TL, DR: Especialistas compartilham sua visão dos problemas na Rússia relacionados ao direito digital ao anonimato.
Nos dias 12 e 13 de setembro, a Estufa de Tecnologias Sociais e RosKomSvoboda realizam um hackathon sobre cidadania digital e direitos digitais . Antecipando-se ao evento, os organizadores publicam um terceiro artigo dedicado a mapear o campo problemático para que possam encontrar um desafio interessante para si próprios. Artigos anteriores: Os direitos de publicação de obras digitais podem ser encontrados e acesso à informação – .
Direito ao anonimato
O anonimato é o estado de impossibilidade de determinar a identidade de uma pessoa. O direito ao anonimato, ou seja, A capacidade de realizar ações na Internet sem ser identificado é extremamente importante para os seguintes direitos constitucionais à liberdade de pensamento e expressão (Artigo 29).
A arquitetura básica da Internet foi criada em uma época e sob condições diferentes. Havia dúvidas de que alguém que não fosse acadêmico (ou, digamos, pessoas com as mesmas roupas) se sentaria em frente aos terminais pretos. Também havia dúvidas sobre se usariam computadores pessoais. World Wide Web Tim Berners-Lee para que não haja necessidade de trazer os documentos do CERN para um padrão. É improvável que alguém pudesse imaginar que a Internet alcançaria tanta importância em nossas vidas como tem agora.
Mas acabou do jeito que acabou. E descobriu-se que na arquitetura existente da Internet quase todos os movimentos podem ser gravado.
Certas qualidades das nossas vidas só se cristalizam em direitos civis quando são ameaçadas, diz o filósofo americano John Searle. A liberdade de expressão só precisa de ser protegida quando é provável que seja substituída por propaganda e censura. Quando a Internet era jovem, livre e inocente, e a nossa presença nela era efémera e inofensiva, não precisávamos de direitos. Quando a capacidade de usar a Internet (e não apenas a Internet) “como se ninguém estivesse olhando” estava ameaçada, cada vez mais pessoas começaram a se voltar para a questão não apenas do suporte técnico para esse direito, mas também de sua defesa em uma frente mais fundamental – moral e filosófica.
O escritor e pesquisador de criptografia Simon Singh descreve o aumento do interesse pelo anonimato por meio da criptografia na era moderna com a invenção do telégrafo no século XIX. Então, em primeiro lugar, os negócios ficaram preocupados. “Qualquer pessoa que quisesse transmitir uma mensagem a um operador de linha telegráfica teria que transmitir o conteúdo de sua mensagem. As operadoras tinham acesso a todas as mensagens transmitidas e, portanto, havia o risco de alguém subornar a operadora de telecomunicações para obter acesso às comunicações de um concorrente.”
No século XX, as preocupações comportamentais foram acrescentadas a considerações puramente práticas para proteger as comunicações de massa mediadas pela tecnologia. Michel Foucault descreveu claramente , segundo o qual o próprio fato da observação e a assimetria de informação entre o observador e o observado é a base poder disciplinar, que se realiza, entre outras coisas, por meio de uma mudança no comportamento do observado. Para resumir Foucault, dançamos de forma diferente quando ninguém está olhando.
Direito ao anonimato , embora sujeito a restrições. Obviamente, queremos usar o anonimato para nossa própria liberdade e criatividade, mas dificilmente queremos que o anonimato seja usado por alguns idiotas que querem matar, bater em alguém, etc.
O tema, em uma palavra, sério. No âmbito da mesa redonda, convidámos especialistas com os quais procurámos destacar os principais problemas no exercício do nosso direito ao anonimato. Alguns dos temas discutidos:
-
Uso anônimo da Internet (incluindo busca de informações);
-
Publicação anônima de materiais, criação e distribuição de obras;
Cena 1. Uso anônimo da Internet (incluindo busca de informações)
Receptor telegráfico. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Um estereótipo firmemente estabelecido sobre a inutilidade do anonimato, a afirmação “Não tenho nada a esconder”. As pessoas não entendem para que serve o anonimato e não entendem por que ele deve ser usado. Devido ao DPI, a possibilidade de anonimato é reduzida, mas poucas pessoas sabem exatamente como o DPI reduz a possibilidade de anonimato. Não há compreensão de como alguns mecanismos funcionam e o que pode dar errado e como os dados podem ser usados contra o usuário.
Opção de solução no hackathon: Informar as pessoas sobre os rastros que deixam e quando os deixam, por que o anonimato é necessário e por que o direito ao anonimato deve ser respeitado. Criação de produtos e serviços de informação;
Opção de solução de longo prazo: Faça do anonimato a “regra do jogo” e um padrão em serviços, seguindo o exemplo da criptografia ponta a ponta.
Problema 1.2.: a impressão digital do navegador desanonimiza. Impressão digital ou impressão digital do navegador são informações coletadas sobre um dispositivo remoto para posterior identificação; impressão digital é a coleta dessas informações. As impressões digitais podem ser utilizadas total ou parcialmente para identificação, mesmo quando os cookies estão desativados. Mozilla substitui informações e , mas outros navegadores não.
