A kért tanulságok ne kémjen bennünket: Útmutató az internetes adatvédelemhez

Hirdetés

500 résztvevővel és néhány nagy névvel az adatvédelem és az emberi jogok területén, a Don’t Spy on Us cselekvési napja lenyűgöző beszélgetés, vita és gyakorlati tanácsadás délutánja arról, hogyan lehet a személyes adatait titokban tartani a szimatolástól önkormányzatok. Sokat tanultam, és öt fő pontra összevontam a tanulás legfontosabb részeit.

Öt dolgot is felvettem, amelyeket most megtehetsz, hogy változást hozhasson magadnak és más internet-felhasználóknak egyaránt.

1. Az online adatvédelem nem csupán adatunk védelme

Miközben fontos, hogy személyes adatainkat online titokban tartjuk, a Ne Spy On Us kampány és mások, mint ez, hangsúlyozzák a nagyobb képet. Az előadók nem csak a biztonsági szakértőkből álltak; számos emberi jogi képviselő és fontos sajtó képviselő volt a sajtóból, a vita a kormányzati fórumon terjedt ki kiváltságok és igazságügyi felügyelet a demokrácia, a nemzetközi együttműködés, az önrendelkezés és a társadalmi természet szempontjából kapcsolatokat.

Bruce Schneier (

@schneierblog), egy biztonsági és kriptográfiai szakértő interjút készítettünk már korábban Bruce Schneier biztonsági szakértő a jelszavakról, az adatvédelemről és a bizalomrólTudjon meg többet a biztonságról és a magánéletről Bruce Schneier biztonsági szakértővel folytatott interjúnkban. Olvass tovább , megvitatták a nyilvános arcunk és az azt látó emberek feletti ellenőrzés jogát (például, hogy másképp viselkedhet családja és barátai körében). A folyamatos felügyelet azonban megsérti ezt a jogot, mivel már nem rendelkezik ellenőrzéssel arra vonatkozóan, hogy mely információkat osztják meg, vagy kik férnek hozzá.

Mint Carly Nyst (@carlynyst) rámutatott: a magánélet az a képesség, hogy megválaszthassa, ki rendelkezik az Ön adataival és mit csinál vele. A tömeges megfigyelés attól függ, hogy ezek egyike sem lehetséges.

Nagyon sok vita folyt a felügyeleti programok kormányzati átláthatóságáról is, és számos szakértő hangsúlyozta a digitális intelligencia bírósági felügyeletének szükségességét közösség. Jelenleg a felügyelet nagy része politikai jellegű, és a felügyeleti bizottságokban gyakran egykori hírszerző tisztviselők vannak.

Természetesen a kormány nem az egyetlen csoport, amely hibás; Cory Doctorow (@doctorow) rámutatott, hogy a vállalatok nagyszámú kémkedést végeznek a kormány nevében azáltal, hogy hatalmas mennyiségű adatot adnak át (a közelmúltban A Vodafone bűnüldözési jelentése ezt bizonyítja).

Jimmy Wales (@jimmy_wales) megvitatta, hogy ő és barátai mikor tizenévesek voltak e-mailben, hogy felkutassák politikájukat és nézeteiket, amelyek néha radikálisak voltak. Lehetséges-e őket szélsőségesekként azonosítani és a további megfigyelés céljaira? Mit tehetne még egy paranoiás kormány, ha úgy érzik, hogy az ilyen viták veszélyt jelentenek? Ha az emberek félnek a kormány megfigyelése miatt véleményük megosztásától való büntetéstől, akkor az érvelés megsértik a szólásszabadságot.

"A magánélet azon képessége, hogy megválaszthassa, ki rendelkezik az Ön adataival, és mit csinál vele."
- Carly Nyst

Mint láthatja, nagyon sokféle kérdés létezik, amelyek mind kapcsolódnak az online adatvédelemhez - és ez csak egy kis minta.

