मॅपिंग डिजिटल अधिकार, भाग III. नाव गुप्त ठेवण्याचा अधिकार

TL; डॉ: निनावीपणाच्या डिजिटल अधिकाराशी संबंधित रशियामधील समस्यांबद्दल तज्ञ त्यांचे दृष्टीकोन सामायिक करतात.

12 आणि 13 सप्टेंबर रोजी, ग्रीनहाऊस ऑफ सोशल टेक्नॉलॉजीज आणि RosKomSvoboda डिजिटल नागरिकत्व आणि डिजिटल अधिकारांवर हॅकाथॉन आयोजित करत आहेत demhack.ru. इव्हेंटच्या अपेक्षेने, आयोजक समस्या फील्ड मॅप करण्यासाठी समर्पित तिसरा लेख प्रकाशित करत आहेत जेणेकरून ते स्वतःसाठी एक मनोरंजक आव्हान शोधू शकतील. मागील लेख: डिजिटल कामांसाठी प्रकाशन हक्क आढळू शकतात येथे (भाग १) आणि माहितीमध्ये प्रवेश - येथे (भाग १).

नाव गुप्त ठेवण्याचा अधिकार

अनामिकता ही एखाद्या व्यक्तीची ओळख निश्चित करण्याची अशक्यतेची स्थिती आहे. निनावीपणाचा अधिकार, उदा. विचार आणि भाषण स्वातंत्र्याच्या खालील घटनात्मक अधिकारांसाठी (अनुच्छेद 29) ओळखल्याशिवाय इंटरनेटवर क्रिया करण्याची क्षमता अत्यंत महत्त्वाची आहे.

इंटरनेटचे मूळ आर्किटेक्चर वेगळ्या वेळी आणि वेगवेगळ्या परिस्थितीत तयार केले गेले. काळ्या टर्मिनल्ससमोर शैक्षणिक (किंवा, अहेम, समान कपडे घातलेले लोक) सोडून इतर कोणीही बसतील अशी शंका होती. ते पर्सनल कॉम्प्युटर वापरतील की नाही याबाबतही शंका होती. वर्ल्ड वाइड वेब टिम बर्नर्स-ली जेणेकरून CERN दस्तऐवज एका मानकावर आणण्याची गरज नाही. इंटरनेट आपल्या जीवनात आता इतके महत्त्व पोहोचेल याची कोणीही कल्पना केली असण्याची शक्यता नाही.

पण तो मार्ग निघाला. आणि असे दिसून आले की विद्यमान इंटरनेट आर्किटेक्चरमध्ये जवळजवळ सर्व हालचाली करू शकतात रेकॉर्ड केले जावे.

आपल्या जीवनातील काही गुण नागरी हक्कांमध्ये स्फटिक बनतात जेव्हा ते धोक्यात येतात, असे अमेरिकन तत्त्वज्ञ जॉन सेअरले म्हणतात. अभिव्यक्ती स्वातंत्र्याचे संरक्षण तेव्हाच करणे आवश्यक आहे जेव्हा ते प्रचार आणि सेन्सॉरशिपने बदलले जाण्याची शक्यता असते. जेव्हा इंटरनेट तरुण, मुक्त आणि निष्पाप होते आणि त्यावर आमची उपस्थिती क्षणभंगुर आणि निरुपद्रवी होती, तेव्हा आम्हाला अधिकारांची गरज नव्हती. जेव्हा इंटरनेट वापरण्याची क्षमता (आणि केवळ इंटरनेटच नाही) "जसे की कोणी पाहत नाही" धोक्यात आले, तेव्हा अधिकाधिक लोक या अधिकारासाठी केवळ तांत्रिक समर्थनच नव्हे तर त्याचा बचाव करण्याच्या मुद्द्याकडे वळू लागले. अधिक मूलभूत आघाडी - नैतिक आणि तात्विक.

लेखक आणि एन्क्रिप्शन संशोधक सायमन सिंग यांनी XNUMXव्या शतकात टेलिग्राफच्या आविष्कारानंतर आधुनिक युगात एन्क्रिप्शनद्वारे अनामिकतेची आवड वाढल्याचे वर्णन केले आहे. मग, सर्व प्रथम, व्यवसाय चिंताग्रस्त झाला. “ज्याला टेलीग्राफ लाइन ऑपरेटरला संदेश द्यायचा असेल त्याला त्याच्या संदेशातील मजकूर पोचवावा लागेल. ऑपरेटर्सना सर्व प्रसारित संदेशांमध्ये प्रवेश होता, आणि म्हणून कोणीतरी स्पर्धकाच्या संप्रेषणांमध्ये प्रवेश मिळवण्यासाठी टेलिकॉम ऑपरेटरला लाच देऊ शकेल असा धोका होता.