Opção de solução no hackathon: ative o bloqueio de impressão digital em outros navegadores. Por exemplo, você pode propor melhorias no núcleo do Chromium.
Problema 1.3.: os serviços exigem um cartão SIM para a maioria dos mensageiros instantâneos.
Opções de soluções no hackathon:
-
Serviço de registro de cartão SIM. Uma rede de assistência mútua para quem está pronto para registrar seus próprios cartões SIM (os especialistas, porém, observam muitos riscos com tal decisão).
-
Um mecanismo que permite não utilizar novos cartões SIM. Caso tal mecanismo apareça, então deverá haver uma campanha pública para utilizá-lo apenas (como adicionar seus amigos ao messenger sem o número de telefone, sem fichas de contato).
Problema 1.4.: a funcionalidade interna de alguns mensageiros e serviços permite desanonimizar o usuário (por exemplo, o aplicativo GetContact), mas o usuário não entende isso.
Opções de soluções no hackathon:
-
Um projeto educativo sobre serviços, suas capacidades, como as funções de determinados serviços podem desanonimizar uma pessoa;
-
Um conjunto de regras para uma ampla gama de usuários (checklist?), que pode ser usado para determinar sinais de que um usuário pode ser identificado usando um determinado serviço;
-
Um jogo educativo que lhe dirá os sinais de identificação do usuário na Internet.
Problema 1.5.: Utilização anónima da Internet por crianças - todos os serviços visam garantir que as crianças deixem os seus dados reais. O anonimato das crianças é uma proteção, inclusive dos pais que abusam da privacidade dos seus filhos.
Cena 2. Publicação anônima de materiais
Um cara triste de capuz tendo como pano de fundo uma metrópole agreste - onde estaríamos sem ele se escrevêssemos sobre o anonimato - uma interpretação livre do banco de imagens. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: O problema da análise estilística para identificar a personalidade de uma publicação anônima.
Opção de solução no hackathon: ofuscação do estilo de escrita usando neurônios.
Problema 2.2.: O problema de vazamentos de metadados de documentos (imagens, documentos do Word).
Opções de soluções no hackathon:
-
Serviço de limpeza de metadados com remoção automática de metadados de documentos e remoção de histórico de edições de documentos;
-
Postagem de material em diversos recursos automaticamente para dificultar a localização da fonte original;
-
Máscaras faciais automáticas em imagens que dificultam a identificação de uma pessoa.
-
Criação de sites e publicações na Darknet
Problema 2.3.: O problema de identificar fotos de denunciantes.
Opções de soluções no hackathon:
-
Ofuscador de fotos. Um serviço que processa fotos de tal forma que as redes sociais não conseguem corresponder à pessoa.
-
Uma rede neural que determina por quais características uma foto postada pode ser identificada externamente (por exemplo, por meio de pesquisa reversa de imagens).
Problema 2.4.: O problema do OSINT “ruim” – vigilantes atacam ativistas usando métodos OSINT.
Opção de solução no hackathon: precisamos de mecanismos para limpar dados e dificuldades publicados passeio и doxxing.
Problema 2.4.: O problema da vulnerabilidade não técnica das caixas pretas (dispositivos para vazamento anônimo de informações, por exemplo, ). As soluções existentes são vulneráveis. Os jornalistas que aceitam vazamentos às vezes são descuidados quanto ao anonimato das fontes.
Opções de soluções no hackathon:
-
Instruções para jornalistas sobre como trabalhar com fontes para maximizar o anonimato das fontes;
-
Simplificar a instalação de software de caixa preta (atualmente são muito difíceis de instalar);
-
Black Box com capacidade de limpar metadados com processamento instantâneo por redes neurais com funcionalidade opcional (quer encobrir seu rosto ou remover um dos personagens?);
-
Um analisador de documentos para “vazamentos de metadados” – transfere os resultados para uma pessoa para verificação e tomada de decisão: o que foi encontrado, o que pode ser removido, o que será publicado.
Os organizadores do hackathon esperam que os desafios identificados sirvam como terreno fértil para soluções no hackathon (e em geral).
PS: Além do hackathon, no dia 4 de setembro às 12h30 (horário de Moscou), na conferência online Network September, o treinador de segurança de computadores Sergei Smirnov, cofundador da RosKomSvoboda Sarkis Darbinyan e outros discutirão questões de anonimato na discussão “ Anonimato: o certo, mas não uma moda passageira." Você pode assistir a discussão .
A Estufa de Tecnologias Sociais e RosKomSvoboda agradecem a Gleb Suvorov, Vladimir Kuzmin, ativista e chefe do provedor de Internet Links, bem como a todos os especialistas que participaram da mesa redonda. Inscreva-se no Hackathon de Cidadania Digital e Direitos Digitais possível até 8 de setembro de 2020
Fonte: habr.com