TL;DRExperts share their views on issues in Russia related to the digital right to anonymity.
On September 12 and 13, the Social Technology Greenhouse and RosKomSvoboda are hosting a hackathon on digital citizenship and digital rights. . In anticipation of the event, the organizers are publishing the third article dedicated to mapping the problem landscape so that participants can find an interesting challenge. Previous articles on the right to publish digital works can be found and on access to information ā .
The Right to Anonymity
Anonymity is the state of being unable to identify a person's identity. The right to anonymity, that is, the ability to act online without being identified, is extremely important for the constitutional right to freedom of thought and speech (Article 29).
The foundations of the Internet were created in a different time and under different conditions. There were doubts that anyone besides academics (or, ahem, people in matching outfits) would sit in front of black terminals. There were also doubts about whether personal computers would be used. Tim Berners-Lee's World Wide Web was created so that CERN documents would not have to be brought to a single standard. It is unlikely that anyone could have predicted that the Internet would become as significant in our lives as it is today.
But it turned out as it did. And it turned out that in the existing architecture of the Internet almost all paths can be recorded.
Certain qualities of our lives crystallize into civil rights only when they are under threat, believes American philosopher John Searle. Freedom of speech needs protection only when there is a risk that it will be replaced by propaganda and censorship. When the Internet was young, free, and innocent, and our presence in it was ephemeral and harmless, we did not need rights. When the opportunity to use the Internet (and not only the Internet) āas if no one is watchingā was threatened, more and more people began to address not only the technical provision of this right but also its defense on a more fundamental front ā the moral-philosophical.
Schrijver en encryptieonderzoeker Simon Singh beschrijft de opkomst van de interesse in anonimiteit door middel van encryptie in het moderne tijdperk met de uitvinding van de telegrafie in de 19e eeuw. Toen waren vooral bedrijven bezorgd. "Iedereen die een boodschap aan de telegraafoperator wilde overbrengen, moest de inhoud van zijn boodschap doorgeven. Operators hadden toegang tot alle verzonden berichten, wat het risico met zich meebracht dat iemand de telecommunicatieoperator kon omkopen om toegang tot de communicatie van een concurrent te krijgen."
In de 20e eeuw kwamen naast de puur praktische overwegingen voor de bescherming van technologie-gestuurde massacommunicatie ook gedragsrisico's op de voorgrond. Michel Foucault beschrijft treffend , volgens welke het feit van observatie en de asymmetrie van informatie tussen de waarnemer en de waargenomen de basis vormen van disciplinaire macht, die onder andere wordt uitgeoefend door het gedrag van de waargenomen aan te passen. Samenvattend, zoals Foucault zegt, dansen we anders wanneer niemand kijkt.
The Right to Anonymity , hoewel met inachtneming van de beperkingen. Het is duidelijk dat we anonimiteit willen gebruiken voor onze eigen vrijheid en creativiteit, maar we willen zeker niet dat anonimiteit wordt gebruikt door mensen die kwaad willen doen, zoals om iemand te vermoorden of te laten mishandelen.
Het onderwerp is, kortom, niet onbetekenend. Tijdens het ronde-tafelgesprek hebben we experts uitgenodigd met wie we geprobeerd hebben de belangrijkste problemen met betrekking tot het uitoefenen van onze rechten op anonimiteit te identificeren. Enkele van de besproken onderwerpen:
Anoniem gebruik van het internet (inclusief informatie zoeken);
Anonieme publicatie van materialen, het creƫren en verspreiden van werken;
Verhaal 1. Anoniem gebruik van het internet (inclusief informatie zoeken)
Telegrafische ontvanger. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Probleem 1.1.: Een stevig verankerd stereotype over de onnodigheid van anonimiteit, de uitspraak "Ik heb niets te verbergen". Mensen begrijpen niet waar anonimiteit voor nodig is en waarom ze het zouden moeten gebruiken. Door DPI neemt de mogelijkheid voor anonimiteit af, maar hoe DPI precies de mogelijkheden voor anonimiteit vermindert, weet vrijwel niemand. Er is geen begrip van hoe sommige mechanismen werken en wat er mis kan gaan, of hoe gegevens tegen de gebruiker kunnen worden gebruikt.
Oplossingsalternatief tijdens de hackathon: Mensen informeren over welke sporen ze achterlaten en wanneer, waarom anonimiteit nodig is en waarom het recht op anonimiteit moet worden gerespecteerd. Het creƫren van infoproducten en diensten;
Een oplossing op lange termijn: Anonimiteit maken tot een 'spelregel' en standaard in diensten, naar het voorbeeld van end-to-end encryptie.
Probleem 1.2.: Browser fingerprinting de-anonimiseert. Een fingerprint of vingerafdruk ā informatie verzameld over een extern apparaat voor verdere identificatie, fingerprinting ā het verzamelen van deze informatie. Vingerafdrukken kunnen volledig of gedeeltelijk worden gebruikt voor identificatie, zelfs wanneer cookies zijn uitgeschakeld. Mozilla vervangt informatie en , terwijl andere browsers dat niet doen.
Oplossingsalternatief tijdens de hackathon: De blokkering van fingerprinting inschakelen in andere browsers. Bijvoorbeeld, verbeteringen aan de Chromium-kernel voorstellen.
Probleem 1.3.: Diensten vereisen SIM-kaarten voor de meeste messengers.