XNUMX व्या शतकात, तंत्रज्ञान-मध्यस्थ जनसंवादाचे संरक्षण करण्यासाठी वर्तणुकीसंबंधी चिंता पूर्णपणे व्यावहारिक विचारांमध्ये जोडल्या गेल्या. मिशेल फुकॉल्टने स्पष्टपणे वर्णन केले आहे पॅनोप्टिकॉन प्रभाव, त्यानुसार निरीक्षणाची वस्तुस्थिती आणि निरीक्षक आणि निरीक्षण यांच्यातील माहितीची विषमता हा आधार आहे शिस्तबद्ध शक्ती, जे इतर गोष्टींबरोबरच, निरीक्षण केलेल्या वर्तनातील बदलाद्वारे केले जाते. फौकॉल्टचा सारांश सांगायचा तर, जेव्हा कोणी पाहत नाही तेव्हा आम्ही वेगळ्या पद्धतीने नाचतो.

नाव गुप्त ठेवण्याचा अधिकार UN द्वारे मान्यताप्राप्त, निर्बंधांच्या अधीन असले तरी. साहजिकच, आम्हाला आमच्या स्वत:च्या स्वातंत्र्यासाठी आणि सर्जनशीलतेसाठी निनावीपणाचा वापर करायचा आहे, परंतु आमची निनावीपणाचा वापर काही चकचकीत व्यक्तींनी केला पाहिजे ज्यांना मारणे, मारहाण करणे इ.

विषय, एका शब्दात, गंभीर. गोल सारणीचा एक भाग म्हणून, आम्ही अशा तज्ञांना आमंत्रित केले आहे ज्यांच्यासोबत आम्ही आमच्या नाव गुप्त ठेवण्याच्या अधिकारांचा वापर करण्याच्या मुख्य समस्यांवर प्रकाश टाकण्याचा प्रयत्न केला. चर्चा केलेले काही विषय:

1. इंटरनेटचा निनावी वापर (माहिती शोधण्यासह);

2. सामग्रीचे निनावी प्रकाशन, कामांची निर्मिती आणि वितरण;

दृश्य 1. इंटरनेटचा निनावी वापर (माहिती शोधण्यासह)

टेलीग्राफ रिसीव्हर. फोटो: Rauantiques // Wikipedia (CC BY-SA 4.0)

समस्या 1.1.: निनावीपणाच्या निरुपयोगीतेबद्दल एक दृढपणे स्थापित स्टिरियोटाइप, विधान "माझ्याकडे लपवण्यासाठी काहीही नाही." निनावीपणा कशासाठी आहे हे लोकांना समजत नाही आणि ते का वापरावे हे समजत नाही. DPI मुळे निनावीपणाची शक्यता कमी होते, पण DPI नेमके कसे निनावीपणाची शक्यता कमी करते, हे फार कमी लोकांना माहीत आहे. काही यंत्रणा कशा काम करतात आणि काय चूक होऊ शकते आणि वापरकर्त्याच्या विरोधात डेटा कसा वापरला जाऊ शकतो हे समजत नाही.

हॅकाथॉनमध्ये उपाय पर्याय: लोकांना माहिती देण्यासाठी ते कोणते ट्रेस सोडतात आणि ते कधी सोडतात, निनावीपणा का आवश्यक आहे आणि अनामिकतेच्या अधिकाराचा आदर का केला गेला पाहिजे. माहिती उत्पादने आणि सेवांची निर्मिती;

दीर्घकालीन उपाय पर्याय: एन्ड-टू-एंड एन्क्रिप्शनच्या उदाहरणाचे अनुसरण करून, निनावीपणाला “गेमचा नियम” आणि सेवांमध्ये एक मानक बनवा.

समस्या 1.2.: ब्राउझर फिंगरप्रिंटिंग डी-अनामित करते. फिंगरप्रिंट किंवा ब्राउझर फिंगरप्रिंट ही पुढील ओळखीसाठी रिमोट डिव्हाइसबद्दल गोळा केलेली माहिती आहे, फिंगरप्रिंटिंग हे या माहितीचे संकलन आहे. कुकीज अक्षम केल्या असतानाही, ओळखण्यासाठी बोटांचे ठसे संपूर्ण किंवा काही प्रमाणात वापरले जाऊ शकतात. Mozilla माहिती बदलते आणि फिंगरप्रिंटिंग अवरोधित करते, परंतु इतर ब्राउझर तसे करत नाहीत.

