TL;DR: Eksperci dzielą się wizją problemów w Rosji związanych z cyfrowym prawem do anonimowości.
12 i 13 września Teplica Technologii Społecznych oraz RosKomSwoboda organizują hackathon dotyczący cyfrowego obywatelstwa i praw cyfrowych. . W przeddzień wydarzenia organizatorzy publikują trzeci artykuł poświęcony mapowaniu problematyki, aby uczestnicy mogli znaleźć interesujące wyzwania. Poprzednie artykuły dotyczące prawa do publikacji dzieł cyfrowych można znaleźć i o dostępie do informacji – .
Prawo do anonimowości
Anonimowość to stan braku możliwości określenia tożsamości osoby. Prawo do anonimowości, czyli możliwość działania w sieci bez bycia rozpoznawanym, jest niezwykle ważne dla konstytucyjnego prawa do wolności myśli i słowa (artykuł 29).
Podstawy architektury Internetu powstawały w innym czasie i w innych warunkach. Istniały wątpliwości, czy ktokolwiek poza akademikami (czy, hmm, ludźmi w identycznych strojach) będzie siedział przed czarnymi terminalami. Pojawiały się też wątpliwości, czy ludzie będą korzystać z komputerów osobistych. Światowa sieć Tim Berners-Lee została stworzona, aby nie było potrzeby sprowadzania dokumentów CERN do jednego standardu. Niewielu mogło się spodziewać, że Internet osiągnie taką ważność w naszym życiu, jaką ma obecnie.
Ale wyszło, jak wyszło. I okazało się, że w istniejącej architekturze Internetu prawie wszystkie ścieżki mogą być rejestrowane.
Określone aspekty naszego życia krystalizują się w prawach obywatelskich tylko wtedy, gdy są zagrożone, uważa amerykański filozof John Searle. Wolność słowa wymaga ochrony tylko wtedy, gdy istnieje prawdopodobieństwo, że zastąpi ją propaganda i cenzura. Kiedy Internet był młody, wolny i niewinny, a nasze obecność w nim efemeryczna i bezpieczna, nie potrzebowaliśmy praw. Gdy zagrożona była możliwość korzystania z Internetu (i nie tylko Internetu) „tak, jakby nikt nie patrzył”, coraz więcej ludzi zaczęło zwracać uwagę na kwestie nie tylko technicznego zapewnienia tych praw, ale również obrony ich na bardziej fundamentalnym froncie – moralno-filozoficznym.
Pisarz i badacz kryptografii Simon Singh opisuje, jak zainteresowanie anonimowością przez kryptografię zaczęło się w nowoczesnej epoce wraz z wynalezieniem telegrafu w XIX wieku. Wówczas głównie zaniepokojony był biznes. "Każdy, kto chciałby przesłać wiadomość operatorowi linii telegraficznej, musiałby przekazać treść swojej wiadomości. Operatorzy mieli dostęp do wszystkich przesyłanych wiadomości, a więc istniało ryzyko, że ktoś może przekupić operatora, aby uzyskać dostęp do komunikacji konkurenta."
W XX wieku do praktycznych względów związanych z ochroną technologicznie mediatyzowanej komunikacji masowej dołączyły także obawy behawioralne. Michel Foucault ilustruje , zgodnie z którym sam fakt obserwacji i asymetrii informacji między obserwatorem a obserwowanym stanowi podstawę władzy dyscyplinarnej, która realizowana jest m.in. poprzez zmianę zachowania obserwowanego. Podsumowując Foucaulta, inaczej tańczymy, gdy nikt nas nie obserwuje.
Prawo do anonimowości , chociaż z uwzględnieniem ograniczeń. Oczywiste jest, że chcemy korzystać z anonimowości dla naszej wolności i twórczości, ale mało kto chciałby, aby anonimowość wykorzystywana była przez jakichś durni, którzy chcą kogoś zabić, pobić itp.
Temat, jednym słowem, nie jest żartem. W ramach okrągłego stołu zaprosiliśmy ekspertów, z którymi staraliśmy się wskazać główne problemy związane z realizowaniem naszych praw do anonimowości. Niektóre z omawianych tematów to:
Anonimowe korzystanie z Internetu (w tym wyszukiwanie informacji);
Anonimowe publikowanie materiałów, tworzenie i rozpowszechnianie dzieł;
Wątek 1. Anonimowe korzystanie z Internetu (w tym wyszukiwanie informacji)
Odbiornik telegraficzny. Zdjęcie: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problem 1.1.: Utrwalony stereotyp o niepotrzebności anonimowości, stwierdzenie "Nie mam nic do ukrycia". Ludzie nie rozumieją, po co potrzebna jest anonimowość i nie wiedzą, dlaczego warto z niej korzystać. Z powodu DPI możliwości anonimowości maleją, ale mało kto wie, w jaki sposób DPI ogranicza możliwości anonimowości. Nie ma zrozumienia, jak działają niektóre mechanizmy i co może pójść nie tak, jak dane mogą być wykorzystane przeciwko użytkownikowi.
Propozycja rozwiązania na hackathonie: Informowanie ludzi, jakie ślady i kiedy zostawiają, dlaczego anonimowość jest potrzebna i dlaczego prawo do anonimowości powinno być przestrzegane. Tworzenie produktów informacyjnych i usług;
Długoterminowe rozwiązanie: Uczyń anonimowość "regułą gry" i standardem w usługach, wzorem szyfrowania end-to-end.
Problem 1.2.: Fingerprinting przeglądarek deanonimizuje. Fingerprint lub odcisk przeglądarki — informacje zebrane zdalnie o urządzeniu w celu dalszej identyfikacji, fingerprinting — zbieranie tych informacji. Odciski mogą być używane w całości lub częściowo do identyfikacji, nawet gdy ciasteczka są wyłączone. Mozilla podmienia informacje i , podczas gdy inne przeglądarki – nie.
