Cum să ne opunem regimurilor autoritare pe Internet
Ne deconectăm? O femeie într-un internet café din Beijing, iulie 2011
Im Chi Yin / The New York Times / Redux
Hmm, va trebui totuși să încep cu o „notă a traducătorului”. Textul descoperit mi s-a părut curios și provocator. Singurele modificări în text sunt „îngroșările”. Mi-am permis să-mi exprim opinia personală în etichete.
Era apariției Internetului a fost plină de speranțe înalte. Regimurile autoritare, confruntate cu alegerea de a deveni parte a noii sisteme globale de comunicare sau de a rămâne în afara, vor opta pentru conectare. Continuând să gândim cu ochelari roz: fluxurile de informații și idei din „lumea externă” vor împinge necruțător dezvoltarea spre deschiderea economică și liberalizarea politică. În realitate, s-a întâmplat ceva complet opus. În loc să răspândească valori democratice și idealuri liberale, Internetul a devenit baza spionajului regimurilor autoritare din întreaga lume. Regimurile din China, Rusia etc. au folosit infrastructurile Internetului pentru a-și construi propriile rețele naționale. În același timp, acestea au ridicat bariere tehnice și legislative pentru a restricționa accesul cetățenilor lor la anumite resurse și pentru a îngreuna accesul companiilor occidentale pe piețele lor digitale.
Cu toate acestea, în ciuda lamentărilor din Washington și Bruxelles cu privire la planurile de divizare a internetului, ultimul lucru pe care Beijingul și Moscova îl doresc este să se izoleze în propriile lor rețele și să fie tăiate de la rețeaua globală de internet. La urma urmei, au nevoie de acces la internet pentru a fura proprietate intelectuală, a răspândi propagandă, a interveni în alegerile altor țări și a amenința infrastructura critică din țările concurente. China și Rusia, ideal, ar dori să reconstruiască internetul - după propriile lor norme și să facă lumea să joace după regulile lor opresive. Dar nu au reușit să facă acest lucru - în schimb, și-au intensificat eforturile de a controla cu strictețe accesul extern la piețele lor, limitând capacitatea cetățenilor lor de a accesa internetul și folosind vulnerabilitățile care sunt inevitabil o consecință a libertății digitale și deschiderii occidentale.
Statele Unite, aliații și partenerii lor ar trebui să înceteze să mai fie îngrijorați de riscul divizării internetului din partea regimurilor autoritare. În schimb, ar trebui să facă acest lucru singuri, creând un bloc digital în care informația, serviciile și produsele pot circula liber, excluzând țările care nu respectă libertatea de exprimare sau dreptul la intimitate, care desfășoară activități subversive sau oferă refugii sigure pentru criminalii cibernetici. Într-un astfel de sistem, țările care adoptă conceptul unui internet cu adevărat liber și sigur vor susține și extinde avantajele conectivității, iar țările care se opun acestui concept nu vor putea să-i facă rău. Scopul ar trebui să fie o versiune digitală a acordului Schengen, care protejează libera circulație a persoanelor, bunurilor și serviciilor în Europa. Cele 26 de țări din zona Schengen urmează un set de reguli și mecanisme de aplicare; țări neizolate.
Aceste tipuri de acorduri sunt necesare pentru a menține un Internet liber și deschis. Washingtonul trebuie să formeze o coaliție care să reunească utilizatorii de Internet, companiile și țările în jurul valorilor democratice, respectului pentru statul de drept și comerțului digital echitabil: Liga Internetului liberÎn loc să permită statelor care nu împărtășesc aceste valori un acces neîngrădit la Internet și la piețele și tehnologiile digitale occidentale, coaliția condusă de SUA ar trebui să stabilească condiții prin care cei care nu sunt membri pot rămâne conectați și să impună bariere care să limiteze datele valoroase pe care le pot obține și daunele pe care le pot provoca. Liga nu va ridica o cortină de fier digitală; cel puțin în stadiul inițial, cea mai mare parte a traficului de Internet va continua să se transmită între membrii săi și „în exterior”, iar liga se va concentra în primul rând pe blocarea companiilor și organizațiilor care facilitează și sprijină criminalitatea cibernetică, nu pe întreaga țară. Guvernele care adoptă în principal ideile unui Internet deschis, tolerant și democratic vor avea stimulente pentru a-și îmbunătăți eforturile de aplicare a acestora pentru a se alătura ligii și pentru a asigura o conexiune fiabilă pentru companiile și cetățenii lor. Desigur, regimurile autoritare din China, Rusia și alte țări vor continua probabil să respingă această viziune. În loc să ceară și să implore astfel de guverne să se comporte, acum Statele Unite și aliații lor trebuie să stabilească legea: respectați regulile sau fiți tăiați.
