TL;DR: Odborníci zdieľajú pohľady na problémy v Rusku súvisiace s digitálnym právom na anonymitu.
12. a 13. septembra Teplica sociálnych technológií a RosKomSvoboda organizujú hackathon zameraný na digitálne občianstvo a digitálne práva. . Pred podujatím organizátori zverejňujú tretí článok, ktorý sa venuje mapovaniu problémovej oblasti, aby mohli nájsť zaujímavé výzvy. Predchádzajúce články: k právu na publikovanie digitálnych diel nájdete a k prístupu k informáciám – .
Právo na anonymitu
Anonymita je stav nemožnosti identifikácie osoby. Právo na anonymitu, teda možnosť vykonávať činnosti v sieti bez toho, aby bola osoba identifikovaná, je mimoriadne dôležité pre nasledujúce ústavné právo na slobodu myslenia a slova (článok 29).
Základy architektúry internetu boli vytvorené v inej dobe a za iných podmienok. Existovali pochybnosti, či niekto okrem akademikov (alebo, ehm, ľudí v rovnakom oblečení) bude sedieť pred čiernymi terminálmi. Pochybnosti boli aj o tom, či budú používať osobné počítače. Celosvetovú sieť Tim Berners-Lee vytvoril, aby nebolo potrebné prispôsobovať CERN-ovské dokumenty jednému štandardu. Ťažko by si niekto mohol predstaviť, že internet dosiahne takú dôležitosť v našich životoch, akú dosiahol teraz.
Ale stalo sa, čo sa stalo. A ukázalo sa, že v existujúcej architektúre internetu takmer všetky prístupy môžu byť zaznamenané.
Určité vlastnosti nášho života sa kristalizujú v občianskych právach len vtedy, keď sú ohrozené, tvrdí americký filozof John Searle. Sloboda slova potrebuje ochranu len vtedy, keď existuje pravdepodobnosť, že ju nahradí propaganda a cenzúra. Keď bol internet mladý, slobodný a nevinný, a naše prítomnosti v ňom – efemérne a neškodné, nepotrebovali sme práva. Keď bola ohrozená možnosť používať internet (a nielen internet) „tak, ako keby nikto sa pozeral“, čoraz viac ľudí začalo zameriavať na otázku nielen technickej podpory tohto práva, ale aj jeho obhajoby na fundamentálnejšej úrovni – morálno-filozofickej.
Autor a výskumník šifrovania Simon Singh popisuje vznik záujmu o anonymitu prostredníctvom šifrovania v modernom veku so vynálezom telegrafu v 19. storočí. Vtedy bol najmä znepokojený byznys. „Každý, kto chcel preniesť správu operátorovi telegrafnej linky, musel povedať obsah svojej správy. Operátori mali prístup ku všetkým prenášaným správam, a preto existovalo riziko, že niekto môže podplatiť operátora, aby získal prístup ku komunikáciám konkurenta.“
V 20. storočí k čisto praktickým úvahám o ochrane technologicko-založených masových komunikácií pribudli aj behaviorálne obavy. Michel Foucault názorne opísal , podľa ktorého samotný fakt sledovania a asymetrie informácií medzi pozorovateľom a pozorovaným je základom disciplinárnej moci, ktorá sa realizuje, okrem iného, prostredníctvom zmeny správania pozorovaného. Zhrňujúc Foucaulta, tancujeme inak, keď nás nikto nesleduje.
Právo na anonymitu , aj keď s prihliadnutím na obmedzenia. Je zrejmé, že chceme využívať anonymitu pre svoju slobodu a kreativitu, ale sotva chceme, aby anonymitu využívali nejakí chudáci, ktorí chcú niekoho zabiť, zbiť atď.
Téma, jedným slovom, nie je žiadny žart. V rámci okrúhleho stolu sme pozvali odborníkov, s ktorými sme sa snažili vyzdvihnúť hlavné problémy pri realizácii našich práv na anonymitu. Niektoré z diskutovaných tém:
Anonymné využívanie siete (vrátane vyhľadávania informácií);
Anonymné publikovanie materiálov, vytváranie a šírenie diel;
Príbeh 1. Anonymné využívanie siete (vrátane vyhľadávania informácií)
Telegrafný príjimač. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
Problém 1.1.: Pevne zakorenený stereotyp o zbytočnosti anonymity, tvrdenie „Nemám čo skrývať“. Ľudia nerozumejú, na čo je anonymita potrebná a nerozumejú, prečo ju používať. V dôsledku DPI sa možnosti anonymity znižujú, ale ako presne DPI znižuje možnosti anonymity, málo kto vie. Neexistuje pochopenie, ako fungujú niektoré mechanizmy a čo môže ísť zle, ako sa údaje môžu používať proti používateľovi.
Možnosť riešenia na hackathone: Informovať ľudí, aké stopy a kedy zanechávajú, prečo je anonymita dôležitá a prečo by sa malo dodržiavať právo na anonymitu. Tvorba informačných produktov a služieb;
Možnosť riešenia na dlhodobé obdobie: Urobiť anonymitu „pravidlom hry“ a štandardom v službách, podľa príkladu end-to-end šifrovania.
Problém 1.2.: Fingerprinting prehliadačov de-anonymizuje. Fingerprint alebo odtlačok prehliadača — informácie zozbierané o vzdialenom zariadení na ďalšiu identifikáciu, fingerprinting — zber týchto informácií. Odtlačky môžu byť použité úplne alebo čiastočne na identifikáciu, aj keď sú cookies vypnuté. Mozilla podvádza informácie a , zatiaľ čo iné prehliadače – nie.
