Ako odolať autoritárskym režimom na internete
Vypíname? Žena v pekinskej internetovej kaviarni, júl 2011
Im Chi Yin/The New York Times/Redux
Hmmm, ešte to musím predpísať „poznámkou prekladateľa“. Objavený text sa mi zdal zaujímavý a kontroverzný. Jediné úpravy textu sú tučné. Dovolil som si v tagoch prejaviť svoj osobný postoj.
Obdobie internetu bolo plné veľkých nádejí. Autoritárske režimy, stojace pred voľbou stať sa súčasťou nového systému globálnej komunikácie alebo zostať pozadu, sa rozhodnú pripojiť sa k nemu. Ďalej argumentovať ružovými okuliarmi: toky nových informácií a myšlienok z „vonkajšieho sveta“ budú neúprosne tlačiť vývoj smerom k ekonomickej otvorenosti a politickej liberalizácii. V skutočnosti sa stal presný opak. Namiesto šírenia demokratických hodnôt a liberálnych ideálov sa internet stal základom pre špionáž zo strany autoritárskych štátov po celom svete. Režimy v Číne, Rusku atď. využívali internetové infraštruktúry na budovanie vlastných národných sietí. Zároveň postavili technické a legislatívne bariéry, aby mohli obmedziť prístup svojich občanov k určitým zdrojom a sťažiť západným firmám prístup na ich digitálne trhy.
Ale zatiaľ čo Washington a Brusel lamentujú nad plánmi rozdeliť internet, posledná vec, ktorú Peking a Moskva chcú, je byť uväznený vo svojich vlastných sieťach a odrezaný od globálneho internetu. Koniec koncov, potrebujú prístup na internet, aby mohli kradnúť duševné vlastníctvo, šíriť propagandu, zasahovať do volieb v iných krajinách a ohrozovať kritickú infraštruktúru v konkurenčných krajinách. Čína a Rusko by v ideálnom prípade chceli vytvoriť internet nanovo – podľa vlastných vzorov a prinútiť svet hrať podľa svojich represívnych pravidiel. Ale nepodarilo sa im to – namiesto toho zintenzívnili svoje úsilie o prísnu kontrolu vonkajšieho prístupu na svoje trhy, obmedzili prístup svojich občanov na internet a využili zraniteľné miesta, ktoré nevyhnutne prináša digitálna sloboda a otvorenosť Západu.
Spojené štáty a ich spojenci a partneri sa musia prestať obávať rizika, že autoritárske režimy rozbijú internet. Namiesto toho by mali rozdeľte si to sami, vytvára digitálny blok, v rámci ktorého sa môžu informácie, služby a produkty voľne pohybovať, s výnimkou krajín, ktoré nerešpektujú slobodu prejavu alebo práva na súkromie, zapájajú sa do podvratných aktivít alebo poskytujú bezpečný úkryt pre kyberzločincov. V takomto systéme si krajiny, ktoré prijmú koncept skutočne slobodného a spoľahlivého internetu, zachovajú a rozšíria výhody konektivity a krajiny, ktoré sú proti tomuto konceptu, ho nebudú môcť poškodiť. Cieľ by mal byť digitálna verzia Schengenskej dohody, ktorý chráni voľný pohyb osôb, tovaru a služieb v Európe. Tento súbor pravidiel a mechanizmov presadzovania dodržiava 26 krajín schengenského priestoru; neizolovaných krajinách.