Sfârșitul visurilor despre un Internet fără granițe
Când administrația Obama a lansat în 2011 Strategia internațională pentru cibernetică, ea a descris o internet global care va fi „deschis, interoperabil, sigur și de încredere”. În același timp, China și Rusia insistau asupra aplicării propriilor reguli pe internet. Beijingul, de exemplu, dorea ca orice critică adresată guvernului chinez, ilegală pe teritoriul chinez, să fie de asemenea interzisă pe site-urile din SUA. Moscova, pe de altă parte, căuta cu abilitate echivalentul tratatelor de control al armamentelor în cibernetică, în timp ce își intensifica propriile atacuri cibernetice ofensive. Pe termen lung, atât China, cât și Rusia ar dori să aibă un impact asupra internetului global. Însă ele văd o mare valoare în crearea propriilor rețele închise și în utilizarea deschiderii Occidentului în beneficiul propriu.
Strategia lui Obama avertiza că „alternativa la deschiderea globală și la interoperabilitate funcțională este un internet fragmentat, unde o parte semnificativă a populației mondiale va fi privată de acces la aplicații complexe și conținut valoros din cauza intereselor politice ale câtorva state”. În ciuda eforturilor Washingtonului de a preveni acest rezultat, tocmai acolo am ajuns acum. Iar administrația Trump a făcut foarte puțin pentru a schimba strategia SUA. Strategia națională de cibernetică a președintelui Donald Trump, lansată în septembrie 2018, solicită un „internet deschis, interoperabil, de încredere și sigur”, repetând astfel mantra strategiei președintelui Barack Obama, schimbând sporadic locul cuvintelor „sigur” și „de încredere”.
Strategia lui Trump se bazează pe necesitatea de a extinde libertatea Internetului, pe care o definește ca fiind „exercitarea drepturilor omului și a libertăților fundamentale pe Internet, cum ar fi libertatea de exprimare, de asociere, de adunare pacifică, de religie sau de convingere și drepturile la respectarea vieții private pe Internet”. Deși este un obiectiv demn, aceasta ignoră realitatea că în multe țări, unde cetățenii nu beneficiază de aceste drepturi în „offline”, cu atât mai puțin în online, Internetul nu mai este un refugiu sigur, ci mai degrabă un instrument de represiune. Regimurile din China și alte țări folosesc inteligența artificială pentru a-i ajuta să supravegheze mai bine cetățenii lor și au învățat să conecteze camere de supraveghere, tranzacții financiare și sisteme de transport pentru a crea baze de date uriașe cu informații despre activitățile indivizilor. Armata chineză de cenzori ai Internetului, care numără două milioane de persoane, este instruită să colecteze date pentru a fi incluse în sistemul de contabilizare planificat „creditelor sociale”, care va permite evaluarea fiecărui locuitor din China și atribuirea de recompense și pedepse pentru acțiuni desfășurate atât online, cât și offline. Așa-numitul Mare Firewall al Chinei, care interzice persoanelor din țară accesul la materialele online pe care Partidul Comunist Chinez le consideră inacceptabile, a devenit un model pentru alte regimuri autoritare. Conform celor de la Freedom House, oficialii din China au organizat sesiuni de instruire pentru dezvoltarea sistemelor de supraveghere a Internetului cu colegi din 36 de țări. În 18 țări, China a ajutat la construcția unor astfel de rețele.