Propozycja rozwiązania na hackathonie: Włączenie blokady fingerprintingu w innych przeglądarkach. Na przykład, można zasugerować poprawki do jądra Chromium.
Problem 1.3.: Usługi wymagają karty SIM dla większości komunikatorów.
Rozwiązania proponowane na hackathonie:
Usługa rejestracji kart SIM. Sieć wsparcia dla tych, którzy są gotowi rejestrować karty SIM na siebie (eksperci jednak zauważają wiele ryzyk związanych z takim rozwiązaniem).
Mechanizm, który pozwala nie używać nowych kart SIM. Jeśli taki mechanizm się pojawi, powinna być przeprowadzona publiczna kampania na jego rzecz (jak dodać do komunikatora swoich znajomych bez ich numeru telefonu, bez kontaktów).
Problem 1.4.: wewnętrzna funkcjonalność niektórych komunikatorów i usług, pozwala deanonimizować użytkownika (przykład: aplikacja GetContact), ale użytkownik tego nie rozumie.
Rozwiązania proponowane na hackathonie:
Edukacyjny projekt dotyczący usług, ich możliwości, jak funkcje tych lub innych usług mogą deanonimizować osobę;
Zbiór zasad dla szerokiego kręgu użytkowników (checklista?), według której można określić cechy, że korzystając z danej usługi użytkownika można zidentyfikować;
Edukacyjna gra, która wskazuje cechy identyfikacji użytkownika w sieci.
Problem 1.5.: Anonimowe korzystanie z Internetu przez dzieci – wszystkie usługi zachęcają dzieci do podawania swoich rzeczywistych danych. Anonimowość dzieci – ochrona, także przed rodzicami nadużywającymi prywatności swoich dzieci.
Wątek 2. Anonimowe publikowanie materiałów
Smutny facet w kapturze na tle surowego megopolis – jak moglibyśmy się bez niego obejść, pisząc o anonimowości – swobodna interpretacja zdjęcia stockowego. Zdjęcie: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problem 2.1.: Problem analizy stylu w celu zidentyfikowania osoby na podstawie anonimowej publikacji.
Propozycja rozwiązania na hackathonie: obfuskacja stylu pisania za pomocą neuronówek.
Problem 2.2.: Problem wycieków danych przez metadane dokumentów (zdjęć, dokumentów Word).
Rozwiązania proponowane na hackathonie:
Serwis do usuwania metadanych z automatycznym usuwaniem metadanych z dokumentów i historii edycji z dokumentów;
Umieszczanie materiałów w kilku zasobach w trybie automatycznym, aby utrudnić zlokalizowanie pierwotnego źródła;
Automatyczne maski na twarzach na zdjęciach, które utrudniają identyfikację osoby.
Tworzenie stron i publikacji w Darknecie.
Problem 2.3.: Problem identyfikacji zdjęć od whistleblowerów.
Rozwiązania proponowane na hackathonie:
Obfuskator zdjęć. Serwis, który przetwarza zdjęcia w taki sposób, że sieci społecznościowe nie mogą potem zidentyfikować osoby.
Neuronalna sieć identyfikująca, na podstawie jakich cech publikowane zdjęcie można zidentyfikować z zewnątrz (na przykład poprzez odwrócone wyszukiwanie obrazów).
Problem 2.4.: Problem „Złego” OSINT – wigilanty atakują aktywistów, używając metod OSINT.
Propozycja rozwiązania na hackathonie: potrzebne mechanizmy usuwania publikowanych danych i utrudnienia outing i doxingu.
Problem 2.4.: Problem nietechnicznej podatności Black-boxów (urządzeń do anonimowego ujawniania informacji, na przykład, ). Istniejące rozwiązania są podatne. Dziennikarze przyjmujący wycieki czasami nie traktują poważnie anonimowości źródeł.
Rozwiązania proponowane na hackathonie:
Instrukcja dla dziennikarzy dotycząca pracy z źródłami w celu maksymalizacji anonimowości źródeł;
Uproszczenie instalacji oprogramowania typu black-box (obecnie są zbyt trudne w instalacji);
Black Box z możliwością usunięcia metadanych z natychmiastowym przetwarzaniem przez sieci neuronowe z opcjonalną funkcjonalnością (czy chcesz zamazać twarz, czy usunąć jednego z bohaterów?);
Analizator dokumentów pod kątem „wycieku metadanych” – przekazywać wyniki osobie do weryfikacji i podjęcia decyzji: co odkryto i co można usunąć, co dojdzie do publikacji.
Organizatorzy hackathonu mają nadzieję, że zidentyfikowane wyzwania będą żyzną glebą dla rozwiązań podczas hackathonu (i w ogóle).
PS: Oprócz hackatonu, 4 września o 12:30 (czasu moskiewskiego) na konferencji online Sierpień Sieci, trener ds. bezpieczeństwa komputerowego Sergey Smirnov, współzałożyciel RosKomSwobody Sarkis Darbinyan oraz inni omówią kwestie anonimowości w dyskusji „Anonimowość: prawo, a nie kaprys”. Dyskusję można oglądać .
Cieplica technologii społecznych i RosKomSwoboda dziękują Glebowi Suworu, Władimirowi Kuzminowi, aktywiście i kierownikowi dostawcy internetowego Links, a także wszystkim ekspertom, którzy wzięli udział w okrągłym stole. Zarejestruj się na hackaton dotyczący cyfrowego obywatelstwa i praw cyfrowych można do 8 września 2020 r.
Źródło: habr.com
