TL;DR: Experții împărtășesc viziunea despre problemele din Rusia legate de dreptul digital la anonimat.
Pe 12 și 13 septembrie, Tepla tehnologiilor sociale și RosKomSvoboda organizează un hackathon pe tema cetățeniei digitale și drepturilor digitale . În ajunul evenimentului, organizatorii publică al treilea articol dedicat cartografierii domeniului problematic, astfel încât participanții să poată găsi o provocare interesantă. Articolele anterioare: despre dreptul de publicare a operelor digitale pot fi găsite și despre accesul la informații – .
Dreptul la anonimat
Anonimatul este starea de a nu putea determina identitatea unei persoane. Dreptul la anonimat, adică posibilitatea de a acționa în rețea fără a fi identificat, este extrem de important pentru dreptul constituțional la libertatea de gândire și de exprimare (articolul 29).
Bazele arhitecturii Internetului au fost create într-o altă eră și în alte condiții. Existau îndoieli că cineva, în afară de academicieni (sau, hm, oameni îmbrăcați la fel) ar sta în fața terminalelor negre. Existau îndoieli și dacă oamenii vor folosi calculatoare personale. Rețeaua mondială a lui Tim Berners-Lee a fost creată pentru a evita aducerea la un standard unic a documentelor CERN. Puțini puteau anticipa că Internetul va deveni atât de important în viețile noastre, așa cum este acum.
Dar a ieșit așa cum a ieșit. Și s-a dovedit că în arhitectura actuală a internetului aproape toate traseele pot fi înregistrate.
Anumite calități ale vieții noastre se cristalizează în drepturile civile doar atunci când acestea sunt în pericol, consideră filozoful american John Searle. Libertatea de exprimare are nevoie de protecție doar atunci când există riscul ca aceasta să fie înlocuită de propagandă și cenzură. Când Internetul era tânăr, liber și inocent, iar prezența noastră în el era efemeră și inofensivă, nu aveam nevoie de drepturi. Când posibilitatea de a folosi Internetul (și nu doar Internetul) a fost pusă în pericol, astfel încât „de parcă nimeni nu ne vede”, tot mai mulți oameni au început să se preocupe nu doar de asigurarea tehnică a acestui drept, ci și de apărarea sa pe un front mai fundamental – cel moral și filozofic.
Scriitorul și cercetătorul în criptografie Simon Singh descrie apariția interesului pentru anonimat prin criptografie în epoca modernă, odată cu invenția telegrafului în secolul al XIX-lea. Atunci, în primul rând, afacerile au fost îngrijorate. „Oricine dorea să transmită un mesaj operatorului de telegraf trebuia să dezvăluie conținutul mesajului său. Operatorii aveau acces la toate mesajele transmise, astfel încât exista riscul ca cineva să corupă un operator de comunicații pentru a obține acces la comunicațiile competitorului.”
În secolul XX, la considerațiile pur practice legate de protecția comunicărilor de masă mediatică, s-au adăugat și temerile comportamentale. Michel Foucault a descris clar , conform căruia chiar actul de a observa și asimetria informației între observator și observat reprezintă baza puterii disciplinare, care se exercită, printre altele, prin modificarea comportamentului observatului. Rezumându-l pe Foucault, dansăm diferit atunci când nimeni nu ne observă.
Dreptul la anonimat , deși cu anumite rezerve. Este clar că dorim să beneficiem de anonimat pentru propria libertate și creativitate, dar cu greu ne dorim ca anonimatul să fie folosit de indivizi care intenționează să facă rău, să lovească pe cineva etc.
Tema, pe scurt, nu este o glumă. În cadrul mesei rotunde, am invitat experți cu care am încercat să identificăm problemele principale legate de exercitarea drepturilor noastre la anonimat. Unele dintre subiectele discutate au fost:
Utilizarea anonimă a Internetului (inclusiv căutarea de informații);
Publicarea anonimă de materiale, crearea și distribuirea de opere;
Subiect 1. Utilizarea anonimă a Internetului (inclusiv căutarea de informații)
Recepționer telegrafic. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problema 1.1.: Stereotipul bine înrădăcinat al inutilității anonimatului, afirmația „Nu am nimic de ascuns”. Oamenii nu înțeleg de ce este necesar anonimatul și nu înțeleg de ce ar trebui să-l folosească. Din cauza DPI, posibilitatea de anonimare scade, dar puțini știu cum anume DPI reduce opțiunile de anonimat. Nu există o înțelegere clară a modului în care funcționează anumite mecanisme și ce ar putea să meargă greșit, cum ar putea datele să fie folosite împotriva utilizatorului.
O posibilitate de soluție la hackathon: Aduce la cunoștința oamenilor ce urme și când le lasă, de ce este necesară anonimitatea și de ce dreptul la anonimitate trebuie respectat. Crearea de infoproduse și servicii;
O opțiune de soluție pe termen lung: A face anonimitatea "regula jocului" și standard în servicii, după exemplul criptării end-to-end.
Problema 1.2.: Fingerprinting-ul browserelor de-anonimizează. Fingerprint-ul sau amprenta browserului - informații adunate despre dispozitivul îndepărtat pentru identificare ulterioară, fingerprinting - colectarea acestor informații. Amprentele pot fi folosite în întregime sau parțial pentru identificare, chiar și atunci când cookie-urile sunt dezactivate. Mozilla înlocuiește informațiile și , dar alte browsere - nu.
