TL; DR: Strokovnjaki delijo svoje videnje težav v Rusiji, povezanih z digitalno pravico do anonimnosti.
12. in 13. septembra Greenhouse of Social Technologies in RosKomSvoboda organizirata hackathon o digitalnem državljanstvu in digitalnih pravicah. . V pričakovanju dogodka organizatorji objavljajo tretji članek, posvečen kartiranju problemskega polja, da bodo lahko našli zanimiv izziv zase. Prejšnji članki: Pravice za objavo digitalnih del lahko najdete in dostop do informacij – .
Pravica do anonimnosti
Anonimnost je stanje nezmožnosti ugotavljanja identitete osebe. Pravica do anonimnosti, tj. Zmožnost opravljanja dejanj na internetu brez identifikacije je izjemno pomembna za naslednje ustavne pravice do svobode misli in govora (29. člen).
Osnovna arhitektura interneta je nastala v drugem času in pod drugačnimi pogoji. Bilo je dvomov, da bo pred črnimi terminali sedel kdo drug kot akademiki (ali, hm, ljudje v istih oblačilih). Pojavili so se tudi dvomi, ali bodo uporabljali osebne računalnike. Svetovni splet Tim Berners-Lee, tako da dokumentov CERN-a ni treba uskladiti z enim standardom. Težko si je kdo predstavljal, da bo internet v naših življenjih dosegel tolikšen pomen, kot ga ima zdaj.
Ampak se je izkazalo, kot se je izkazalo. In izkazalo se je, da v obstoječi internetni arhitekturi skoraj vse poteze lahko biti zabeležen.
Določene lastnosti našega življenja se izkristalizirajo v državljanske pravice šele, ko so ogrožene, pravi ameriški filozof John Searle. Svobodo govora je treba zaščititi le takrat, ko je verjetno, da jo bosta nadomestili propaganda in cenzura. Ko je bil internet mlad, brezplačen in nedolžen, naša prisotnost na njem pa minljiva in neškodljiva, nismo potrebovali pravic. Ko je bila zmožnost uporabe interneta (in ne samo interneta) »kot da nihče ne gleda« ogrožena, se je vse več ljudi začelo obračati k vprašanju ne le tehnične podpore te pravice, ampak tudi njene zaščite na bolj temeljno fronto - moralno in filozofsko.
Pisatelj in raziskovalec šifriranja Simon Singh opisuje pojav zanimanja za anonimnost prek šifriranja v moderni dobi z izumom telegrafa v XNUMX. stoletju. Potem je najprej zaskrbelo podjetje. »Vsakdo, ki bi telegrafistu želel prenesti sporočilo, bi moral posredovati vsebino svojega sporočila. Operaterji so imeli dostop do vseh poslanih sporočil, zato je obstajala nevarnost, da bi nekdo podkupil telekomunikacijskega operaterja za dostop do komunikacij konkurenta.«
V XNUMX. stoletju so bili vedenjski pomisleki dodani čisto praktičnim premislekom za zaščito tehnološko posredovanih množičnih komunikacij. Michel Foucault je jasno opisal , po katerem je osnova samo dejstvo opazovanja in asimetrija informacij med opazovalcem in opazovanim. disciplinsko moč, ki se izvaja med drugim s spremembo vedenja opazovanega. Če povzamem Foucaulta, plešemo drugače, ko nihče ne gleda.
Pravica do anonimnosti , čeprav z omejitvami. Očitno želimo anonimnost izkoristiti za lastno svobodo in kreativnost, težko pa si želimo, da bi anonimnost uporabljali kakšni šmokci, ki hočejo koga ubiti, pretepsti itd.
Tema, z eno besedo, resno. V okviru okrogle mize smo povabili strokovnjake, s katerimi smo skušali izpostaviti glavne težave pri uveljavljanju naših pravic do anonimnosti. Nekaj obravnavanih tem:
-
Anonimna uporaba interneta (vključno z iskanjem informacij);
-
Anonimno objavljanje materialov, ustvarjanje in distribucija del;
Scena 1. Anonimna uporaba interneta (vključno z iskanjem informacij)
Telegrafski sprejemnik. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)
1.1. problem: Trdno uveljavljen stereotip o neuporabnosti anonimnosti, izjava "nimam česa skrivati." Ljudje ne razumejo, čemu je namenjena anonimnost, in ne razumejo, zakaj bi jo uporabljali. Zaradi DPI je možnost anonimnosti zmanjšana, kako natančno DPI zmanjša možnost anonimnosti, ve le malokdo. Ni razumevanja, kako nekateri mehanizmi delujejo in kaj gre lahko narobe ter kako se lahko podatki uporabijo proti uporabniku.
Možnost rešitve na hackathonu: Informirati ljudi, kakšne sledi puščajo in kdaj jih puščajo, zakaj je potrebna anonimnost in zakaj je treba spoštovati pravico do anonimnosti. Izdelava informacijskih izdelkov in storitev;
Možnost dolgoročne rešitve: Anonimnost naj postane »pravilo igre« in standard v storitvah, po zgledu šifriranja od konca do konca.
1.2. problem: prstni odtis brskalnika de-anonimizira. Prstni odtis ali prstni odtis brskalnika je informacija, zbrana o oddaljeni napravi za nadaljnjo identifikacijo, prstni odtis je zbiranje teh informacij. Prstne odtise je mogoče v celoti ali delno uporabiti za identifikacijo, tudi če so piškotki onemogočeni. Mozilla nadomešča informacije in , drugi brskalniki pa ne.
