디지털 권리 매핑, XNUMX부. 익명성에 대한 권리

TL; DR: 전문가들이 러시아의 디지털 익명성 문제에 대한 비전을 공유합니다.

12월 13일과 XNUMX일에 Greenhouse of Social Technologies와 RosKomSvoboda는 디지털 시민권과 디지털 권리에 관한 해커톤을 개최합니다. demhack.ru. 행사를 예상하여 주최측은 문제 분야를 매핑하는 데 전념하는 세 번째 기사를 게시하여 스스로 흥미로운 도전 과제를 찾을 수 있도록 했습니다. 이전 기사: 디지털 저작물의 출판권을 확인할 수 있습니다. 여기(1부) 그리고 정보에 대한 접근 - 여기(2부).

익명성에 대한 권리

익명성은 개인의 신원을 확인할 수 없는 상태입니다. 익명성에 대한 권리, 즉 신원을 밝히지 않고 인터넷에서 활동을 수행할 수 있는 능력은 다음과 같은 헌법상 사상 및 표현의 자유에 대한 권리에 매우 중요합니다(제29조).

인터넷의 기본 아키텍처는 다른 시대와 다른 조건에서 만들어졌습니다. 검은색 단말기 앞에는 학자(또는 에헴, 같은 옷을 입은 사람들)가 아닌 다른 사람이 앉을 것이라는 의구심이 있었다. 개인용 컴퓨터를 사용할 것인지에 대한 의구심도있었습니다. World Wide Web Tim Berners-Lee를 사용하면 CERN 문서를 하나의 표준으로 가져올 필요가 없습니다. 인터넷이 지금처럼 우리 삶에 그렇게 중요해질 것이라고는 누구도 상상하지 못했을 것입니다.

그러나 그것은 결과적으로 밝혀졌습니다. 그리고 기존 인터넷 아키텍처에서는 거의 모든 동작이 가능합니다 기록됩니다.

미국 철학자 존 설(John Searle)은 우리 삶의 특정 특성이 위협을 받을 때만 시민권으로 구체화된다고 말합니다. 언론의 자유는 선전과 검열로 대체될 가능성이 있는 경우에만 보호하면 됩니다. 인터넷이 젊고, 자유롭고, 순수했고, 인터넷 상에서 우리의 존재가 일시적이고 무해했을 때, 우리에게는 권리가 필요하지 않았습니다. "아무도 보고 있지 않은 것처럼" 인터넷(인터넷뿐만 아니라)을 사용할 수 있는 능력이 위협을 받자 점점 더 많은 사람들이 이 권리에 대한 기술 지원뿐만 아니라 이를 방어하는 문제로 눈을 돌리기 시작했습니다. 보다 근본적인 전선 - 도덕적, 철학적.

작가이자 암호화 연구가인 사이먼 싱(Simon Singh)은 XNUMX세기 전신의 발명과 함께 현대에 암호화를 통한 익명성에 대한 관심이 높아지는 과정을 설명합니다. 그러다가 우선 사업이 걱정됐다. “전신 교환원에게 메시지를 전달하려는 사람은 누구나 메시지 내용을 전달해야 합니다. 운영자는 전송된 모든 메시지에 접근할 수 있었기 때문에 누군가가 경쟁사의 통신에 접근하기 위해 통신 운영자에게 뇌물을 줄 수 있는 위험이 있었습니다.”

XNUMX세기에는 기술을 매개로 한 대중 커뮤니케이션을 보호하기 위한 순전히 실용적인 고려 사항에 행동적 고려 사항이 추가되었습니다. 미셸 푸코는 명확하게 설명했습니다. 파놉티콘 효과, 관찰 사실과 관찰자와 관찰자 사이의 정보 비대칭이 기초입니다. 징계 권한, 이는 무엇보다도 관찰 대상의 행동 변화를 통해 수행됩니다. 푸코를 요약하자면, 우리는 아무도 보지 않을 때 다르게 춤을 춥니다.