Možnosť riešenia na hackathone: Zapnúť blokovanie fingerprintingu v iných prehliadačoch. Napríklad, je možné navrhnúť vylepšenia do jadra Chromium.
Problém 1.3.: Služby vyžadujú SIM karty pre väčšinu messengerov.
Možnosti riešení na hackathone:
Služba na registráciu SIM kariet. Sieť vzájomnej pomoci tých, ktorí sú ochotní na seba registrovať SIM karty (experti však upozorňujú na mnohé riziká s takýmto riešením).
Mechanizmus, ktorý umožňuje nepoužívať nové SIM karty. Ak taký mechanizmus vznikne, mala by sa uskutočniť verejná kampaň, aby sa používal len on (ako pridať do messengera svojich priateľov bez ich telefónneho čísla, bez kontaktov).
Problém 1.4.: Interná funkcionalita niektorých messengerov a služieb umožňuje de-anonymizovať používateľa (napríklad aplikácia GetContact), ale používateľ to nechápe.
Možnosti riešení na hackathone:
Výchovný projekt o službách, ich možnostiach, ako funkcie rôznych služieb môžu de-anonymizovať človeka;
Súbor pravidiel pre široké spektrum používateľov (check-list?), podľa ktorého sa dajú určiť znaky, že pri použití tej alebo onej služby môžeme identifikovať používateľa;
Výchovná hra, ktorá naznačuje znaky identifikácie používateľa na internete.
Problém 1.5.: Anonymné používanie internetu deťmi – všetky služby sú zamerané na to, aby deti zanechávali svoje reálne údaje. Anonymita detí – ochrana, aj pred rodičmi, ktorí zneužívajú súkromie svojich detí.
Zápletka 2. Anonymné publikovanie materiálov
Smutný chlapík v kapucni na pozadí drsného veľkomesta – kam by sme bez neho došli, keď píšeme o anonymite – voľná interpretácia stock fotografie. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
Problém 2.1.: Problém stylistickej analýzy na identifikáciu osobnosti podľa anonymnej publikácie.
Možnosť riešenia na hackathone: obfuskácia štýlu písania pomocou neuróniek.
Problém 2.2.: Problém únikov cez metadáta dokumentov (obrázkov, wordových dokumentov).
Možnosti riešení na hackathone:
Služba na čistenie metadát s automatickým odstránením metadát z dokumentov a odstránením histórie revízií z dokumentov;
Zverejnenie materiálu prostredníctvom niekoľkých zdrojov automaticky, aby sa sťažilo nájdenie pôvodného zdroja;
Automatické masky na tváre na obrázkoch, ktoré sťažujú identifikáciu osoby.
Vytváranie stránok a publikácií v Darknete
Problém 2.3.: Problém určiteľnosti fotografií od whistleblowerov.
Možnosti riešení na hackathone:
Foto-obfuskátor. Služba, ktorá spracováva fotky tak, že sociálne siete potom nemôžu spárovať osobu.
Neurónová sieť určujúca, podľa akých znakov je možné identifikovať zverejnenú fotografiu zvonka (napríklad cez spätné vyhľadávanie obrázkov).
Problém 2.4.: Problém „Zlého“ OSINTu – vigilianti útočia na aktivistov pomocou metód OSINT.
Možnosť riešenia na hackathone: potrebné mechanizmy čistenia publikovaných údajov a sťažovania aoutingu a doxingu.
Problém 2.4.: Problém netechnickej zraniteľnosti Black-boxov (zariadení na anonymný únik informácií, napríklad, ). Existujúce riešenia sú zraniteľné. Novinári, ktorí prijímajú úniky, niekedy laxne pristupujú k anonymite zdrojov.
Možnosti riešení na hackathone:
Inštrukcia pre novinárov o práci so zdrojmi na maximalizáciu anonymity zdrojov;
Zjednodušenie inštalácie softvéru typu black-box (teraz sú príliš zložité na inštaláciu);
Black Box s možnosťou vyčistenia metadát s okamžitým spracovaním neurónovými sieťami s voliteľnou funkciou (chcete zakryť tvár alebo odstrániť jedného z charakterov?);
Analyzátor dokumentov na predpokladanú „únik metadát“ – posielať výsledky osobe na kontrolu a rozhodnutie: čo objavili a čo je možné odstrániť, čo sa dostane do publikácie.
Organizátori hackathonu dúfajú, že zistené výzvy poslúžia ako úrodná pôda pre riešenia na hackathone (a aj celkovo).
PS: Okrem hackathonu, 4. septembra o 12:30 (moskovského času) na online konferencii Sieťový September, tréner počítačovej bezpečnosti Sergej Smirnov, spoluzakladateľ RosKomSvobody Sarkis Darbinjan a ďalší prediskutujú otázky anonymity v diskusii „Anonymita: právo, nie rozmar“. Diskusiu si môžete pozrieť .
Tepláreň sociálnych technológií a RosKomSvoboda ďakujú Glebovi Suvorovovi, Vladimirovi Kuzminovi, aktivistovi a vedúcemu internetového providera Links, ako aj všetkým odborníkom, ktorí sa zúčastnili na okrúhlom stole. Na hackathon digitálneho občianstva a digitálnych práv sa môžete zaregistrovať do 8. septembra 2020.
Zdroj: habr.com