În fața biroului Google din Beijing, în ziua următoare anunțului despre planurile companiei de a părăsi piața chineză, ianuarie 2010
Gilles Sabrie / The New York Times / Redux
Utilizarea „digitalei” ca unealtă
Cum pot Statele Unite și aliații lor să limiteze daunele pe care regimurile autoritare le pot aduce Internetului și să împiedice aceste regimuri să folosească oportunitățile Internetului pentru a reprima dissentul? S-au făcut propuneri de a încredința Organizației Mondiale a Comerțului sau ONU să stabilească reguli clare care să asigure un flux liber de informații și date. Dar orice astfel de plan ar fi fost sortit eșecului, deoarece pentru a fi aprobat, ar fi trebuit să obțină sprijinul țărilor vizate de activitățile sale malițioase. Numai prin crearea unui bloc de țări în interiorul căruia datele pot fi transmise și interzicând accesul altor state, țările vestice ar putea obține vreo pârghie pentru a schimba comportamentul „răufăcătorilor” Internetului.
Zona Schengen din Europa oferă un model real în care oamenii și bunurile se pot deplasa liber, fără a trece prin control vamal și de imigrație. Odată ce o persoană intră în zonă printr-un punct de trecere a frontierei al unei țări, ea poate accesa orice altă țară fără a trece prin alte inspecții vamale sau de imigrație. (Există unele excepții, iar o serie de țări au introdus controale de frontieră limitate după criza migrației din 2015.) Acordul de înființare a zonei a devenit parte din legislația UE în 1999; în cele din urmă s-au alăturat și statele non-UE Islanda, Liechtenstein, Norvegia și Elveția. Acordul a exclus Irlanda și Regatul Unit la cererea lor.
Aderarea la zona Schengen este legată de trei cerințe care pot servi ca model pentru un acord digital. În primul rând, statele membre trebuie să elibereze vize unice și să asigure o securitate fiabilă la granițele lor externe. În al doilea rând, trebuie să arate că sunt capabile să își coordoneze acțiunile cu autoritățile judiciare din alte state membre. Și în al treilea rând, trebuie să utilizeze un sistem comun pentru monitorizarea intrărilor și ieșirilor în zonă. Acordul stabilește reguli care reglementează supravegherea transfrontalieră și condițiile în care autoritățile pot urmări suspecții „pe urmele calde” peste granițe. De asemenea, permite extrădarea suspecților de infracțiuni între statele membre.
Acordul creează stimulente clare pentru cooperare și transparență. Orice țară europeană care dorește ca cetățenii săi să aibă dreptul de a călători, lucra sau locui oriunde în UE trebuie să își alinieze controlul la frontiere cu standardele Schengen. Patru membri ai UE — Bulgaria, Croația, Cipru și România — nu au fost acceptați în zona Schengen în parte pentru că nu au îndeplinit aceste standarde. Cu toate acestea, Bulgaria și România sunt în proces de îmbunătățire a controlului la graniță pentru a putea adera. Cu alte cuvinte, stimulentele funcționează.
Dar astfel de stimulente lipsesc în toate încercările de a uni comunitatea internațională în lupta împotriva criminalității cibernetice, spionajului economic și altor probleme ale epocii digitale. Cea mai de succes dintre aceste inițiative, Convenția Consiliului Europei privind criminalitatea cibernetică (cunoscută și sub numele de Convenția de la Budapesta), definește toate acțiunile rezonabile pe care statele trebuie să le ia pentru a combate criminalitatea cibernetică. Aceasta oferă modele de legislație, mecanisme de coordonare îmbunătățite și proceduri simplificate de extrădare. Sixty and one countries have ratified the treaty. Cu toate acestea, este dificil să găsești susținători ai Convenției de la Budapesta, deoarece aceasta nu a funcționat: nu oferă beneficii reale pentru aderare sau consecințe reale pentru neîndeplinirea obligațiilor pe care le creează.