हॅकाथॉनमध्ये उपाय पर्याय: इतर ब्राउझरमध्ये फिंगरप्रिंट ब्लॉकिंग सक्षम करा. उदाहरणार्थ, तुम्ही Chromium कोरमध्ये सुधारणा सुचवू शकता.

समस्या 1.3.: बर्‍याच इन्स्टंट मेसेंजर्ससाठी सेवांना सिम कार्ड आवश्यक आहे.

हॅकाथॉनमधील उपायांसाठी पर्याय:

1. सिम कार्ड नोंदणी सेवा. जे स्वत: साठी सिम कार्ड नोंदणी करण्यास तयार आहेत त्यांच्यासाठी परस्पर सहाय्याचे नेटवर्क (तथापि, तज्ञ अशा निर्णयासह अनेक धोके लक्षात घेतात).

2. एक यंत्रणा जी तुम्हाला नवीन सिम कार्ड न वापरण्याची परवानगी देते. जर अशी यंत्रणा दिसली, तर फक्त ती वापरण्यासाठी एक सार्वजनिक मोहीम असावी (तुमच्या मित्रांना त्यांच्या फोन नंबरशिवाय, संपर्क पत्रकांशिवाय मेसेंजरमध्ये कसे जोडायचे).

समस्या 1.4.: काही मेसेंजर आणि सेवांची अंतर्गत कार्यक्षमता तुम्हाला वापरकर्त्याला अनामित करण्याची परवानगी देते (उदाहरणार्थ, GetContact अनुप्रयोग), परंतु वापरकर्त्याला हे समजत नाही.

हॅकाथॉनमधील उपायांसाठी पर्याय:

1. सेवा, त्यांची क्षमता, विशिष्ट सेवांची कार्ये एखाद्या व्यक्तीला अनामित कशी करू शकतात याबद्दल एक शैक्षणिक प्रकल्प;

2. वापरकर्त्यांच्या विस्तृत श्रेणीसाठी (चेकलिस्ट?) नियमांचा एक संच, ज्याचा उपयोग विशिष्ट सेवा वापरून वापरकर्ता ओळखता येईल अशी चिन्हे निर्धारित करण्यासाठी केला जाऊ शकतो;

3. एक शैक्षणिक गेम जो तुम्हाला इंटरनेटवरील वापरकर्त्याच्या ओळखीची चिन्हे सांगेल.

समस्या 1.5.: मुलांद्वारे इंटरनेटचा निनावी वापर - मुलांनी त्यांचा खरा डेटा सोडला पाहिजे हे सुनिश्चित करण्यासाठी सर्व सेवांचा उद्देश आहे. मुलांच्या गोपनीयतेचा गैरवापर करणार्‍या पालकांपासून मुलांचे निनावी संरक्षण आहे.

दृश्य 2. सामग्रीचे निनावी प्रकाशन

कठोर महानगराच्या पार्श्‍वभूमीवर हुडमधला एक दुःखी माणूस - जर आपण निनावीपणाबद्दल लिहिले तर आपण त्याच्याशिवाय कुठे असू - स्टॉक फोटोग्राफीचा विनामूल्य अर्थ. फोटो: डॅनियल मोंटेरो // अनस्प्लॅश (CC BY-SA 4.0)

समस्या 2.1.: अज्ञात प्रकाशनातून व्यक्तिमत्त्व ओळखण्यासाठी शैलीत्मक विश्लेषणाची समस्या.

हॅकाथॉनमध्ये उपाय पर्याय: न्यूरॉन्स वापरून लेखन शैलीची अस्पष्टता.

समस्या 2.2.: दस्तऐवज मेटाडेटा (प्रतिमा, शब्द दस्तऐवज) द्वारे लीकची समस्या.

हॅकाथॉनमधील उपायांसाठी पर्याय:

1. मेटाडेटा क्लीनर सेवा दस्तऐवजांमधून मेटाडेटा स्वयंचलितपणे काढून टाकणे आणि दस्तऐवजांमधून संपादन इतिहास काढून टाकणे;

2. मूळ स्त्रोत शोधणे कठीण करण्यासाठी स्वयंचलितपणे अनेक स्त्रोतांद्वारे सामग्री पोस्ट करणे;

3. प्रतिमांवर स्वयंचलित फेस मास्क ज्यामुळे व्यक्ती ओळखणे कठीण होते.