Tieto druhy dohôd sú nevyhnutné na udržanie slobodného a otvoreného internetu. Washington musí vytvoriť koalíciu, ktorá zjednotí používateľov internetu, podniky a krajiny okolo demokratických hodnôt, dodržiavania zásad právneho štátu a spravodlivého digitálneho obchodu: Internetová liga zadarmo. Namiesto toho, aby sa štátom, ktoré nezdieľajú tieto hodnoty, umožnil neobmedzený prístup k internetu a západným digitálnym trhom a technológiám, koalícia pod vedením USA by mala stanoviť podmienky, za ktorých môžu nečlenovia zostať v spojení, a vytvoriť bariéry, ktoré obmedzia cenné údaje. môžu dostať a škodu, ktorú môžu spôsobiť. Liga nezvýši digitálnu železnú oponu; prinajmenšom spočiatku sa väčšina internetového prenosu bude naďalej presúvať medzi jej členmi a „von“ a liga bude uprednostňovať blokovanie spoločností a organizácií, ktoré umožňujú a uľahčujú počítačovú kriminalitu, pred celými krajinami. Vlády, ktoré vo veľkej miere prijímajú víziu otvoreného, tolerantného a demokratického internetu, budú motivované, aby zlepšili svoje úsilie o presadzovanie práva, aby sa zapojili do ligy a poskytovali spoľahlivé pripojenie pre svoje podniky a občanov. Samozrejme, autoritárske režimy v Číne, Rusku a inde budú pravdepodobne naďalej odmietať túto víziu. Namiesto toho, aby sme takéto vlády prosili a prosili, aby sa správali, je teraz na Spojených štátoch a ich spojencoch, aby stanovili zákon: postupujte podľa pravidiel, inak budú odrezaní.
Koniec snov o internete bez hraníc
Keď Obamova administratíva v roku 2011 zverejnila svoju medzinárodnú stratégiu pre kyberpriestor, predstavovala si globálny internet, ktorý by bol „otvorený, interoperabilný, bezpečný a dôveryhodný“. Čína a Rusko zároveň trvali na presadzovaní svojich vlastných pravidiel na internete. Peking napríklad chcel, aby bola na amerických webových stránkach zakázaná aj akákoľvek kritika čínskej vlády, ktorá by bola v Číne nezákonná. Moskva zasa šikovne hľadala ekvivalent zmlúv o kontrole zbrojenia v kyberpriestore a zároveň zintenzívnila svoje vlastné útočné kybernetické útoky. Z dlhodobého hľadiska by Čína a Rusko stále chceli mať vplyv na globálny internet. Veľkú hodnotu však vidia v budovaní vlastných uzavretých sietí a využívaní otvorenosti Západu vo svoj prospech.
Obamova stratégia varovala, že „alternatívou ku globálnej otvorenosti a interoperabilite je roztrieštený internet, kde bude veľkej časti svetovej populácie odmietnutý prístup k sofistikovaným aplikáciám a hodnotnému obsahu kvôli politickým záujmom niekoľkých krajín“. Napriek úsiliu Washingtonu zabrániť tomuto výsledku, presne k tomuto sme teraz dospeli. A Trumpova administratíva urobila veľmi málo pre zmenu americkej stratégie. Národná kybernetická stratégia prezidenta Donalda Trumpa, vydaná v septembri 2018, požaduje „otvorený, interoperabilný, dôveryhodný a bezpečný internet“, čo je odrazom mantry stratégie prezidenta Baracka Obamu, pričom sa občas zamieňajú slová „zabezpečený“ a „dôveryhodný“.
Trumpova stratégia je založená na potrebe rozšírenia slobody internetu, ktorú definuje ako „uplatňovanie ľudských práv a základných slobôd online, ako je sloboda prejavu, združovania, pokojného zhromažďovania, náboženstva alebo viery a právo na súkromie online“. Aj keď je to hodný cieľ, ignoruje skutočnosť, že v mnohých krajinách, kde občania tieto práva nevyužívajú offline, tým menej online, internet už nie je bezpečným prístavom, ale skôr nástrojom represie. Režimy v Číne a ďalších krajinách využívajú umelú inteligenciu, ktorá im pomáha lepšie monitorovať svojich ľudí a naučili sa prepájať sledovacie kamery, finančné transakcie a dopravné systémy, aby vytvorili obrovské databázy informácií o aktivitách jednotlivých občanov. Čínska dvojmiliónová armáda internetových cenzorov sa trénuje na zhromažďovanie údajov na zahrnutie do plánovaného systému počítania "sociálne kredity", ktorá vám umožní hodnotiť každého obyvateľa Číny a prideľovať odmeny a tresty za akcie vykonané online aj offline. Čínsky takzvaný Veľký firewall, ktorý ľuďom v krajine bráni v prístupe k online materiálom, ktoré Komunistická strana Číny považuje za nežiaduce, sa stal vzorom pre iné autoritárske režimy. Podľa Freedom House čínski predstavitelia viedli školenie o vývoji internetových monitorovacích systémov s partnermi v 36 krajinách. Čína pomohla vybudovať takéto siete v 18 krajinách.
