Lập bản đồ quyền số, phần III. Quyền ẩn danh

TL; DR: Các chuyên gia chia sẻ tầm nhìn của họ về các vấn đề ở Nga liên quan đến quyền ẩn danh kỹ thuật số.

Vào ngày 12 và 13 tháng XNUMX, Greenhouse of Social Technologies và RosKomSvoboda sẽ tổ chức một cuộc thi hackathon về quyền công dân kỹ thuật số và quyền kỹ thuật số demhack.ru. Để đón chờ sự kiện này, ban tổ chức đang xuất bản bài viết thứ ba dành riêng cho việc lập bản đồ lĩnh vực vấn đề để họ có thể tìm ra thử thách thú vị cho mình. Bài viết trước: Có thể tìm thấy quyền xuất bản đối với tác phẩm kỹ thuật số đây (phần 1) và tiếp cận thông tin – đây (phần 2).

Quyền ẩn danh

Ẩn danh là trạng thái không thể xác định danh tính của một người. Quyền ẩn danh, tức là Khả năng thực hiện các hành động trên Internet mà không bị nhận dạng là vô cùng quan trọng đối với các quyền hiến định sau đây về tự do tư tưởng và ngôn luận (Điều 29).

Kiến trúc cơ bản của Internet được tạo ra vào thời điểm khác và trong những điều kiện khác nhau. Có nghi ngờ rằng bất kỳ ai không phải là học giả (hoặc, ahem, những người mặc quần áo giống nhau) sẽ ngồi trước các thiết bị đầu cuối màu đen. Cũng có những nghi ngờ về việc liệu họ có sử dụng máy tính cá nhân hay không. World Wide Web Tim Berners-Lee để không cần phải đưa các tài liệu CERN về một tiêu chuẩn. Khó có ai có thể tưởng tượng được rằng Internet sẽ đạt được tầm quan trọng như vậy trong cuộc sống của chúng ta như hiện nay.

Nhưng hóa ra lại như vậy. Và hóa ra là trong kiến ​​trúc Internet hiện tại hầu hết mọi chuyển động đều có thể được ghi lại.

Triết gia người Mỹ John Searle cho rằng một số phẩm chất nhất định trong cuộc sống của chúng ta chỉ kết tinh thành các quyền công dân khi chúng bị đe dọa. Quyền tự do ngôn luận chỉ cần được bảo vệ khi nó có nguy cơ bị thay thế bởi tuyên truyền và kiểm duyệt. Khi Internet còn non trẻ, tự do và ngây thơ, và sự hiện diện của chúng ta trên đó là phù du và vô hại, chúng ta không cần đến quyền lợi. Khi khả năng sử dụng Internet (và không chỉ Internet) “như thể không có ai theo dõi” đang bị đe dọa, ngày càng có nhiều người bắt đầu chuyển sang vấn đề không chỉ hỗ trợ kỹ thuật cho quyền này mà còn bảo vệ nó trên một mặt trận cơ bản hơn - đạo đức và triết học.

Nhà văn và nhà nghiên cứu mã hóa Simon Singh mô tả sự gia tăng mối quan tâm đến tính ẩn danh thông qua mã hóa trong kỷ nguyên hiện đại với việc phát minh ra điện báo vào thế kỷ XNUMX. Sau đó, trước hết, việc kinh doanh trở nên lo lắng. “Bất cứ ai muốn truyền tải một thông điệp tới người điều hành đường dây điện báo sẽ phải truyền tải nội dung thông điệp của mình. Các nhà khai thác có quyền truy cập vào tất cả các tin nhắn được truyền đi và do đó có nguy cơ ai đó có thể hối lộ nhà khai thác viễn thông để có quyền truy cập vào thông tin liên lạc của đối thủ cạnh tranh.”

Trong thế kỷ XNUMX, những lo ngại về hành vi đã được bổ sung vào những cân nhắc thuần túy thực tế nhằm bảo vệ thông tin đại chúng qua trung gian công nghệ. Michel Foucault mô tả rõ ràng hiệu ứng panopticon, theo đó, chính thực tế quan sát và sự bất cân xứng của thông tin giữa người quan sát và vật được quan sát là cơ sở quyền kỷ luật, được thực hiện, trong số những thứ khác, thông qua sự thay đổi hành vi của đối tượng được quan sát. Tóm lại Foucault, chúng ta nhảy khác đi khi không có ai để ý.

Quyền ẩn danh được LHQ công nhận, mặc dù bị hạn chế. Rõ ràng, chúng tôi muốn sử dụng tính năng ẩn danh cho sự tự do và sáng tạo của riêng mình, nhưng chúng tôi hầu như không muốn tính năng ẩn danh được sử dụng bởi một số kẻ ngu ngốc muốn giết, đánh đập ai đó, v.v.