O posibilitate de soluție la hackathon: Activarea blocării fingerprinting-ului în alte browsere. De exemplu, se pot propune modificări în nucleul Chromium.
Problema 1.3.: Serviciile necesită cartele SIM pentru majoritatea aplicațiilor de mesagerie.
Opțiuni de soluții la hackathon:
Un serviciu de înregistrare a cartelelor SIM. O rețea de solidaritate pentru cei dispuși să-și înregistreze cartele SIM (totuși, experții remarcă multe riscuri cu această soluție).
Un mecanism care permite să nu se folosească cartele SIM noi. Dacă un astfel de mecanism va apărea, ar trebui să existe o campanie publică pentru a-l folosi exclusiv (cum să adaugi prietenii în aplicația de mesagerie fără numărul lor de telefon, fără liste de contacte).
Problema 1.4.: Funcționalitatea internă a unor aplicații de mesagerie și servicii permite de-anonimizarea utilizatorilor (de exemplu, aplicația GetContact), dar utilizatorii nu înțeleg acest lucru.
Opțiuni de soluții la hackathon:
Un proiect informativ despre servicii, posibilitățile lor, cum funcțiile anumitor servicii pot de-anonimiza o persoană;
Un set de reguli pentru un public larg (listă de verificare?), conform căruia se pot identifica semnele că utilizând un anumit serviciu utilizatorul poate fi identificat;
Un joc educativ care va indica semnele de identificare a utilizatorului online.
Problema 1.5.: Utilizarea anonimă a internetului de către copii - toate serviciile sunt orientate către a face copiii să-și lase informațiile reale. Anonimatul copiilor - este o protecție, inclusiv împotriva părinților care abuzează de intimitatea copiilor lor.
Subiectul 2. Publicarea anonimă a materialelor
Un tip trist într-o capotă, pe fundalul unui oraș mare și dur — fără el, nu am avea despre ce vorbi când discutăm despre anonimat — o interpretare liberă a unei fotografii de stoc. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problema 2.1.: Problema analizei stilistice pentru identificarea persoanei în baza unei publicații anonime.
O posibilitate de soluție la hackathon: obfuscarea stilului de scriere cu ajutorul rețelelor neuronale.
Problema 2.2.: Problema scurgerilor prin metadatele documentelor (imagine, documente Word).
Opțiuni de soluții la hackathon:
Serviciu de curățare a metadatelor cu eliminarea automată a metadatelor din documente și îndepărtarea istoricului modificărilor din documente;
Publicarea materialelor pe mai multe resurse în mod automat, pentru a îngreuna localizarea sursei originale;
Măști automate pentru fețe în imagini, care complică identificarea unei persoane.
Crearea de site-uri și publicații în Darknet
Problema 2.3.: Problema identificării fotografiilor de la whistlebloweri.
Opțiuni de soluții la hackathon:
Obfuscator de fotografii. Un serviciu care prelucrează fotografiile astfel încât rețelele sociale să nu poată să identifice persoana.
Rețea neuronală care determină pe ce criterii o fotografie publicată poate fi identificată din afară (de exemplu, prin căutare inversă a imaginilor).
Problema 2.4.: Problema „OSINT-ului prost” – vigilantele atacă activiști utilizând metode OSINT.
O posibilitate de soluție la hackathon: sunt necesare mecanisme de curățare a datelor publicate și dificultăți aunting și doxing.
Problema 2.4.: Problema vulnerabilității non-tehnice a Black-box-urilor (dispozitive pentru scurgerea anonimă a informațiilor, de exemplu, ). Soluțiile existente sunt vulnerabile. Jurnaliștii care primesc scurgeri uneori nu tratează cu seriozitate anonimatul surselor.
Opțiuni de soluții la hackathon:
Instrucțiuni pentru jurnaliști privind manipularea surselor pentru maximizarea anonimatului acestora;
Simplificarea instalării software-ului de tip black-box (acestea sunt în prezent prea complicate de instalat);
Black Box cu opțiunea de a șterge metadatele cu procesare instantanee de către rețele neuronale cu funcționalitate opțională (doriți să acoperiți fața, sau să eliminați unul dintre personaje?);
Analizor de documente pentru „scurgeri de metadate” – a transmite rezultatele unei persoane pentru verificare și luarea unei decizii: ce a fost descoperit și ce poate fi eliminat, ce va ajunge la publicare.
Organizatorii hackathon-ului speră că provocările identificate vor oferi un teren fertil pentru soluții în cadrul hackathon-ului (și nu numai).
PS: Pe 4 septembrie, la ora 12:30 (ora Moscovei), în cadrul conferinței online Septembrie în Rețea, antrenorul de securitate cibernetică Sergey Smirnov, co-fondatorul RosKomSvoboda Sarkis Darbinyan și alții vor discuta despre problemele legate de anonimat în cadrul discuției „Anonimat: un drept, nu un capriciu”. Poți viziona discuția .
Seră de Tehnologii Sociale și RosKomSvoboda mulțumesc lui Gleb Suvorov, Vladimir Kuzmin, activist și lider al furnizorului de internet Links, precum și tuturor experților care au participat la masa rotundă. Te poți înregistra pentru hackathonul privind cetățenia digitală și drepturile digitale până pe 8 septembrie 2020.
Sursa: habr.com