Pentru ca Liga Internetului Liber să funcționeze, este necesar să evităm această capcană. Cea mai eficientă modalitate de a adapta țările la cerințele ligii este să le amenințăm cu o lipsă de produse și servicii de la companii precum Amazon, Facebook, Google și Microsoft și să le restricționăm accesul la portofelele a sute de milioane de consumatori din SUA și Europa. Liga nu va bloca tot traficul din partea non-membrilor - la fel cum zona Schengen nu blochează toate bunurile și serviciile de la ne-membri. Pe de o parte, capacitatea de a filtra semnificativ tot traficul dăunător la nivel național nu este disponibilă tehnologiilor de astăzi. Mai mult, acest lucru ar necesita ca guvernele să aibă capacitatea de a decripta traficul, ceea ce ar aduce mai mult rău securității decât ajutor, și ar încălca intimitatea și libertățile civile. Însă liga va interzice produsele și serviciile de la companii și organizații care sunt binecunoscute pentru facilitarea criminalității cibernetice în țările care nu sunt membre, precum și va bloca traficul de la furnizorii de servicii de internet care încalcă regulile în statele non-membre.
De exemplu, imaginați-vă dacă Ucrainei, un cunoscut refugiu sigur pentru criminalii cibernetici, i s-ar amenința accesul la serviciile la care cetățenii săi, companiile și guvernul s-au obișnuit, de care depinde, într-o mare măsură, dezvoltarea sa tehnologică. Guvernul ucrainean ar avea un puternic stimulent pentru a înfrunta cu fermitate lumea criminalității cibernetice care s-a dezvoltat în interiorul granițelor țării. Astfel de măsuri sunt inutile împotriva Chinei și Rusiei: până la urmă, Partidul Comunist Chinez și Kremlinul au făcut tot posibilul pentru a-și izola cetățenii de internetul global. Cu toate acestea, scopul Ligii Internetului Liber nu este de a schimba comportamentul acestor infractori „idealiști
ci de a reduce daunele pe care le provoacă și de a încuraja țări precum Ucraina, Brazilia, India să aibă succes în combaterea criminalității cibernetice.
Principiul de bază al uniunii va fi menținerea libertății de exprimare pe Internet. Membrilor li se va permite, totuși, să facă excepții în fiecare caz în parte. De exemplu, deși Statele Unite nu vor fi obligate să adopte restricțiile UE asupra libertății de exprimare, companiile americane vor trebui să depună eforturi rezonabile pentru a nu vinde și a nu afișa conținut interzis utilizatorilor de Internet din Europa. Această abordare va consolida în mare parte statu quo-ul. Dar aceasta ar obliga, de asemenea, țările vestice să își îndeplinească într-un mod mai formal sarcina de a limita astfel de state, cum ar fi China, de a implementa viziunea orwelliană a "securității informaționale", insistând asupra faptului că anumite forme de exprimare reprezintă o amenințare la adresa securității naționale pentru ele. De exemplu, Beijingul trimite în mod regulat solicitări altor guverne pentru a elimina conținutul postat pe servere terenul lor, care critică regimul chinez sau discută despre grupuri interzise de regim în China, cum ar fi Falun Gong. Statele Unite resping astfel de solicitări, dar altele ar putea ceda tentației de a se conforma, mai ales după ce China a reacționat împotriva refuzului SUA, inițiind atacuri cibernetice asupra surselor de material. Uniunea pentru libertatea Internetului va stimula alte țări să nege astfel de cereri din partea Chinei: aceasta va contraveni regulilor, iar alte țări membre vor ajuta la protejarea lor împotriva oricărei riposte.
