Σε αυτό το ιστολόγιο επισκεπτών του John Carr OBE, παγκόσμιου κορυφαίου εμπειρογνώμονα για την ασφάλεια στο διαδίκτυο για παιδιά, μαθαίνουμε για ορισμένα βασικά σημεία σχετικά με το ζήτημα της ιδιωτικότητας και της κρυπτογράφησης.

Απόρρητο & Κρυπτογράφηση

Ιστορικά, εάν ένα θέμα ήταν αρκετά σημαντικό ή ευαίσθητο, υπήρχαν γενικά τρόποι οργάνωσης των δραστηριοτήτων κάποιου, όπως για να του προσφέρουμε μεγάλη εμπιστοσύνη ότι καμία ανεπιθύμητη οντότητα δεν σας κρυφακούει ή θα μπορούσε να σας κρυφακούει ή να σας κατασκοπεύει. Μπορεί να είναι μια ταλαιπωρία αλλά θα μπορούσε να γίνει.

Γνωρίζετε ότι χάρη στα κατευθυντικά μικρόφωνα μεγάλης εμβέλειας, τα κρυφά σφάλματα ή τις ισχυρές κάμερες, μπορεί να είναι δυνατό για τους άλλους να γνωρίζουν με ποιον ήσασταν ανά πάσα στιγμή, για να καταγράψουν αυτολεξεί τα όσα συζητήθηκαν και να κάνουν μια αναλυτική σημείωση για το τι συνέβη. Οι άνθρωποι που το έκαναν αυτό θα ήταν αόρατοι και αόρατοι. Μπορεί να εργάζονται για την κυβέρνησή σας, για κάποιον άλλο, έναν ανταγωνιστή ή τον σύζυγο ή τη σύζυγο του εραστή σας. Ως εκ τούτου, θα προχωρήσετε με προσοχή. Αν ήταν αρκετά σημαντικό ή ευαίσθητο.

Γνωρίζετε ότι τυχόν επιστολή ή δέμα που στείλατε μέσω της ταχυδρομικής αποστολής μπορεί να σαρωθεί ή να μυριστεί καθώς περνούσε από το σύστημα διαλογής, ίσως ακόμη και να ανοίχτηκε και να εξεταστεί εάν έδειξε κάποιο σημάδι ότι μπορεί να περιέχει λαθρεμπόριο ή αν αποστέλλεται σε ευαίσθητη διεύθυνση.

Το ίδιο για ένα γράμμα ή πακέτο που λάβατε. Σε ορισμένες περιπτώσεις, θα μπορούσε να είχε ανοιχτεί και εξεταστεί πριν από την παράδοση και δεν θα σας έλεγαν ποτέ ή δεν θα μπορούσατε να το πείτε. Γνωρίζατε επίσης ότι το τηλέφωνο που ήταν συνδεδεμένο στον τοίχο του σπιτιού σας μπορούσε να πατηθεί.

Καμία ατομική υποψία ή αποδεικτικό στοιχείο

Τελευταία, όταν πηγαίνετε σε ένα αεροδρόμιο ή άλλο σημαντικό συγκοινωνιακό κόμβο, ή εισέρχεστε σε ένα ευρύ φάσμα κτιρίων, αδιακρίτως, χωρίς λόγους ή στοιχεία που να δικαιολογούν κάθε είδους ατομική υποψία, η τσάντα, ο χαρτοφύλακας ή η βαλίτσα όλων, ακόμη και το σώμα τους μπορεί να σαρωθεί. αναζήτηση για οτιδήποτε μπορεί να αποτελέσει απειλή για τη δημόσια ασφάλεια ή τη ζωή κάποιου, π.χ. ένα όπλο ή μια βόμβα. Όλοι συμφωνούμε με αυτό επειδή κατανοούμε και αποδεχόμαστε τον υποκείμενο σκοπό αυτής της κατά τα άλλα ιδιαίτερα παρεμβατικής συμπεριφοράς, που συχνά πραγματοποιείται από κυβερνητικούς υπαλλήλους ή κρατικούς εργολάβους.

Καθώς ο αναλογικός κόσμος ξεθωριάζει…

Αλλά τα πράγματα αλλάζουν.

Στον ανάλογο κόσμο του παρελθόντος, εξακολουθούσαν να σχεδιάζονται και να εκτελούνται τρομοκρατικές αγανακτήσεις, εγκλήματα, απάτες και απάτες διαφόρων ειδών. Αν οι κακοί έπαιρναν τις σωστές προφυλάξεις μπορεί να το ξεφύγουν. Εναλλακτικά, μέσω της καταιγιστικής αστυνομικής δουλειάς, που ενδεχομένως περιλαμβάνει πολλά δέρματα παπουτσιών, ή μέσω κλητεύσεων σε αστικές υποθέσεις, θα μπορούσαν να εξασφαλιστούν στοιχεία που θα επιτρέψουν στη δικαιοσύνη να ακολουθήσει την πορεία της.