Mimo kancelárie spoločnosti Google v Pekingu deň po tom, ako spoločnosť oznámila plány opustiť čínsky trh, január 2010
Gilles Sabrie / The New York Times / Redux
Používanie čísel ako pákového efektu
Ako môžu Spojené štáty a ich spojenci obmedziť škody, ktoré môžu autoritárske režimy napáchať na internete, a zabrániť týmto režimom využiť silu internetu na potlačenie nesúhlasu? Objavili sa návrhy poveriť Svetovú obchodnú organizáciu alebo OSN, aby stanovili jasné pravidlá na zabezpečenie voľného toku informácií a údajov. Ale každý takýto plán by bol mŕtvy, pretože na získanie súhlasu by musel získať podporu práve tých krajín, na ktorých škodlivé aktivity sa zameral. Len vytvorením bloku krajín, v rámci ktorých sa môžu prenášať údaje, a odmietnutím prístupu iným krajinám môžu mať západné krajiny páky na zmenu správania internetových zlých ľudí.
Európsky schengenský priestor ponúka životaschopný model, v ktorom sa ľudia a tovar voľne pohybujú bez colných a imigračných kontrol. Keď osoba vstúpi do zóny cez hraničný priechod jednej krajiny, môže získať prístup do ktorejkoľvek inej krajiny bez toho, aby prešla ďalšími colnými alebo imigračnými kontrolami. (Existuje niekoľko výnimiek a niekoľko krajín zaviedlo obmedzené hraničné kontroly po migračnej kríze v roku 2015.) Dohoda o vytvorení zóny sa stala súčasťou práva EÚ v roku 1999; Nakoniec sa pripojili štáty, ktoré nie sú členmi EÚ Island, Lichtenštajnsko, Nórsko a Švajčiarsko. Dohoda vylúčila Írsko a Spojené kráľovstvo na ich žiadosť.
Vstup do schengenského priestoru zahŕňa tri požiadavky, ktoré by mohli slúžiť ako vzor pre digitálnu dohodu. Po prvé, členské štáty musia vydávať jednotné víza a zaistiť silnú bezpečnosť na svojich vonkajších hraniciach. Po druhé, musia preukázať, že sú schopní koordinovať svoje kroky s orgánmi činnými v trestnom konaní v iných členských krajinách. A po tretie, musia používať spoločný systém na sledovanie vstupov a výstupov do oblasti. V dohode sa stanovujú pravidlá upravujúce cezhraničný dohľad a podmienky, za ktorých môžu orgány prenasledovať podozrivé osoby pri prenasledovaní cez hranice. Umožňuje tiež vydávanie osôb podozrivých z trestnej činnosti medzi členskými štátmi.
Dohoda vytvára jasné stimuly pre spoluprácu a otvorenosť. Každá európska krajina, ktorá chce, aby jej občania mali právo cestovať, pracovať alebo žiť kdekoľvek v EÚ, musí zosúladiť svoje hraničné kontroly so schengenskými normami. Štyria členovia EÚ – Bulharsko, Chorvátsko, Cyprus a Rumunsko – nedostali vstup do schengenského priestoru čiastočne preto, že nespĺňali tieto normy. Bulharsko a Rumunsko sú však v procese zlepšovania hraničných kontrol, aby sa mohli pripojiť. Inými slovami, stimuly fungujú.
Tento druh stimulov však chýba pri všetkých pokusoch o zjednotenie medzinárodného spoločenstva v boji proti počítačovej kriminalite, ekonomickej špionáži a iným problémom digitálneho veku. Najúspešnejšie z týchto snáh, Dohovor Rady Európy o počítačovej kriminalite (známy aj ako Budapešťský dohovor), definuje všetky primerané opatrenia, ktoré musia štáty podniknúť v boji proti počítačovej kriminalite. Poskytuje vzorové zákony, zlepšené koordinačné mechanizmy a zjednodušené postupy vydávania osôb. Zmluvu ratifikovalo XNUMX krajín. Je však ťažké nájsť obhajcov Budapešťského dohovoru, pretože nefungoval: neprináša žiadne skutočné výhody za pristúpenie ani žiadne skutočné dôsledky za nedodržanie záväzkov, ktoré z neho vyplývajú.
