TL;DR: Especialistas compartilham suas visões sobre os problemas na Rússia relacionados ao direito digital à anonimato.
Nos dias 12 e 13 de setembro, a Teplitsa Social Technologies e a RosKomSvoboda promovem um hackathon sobre cidadania digital e direitos digitais. . Em preparação para o evento, os organizadores publicam o terceiro artigo dedicado ao mapeamento do campo problemático, para que possam encontrar um desafio interessante. Artigos anteriores: sobre o direito à publicação de obras digitais podem ser encontrados e sobre o acesso à informação – .
Direito ao anonimato
Anonimato é um estado em que a identidade de uma pessoa não pode ser determinada. O direito ao anonimato, ou seja, a possibilidade de agir na rede sem ser identificado, é extremamente importante para o direito constitucional à liberdade de pensamento e expressão (artigo 29).
As bases da arquitetura da Internet foram criadas em outra época e sob outras condições. Havia dúvidas se alguém, além de acadêmicos (ou, hm, pessoas vestindo iguais), estaria sentado em frente a terminais pretos. Também havia incertezas sobre o uso de computadores pessoais. A rede mundial de Tim Berners-Lee foi criada para que não fosse necessário padronizar documentos do CERN. Dificilmente alguém poderia supor que a Internet alcançaria a importância que tem hoje em nossas vidas.
Mas as coisas se desenrolaram como se desenrolaram. E descobriu-se que na arquitetura existente da internet quase todas as ações podem ser registradas.
Certas qualidades de nossa vida se cristalizam em direitos civis apenas quando estes estão ameaçados, acredita o filósofo americano John Searle. A liberdade de expressão precisa ser protegida apenas quando existe a possibilidade de ser substituída por propaganda e censura. Quando a Internet era jovem, livre e inocente, e nossa presença nela era efêmera e inofensiva, não precisávamos de direitos. Quando a possibilidade de usar a Internet (e não apenas a Internet) ‘como se ninguém estivesse olhando’ está em risco, cada vez mais pessoas começaram a se voltar para a questão não apenas da garantia técnica desse direito, mas também da defesa em um nível mais fundamental – moral e filosófico.
O escritor e pesquisador em criptografia Simon Singh descreve o surgimento do interesse pela anonimidade através da criptografia na era moderna, com a invenção do telégrafo no século XIX. Nessa época, o setor empresarial foi o primeiro a se agitar. "Qualquer um que quisesse enviar uma mensagem ao operador da linha telegráfica teria que transmiti-la. Os operadores tinham acesso a todas as mensagens transmitidas, o que gerava o risco de que alguém pudesse subornar o operador para acessar as comunicações de um concorrente."
No século XX, às considerações práticas de proteção das comunicações em massa mediadas pela tecnologia, somaram-se preocupações comportamentais. Michel Foucault descreveu claramente , segundo o qual o simples fato de ser observado e a assimetria da informação entre o observador e o observado são a base do poder disciplinar, que é exercido, entre outras coisas, através da mudança de comportamento do observado. Resumindo Foucault, dançamos de maneira diferente quando ninguém está nos observando.
Direito ao anonimato , embora com restrições. É evidente que queremos utilizar a anonimidade para nossa própria liberdade e criatividade, mas dificilmente queremos que a anonimidade seja usada por indivíduos que pretendem ferir ou atacar alguém.
A questão, em uma palavra, é séria.No simpósio, convidamos especialistas com os quais tentamos destacar os principais problemas na realização de nossos direitos à anonimidade. Alguns dos tópicos discutidos foram:
Uso anônimo da Internet (incluindo pesquisa de informações);
Publicação anônima de materiais, criação e distribuição de obras;
Enredo 1. Uso anônimo da Internet (incluindo pesquisa de informações)
Receptor telegráfico. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: O estereótipo firmemente enraizado sobre a desnecessidade da anonimidade, a afirmação "Não tenho nada a esconder." As pessoas não entendem para que serve a anonimidade e por que usá-la. Devido ao DPI, a possibilidade de anonimidade diminui, mas poucos sabem como exatamente o DPI reduz essas possibilidades. Há falta de compreensão sobre como alguns mecanismos funcionam e como os dados podem ser usados contra o usuário.
Opção de solução no hackathon: Comunicar às pessoas quais rastros e quando eles deixam, por que a anonimidade é necessária e por que o direito à anonimidade deve ser respeitado. Criação de produtos e serviços de informação;
Opção de solução a longo prazo: Tornar a anonimidade uma "regra do jogo" e um padrão nos serviços, como a criptografia de ponta a ponta.
Problema 1.2.: O fingerprinting de navegadores desanonimiza. O fingerprint ou impressão digital do navegador – é a informação coletada sobre um dispositivo remoto para futura identificação, e o fingerprinting é a coleta dessa informação. Impressões digitais podem ser usadas total ou parcialmente para identificação, mesmo quando os cookies estão desativados. A Mozilla substitui informações e , enquanto outros navegadores não.
