TL; DR: Experții își împărtășesc viziunea asupra problemelor din Rusia legate de dreptul digital la anonimat.
Pe 12 și 13 septembrie, Greenhouse of Social Technologies și RosKomSvoboda organizează un hackathon despre cetățenia digitală și drepturile digitale . În așteptarea evenimentului, organizatorii publică un al treilea articol dedicat cartografierii câmpului problematic, astfel încât să își poată găsi o provocare interesantă pentru ei înșiși. Articole anterioare: Drepturile de publicare pentru lucrări digitale pot fi găsite și accesul la informații - .
Dreptul la anonimat
Anonimul este starea de imposibilitate de a determina identitatea unei persoane. Dreptul la anonimat, de ex. Capacitatea de a efectua acțiuni pe internet fără a fi identificat este extrem de importantă pentru următoarele drepturi constituționale la libertatea de gândire și de exprimare (articolul 29).
Arhitectura de bază a Internetului a fost creată într-un timp diferit și în condiții diferite. Au existat îndoieli că oricine, în afară de academicieni (sau, ahem, oameni în aceleași haine) s-ar așeza în fața terminalelor negre. Au existat, de asemenea, îndoieli cu privire la utilizarea computerelor personale. World Wide Web Tim Berners-Lee, astfel încât să nu fie nevoie să aducem documentele CERN la un singur standard. Este puțin probabil ca cineva să-și fi imaginat că Internetul va atinge o asemenea importanță în viețile noastre ca acum.
Dar a ieșit așa cum a ieșit. Și s-a dovedit că în arhitectura existentă a Internetului aproape toate mișcările pot fi înregistrate.
Anumite calități ale vieții noastre se cristalizează în drepturi civile doar atunci când sunt amenințate, spune filozoful american John Searle. Libertatea de exprimare trebuie protejată doar atunci când este probabil să fie înlocuită de propagandă și cenzură. Când internetul era tânăr, liber și nevinovat, iar prezența noastră pe el efemeră și inofensivă, nu aveam nevoie de drepturi. Când capacitatea de a utiliza Internetul (și nu numai Internetul) „ca și cum nimeni nu ar fi urmărit” a fost amenințată, tot mai mulți oameni au început să se adreseze nu numai suportului tehnic pentru acest drept, ci și apărării acestuia pe un front mai fundamental – moral şi filozofic.
Scriitorul și cercetătorul de criptare Simon Singh descrie creșterea interesului pentru anonimat prin criptare în epoca modernă, odată cu inventarea telegrafului în secolul al XIX-lea. Apoi, în primul rând, afacerile au devenit îngrijorătoare. „Oricine ar dori să transmită un mesaj unui operator de linie telegrafică ar trebui să transmită conținutul mesajului său. Operatorii aveau acces la toate mesajele transmise și, prin urmare, exista riscul ca cineva să poată mitui operatorul de telecomunicații pentru a obține acces la comunicațiile unui concurent.”
În secolul al XX-lea, preocupările comportamentale au fost adăugate considerațiilor pur practice pentru protejarea comunicațiilor de masă mediate de tehnologie. Michel Foucault a descris clar , conform căreia însuși faptul observației și asimetria informației dintre observator și observat stă la baza putere disciplinară, care se realizează, printre altele, printr-o modificare a comportamentului celor observați. Pentru a rezuma Foucault, dansăm diferit atunci când nimeni nu se uită niciodată.
Dreptul la anonimat , deși supuse restricțiilor. Evident, vrem să folosim anonimatul pentru propria noastră libertate și creativitate, dar nu vrem ca anonimatul să fie folosit de niște ticăloși care vor să omoare, să bată pe cineva etc.
Subiectul, într-un cuvânt, serios. În cadrul mesei rotunde, am invitat experți alături de care am încercat să evidențiem principalele probleme legate de exercitarea dreptului la anonimat. Câteva dintre subiectele discutate:
-
Utilizarea anonimă a Internetului (inclusiv căutarea de informații);
-
Publicare anonimă de materiale, creare și distribuire de lucrări;
Scena 1. Utilizarea anonimă a Internetului (inclusiv căutarea de informații)
Receptor de telegraf. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Un stereotip bine stabilit despre inutilitatea anonimatului, afirmația „Nu am nimic de ascuns”. Oamenii nu înțeleg pentru ce este anonimatul și nu înțeleg de ce ar trebui să fie folosit. Datorită DPI, posibilitatea de anonimat este redusă, dar cât de exact reduce DPI posibilitatea de anonimat, puțini oameni știu. Nu se înțelege cum funcționează unele mecanisme și ce poate merge prost și cum datele pot fi utilizate împotriva utilizatorului.
Opțiune de soluție la hackathon: Să informeze oamenii ce urme lasă și când le lasă, de ce este nevoie de anonimat și de ce trebuie respectat dreptul la anonimat. Creare de produse si servicii informatice;
Opțiune de soluție pe termen lung: faceți din anonimat „regula jocului” și un standard în servicii, urmând exemplul criptării end-to-end.
Problema 1.2.: amprentarea browserului dez-anonimizează. Amprenta digitală sau amprenta browserului este informații colectate despre un dispozitiv la distanță pentru o identificare ulterioară, amprenta digitală este colectarea acestor informații. Amprentele pot fi folosite în întregime sau parțial pentru identificare, chiar și atunci când cookie-urile sunt dezactivate. Mozilla înlocuiește informațiile și , dar alte browsere nu.