Aby Liga internetu zadarmo fungovala, treba sa tejto nástrahe vyhnúť. Najúčinnejším spôsobom, ako priviesť krajiny k dodržiavaniu pravidiel ligy, je vyhrážať sa im odmietnutím produktov a služieb spoločnosti ako Amazon, Facebook, Google a Microsoft a blokujú prístup ich spoločností k peňaženkám stoviek miliónov spotrebiteľov v USA a Európe. Liga nebude blokovať všetku dopravu nečlenom – rovnako ako schengenský priestor neblokuje všetky tovary a služby nečlenom. Na jednej strane, schopnosť zmysluplne odfiltrovať všetku škodlivú prevádzku na národnej úrovni je dnes mimo dosahu technológií. Okrem toho by to vyžadovalo, aby vlády boli schopné dešifrovať prenos, čo by bezpečnosti viac uškodilo ako pomohlo a porušilo by to súkromie a občianske slobody. Liga však zakáže produkty a služby od spoločností a organizácií, o ktorých je známe, že napomáhajú počítačovej kriminalite v nečlenských štátoch, ako aj blokuje prevádzku od poskytovateľov internetových služieb v nečlenských štátoch, ktorí porušujú pravidlá.
Predstavte si napríklad, že Ukrajine, známemu bezpečnému útočisku kyberzločincov, hrozilo odrezanie prístupu k službám, na ktoré sú už jej občania, firmy a vláda zvyknutí a od ktorých môže do značnej miery závisieť jej technologický rozvoj. Ukrajinská vláda bude čeliť silnému stimulu, aby konečne zaujala tvrdý postoj proti počítačovej kriminalite, ktorá sa rozvinula v rámci hraníc krajiny. Proti Číne a Rusku sú takéto opatrenia zbytočné: veď Čínska komunistická strana a Kremeľ už urobili všetko pre to, aby odrezali svojich občanov od globálneho internetu. Cieľom Free Internet League však nie je zmeniť správanie takýchto „ideologických“ útočníkov, ale znížiť škody, ktoré spôsobujú, a povzbudiť krajiny ako Ukrajina, Brazília a India, aby napredovali v boji proti počítačovej kriminalite.
Udržiavanie internetu zadarmo
Základným princípom ligy bude podpora slobody prejavu na internete. Členovia však budú môcť v jednotlivých prípadoch urobiť výnimky. Napríklad, zatiaľ čo USA by neboli nútené akceptovať obmedzenia EÚ týkajúce sa slobody prejavu, od amerických spoločností by sa vyžadovalo, aby vyvinuli primerané úsilie, aby nepredávali alebo nezobrazovali zakázaný obsah používateľom internetu v Európe. Tento prístup do značnej miery zachová status quo. Západné krajiny by to však tiež zaviazalo, aby sa formálnejšie ujali úlohy obmedziť štáty, ako je Čína, v presadzovaní orwellovskej vízie „informačnej bezpečnosti“ tým, že budú trvať na tom, že určité formy prejavu pre ne predstavujú hrozbu pre národnú bezpečnosť. Peking napríklad pravidelne žiada iné vlády, aby odstránili obsah hostený na serveroch na ich území, ktorý kritizuje čínsky režim alebo diskutuje o skupinách zakázaných režimom v Číne, ako je Falun Gong. Spojené štáty odmietli takéto žiadosti, ale iní môžu byť v pokušení vzdať sa, najmä po tom, čo Čína odvetila odmietnutie USA spustením kybernetických útokov na zdroje materiálu. Liga za slobodu internetu by dala ostatným krajinám podnet, aby popreli takéto čínske požiadavky: bolo by to proti pravidlám a ostatné členské krajiny by ich pomohli chrániť pred akoukoľvek odvetou.