Chủ đề, trong một từ, nghiêm trọng. Là một phần của bàn tròn, chúng tôi đã mời các chuyên gia mà chúng tôi cố gắng nêu bật những vấn đề chính trong việc thực hiện quyền giấu tên của chúng tôi. Một số chủ đề được thảo luận:

1. Sử dụng Internet ẩn danh (bao gồm cả tìm kiếm thông tin);

2. Xuất bản ẩn danh các tài liệu, sáng tạo và phân phối tác phẩm;

Cảnh 1. Sử dụng Internet ẩn danh (bao gồm cả tìm kiếm thông tin)

Máy thu điện báo. Ảnh: Rauantiques // Wikipedia (CC BY-SA 4.0)

Vấn đề 1.1.: Một khuôn mẫu vững chắc về sự vô ích của việc giấu tên, câu nói “Tôi không có gì phải giấu cả”. Mọi người không hiểu ẩn danh dùng để làm gì và không hiểu tại sao nó nên được sử dụng. Do Sở KHĐT giảm khả năng ẩn danh nhưng chính xác thì PP giảm khả năng ẩn danh như thế nào thì ít người biết. Không có sự hiểu biết về cách thức hoạt động của một số cơ chế và điều gì có thể xảy ra cũng như cách dữ liệu có thể được sử dụng để chống lại người dùng.

Lựa chọn giải pháp tại hackathon: Để thông báo cho mọi người những dấu vết họ để lại và khi nào họ để lại chúng, tại sao cần giấu tên và tại sao quyền giấu tên phải được tôn trọng. Tạo ra các sản phẩm và dịch vụ thông tin;

Lựa chọn giải pháp lâu dài: Biến tính ẩn danh thành “quy tắc của trò chơi” và tiêu chuẩn trong dịch vụ, theo ví dụ về mã hóa đầu cuối.

Vấn đề 1.2.: Xóa ẩn danh dấu vân tay của trình duyệt. Dấu vân tay hoặc dấu vân tay trình duyệt là thông tin được thu thập về một thiết bị từ xa để nhận dạng thêm, dấu vân tay là tập hợp các thông tin này. Dấu vân tay có thể được sử dụng toàn bộ hoặc một phần để nhận dạng, ngay cả khi tắt cookie. Mozilla thay thế thông tin và chặn dấu vân tay, nhưng các trình duyệt khác thì không.

Lựa chọn giải pháp tại hackathon: Bật tính năng chặn dấu vân tay trong các trình duyệt khác. Ví dụ: bạn có thể đề xuất các cải tiến cho lõi Chrome.

Vấn đề 1.3.: Các dịch vụ yêu cầu thẻ SIM đối với hầu hết các ứng dụng nhắn tin tức thời.

Các lựa chọn giải pháp tại hackathon:

1. Dịch vụ đăng ký thẻ SIM. Mạng lưới hỗ trợ lẫn nhau dành cho những người sẵn sàng đăng ký thẻ SIM cho mình (tuy nhiên, các chuyên gia lưu ý nhiều rủi ro với quyết định như vậy).

2. Cơ chế cho phép bạn không sử dụng thẻ SIM mới. Nếu một cơ chế như vậy xuất hiện thì cần phải có một chiến dịch công khai để chỉ sử dụng nó (làm cách nào để thêm bạn bè của bạn vào trình nhắn tin mà không cần số điện thoại của họ, không cần bảng liên hệ).

Vấn đề 1.4.: chức năng nội bộ của một số ứng dụng nhắn tin và dịch vụ cho phép bạn hủy ẩn danh người dùng (ví dụ: ứng dụng Getcontact), nhưng người dùng không hiểu điều này.

Các lựa chọn giải pháp tại hackathon:

1. Một dự án giáo dục về các dịch vụ, khả năng của chúng, cách thức các chức năng của một số dịch vụ nhất định có thể xóa danh tính một người;

2. Một bộ quy tắc dành cho nhiều người dùng (danh sách kiểm tra?), có thể được sử dụng để xác định các dấu hiệu cho thấy người dùng có thể được nhận dạng khi sử dụng một dịch vụ cụ thể;

3. Một trò chơi giáo dục sẽ cho bạn biết các dấu hiệu nhận dạng người dùng trên Internet.

Vấn đề 1.5.: Trẻ em sử dụng Internet ẩn danh - tất cả các dịch vụ đều nhằm mục đích đảm bảo rằng trẻ em để lại dữ liệu thực của mình. Sự ẩn danh của trẻ em là sự bảo vệ, kể cả khỏi việc cha mẹ lạm dụng quyền riêng tư của con họ.