익명성에 대한 권리 유엔이 인정한, 제한이 있지만. 분명히 우리는 우리 자신의 자유와 창의성을 위해 익명성을 사용하고 싶지만 누군가를 죽이고 구타하려는 일부 얼간이가 익명성을 사용하는 것을 거의 원하지 않습니다.

주제는 한마디로 심각한. 라운드 테이블의 일환으로 우리는 익명성에 대한 권리 행사와 관련된 주요 문제를 강조하기 위해 전문가를 초대했습니다. 논의된 일부 주제:

1. 인터넷의 익명 사용(정보 검색 포함)

2. 자료의 익명 출판, 저작물의 창작 및 배포

장면 1. 인터넷의 익명 사용(정보 검색 포함)

전신 수신기. 사진: Rauantiques // 위키피디아(CC BY-SA 4.0)

문제 1.1.: 익명성의 쓸모없음에 대한 확고한 고정관념, “나는 숨길 것이 없다”는 진술. 사람들은 익명성이 무엇인지 이해하지 못하고 익명성을 사용해야 하는 이유도 이해하지 못합니다. DPI로 인해 익명성 가능성이 줄어들지만, DPI가 익명성 가능성을 정확히 얼마나 줄이는지 아는 사람은 거의 없습니다. 일부 메커니즘이 어떻게 작동하는지, 무엇이 잘못될 수 있는지, 사용자에게 데이터가 어떻게 사용될 수 있는지에 대한 이해가 없습니다.

해커톤의 솔루션 옵션: 사람들에게 어떤 흔적을 남기고, 언제 떠나는지, 왜 익명성이 필요한지, 왜 익명성에 대한 권리가 존중되어야 하는지를 알리기 위해. 정보 제품 및 서비스 생성

장기적인 솔루션 옵션: 엔드투엔드 암호화를 예로 들어 익명성을 '게임의 법칙'이자 서비스의 표준으로 삼습니다.

문제 1.2.: 브라우저 핑거프린팅으로 익명화가 해제됩니다. 지문 또는 브라우저 지문은 추가 식별을 위해 원격 장치에 대해 수집된 정보이며, 지문 채취는 이 정보의 수집입니다. 쿠키가 비활성화된 경우에도 지문의 전체 또는 일부를 식별에 사용할 수 있습니다. Mozilla는 정보와 블록 지문 채취, 그러나 다른 브라우저는 그렇지 않습니다.

해커톤의 솔루션 옵션: 다른 브라우저에서 지문 차단을 활성화합니다. 예를 들어 Chromium 코어에 대한 개선을 제안할 수 있습니다.

문제 1.3.: 대부분의 인스턴트 메신저 서비스에는 SIM 카드가 필요합니다.

해커톤의 솔루션 옵션:

1. SIM 카드 등록 서비스. 스스로 SIM 카드를 등록할 준비가 된 사람들을 위한 상호 지원 네트워크입니다(그러나 전문가들은 그러한 결정에 많은 위험이 있음을 지적합니다).

2. 새로운 SIM 카드를 사용하지 못하도록 하는 메커니즘입니다. 그러한 메커니즘이 나타나면 그것만 사용하기 위한 공개 캠페인이 있어야 합니다(전화번호나 연락처 없이 친구를 메신저에 추가하는 방법).

문제 1.4.: 일부 메신저 및 서비스의 내부 기능을 통해 사용자(예: GetContact 애플리케이션)의 익명성을 해제할 수 있지만 사용자는 이를 이해하지 못합니다.

해커톤의 솔루션 옵션:

1. 서비스, ​​해당 기능, 특정 서비스의 기능이 개인의 익명성을 해제하는 방법에 대한 교육 프로젝트입니다.

2. 특정 서비스를 사용하여 사용자를 식별할 수 있다는 징후를 결정하는 데 사용할 수 있는 광범위한 사용자를 위한 일련의 규칙(체크리스트?)

3. 인터넷에서 사용자 식별의 흔적을 알려주는 교육용 게임입니다.

문제 1.5.: 어린이의 익명 인터넷 사용 - 모든 서비스는 어린이가 실제 데이터를 남길 수 있도록 보장하는 것을 목표로 합니다. 자녀의 익명성은 자녀의 사생활을 남용하는 부모로부터 보호하는 것을 포함합니다.