Liga va avea nevoie de un mecanism de control pentru a se asigura că membrii săi respectă regulile. Un instrument eficient în acest sens poate fi menținerea și publicarea indicatorilor de performanță pentru fiecare participant. Totuși, un model pentru o formă de evaluare mai strictă poate fi găsit în Grupul de lucru pentru activități financiare, organizația de combatere a spălării banilor creată de G-7 și Comisia Europeană în 1989, finanțată de către membrii săi. Cele 37 de țări membre FATF reprezintă majoritatea operațiunilor financiare din lume. Membrii sunt de acord să adopte zeci de politici, inclusiv penalizând spălarea banilor și finanțarea terorismului, și cer băncilor să efectueze verificări adecvate ale clienților lor. În loc de o monitorizare centralizată strictă, FATF utilizează un sistem prin care fiecare membru analizează rând pe rând eforturile altora și oferă recomandări. Țările care nu respectă politica cerută sunt plasate pe așa-numita „listă gri” a FATF, ceea ce necesită o analiză mai atentă. Criminalii pot fi incluși pe „lista neagră”, obligând băncile să înceapă verificări detaliate, care pot încetini sau chiar opri multe tranzacții.
Cum va putea Liga Internetului Liber să prevină activitățile malițioase în statele sale membre? Din nou, există un model pentru un sistem internațional de sănătate publică. Liga va crea și va finanța o instituție similară cu Organizația Mondială a Sănătății, care va identifica sistemele online vulnerabile, va notifica proprietarii acestor sisteme și va lucra pentru consolidarea lor (analog cu campaniile globale de vaccinare ale OMS); va detecta și va răspunde la apariția de malware și botneturi, înainte ca acestea să poată provoca daune extinse (echivalentul monitorizării focarelor de boli); și va prelua responsabilitatea pentru răspunsul în cazul în care prevenția nu reușește (echivalentul reacției OMS la pandemii). Membrii ligii s-ar angaja, de asemenea, să se abțină de la desfășurarea atacurilor cibernetice ofensive unii împotriva altora în timp de pace. Această promisiune, desigur, nu va opri Statele Unite sau aliații lor să inițieze atacuri cibernetice împotriva adversarilor care vor rămâne aproape cu siguranță în afara ligii, cum ar fi Iranul.
Ridicând bariere
Crearea unei Ligii a Internetului Liber ar necesita o schimbare radicală de mentalitate. Ideea că accesul la Internet va transforma în cele din urmă regimurile autoritare este o urare bine intenționată. Dar aceasta nu este realitatea, nu se va întâmpla. Refuzul de a accepta această realitate reprezintă cel mai mare obstacol în calea unei abordări alternative. Totuși, în timp, va deveni clar că utopismul tehnologic al epocii de început a Internetului este inadecvat în lumea modernă.
Companiile tehnologice occidentale vor fi, cel mai probabil, împotriva creării Ligii Internetului Liber, deoarece lucrează pentru a-i mulțumi pe cei din China și pentru a avea acces pe piața chineză, deoarece lanțurile lor de aprovizionare depind în mare măsură de producătorii chinezi. Cu toate acestea, costurile acestor firme vor fi parțial compensate de faptul că, tăind China, liga le va proteja eficient de concurența din partea acesteia.
Liga Internetului Liber, asemănătoare cu zona Schengen, este singura modalitate de a proteja Internetul de amenințările generate de statele autoritare și alți „mari răufăcători”. Un astfel de sistem va fi evident mai puțin global decât Internetul liber actual. Dar doar prin creșterea costurilor comportamentului malițios, Statele Unite și prietenii lor pot spera să diminueze pericolele criminalității cibernetice și să limiteze daunele pe care regimuri precum cele din Beijing și Moscova le pot provoca Internetului.
Autori:
RICHARD A. CLARKE este președinte și director executiv al Good Harbor Security Risk Management. El a servit în guvernul Statelor Unite ca consilier special al președintelui pentru securitate cibernetică, asistent special al președintelui pe probleme globale și coordonator național pentru securitate și combaterea terorismului.
ROB KNAKE este cercetător senior la Consiliul pentru Relații Internaționale și cercetător senior la Institutul de Sustenabilitate Globală al Universității Northeastern. El a fost director de politică cibernetică în Consiliul Național de Securitate din 2011 până în 2015.
Sursa: habr.com