Δεν υπάρχει τρόπος να το αποδείξουμε ή να το διαψεύσουμε, αλλά μου αρέσει να πιστεύω ότι η κλίμακα και η ευκολία με την οποία οι κακοί μπόρεσαν να κάνουν πράγματα ήταν πιο περιορισμένη, επειδή για να προσπαθήσουμε να διασφαλίσουμε ότι οι αρχές δεν θα μπορούσαν να σας βρουν μετά το συμβάν, υπήρχαν πολλά της τριβής. Πολλή ταλαιπωρία.

Το πρόβλημα είναι ωστόσο, καθώς ο αναλογικός κόσμος εξαφανίζεται, η τεχνολογία μας έχει μεταφέρει σε ένα σημείο όπου, με πολλούς ουσιαστικά σημαντικούς τρόπους, ίσως όχι στη θεωρία αλλά στην πράξη, σε κλίμακα τεράστιες επιφάνειες ανθρώπινης συμπεριφοράς είναι ή θα μπορούσαν να τεθούν εντελώς πέρα ​​από τη δυνατότητα οποιουδήποτε είδους ελέγχου από οποιονδήποτε.

Αυτό γίνεται στο όνομα της ιδιωτικής ζωής και είναι μια αντίδραση στην ανακάλυψη που οι κυβερνητικές υπηρεσίες και οι ιδιωτικές επιχειρήσεις είχαν ξεπεράσει τα όρια και κατάχρηση των εύλογων προσδοκιών μας για το απόρρητο εκμεταλλευόμενοι ασάφειες ή κενά στη νομοθεσία. Σήμερα αναφερόμαστε σε αυτά τα φαινόμενα αντίστοιχα ως το Κράτος επιτήρησης και  Επιτηρητικός καπιταλισμός.

Ένα εκκρεμές αιωρείται

Ωστόσο, η δυσκολία είναι ότι έχει τεθεί σε κίνηση ένα εκκρεμές το οποίο, εάν αφεθεί ανεξέλεγκτο, θα υπονομεύσει το Κράτος Δικαίου και μαζί του τη δυνατότητα προσαγωγής στη δικαιοσύνη εγκληματιών ή ατόμων που μας έχουν κάνει αστικό λάθος, επειδή τα απαραίτητα στοιχεία δεν μπορούν να ή για να το αποκτήσετε θα χρειαστεί υπερβολικός χρόνος και πόροι. Αυτό μπορεί να μην προβληματίσει πολλούς πλούσιους ανθρώπους ή άτομα με γνώσεις υψηλής τεχνολογίας, αλλά μπορεί κάλλιστα να προβληματίσει εμάς τους υπόλοιπους, καθώς η ανικανότητα του δικαστικού συστήματος είναι γραμμένη εις βάρος μας.

Η καθυστερημένη δικαιοσύνη είναι άρνηση δικαιοσύνης. Η δικαιοσύνη που αρνείται διαρκώς είναι αυτό που συνηθίζαμε να ονομάζουμε καταπίεση.

Ένα σύγχρονο πρόβλημα που αναζητά μια σύγχρονη λύση

Κανείς στον κόσμο μου δεν επιτίθεται ή προσπαθεί να αποδυναμώσει το απόρρητο. Αυτό που προσπαθούμε να κάνουμε είναι να βρούμε σύγχρονους τρόπους που προστατεύουν την ιδιωτική ζωή χωρίς να πετάμε τα παιδιά κάτω από το λεωφορείο.

Μέρος του προβλήματος αυτή τη στιγμή είναι ότι τα επιχειρήματα σχετικά με το απόρρητο έχουν μπερδευτεί με εντελώς διαφορετικά ζητήματα σχετικά με την κρυπτογράφηση γενικά και την κρυπτογράφηση από άκρο σε άκρο (E2EE) ειδικότερα. Κανείς με τον οποίο συνεργάζομαι δεν θέλει να παραβιάσει την κρυπτογράφηση ή να απαγορεύσει τη χρήση της, αλλά απορρίπτω και δυσανασχετώ με τον τρόπο με τον οποίο, συγκεκριμένα, ο ορισμός του τι συνιστά E2EE έχει διευρυνθεί ώστε να περιλαμβάνει υλικό που δεν έχει κρυπτογραφηθεί.

Έτσι, τα άτομα που υποστηρίζουν τη σάρωση από την πλευρά του πελάτη απεικονίζονται ότι θέλουν να αποδυναμώσουν ή να σπάσουν την κρυπτογράφηση. Αυτό είναι απλά ένα γυμνό πρόσωπο……. ποια είναι η λέξη που ψάχνω εδώ; Στην πραγματικότητα αυτό που συμβαίνει είναι ότι μερικοί άνθρωποι προσπαθούν να μετακινήσουν τα γκολπόστ, απονέμοντας το ίδιο καθεστώς σε μη κρυπτογραφημένο υλικό όπως κάνουν στο κρυπτογραφημένο υλικό. Αυτό δεν είναι αποδεκτό.