Možnost rešitve na hackathonu: omogočite blokiranje prstnih odtisov v drugih brskalnikih. Predlagate lahko na primer izboljšave jedra Chromium.
1.3. problem: Storitve zahtevajo kartico SIM za večino hitrih sporočil.
Možnosti rešitev na hackathonu:
-
Storitev registracije kartice SIM. Mreža medsebojne pomoči za tiste, ki so pripravljeni sami registrirati SIM kartice (strokovnjaki pa opažajo veliko tveganj pri takšni odločitvi).
-
Mehanizem, ki vam omogoča, da ne uporabljate novih kartic SIM. Če se pojavi takšen mehanizem, potem bi morala obstajati javna kampanja za uporabo le tega (kako dodati svoje prijatelje v messenger brez njihove telefonske številke, brez kontaktnih listov).
1.4. problem: notranja funkcionalnost nekaterih messengerjev in storitev omogoča de-anonimizacijo uporabnika (na primer aplikacija GetContact), vendar uporabnik tega ne razume.
Možnosti rešitev na hackathonu:
-
Izobraževalni projekt o storitvah, njihovih zmožnostih, kako lahko funkcije določenih storitev deanonimizirajo osebo;
-
Nabor pravil za širok nabor uporabnikov (kontrolni seznam?), ki se lahko uporabijo za določitev znakov, po katerih je uporabnika mogoče identificirati z uporabo določene storitve;
-
Izobraževalna igra, ki vam bo povedala znake identifikacije uporabnika na internetu.
1.5. problem: Anonimna uporaba interneta s strani otrok - vse storitve so usmerjene v to, da otroci pustijo svoje prave podatke. Anonimnost otrok je zaščita, tudi pred starši, ki zlorabljajo zasebnost svojih otrok.
Scena 2. Anonimna objava materialov
Žalosten tip v kapuci na ozadju surove metropole - kje bi bili brez njega, če pišemo o anonimnosti - svobodna interpretacija stock fotografije. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)
2.1. problem: Problem slogovne analize za identifikacijo osebnosti iz anonimne objave.
Možnost rešitve na hackathonu: zameglitev stila pisanja z uporabo nevronov.
2.2. problem: Problem puščanja metapodatkov dokumentov (slike, Wordovi dokumenti).
Možnosti rešitev na hackathonu:
-
Storitev za čiščenje metapodatkov s samodejnim odstranjevanjem metapodatkov iz dokumentov in odstranjevanjem zgodovine urejanja iz dokumentov;
-
Samodejno objavljanje gradiva prek več virov, da je težko najti izvirni vir;
-
Samodejne obrazne maske na slikah, ki otežujejo identifikacijo osebe.
-
Izdelava spletnih strani in publikacij na Darknetu
2.3. problem: Problem prepoznavanja fotografij žvižgačev.
Možnosti rešitev na hackathonu:
-
Obfuscator fotografij. Storitev, ki obdeluje fotografije tako, da družbena omrežja potem ne morejo parirati osebi.
-
Nevronska mreža, ki določa, po katerih značilnostih je mogoče prepoznati objavljeno fotografijo od zunaj (na primer z povratnim iskanjem slik).
2.4. problem: Problem »slabega« OSINT-a – osvetniki napadajo aktiviste z OSINT metodami.
Možnost rešitve na hackathonu: potrebujemo mehanizme za čiščenje objavljenih podatkov in težav izlet и doxxing.
2.4. problem: Problem netehnične ranljivosti črnih skrinjic (naprave za anonimno uhajanje informacij, npr. ). Obstoječe rešitve so ranljive. Novinarji, ki sprejemajo uhajanje informacij, so včasih malomarni glede anonimnosti virov.
Možnosti rešitev na hackathonu:
-
Navodila za novinarje o delu z viri za čim večjo anonimnost virov;
-
Poenostavitev namestitve črne skrinjice (trenutno jih je pretežko namestiti);
-
Črna skrinjica z možnostjo čiščenja metapodatkov s takojšnjo obdelavo nevronskih mrež z izbirno funkcionalnostjo (ali želite zakriti obraz ali odstraniti enega od likov?);
-
Analizator dokumentov za »puščanje metapodatkov« – prenesite rezultate osebi za preverjanje in odločanje: kaj je bilo najdeno, kaj se lahko odstrani, kaj bo objavljeno.
Organizatorji hackathona upajo, da bodo identificirani izzivi služili kot plodna tla za rešitve na hackathonu (in nasploh).
PS: Poleg hackathona bodo 4. septembra ob 12 (po moskovskem času) na spletni konferenci Network September trener računalniške varnosti Sergej Smirnov, soustanovitelj RosKomSvoboda Sarkis Darbinyan in drugi razpravljali o vprašanjih anonimnosti v razpravi “ Anonimnost: prav, a ne modna muha." Razpravo si lahko ogledate .
Rastlinjak socialnih tehnologij in RosKomSvoboda se zahvaljujeta Glebu Suvorovu, Vladimirju Kuzminu, aktivistu in vodji internetnega ponudnika Links, ter vsem strokovnjakom, ki so sodelovali na okrogli mizi. Prijavite se na hackathon digitalnega državljanstva in digitalnih pravic možno do 8
Vir: www.habr.com