Cảnh 2. Xuất bản tài liệu ẩn danh

Một anh chàng buồn bã đội mũ trùm đầu trong bối cảnh của một đô thị khắc nghiệt - chúng ta sẽ ở đâu nếu không có anh ta nếu chúng ta viết về sự ẩn danh - một cách giải thích miễn phí về nhiếp ảnh chứng khoán. Ảnh: Daniel Monteiro // Bapt (CC BY-SA 4.0)

Vấn đề 2.1.: Vấn đề phân tích phong cách để xác định tính cách từ một ấn phẩm ẩn danh.

Lựa chọn giải pháp tại hackathon: làm xáo trộn phong cách viết bằng cách sử dụng tế bào thần kinh.

Vấn đề 2.2.: Sự cố rò rỉ thông qua siêu dữ liệu tài liệu (hình ảnh, tài liệu Word).

Các lựa chọn giải pháp tại hackathon:

1. Dịch vụ dọn dẹp siêu dữ liệu với tính năng tự động xóa siêu dữ liệu khỏi tài liệu và xóa lịch sử chỉnh sửa khỏi tài liệu;

2. Tự động đăng tài liệu qua một số nguồn để gây khó khăn cho việc xác định nguồn ban đầu;

3. Mặt nạ tự động trên hình ảnh gây khó khăn cho việc nhận dạng một người.

4. Tạo các trang web và ấn phẩm trên Darknet

Vấn đề 2.3.: Vấn đề xác định hình ảnh của người tố cáo.

Các lựa chọn giải pháp tại hackathon:

1. Trình làm mờ ảnh. Một dịch vụ xử lý ảnh theo cách mà mạng xã hội khi đó không thể sánh được với con người.

2. Một mạng lưới thần kinh xác định những đặc điểm mà một bức ảnh đã đăng có thể được xác định từ bên ngoài (ví dụ: thông qua tìm kiếm hình ảnh ngược).

Vấn đề 2.4.: Vấn đề OSINT “Xấu” – cảnh giác tấn công các nhà hoạt động bằng phương pháp OSINT.

Lựa chọn giải pháp tại hackathon: chúng ta cần cơ chế làm sạch dữ liệu được công bố và những khó khăn chuyến đi chơi и doxxing.

Vấn đề 2.4.: Vấn đề về lỗ hổng phi kỹ thuật của Hộp đen (ví dụ: các thiết bị dùng để rò rỉ thông tin ẩn danh). SecureDrop). Các giải pháp hiện tại dễ bị tổn thương. Các nhà báo chấp nhận rò rỉ thông tin đôi khi bất cẩn về tính ẩn danh của nguồn tin.

Các lựa chọn giải pháp tại hackathon:

1. Hướng dẫn các nhà báo làm việc với nguồn tin để tối đa hóa tính ẩn danh của nguồn tin;

2. Đơn giản hóa việc cài đặt các phần mềm hộp đen (hiện nay rất khó cài đặt);

3. Hộp đen với khả năng xóa siêu dữ liệu được xử lý tức thời bằng mạng thần kinh với chức năng tùy chọn (bạn muốn che mặt hay xóa một trong các ký tự?);

4. Trình phân tích tài liệu về “rò rỉ siêu dữ liệu” – chuyển kết quả cho một người để xác minh và ra quyết định: nội dung nào được tìm thấy, nội dung nào có thể xóa, nội dung nào sẽ được công bố.

Ban tổ chức hackathon hy vọng rằng những thách thức được xác định sẽ là mảnh đất màu mỡ cho các giải pháp tại hackathon (và nói chung).

Tái bút: Ngoài hackathon, vào ngày 4 tháng 12 lúc 30:XNUMX (giờ Moscow) tại hội nghị trực tuyến Network Tháng XNUMX, huấn luyện viên bảo mật máy tính Sergei Smirnov, đồng sáng lập RosKomSvoboda Sarkis Darbinyan và những người khác sẽ thảo luận về các vấn đề ẩn danh trong cuộc thảo luận “ Ẩn danh: đúng, nhưng không phải là mốt nhất thời." Bạn có thể xem cuộc thảo luận онлайн.

Greenhouse of Social Technologies và RosKomSvoboda cảm ơn Gleb Suvorov, Vladimir Kuzmin, nhà hoạt động và người đứng đầu nhà cung cấp Internet Links, cũng như tất cả các chuyên gia đã tham gia bàn tròn. Đăng ký cuộc thi Hackathon về quyền công dân kỹ thuật số và quyền kỹ thuật số demhack.ru có thể đến ngày 8 tháng 2020 năm XNUMX

Nguồn: www.habr.com