Oplossingsvoorstellen voor de hackathon:
Een dienst voor het registreren van simkaarten. Een ondersteuningsnetwerk voor degenen die bereid zijn simkaarten op zich te registreren (experts wijzen echter op veel risicoās met zo'n oplossing).
Een mechanisme dat het mogelijk maakt om geen nieuwe simkaarten te gebruiken. Als zo'n mechanisme verschijnt, moet er een publieke campagne zijn om alleen dat te gebruiken (hoe je vrienden in een messenger toevoegt zonder hun telefoonnummer, zonder contactlijsten).
Probleem 1.4.: De interne functionaliteit van sommige messengers en diensten stelt hen in staat om de gebruiker te de-anonimiseren (bijvoorbeeld de app GetContact), maar de gebruiker begrijpt dit niet.
Oplossingsvoorstellen voor de hackathon:
Een educatief project over diensten, hun mogelijkheden, hoe functies van bepaalde diensten een persoon kunnen de-anonimiseren;
Een set regels voor een breed publiek (checklist?) waarmee je de tekenen kunt identificeren dat een gebruiker geĆÆdentificeerd kan worden wanneer hij of zij een bepaalde dienst gebruikt;
Een educatief spel dat aanwijzingen geeft over de identificatie van gebruikers op het internet.
Probleem 1.5.: Anonieme internetgebruik door kinderen ā alle diensten zijn erop gericht dat kinderen hun echte gegevens achterlaten. Anonimiteit voor kinderen is een bescherming, ook tegen ouders die de privacy van hun kinderen misbruiken.
Verhaal 2. Anonieme publicatie van materiaal
Treurig figuur in een capuchon tegen de achtergrond van een harde metropool - wat zouden we zonder hem doen als we over anonimiteit schrijven - een vrije interpretatie van een stockfoto. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Probleem 2.1.: Het probleem van stijl-analyse voor het identificeren van een persoon via een anonieme publicatie.
Oplossingsalternatief tijdens de hackathon: het obfusceren van schrijfstijl met behulp van neurale netwerken.
Probleem 2.2.: Het probleem van lekken via metadata van documenten (afbeeldingen, Word-documenten).
Oplossingsvoorstellen voor de hackathon:
Service voor het verwijderen van metadata met automatische verwijdering van metadata uit documenten en het verwijderen van bewerkingsgeschiedenis uit documenten;
Het op verschillende platforms plaatsen van materiaal in automatische modus om de oorsprong moeilijker vast te stellen;
Automatische maskers voor gezichten op afbeeldingen die identificatie van personen bemoeilijken.
Het creƫren van websites en publicaties in het Darknet
Probleem 2.3.: Het probleem van het identificeren van foto's van klokkenluiders.
Oplossingsvoorstellen voor de hackathon:
Foto-obfuscator. Een service die fotoās verwerkt zodat sociale media de persoon niet kunnen matchen.
Neuraal netwerk dat bepaalt aan de hand van welke kenmerken een geposte foto extern geĆÆdentificeerd kan worden (bijvoorbeeld via omgekeerd zoeken naar afbeeldingen).
Probleem 2.4.: Het probleem van 'slechte' OSINT - vigilanties die activisten aanvallen met behulp van OSINT-methoden.
Oplossingsalternatief tijdens de hackathon: er zijn mechanismen nodig om gepubliceerde gegevens te reinigen en te bemoeilijken outing en doxxing.
Probleem 2.4.: Het probleem van niet-technische kwetsbaarheid van Black-boxen (apparaten voor anonieme informatie-uitwisseling, zoals ). Bestaande oplossingen zijn kwetsbaar. Journalisten die lekken ontvangen, gaan soms slordig om met de anonimiteit van hun bronnen.
Oplossingsvoorstellen voor de hackathon:
Instructies voor journalisten over hoe om te gaan met bronnen om de anonimiteit van bronnen te maximaliseren;
Vereenvoudigen van de installatie van software zoals black-box (momenteel zijn ze te ingewikkeld om te installeren);
Black Box met de mogelijkheid om metadata te wissen met onmiddellijke verwerking door neurale netwerken met optionele functionaliteit (wil je een gezicht verbergen of een van de personages verwijderen?);
Documentanalyse op 'metadata lekken' - resultaten doorgeven aan een persoon voor controle en besluitvorming: wat is ontdekt, wat kan worden verwijderd, wat komt in de publicatie.
De organisatoren van de hackathon hopen dat de geĆÆdentificeerde uitdagingen een vruchtbare basis zullen vormen voor oplossingen op de hackathon (en daarbuiten).
PS: Naast de hackathon, op 4 september om 12:30 (Moskou tijd) zullen tijdens de online conferentie Netwerk September, beveiligingsexpert Sergej Smirnov, medeoprichter van RosKomSvoboda Sarkis Darbinyan en anderen de vragen rondom anonimiteit bespreken in het panel 'Anonimiteit: een recht, geen luxe'. De discussie kan worden bekeken .
De Kas van Sociale Technologieƫn en RosKomSvoboda bedanken Gleb Suvorov, Vladimir Kuzmin, activist en directeur van internetprovider Links, evenals alle experts die aan de rondetafel hebben deelgenomen. Registreer je voor de hackathon digitale burgerrechten en digitale rechten tot 8 september 2020.
Bron: habr.com