2. Az adatvédelem nemzetközi kérdés

Miközben ez az esemény az információs adatvédelemre és biztonságra összpontosított az Egyesült Királyságban (és kisebb mértékben az Egyesült Államokban), gyorsan világossá vált, hogy ezzel nemzetközi szinten kell foglalkozni. Caspar Bowden (@CasparBowden), a magánélet védelmével foglalkozó szakértő és a Microsoft korábbi fő adatvédelmi tanácsadója többször rámutatott, hogy az amerikai kormány eltérő szabványokat alkalmaz amikor amerikai polgárokat, külföldieket vagy bevándorlókat felmértek, és azt állították, hogy ez az európai emberi jog megsértése Egyezmény.

Az NSA és a GCHQ együttműködésével egyértelmű, hogy az országok hajlandóak megosztani az információkat és hatékony adatgyűjtés más országok nevében, továbbfejlesztve a felügyeletet probléma. Carly Nyst rámutatott arra, hogy a kormányok közötti, a hírszerzési taktikáról szóló megállapodásokat gyakran teljesen meg vannak rejtve a titokban, ami bármilyen felügyeletet megnehezít, ha nem is lehetetlen.

Könnyű arra összpontosítani, hogy mi történik, bárhol is legyen, de fontos a nemzetközi perspektíva figyelembevétele és a hangod meghallgatása a világ számos pontján.

3. A közgazdaságtan a legjobb licit a változás megteremtésére

A nap egyik leggyakoribb témája az volt, hogy mit tehetünk, hogy állást foglaljunk a tömeges megfigyelés ellen, és ott is általánosságban két szempont volt: először is, hogy a legfontosabb intézkedés, amelyet az állampolgárokat illetően megtehetünk politikai. Másodszor, Bruce Schneier szerint: „Az NSA-re a gazdasági törvények vonatkoznak.”

A nap elején Cory Doctorow kijelentette, hogy kevesebb, mint egy fillért fizet, ha valaki hozzá van adva az NSA-hez vagy a GCHQ-hoz. megfigyelési listák - jelenleg gazdaságilag kivitelezhetőbb, ha ezek az ügynökségek mindenkire vonatkozóan adatokat gyűjtenek, mert ez olyan könnyű. És bár a politikai nyilatkozatok rendkívül fontosak, harcolhatunk a gazdasági fronton is azzal, hogy megnehezítjük és így drágább emberek milliói figyelését.

Még ha néhány cent is fizet, ha valaki hozzáadódik a megfigyelési listához, ez hosszú távon óriási különbséget fog eredményezni. És ha ez elég drága lesz, akkor a kormányok számára gazdaságilag hatékonyabbá válik, hogy csak azokat az embereket vizsgálják meg, akik bűncselekmény gyanúja alatt állnak.

"Az NSA-re a gazdasági törvények vonatkoznak."
—Bruce Schneier

Tehát hogyan lehetne drágább? Röviden: titkosítás (olvassa tovább, hogy megtudja, mely titkosítási eszközöket ajánlott a délutáni gyakorlati ülésen). A forgalom és a kommunikáció online titkosításával sokkal nehezebbé tesszük a hírszerző ügynökségek munkáját. Természetesen egyetlen titkosítási protokoll sem tökéletes; végül a titkosítás megszakadhat. De ezen erőfeszítés végrehajtása sokkal többet fizet, mint egyszerűen egy IP-cím hozzáadása a listához. És amikor gazdaságilag hatékonyabbá válik csak a rosszindulatú tevékenységek gyanúja alatt állók figyelése, a tömeges megfigyelés leáll.

4. A DRM és a szerzői jogi törvények nagy kérdés

A Doctorow egyik legfontosabb területe a digitális jogkezelés (DRM) és a szerzői jogi törvény körüli érdekképviseleti központok. A DRM lehetővé teszi a vállalatok számára, hogy kezeljék a felhasználók hozzáférését szoftverükhöz; például a DRM egy Kindle könyvről Hogyan lehet megtörni a DRM-et a Kindle e-könyveken, így bárhol élvezheti őketAmikor fizet egy kis pénzt az Amazon-nak egy Kindle e-könyvért, akkor valószínűleg azt gondolja, hogy most a tied. Úgy értem, fizetett némi pénzt, kapott némi tartalmat, és most megvan, csakúgy, mint bármely más ... Olvass tovább megakadályozza, hogy kinyissa valaki más Kindle oldalán. A Netflix DRM-je megakadályozza a videó streamingét, hacsak nem rendelkezik megfelelő hozzáférési kóddal a számítógépen. És a Firefox mostantól csomagolja az Adobe DRM-jét, azaz az Adobe bizonyos mértékű ellenőrzést kapott a böngésző használata felett.

