Pagmamapa ng Mga Karapatan sa Digital, Bahagi III. Karapatan sa anonymity

Tl; DR: Ibinabahagi ng mga eksperto ang kanilang pananaw sa mga problema sa Russia na may kaugnayan sa digital na karapatan sa hindi pagkakilala.

Noong Setyembre 12 at 13, ang Greenhouse of Social Technologies at RosKomSvoboda ay nagsasagawa ng hackathon sa digital citizenship at digital rights demhack.ru. Bilang pag-asa sa kaganapan, ang mga organizer ay naglalathala ng ikatlong artikulo na nakatuon sa pagmamapa sa larangan ng problema upang makahanap sila ng isang kawili-wiling hamon para sa kanilang sarili. Nakaraang mga artikulo: Ang mga karapatan sa paglalathala para sa mga digital na gawa ay matatagpuan dito (part 1) at pag-access sa impormasyon - dito (part 2).

Karapatan sa anonymity

Ang anonymity ay ang estado ng imposibilidad ng pagtukoy ng pagkakakilanlan ng isang tao. Ang karapatan sa anonymity, i.e. Ang kakayahang magsagawa ng mga aksyon sa Internet nang hindi nakikilala ay lubhang mahalaga para sa mga sumusunod na karapatan sa konstitusyon sa kalayaan sa pag-iisip at pananalita (Artikulo 29).

Ang pangunahing arkitektura ng Internet ay nilikha sa ibang panahon at sa ilalim ng iba't ibang kundisyon. May mga pagdududa na sinuman maliban sa mga akademiko (o, ahem, mga tao sa parehong damit) ay uupo sa harap ng mga itim na terminal. Nagkaroon din ng mga pagdududa kung gagamit sila ng mga personal na computer. World Wide Web Tim Berners-Lee upang hindi na kailangang dalhin ang mga dokumento ng CERN sa isang pamantayan. Malamang na hindi maisip ng sinuman na ang Internet ay magkakaroon ng ganoong kahalagahan sa ating buhay tulad ng mayroon ito ngayon.

Ngunit ito pala ang naging paraan. At ito ay naging sa umiiral na arkitektura ng Internet halos lahat ng galaw pwede maitala.

Ang ilang mga katangian ng ating buhay ay nagiging mga karapatang sibil lamang kapag sila ay nanganganib, sabi ng Amerikanong pilosopo na si John Searle. Ang kalayaan sa pagsasalita ay kailangan lamang na protektahan kapag ito ay malamang na mapalitan ng propaganda at censorship. Noong bata pa, malaya at inosente ang Internet, at ang presensya natin dito ay panandalian at hindi nakakapinsala, hindi natin kailangan ng mga karapatan. Kapag ang kakayahang gumamit ng Internet (at hindi lamang ang Internet) "na parang walang nanonood" ay nasa ilalim ng banta, parami nang parami ang nagsimulang bumaling sa isyu ng hindi lamang teknikal na suporta para sa karapatang ito, kundi pati na rin ang pagtatanggol dito. isang mas pangunahing harap - moral at pilosopiko.

Ang manunulat at tagapagpananaliksik ng encryption na si Simon Singh ay naglalarawan ng pagtaas ng interes sa anonymity sa pamamagitan ng pag-encrypt sa modernong panahon sa pag-imbento ng telegraph noong ika-XNUMX na siglo. Pagkatapos, una sa lahat, nag-aalala ang negosyo. β€œAng sinumang gustong maghatid ng mensahe sa isang telegraph line operator ay kailangang ihatid ang nilalaman ng kanyang mensahe. Ang mga operator ay may access sa lahat ng ipinadalang mensahe, at samakatuwid ay may panganib na maaaring suhulan ng isang tao ang telecom operator upang makakuha ng access sa mga komunikasyon ng isang kakumpitensya."

Noong ika-XNUMX siglo, idinagdag ang mga alalahanin sa pag-uugali sa mga praktikal na pagsasaalang-alang para sa pagprotekta sa mga komunikasyong masa na pinapamagitan ng teknolohiya. Malinaw na inilarawan si Michel Foucault epekto ng panopticon, ayon sa kung saan ang mismong katotohanan ng pagmamasid at ang kawalaan ng simetrya ng impormasyon sa pagitan ng nagmamasid at ng naobserbahan ay ang batayan kapangyarihang pandisiplina, na isinasagawa, bukod sa iba pang mga bagay, sa pamamagitan ng pagbabago sa pag-uugali ng naobserbahan. Upang ibuod ang Foucault, iba ang sayaw namin kapag walang nakatingin.

Karapatan sa anonymity kinikilala ng UN, kahit na napapailalim sa mga paghihigpit. Malinaw, gusto naming gumamit ng anonymity para sa sarili naming kalayaan at pagkamalikhain, ngunit halos hindi namin gustong gamitin ang anonymity ng ilang schmuck na gustong pumatay, bugbugin ang isang tao, atbp.

