpukake babagan piranti remot kanggo identifikasi luwih lanjut, sidik jari minangka koleksi informasi kasebut. Sidik driji bisa digunakake kabeh utawa sebagian kanggo identifikasi, sanajan cookie dipateni. Mozilla ngganti informasi lan mblokir sidik jari, nanging browser liyane ora.

Pilihan solusi ing hackathon: Aktifake pamblokiran bekas driji ing browser liyane. Contone, sampeyan bisa ngusulake perbaikan ing inti Chromium.

Masalah 1.3.: Layanan mbutuhake kertu SIM kanggo akeh pesen cepet.

Pilihan kanggo solusi ing hackathon:

1. Layanan registrasi kertu SIM. Jaringan gotong royong kanggo wong-wong sing wis siyap ndhaptar kertu SIM kanggo awake dhewe (para ahli, Nanging, nyathet akeh risiko kanthi keputusan kasebut).

2. Mekanisme sing ngidini sampeyan ora nggunakake kertu SIM anyar. Yen mekanisme kasebut katon, mula kudu ana kampanye umum kanggo nggunakake mung (carane nambahake kanca menyang utusan tanpa nomer telpon, tanpa lembar kontak).

Masalah 1.4.: fungsi internal sawetara utusan lan layanan ngijini sampeyan kanggo de-anonymize pangguna (contone, aplikasi GetContact), nanging pangguna ora ngerti iki.

Pilihan kanggo solusi ing hackathon:

1. Proyek pendhidhikan babagan layanan, kemampuane, kepiye fungsi layanan tartamtu bisa ngilangi anonim wong;

2. Sakumpulan aturan kanggo macem-macem pangguna (dhaptar priksa?), Sing bisa digunakake kanggo nemtokake pratandha yen pangguna bisa diidentifikasi nggunakake layanan tartamtu;

3. Game pendidikan sing bakal ngandhani pratandha saka identifikasi pangguna ing Internet.

Masalah 1.5.: Panggunaan Internet kanthi anonim dening bocah-bocah - kabeh layanan ditujukan kanggo mesthekake yen bocah-bocah ninggalake data nyata. Anonimitas anak minangka perlindungan, kalebu saka wong tuwa sing nyalahake privasi anak-anake.

Adegan 2. Publikasi materi anonim

A wong sedih ing hood marang latar mburi metropolis atos - ngendi kita bakal tanpa wong yen kita nulis bab anonymity - interpretasi free stock photography. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Masalah 2.1.: Masalah analisis stilistika kanggo ngenali kepribadian saka publikasi anonim.

Pilihan solusi ing hackathon: obfuscation gaya nulis nggunakake neuron.

Masalah 2.2.: Masalah bocor liwat metadata dokumen (gambar, dokumen Word).

Pilihan kanggo solusi ing hackathon:

1. Layanan pembersih metadata kanthi otomatis mbusak metadata saka dokumen lan mbusak riwayat suntingan saka dokumen;

2. Ngirim materi liwat sawetara sumber kanthi otomatis supaya angel nemokake sumber asli;

3. Topeng pasuryan otomatis ing gambar sing nggawe angel kanggo ngenali wong.

4. Nggawe situs web lan publikasi ing Darknet

Masalah 2.3.: Masalah ngenali foto saka whistleblower.

Pilihan kanggo solusi ing hackathon:

1. Photo obfuscator. Layanan sing ngolah foto kanthi cara supaya jaringan sosial ora bisa cocog karo wong kasebut.

2. Jaringan saraf sing nemtokake ciri apa foto sing dikirim bisa diidentifikasi saka njaba (contone, liwat panelusuran gambar mbalikke).

Masalah 2.4.: Masalah "Bad" OSINT - vigilantes nyerang aktivis nggunakake metode OSINT.

Pilihan solusi ing hackathon: kita kudu mekanisme kanggo reresik diterbitake data lan kangelan outing и doxxing.

Masalah 2.4.: Masalah kerentanan non-teknis saka Black-boxes (piranti kanggo informasi bocor anonim, contone, SecureDrop). Solusi sing wis ana rentan. Wartawan sing nampa bocor kadhangkala ora peduli babagan anonimitas sumber.

Pilihan kanggo solusi ing hackathon:

1. Pandhuan kanggo wartawan babagan nggarap sumber kanggo nggedhekake anonimitas sumber;

2. Nyederhanakake instalasi piranti lunak kothak ireng (saiki angel banget diinstal);

3. Black Box kanthi kemampuan mbusak meta-data kanthi proses cepet dening jaringan saraf kanthi fungsi opsional (apa sampeyan pengin nutupi pasuryan utawa mbusak salah sawijining karakter?);

4. Penganalisis dokumen kanggo "bocor metadata" - transfer asil menyang wong kanggo verifikasi lan nggawe keputusan: apa sing ditemokake, apa sing bisa dibusak, apa sing bakal diterbitake.

Penyelenggara hackathon ngarep-arep yen tantangan sing diidentifikasi bakal dadi lemah sing subur kanggo solusi ing hackathon (lan umume).

PS: Saliyane hackathon, tanggal 4 September ing 12:30 (wektu Moscow) ing konferensi online Network September, pelatih keamanan komputer Sergei Smirnov, pendiri RosKomSvoboda Sarkis Darbinyan lan liya-liyane bakal ngrembug masalah anonimitas ing diskusi " Anonymity: tengen, nanging ora modhèl." Sampeyan bisa nonton diskusi онлайн.

Greenhouse of Social Technologies lan RosKomSvoboda matur nuwun marang Gleb Suvorov, Vladimir Kuzmin, aktivis lan kepala Links panyedhiya Internet, uga kabeh ahli sing melu meja bunder. Ndhaptar kanggo Hackathon Kewarganegaraan Digital lan Hak Digital demhack.ru bisa nganti 8 September 2020

Source: www.habr.com