Δεν είναι αλήθεια ότι η σάρωση από την πλευρά του πελάτη είναι μια προστατευτική τεχνολογία που μπορεί να λειτουργήσει προς το δημόσιο συμφέρον, να κάθεται δίπλα και να λειτουργεί με κρυπτογράφηση;

Οι ιδιωτικοί φορείς έχουν λάβει αποφάσεις…

Οι ιδιωτικές οντότητες αποφάσισαν να διαδώσουν το E2EE σε μαζική κλίμακα με ελάχιστες τριβές είτε ως μέρος μιας επιχειρηματικής στρατηγικής (με άλλα λόγια για να κερδίσουν χρήματα), είτε λόγω της κοσμοθεωρίας τους, με άλλα λόγια επειδή έχουν ορισμένες πεποιθήσεις για το πώς λειτουργεί ο κόσμος ή πρέπει να λειτουργήσει. Αυτή είναι μια πολιτική ατζέντα. Δεν υπάρχει τίποτα κακό με αυτό, αλλά πρέπει να ξέρουμε ότι αυτό είναι.

Δεν υπάρχει νόμος που να απαγορεύει σε κανέναν τη διάδοση της E2EE. Ωστόσο, θα πρέπει να αναγνωρίσουμε ότι, όπως πολλά πράγματα που συνδέονται με τον ψηφιακό κόσμο γενικά και το διαδίκτυο ειδικότερα, τα νομοθετικά μας θεσμικά όργανα ξεπερνούν τον ρυθμό με την ταχύτητα με την οποία έχει αναπτυχθεί η τεχνολογία. Ελπίζω να μην ζήσουμε για να το μετανιώσουμε, αλλά σε αυτήν την περίπτωση φοβάμαι ότι μπορεί.

Είναι αδύνατο να πιστέψουμε ότι αυτοί που έγραψαν αυτό που τώρα αναφέρουμε ως το κύριο σώμα της νομοθεσίας για τα ανθρώπινα δικαιώματα ή της νομοθεσίας μας περί απορρήτου, ανέμεναν ποτέ την άφιξη των ψηφιακών τεχνολογιών με τον τρόπο που έχουν εξελιχθεί τα τελευταία τριάντα περίπου χρόνια.

Κανένα νομοθετικό όργανο δεν υιοθέτησε ποτέ διάταγμα που λέει ότι το απόρρητο είναι ένα καταργημένο ή ανώτερο δικαίωμα που βρίσκεται πάνω ή ξεχωριστό από όλα τα άλλα. Είναι ένα σωστό ανάμεσα σε πολλά. Πρέπει να επιτευχθεί μια ισορροπία. Κανένας νομοθέτης δεν σκόπευε ποτέ η ιδιωτική ζωή να γίνει εμπόδιο στη δικαιοσύνη.

Οι κακές κυβερνήσεις δεν πρέπει να είναι οι βηματοδότες…

Ένα από τα πιο παράλογα επιχειρήματα που ακούει κανείς για μια σειρά από πιθανές τεχνικές λύσεις στις προκλήσεις που αντιμετωπίζουμε αφορά τον τρόπο με τον οποίο οι κακοί ηθοποιοί θα μπορούσαν να τις χρησιμοποιήσουν κατάχρηση.

Δεν μπορώ να σκεφτώ μια ενιαία ψηφιακή τεχνολογία που δεν έχει χρησιμοποιηθεί ή δεν θα μπορούσε να γίνει κατάχρηση από έναν κακό ηθοποιό. Απλώς δεν έχει νόημα να το λέμε

Ξέρω ότι αν κάναμε x ή y θα βοηθούσε να κρατηθούν τα παιδιά πιο ασφαλή στη χώρα μου, αλλά ο κύριος δικτάτορας στη χώρα z θα μπορούσε να χρησιμοποιήσει την ίδια τεχνολογία, ίσως να την στρίψει λίγο και να κάνει άσχημα πράγματα με αυτήν, οπότε αρνούμαι να χρησιμοποιήσω το x ή y για την προστασία των παιδιών στη χώρα μου.

Αυτό θέτει τον κύριο Δικτάτορα υπεύθυνο για την ασφάλεια των παιδιών στο Διαδίκτυο στη χώρα σας και σε κάθε άλλη χώρα. Δεν έχει κανένα απολύτως νόημα.

Η απάντηση στις ανησυχίες για την κακή χρήση της τεχνολογίας είναι να επιμείνουμε σε ένα ισχυρό νομικό πλαίσιο που συνδέεται με ισχυρούς, ανεξάρτητους, αξιόπιστους μηχανισμούς διαφάνειας.

Σε χώρες όπου το Κράτος Δικαίου τιμάται συστηματικά αυτό θα λειτουργήσει. Το Κράτος Επιτήρησης αποκαλύφθηκε και η κακή συμπεριφορά των εταιρειών αποκαλύφθηκε. Αλλάξαμε τους νόμους μας για να αλλάξουμε τις εξισώσεις υπέρ του πολίτη.

Τα παιδιά δεν μπορούν να είναι πιόνια σε ένα γεωπολιτικό παιχνίδι σκακιού. Δεν μπορούμε να λύσουμε τα προβλήματα σε μια δικαιοδοσία επιμένοντας τα παιδιά σε μια άλλη να πληρώσουν το τίμημα.