Liga bude potrebovať mechanizmus na monitorovanie dodržiavania pravidiel jej členmi. Účinným nástrojom na to môže byť udržiavanie a zverejňovanie ukazovateľov výkonnosti pre každého účastníka. Ale model pre prísnejšiu formu hodnotenia možno nájsť vo Financial Action Task Force, organizácii proti praniu špinavých peňazí, ktorú vytvorili G-7 a Európska komisia v roku 1989 a financovanú jej členmi. 37 členských krajín FATF sa podieľa na väčšine finančných transakcií vo svete. Členovia súhlasia s prijatím desiatok politík, vrátane tých, ktoré kriminalizujú pranie špinavých peňazí a financovanie terorizmu, a vyžadujú, aby banky vykonávali náležitú starostlivosť o svojich zákazníkov. Namiesto prísneho centralizovaného monitorovania používa FATF systém, v ktorom sa každý člen strieda v hodnotení úsilia toho druhého a dáva odporúčania. Krajiny, ktoré nedodržiavajú požadované politiky, sú zaradené na takzvaný sivý zoznam FATF, ktorý si vyžaduje bližšiu kontrolu. Zločinci by sa mohli dostať na čiernu listinu, čo by banky prinútilo spustiť podrobné kontroly, ktoré by mohli spomaliť alebo dokonca zastaviť mnohé transakcie.
Ako môže Liga voľného internetu zabrániť škodlivej činnosti vo svojich členských štátoch? Opäť existuje model medzinárodného systému verejného zdravotníctva. Liga vytvorí a bude financovať agentúru podobnú Svetovej zdravotníckej organizácii, ktorá bude identifikovať zraniteľné online systémy, informovať vlastníkov týchto systémov a pracovať na ich posilnení (podobne ako v prípade celosvetových očkovacích kampaní WHO); odhaliť a reagovať na vznikajúci malvér a botnety skôr, ako môžu spôsobiť rozsiahle škody (ekvivalentné k monitorovaniu prepuknutia chorôb); a prevziať zodpovednosť za reakciu, ak prevencia zlyhá (ekvivalent reakcie WHO na pandémie). Členovia Ligy by tiež súhlasili s tým, že sa zdržia vzájomných útočných kyberútokov v čase mieru. Takýto prísľub by určite nezabránil Spojeným štátom ani ich spojencom podnikať kybernetické útoky proti rivalom, ktorí by takmer určite zostali mimo ligy, ako je Irán.
Stavanie zábran
Vytvorenie Free Internet League by si vyžadovalo zásadný posun v myslení. Myšlienka, že internetové pripojenie v konečnom dôsledku zmení autoritárske režimy, je len zbožné prianie. Ale to nie je pravda, to sa nestane. Neochota prijať túto realitu je najväčšou prekážkou alternatívneho prístupu. Časom sa však ukáže, že technologický utopizmus éry internetu je v modernom svete nevhodný.
Západné technologické spoločnosti budú pravdepodobne proti vytvoreniu Free Internet League, pretože pracujú na upokojení Číny a získaní prístupu na čínsky trh, pretože ich dodávateľské reťazce sa vo veľkej miere spoliehajú na čínskych výrobcov. Náklady pre takéto firmy však budú čiastočne kompenzované tým, že odrezaním Číny ich liga účinne ochráni pred konkurenciou z nej.
Liga voľného internetu v schengenskom štýle je jediný spôsob, ako zabezpečiť internet pred hrozbami, ktoré predstavujú autoritárske štáty a iní zlí ľudia. Takýto systém bude zjavne menej globálny ako moderný voľne distribuovaný internet. Ale iba zvýšením nákladov na škodlivé správanie môžu Spojené štáty a ich priatelia dúfať, že znížia hrozbu počítačovej kriminality a obmedzia škody, ktoré režimy ako v Pekingu a Moskve môžu spôsobiť na internete.
Autori:
RICHARD A. CLARKE je predsedom a generálnym riaditeľom Good Harbor Security Risk Management. Pôsobil vo vláde USA ako osobitný poradca prezidenta pre kybernetickú bezpečnosť, osobitný asistent prezidenta pre globálne záležitosti a národný koordinátor pre bezpečnosť a boj proti terorizmu.
ROB KNAKE je vedúcim pracovníkom Rady pre zahraničné vzťahy a vedúcim pracovníkom Inštitútu pre globálnu udržateľnosť na Severovýchodnej univerzite. V rokoch 2011 až 2015 bol riaditeľom kybernetickej politiky v Národnej bezpečnostnej rade.
Zdroj: hab.com