Opțiune de soluție la hackathon: Activați blocarea amprentelor digitale în alte browsere. De exemplu, puteți propune îmbunătățiri ale nucleului Chromium.
Problema 1.3.: Serviciile necesită o cartelă SIM pentru majoritatea mesageriei instantanee.
Opțiuni pentru soluții la hackathon:
-
Serviciu de înregistrare a cartelei SIM. O rețea de asistență reciprocă pentru cei care sunt gata să înregistreze cardurile SIM pentru ei înșiși (experții, totuși, notează multe riscuri cu o astfel de decizie).
-
Un mecanism care vă permite să nu utilizați carduri SIM noi. Dacă apare un astfel de mecanism, atunci ar trebui să existe o campanie publică pentru a-l folosi numai (cum să-ți adaugi prietenii la messenger fără numărul lor de telefon, fără foi de contact).
Problema 1.4.: funcționalitatea internă a unor mesageri și servicii vă permite să dezanonimizați utilizatorul (de exemplu, aplicația GetContact), dar utilizatorul nu înțelege acest lucru.
Opțiuni pentru soluții la hackathon:
-
Un proiect educațional despre servicii, capacitățile acestora, modul în care funcțiile anumitor servicii pot de-anonimiza o persoană;
-
Un set de reguli pentru o gamă largă de utilizatori (listă de verificare?), care poate fi folosit pentru a determina semnele că un utilizator poate fi identificat folosind un anumit serviciu;
-
Un joc educațional care vă va spune semnele de identificare a utilizatorului pe Internet.
Problema 1.5.: Utilizarea anonimă a Internetului de către copii - toate serviciile au ca scop asigurarea faptului că copiii își părăsesc datele reale. Anonimitatea copiilor este protecție, inclusiv față de părinții care abuzează de intimitatea copiilor lor.
Scena 2. Publicarea anonimă a materialelor
Un tip trist în glugă pe fundalul unei metropole dure - unde am fi fără el dacă am scrie despre anonimat - o interpretare liberă a fotografiei de stoc. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: Problema analizei stilistice pentru identificarea personalității dintr-o publicație anonimă.
Opțiune de soluție la hackathon: ofuscarea stilului de scriere cu ajutorul neuronilor.
Problema 2.2.: Problema scurgerilor prin metadatele documentelor (imagini, documente Word).
Opțiuni pentru soluții la hackathon:
-
Serviciu de curățare a metadatelor cu eliminarea automată a metadatelor din documente și eliminarea istoricului editărilor din documente;
-
Postarea automată a materialului prin mai multe resurse pentru a face dificilă localizarea sursei originale;
-
Măști automate de față pe imagini care fac dificilă identificarea unei persoane.
-
Crearea de site-uri web și publicații pe Darknet
Problema 2.3.: Problema identificării fotografiilor de la avertizori.
Opțiuni pentru soluții la hackathon:
-
Ofuscator de fotografii. Un serviciu care prelucrează fotografiile în așa fel încât rețelele sociale să nu se potrivească cu persoana respectivă.
-
O rețea neuronală care determină prin ce caracteristici o fotografie postată poate fi identificată din exterior (de exemplu, prin căutarea inversă a imaginilor).
Problema 2.4.: Problema OSINT „Rău” – vigilenții atacă activiștii folosind metode OSINT.
Opțiune de soluție la hackathon: avem nevoie de mecanisme de curățare a datelor publicate și a dificultăților excursie и doxxing.
Problema 2.4.: Problema vulnerabilității non-tehnice a cutiilor negre (dispozitive pentru scurgeri anonime de informații, de exemplu, ). Soluțiile existente sunt vulnerabile. Jurnaliştii care acceptă scurgeri sunt uneori neglijenţi cu privire la anonimatul surselor.
Opțiuni pentru soluții la hackathon:
-
Instrucțiuni pentru jurnaliști despre lucrul cu sursele pentru a maximiza anonimatul surselor;
-
Simplificarea instalării software-ului black-box (în prezent sunt prea greu de instalat);
-
Cutie Neagră cu capacitatea de a șterge metadatele cu procesare instantanee de către rețelele neuronale cu funcționalitate opțională (doriți să vă acoperiți fața sau să eliminați unul dintre personaje?);
-
Un analizor de documente pentru „scurgeri de metadate” – transferați rezultatele unei persoane pentru verificare și luare a deciziilor: ce a fost găsit, ce poate fi eliminat, ce va fi publicat.
Organizatorii hackatonului speră că provocările identificate vor servi drept teren fertil pentru soluții la hackathon (și în general).
PS: Pe lângă hackathon, pe 4 septembrie la ora 12:30 (ora Moscovei) la conferința online Network September, antrenorul de securitate informatică Serghei Smirnov, co-fondatorul RosKomSvoboda Sarkis Darbinyan și alții vor discuta problemele anonimatului în discuție „ Anonimitatea: corect, dar nu un moft.” Puteți urmări discuția .
Greenhouse of Social Technologies și RosKomSvoboda îi mulțumesc lui Gleb Suvorov, Vladimir Kuzmin, activist și șef al furnizorului de internet Links, precum și tuturor experților care au participat la masa rotundă. Înregistrați-vă la Hackathonul pentru cetățenia digitală și drepturile digitale posibil până la 8 septembrie 2020
Sursa: www.habr.com