4. डार्कनेटवर वेबसाइट्स आणि प्रकाशनांची निर्मिती

समस्या 2.3.: व्हिसलब्लोअर्सकडून फोटो ओळखण्याची समस्या.

हॅकाथॉनमधील उपायांसाठी पर्याय:

1. फोटो अस्पष्ट करणारा. अशी सेवा जी फोटोंवर अशा प्रकारे प्रक्रिया करते की सामाजिक नेटवर्क नंतर व्यक्तीशी जुळू शकत नाही.

2. एक न्यूरल नेटवर्क जे पोस्ट केलेला फोटो कोणत्या वैशिष्ट्यांद्वारे ओळखला जाऊ शकतो हे निर्धारित करते (उदाहरणार्थ, उलट प्रतिमा शोधाद्वारे).

समस्या 2.4.: “खराब” OSINT ची समस्या – सतर्क लोक OSINT पद्धती वापरून कार्यकर्त्यांवर हल्ला करतात.

हॅकाथॉनमध्ये उपाय पर्याय: प्रकाशित डेटा आणि अडचणी साफ करण्यासाठी आम्हाला यंत्रणा आवश्यक आहे सहली и डॉक्सिंग.

समस्या 2.4.: ब्लॅक-बॉक्सेसच्या गैर-तांत्रिक असुरक्षिततेची समस्या (अनामितपणे माहिती लीक करणारी उपकरणे, उदाहरणार्थ, सिक्योरड्रॉप). विद्यमान उपाय असुरक्षित आहेत. लीक स्वीकारणारे पत्रकार कधीकधी स्त्रोतांच्या नावाबाबत निष्काळजी असतात.

हॅकाथॉनमधील उपायांसाठी पर्याय:

1. स्त्रोतांची निनावी जास्तीत जास्त करण्यासाठी स्त्रोतांसह काम करण्याच्या पत्रकारांसाठी सूचना;

2. ब्लॅक-बॉक्स सॉफ्टवेअरची स्थापना सुलभ करणे (सध्या ते स्थापित करणे खूप कठीण आहे);

3. पर्यायी कार्यक्षमतेसह न्यूरल नेटवर्कद्वारे त्वरित प्रक्रियेसह मेटा-डेटा साफ करण्याची क्षमता असलेला ब्लॅक बॉक्स (तुम्हाला तुमचा चेहरा झाकायचा आहे की वर्णांपैकी एक काढायचा आहे?);

4. "मेटाडेटा लीक" साठी दस्तऐवज विश्लेषक - सत्यापन आणि निर्णय घेण्यासाठी परिणाम एखाद्या व्यक्तीकडे हस्तांतरित करा: काय सापडले, काय काढले जाऊ शकते, काय प्रकाशित केले जाईल.

हॅकाथॉन आयोजकांना आशा आहे की ओळखलेली आव्हाने हॅकाथॉन (आणि सर्वसाधारणपणे) समाधानासाठी सुपीक जमीन म्हणून काम करतील.

PS: हॅकाथॉन व्यतिरिक्त, 4 सप्टेंबर रोजी 12:30 वाजता (मॉस्को वेळ) ऑनलाइन कॉन्फरन्स नेटवर्क सप्टेंबरमध्ये, संगणक सुरक्षा प्रशिक्षक सर्गेई स्मरनोव्ह, RosKomSvoboda Sarkis Darbinyan चे सह-संस्थापक आणि इतर चर्चेत अनामिकतेच्या मुद्द्यांवर चर्चा करतील. निनावीपणा: योग्य, पण फॅड नाही." तुम्ही चर्चा पाहू शकता ऑनलाइन.

ग्रीनहाऊस ऑफ सोशल टेक्नॉलॉजीज आणि RosKomSvoboda ग्लेब सुवोरोव्ह, व्लादिमीर कुझमिन, कार्यकर्ते आणि इंटरनेट प्रदाता लिंक्सचे प्रमुख, तसेच राउंड टेबलमध्ये भाग घेतलेल्या सर्व तज्ञांचे आभार मानतात. डिजिटल नागरिकत्व आणि डिजिटल अधिकार हॅकाथॉनसाठी नोंदणी करा demhack.ru 8 सप्टेंबर 2020 पर्यंत शक्य आहे

स्त्रोत: www.habr.com