Opção de solução no hackathon: Ativar o bloqueio de fingerprinting em outros navegadores. Por exemplo, podem ser sugeridas melhorias no núcleo do Chromium.
Problema 1.3.: Os serviços exigem cartões SIM para a maioria dos mensageiros.
Opções de soluções no hackathon:
Serviço de registro de SIMs. Rede de apoio mútuo para aqueles que estão dispostos a registrar SIMs em seu nome (especialistas, no entanto, apontam muitos riscos com essa solução).
Mecanismo que permite não usar novos cartões SIM. Se tal mecanismo surgir, deve haver uma campanha pública para usar apenas ele (como adicionar amigos ao mensageiro sem o número de telefone deles, sem listas de contatos).
Problema 1.4.: A funcionalidade interna de alguns mensageiros e serviços permite desanonimizar o usuário (por exemplo, o aplicativo GetContact), mas o usuário não entende isso.
Opções de soluções no hackathon:
Projeto educacional sobre serviços, suas capacidades, como as funções de certos serviços podem desanonimizar uma pessoa;
Conjunto de regras para um amplo público de usuários (checklist?), para identificar sinais de que ao usar determinado serviço o usuário pode ser identificado;
Jogo educacional que indica sinais de identificação do usuário na rede.
Problema 1.5.: O uso anônimo da internet pelas crianças – todos os serviços têm como alvo que as crianças deixem seus dados reais. A anonimidade das crianças é uma proteção, inclusive contra pais que possam abusar da privacidade de seus filhos.
Enredo 2. Publicação anônima de materiais
Um cara triste de capuz contra um fundo de uma metrópole severa – como poderíamos escrever sobre anonimato sem ele – uma interpretação livre de uma fotografia de estoque. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: Problema da análise de estilo para identificar identidades a partir de publicações anônimas.
Opção de solução no hackathon: Obfuscação do estilo de escrita com o uso de redes neurais.
Problema 2.2.: Problema de vazamentos através de metadados de documentos (imagens, documentos do Word).
Opções de soluções no hackathon:
Serviço de limpeza de metadados com remoção automática de metadados de documentos e histórico de edições;
Publicação de material através de vários recursos de forma automática, dificultando a localização da fonte original;
Máscaras automáticas para rostos em imagens que dificultam a identificação da pessoa.
Criação de sites e publicações na Darknet.
Problema 2.3.: Problema da identificabilidade de fotografias de denunciantes.
Opções de soluções no hackathon:
Obfuscação de fotos. Serviço que processa fotos de forma que as redes sociais não consigam fazer a correspondência da pessoa.
Rede neural que determina quais características podem tornar uma fotografia identificável externamente (por exemplo, através de busca reversa de imagens).
Problema 2.4.: Problema do “mau” OSINT – vigilantes atacam ativistas usando métodos de OSINT.
Opção de solução no hackathon: são necessários mecanismos de limpeza de dados publicados e dificuldades na autenticação e doxing.
Problema 2.4.: Problema da vulnerabilidade não técnica de Black-boxes (dispositivos para vazamento anônimo de informações, por exemplo, ). As soluções existentes são vulneráveis. Jornalistas que recebem vazamentos, às vezes, tratam de forma descuidada a anonimidade das fontes.
Opções de soluções no hackathon:
Instruções para jornalistas sobre como trabalhar com fontes para maximizar a anonimidade destas;
Simplificação da instalação de software tipo black-box (atualmente eles são muito complicados de instalar);
Black Box com a capacidade de limpar metadados com processamento instantâneo por redes neurais com funcionalidades opcionais (você quer esconder o rosto ou remover um dos personagens?);
Analisador de documentos para detectar "vazamento de metadados" – passar os resultados para verificação por uma pessoa para decisão: o que foi descoberto e o que pode ser removido, o que chegará à publicação.
Os organizadores do hackathon esperam que os desafios identificados sirvam de terreno fértil para soluções no hackathon (e de modo geral).
PS: Além do hackathon, no dia 4 de setembro às 12:30 (horário de Moscovo), na conferência online Setembro na Rede, o especialista em segurança informática Sergey Smirnov, o cofundador da RosKomSvoboda Sarkis Darbinyan e outros discutirão questões sobre anonimato na discussão "Anonimato: um direito, não uma capricho". A discussão pode ser assistida .
A Incubadora de Tecnologias Sociais e a RosKomSvoboda agradecem a Gleb Suvorov, Vladimir Kuzmin, ativista e diretor do provedor de internet Links, assim como a todos os especialistas que participaram da mesa-redonda. Registre-se para o hackathon de cidadania digital e direitos digitais até 8 de setembro de 2020.
Fonte: habr.com