장면 2. 자료의 익명 공개

가혹한 대도시를 배경으로 후드를 쓴 슬픈 남자 - 익명성에 대해 글을 쓴다면 그 사람 없이는 어디에 있을까요 - 스톡 사진에 대한 무료 해석입니다. 사진: Daniel Monteiro // Unsplash(CC BY-SA 4.0)

문제 2.1.: 익명의 출판물에서 성격을 식별하기 위한 문체분석의 문제.

해커톤의 솔루션 옵션: 뉴런을 이용한 글쓰기 스타일의 난독화.

문제 2.2.: 문서 메타데이터(이미지, 워드 문서)를 통한 유출 문제입니다.

해커톤의 솔루션 옵션:

1. 문서에서 메타데이터를 자동으로 제거하고 문서에서 편집 기록을 제거하는 메타데이터 정리 서비스입니다.

2. 여러 리소스를 통해 자동으로 자료를 게시하여 원본 소스를 찾기 어렵게 만듭니다.

3. 사람을 식별하기 어렵게 만드는 이미지에 자동으로 얼굴 마스크를 적용합니다.

4. 다크넷에서 웹사이트 및 출판물 제작

문제 2.3.: 제보자 사진 식별 문제.

해커톤의 솔루션 옵션:

1. 사진 난독 처리기. 소셜 네트워크가 그 사람과 일치할 수 없도록 사진을 처리하는 서비스입니다.

2. 게시된 사진이 어떤 특성으로 외부에서 식별될 수 있는지(예: 역방향 이미지 검색을 통해) 결정하는 신경망입니다.

문제 2.4.: "나쁜" OSINT의 문제 - OSINT 방법을 사용하는 자경단원 공격 활동가.

해커톤의 솔루션 옵션: 공개된 데이터와 어려움을 정리하기 위한 메커니즘이 필요합니다. 나들이 и 신상 털기.

문제 2.4.: 블랙박스(익명으로 정보를 유출하는 장치, 예를 들어, SecureDrop). 기존 솔루션은 취약합니다. 누출을 받아들이는 언론인은 때때로 출처의 익명성에 대해 부주의합니다.

해커톤의 솔루션 옵션:

1. 취재원의 익명성을 극대화하기 위해 취재원과 협력하는 방법에 대한 언론인을 위한 지침

2. 블랙박스 소프트웨어 설치 단순화(현재 설치가 너무 어렵습니다)

3. 선택적 기능을 갖춘 신경망을 통한 즉각적인 처리로 메타데이터를 삭제할 수 있는 기능을 갖춘 블랙박스(얼굴을 가리고 싶나요, 아니면 캐릭터 중 하나를 제거하고 싶나요?)

4. "메타데이터 유출"에 대한 문서 분석기 – 발견된 내용, 제거할 수 있는 내용, 게시할 내용 등 확인 및 의사 결정을 위해 결과를 사람에게 전송합니다.

해커톤 주최자는 확인된 과제가 해커톤(및 일반)에서 솔루션을 위한 비옥한 기반이 되기를 희망합니다.

PS: 해커톤 외에도 4월 12일 30시 XNUMX분(모스크바 시간) 온라인 컨퍼런스 Network September에서 컴퓨터 보안 트레이너 Sergei Smirnov, RosKomSvoboda Sarkis Darbinyan의 공동 창립자 등이 토론에서 익명성 문제를 논의할 예정입니다. 익명성: 맞는 말이지만 유행은 아니다." 토론을 시청할 수 있습니다. онлайн.

Greenhouse of Social Technologies와 RosKomSvoboda는 Gleb Suvorov, 인터넷 제공업체 Links의 활동가이자 책임자인 Vladimir Kuzmin 및 라운드 테이블에 참여한 모든 전문가에게 감사를 표합니다. 디지털 시민권 및 디지털 권리 해커톤에 등록하세요 demhack.ru 8년 2020월 XNUMX일까지 가능

출처 : habr.com