Ang paksa, sa isang salita, seryoso. Bilang bahagi ng round table, inimbitahan namin ang mga eksperto na sinubukan naming i-highlight ang mga pangunahing problema sa paggamit ng aming mga karapatan sa hindi pagkakilala. Ilan sa mga paksang tinalakay:

  1. Anonymous na paggamit ng Internet (kabilang ang paghahanap ng impormasyon);

  2. Anonymous na publikasyon ng mga materyales, paglikha at pamamahagi ng mga gawa;

Scene 1. Anonymous na paggamit ng Internet (kabilang ang paghahanap ng impormasyon)

Pagmamapa ng Mga Karapatan sa Digital, Bahagi III. Karapatan sa anonymity Telegraph receiver. Larawan: Rauantiques // Wikipedia (CC BY-SA 4.0)

Suliranin 1.1.: Isang matatag na itinatag na estereotipo tungkol sa kawalang-silbi ng anonymity, ang pahayag na "Wala akong dapat itago." Hindi naiintindihan ng mga tao kung para saan ang anonymity at hindi nila naiintindihan kung bakit ito dapat gamitin. Dahil sa DPI, nababawasan ang posibilidad ng anonymity, ngunit kung paano eksaktong binabawasan ng DPI ang posibilidad ng anonymity, kakaunti ang nakakaalam. Walang pag-unawa sa kung paano gumagana ang ilang mekanismo at kung ano ang maaaring magkamali at kung paano magagamit ang data laban sa user.

Opsyon sa solusyon sa hackathon: Upang ipaalam sa mga tao kung anong mga bakas ang iniiwan nila at kapag iniwan nila sila, kung bakit kailangan ang anonymity at kung bakit dapat igalang ang karapatan sa anonymity. Paglikha ng mga produkto at serbisyo ng impormasyon;

Pangmatagalang pagpipilian sa solusyon: Gawing "panuntunan ng laro" ang hindi pagkakilala at pamantayan sa mga serbisyo, na sumusunod sa halimbawa ng end-to-end na pag-encrypt.

Suliranin 1.2.: Inaalis ng pagkaka-anonymize ang fingerprinting ng browser. Ang fingerprint o browser fingerprint ay impormasyong nakolekta tungkol sa isang malayuang device para sa karagdagang pagkakakilanlan, ang fingerprinting ay ang koleksyon ng impormasyong ito. Maaaring gamitin ang mga fingerprint sa kabuuan o bahagi para sa pagkakakilanlan, kahit na hindi pinagana ang cookies. Pinapalitan ng Mozilla ang impormasyon at hinaharangan ang fingerprinting, ngunit hindi ginagawa ng ibang mga browser.

Opsyon sa solusyon sa hackathon: Paganahin ang pag-block ng fingerprint sa ibang mga browser. Halimbawa, maaari kang magmungkahi ng mga pagpapahusay sa Chromium core.

Suliranin 1.3.: Ang mga serbisyo ay nangangailangan ng SIM card para sa karamihan ng mga instant messenger.

Mga opsyon para sa mga solusyon sa hackathon:

  1. Serbisyo sa pagpaparehistro ng SIM card. Isang network ng mutual na tulong para sa mga handang magrehistro ng mga SIM card para sa kanilang sarili (gayunpaman, tandaan ng mga eksperto ang maraming mga panganib sa naturang desisyon).

  2. Isang mekanismo na nagpapahintulot sa iyo na huwag gumamit ng mga bagong SIM card. Kung lilitaw ang gayong mekanismo, dapat mayroong pampublikong kampanya upang gamitin lamang ito (kung paano idagdag ang iyong mga kaibigan sa messenger nang wala ang kanilang numero ng telepono, nang walang mga contact sheet).

Suliranin 1.4.: ang panloob na pag-andar ng ilang mga mensahero at serbisyo ay nagbibigay-daan sa iyong alisin sa pagkaka-anonymize ang user (halimbawa, ang GetContact application), ngunit hindi ito naiintindihan ng user.

Mga opsyon para sa mga solusyon sa hackathon:

  1. Isang proyektong pang-edukasyon tungkol sa mga serbisyo, kanilang mga kakayahan, kung paano ang mga function ng ilang mga serbisyo ay maaaring alisin sa pagkakakilanlan ng isang tao;

  2. Isang hanay ng mga panuntunan para sa isang malawak na hanay ng mga user (checklist?), na maaaring gamitin upang matukoy ang mga palatandaan na ang isang user ay maaaring makilala gamit ang isang partikular na serbisyo;

  3. Isang larong pang-edukasyon na magsasabi sa iyo ng mga palatandaan ng pagkakakilanlan ng user sa Internet.

Suliranin 1.5.: Anonymous na paggamit ng Internet ng mga bata - lahat ng mga serbisyo ay naglalayong tiyakin na ang mga bata ay umalis sa kanilang tunay na data. Ang hindi pagkakakilanlan ng mga bata ay proteksyon, kabilang ang mula sa mga magulang na umaabuso sa privacy ng kanilang mga anak.

Scene 2. Anonymous na publikasyon ng mga materyales

Pagmamapa ng Mga Karapatan sa Digital, Bahagi III. Karapatan sa anonymityIsang malungkot na lalaki sa isang talukbong laban sa background ng isang malupit na metropolis - saan tayo kung wala siya kung magsusulat tayo tungkol sa hindi nagpapakilala - isang libreng interpretasyon ng stock photography. Larawan: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Suliranin 2.1.: Ang problema ng stylistic analysis para sa pagtukoy ng personalidad mula sa isang hindi kilalang publikasyon.

Opsyon sa solusyon sa hackathon: obfuscation ng istilo ng pagsulat gamit ang mga neuron.

Suliranin 2.2.: Ang problema ng pagtagas sa pamamagitan ng metadata ng dokumento (mga imahe, mga dokumento ng Word).

Mga opsyon para sa mga solusyon sa hackathon:

  1. Serbisyong panlinis ng metadata na may awtomatikong pag-aalis ng metadata mula sa mga dokumento at pag-aalis ng kasaysayan ng pag-edit mula sa mga dokumento;

  2. Awtomatikong mag-post ng materyal sa pamamagitan ng ilang mapagkukunan upang mahirapang hanapin ang orihinal na pinagmulan;

  3. Mga awtomatikong face mask sa mga larawan na nagpapahirap sa pagkilala ng isang tao.

  4. Paglikha ng mga website at publikasyon sa Darknet

Suliranin 2.3.: Ang problema sa pagtukoy ng mga larawan mula sa mga whistleblower.

Mga opsyon para sa mga solusyon sa hackathon:

  1. Photo obfuscator. Isang serbisyo na nagpoproseso ng mga larawan sa paraang hindi maaaring tumugma ang mga social network sa tao.

  2. Isang neural network na tumutukoy kung anong mga katangian ang maaaring matukoy mula sa labas ang isang naka-post na larawan (halimbawa, sa pamamagitan ng reverse image search).

Suliranin 2.4.: Ang problema ng "Masamang" OSINT - inaatake ng mga vigilante ang mga aktibista gamit ang mga pamamaraan ng OSINT.

Opsyon sa solusyon sa hackathon: kailangan namin ng mga mekanismo para sa paglilinis ng nai-publish na data at mga paghihirap pagliliwaliw ΠΈ doxxing.

Suliranin 2.4.: Ang problema ng hindi teknikal na kahinaan ng Black-boxes (mga device para sa hindi nagpapakilalang pagtagas ng impormasyon, halimbawa, SecureDrop). Ang mga kasalukuyang solusyon ay mahina. Ang mga mamamahayag na tumatanggap ng mga paglabas ay minsan ay walang ingat tungkol sa hindi pagkakakilanlan ng mga mapagkukunan.

Mga opsyon para sa mga solusyon sa hackathon:

  1. Mga tagubilin para sa mga mamamahayag sa pakikipagtulungan sa mga mapagkukunan upang i-maximize ang hindi pagkakilala ng mga mapagkukunan;

  2. Pinasimple ang pag-install ng black-box software (kasalukuyang napakahirap nilang i-install);

  3. Black Box na may kakayahang i-clear ang meta-data gamit ang instant processing ng mga neural network na may opsyonal na functionality (gusto mo bang takpan ang iyong mukha o alisin ang isa sa mga character?);

  4. Isang document analyzer para sa "metadata leaks" - ilipat ang mga resulta sa isang tao para sa pag-verify at paggawa ng desisyon: kung ano ang natagpuan, kung ano ang maaaring alisin, kung ano ang mai-publish.

Umaasa ang mga organizer ng hackathon na ang mga natukoy na hamon ay magsisilbing matabang lupa para sa mga solusyon sa hackathon (at sa pangkalahatan).

PS: Bilang karagdagan sa hackathon, sa Setyembre 4 sa 12:30 (oras sa Moscow) sa online conference Network Setyembre, ang tagapagsanay ng seguridad ng computer na si Sergei Smirnov, co-founder ng RosKomSvoboda Sarkis Darbinyan at iba pa ay tatalakayin ang mga isyu ng hindi nagpapakilala sa talakayan " Anonymity: ang tama, ngunit hindi isang uso." Maaari mong panoorin ang talakayan Online.

Ang Greenhouse of Social Technologies at RosKomSvoboda ay nagpapasalamat kay Gleb Suvorov, Vladimir Kuzmin, aktibista at pinuno ng Internet provider Links, gayundin sa lahat ng mga eksperto na nakibahagi sa round table. Magrehistro para sa Digital Citizenship at Digital Rights Hackathon demhack.ru posible hanggang Setyembre 8, 2020

Pinagmulan: www.habr.com

Magdagdag ng komento