Akkor miért olyan nagy a DRM? Mivel ez megkönnyíti a biztonsági kutatást és tesztelést, és gyakran illegális. Még akkor is, ha biztonsági hibákat találnak, az emberek idegesek lehetnek arról, hogy bejelentik őket, ez azt jelenti ismert biztonsági kockázatok bejelentés nélkül maradhat. Ezen felül a DRM úgy működik, hogy valamilyen irányítást ad a számítógépére a jogtulajdonos számára; és ha valaki megszemélyesítheti a jogtulajdonost, akkor most megvan néhány ilyen ellenőrzés.

"Többé már nem lehet elfogadható, hogy készülékeink eláruljanak minket."
Dr. Richard Tynan (@richietynan)

A DRM elleni küzdelem nagyszerű módja annak, hogy megmutassák ezt az árulást nem elfogadható, és megmutatja, hogy a fogyasztók hajlandóak lépéseket tenni az eszközük irányításának visszaszerzése érdekében.

A cikk elkészítésekor Chris Hoffman nagyszerű darabja volt A DRM veszélye a számítógépes biztonságnak? A DRM veszélyezteti a számítógép biztonságát? Olvass tovább nyilvánosságra hozták. Ellenőrizze a DRM és az okozott problémák nagyszerű magyarázatát.

5. „Semmit nem rejteni, semmit félni” továbbra is közös érv

„Ha nincs mit elrejteni, akkor semmi félelme nincs” nagyon általános vonal az adatvédelmi kérdések megvitatásakor, mind a programokat támogató emberek, mind pedig azok részéről, akik nem értik meg őket. Ez ésszerű érvnek tűnik. De a gondolkodás után ez csak nem igaz.

D. Adam Moore szépen összegezi három ponttal Adatvédelmi jogok: erkölcsi és jogi alapok: először: ha van joga a magánélethez, akkor a „semmit elrejteni, semmit félni” nem releváns. Amikor elveszítjük az irányítást annak ellenében, hogy ki férhet hozzá információinkhoz, és mit csinálnak vele, megsértik a jogainkat, és ez soha nem jó dolog.

Másodszor, még ha az emberek nem is folytatnak illegális tevékenységeket, akkor olyan tevékenységekben vehetnek részt, vagy olyan meggyőződésük lehet, amelyet a domináns kultúra nem fogad el, amelyben élnek - függetlenül attól, hogy vallásuk eltér-e a többségétől, radikális politikai hiedelmek vannak-e, vagy gyakorolnak bármilyen alternatív életmódot -, és el akarnak rejteni őket. Ha valaki a marxizmus, a poligámia vagy az iszlám iránti érdeklődést kiszivárogtatta a közönség előtt, akkor karakter rágalmazással szembesülhetnek. Ez különösen akkor van aggodalomra ad okot, ha nincs szó arról, hogy ki fog hatalomba kerülni a szikhizmusról a könyvtárban való olvasás ma nem bűncselekmény, de mi van, ha holnap van? És nyilván van, hogy megcsinálta?

És végül, ha nem rejtőzik, akkor semmi félelmet sem kell feltenni, akkor miért vonzódnak a politikusok és a hírszerző ügynökségek az ügynökségeik teljes átláthatóságáért? Bruce Schneier ezt az érvet hatalmi egyensúlyhiányként fogalmazta meg: a magánélet növeli az energiát, míg az átláthatóság csökkenti. Azáltal, hogy megsérti a polgárok magánélethez való jogát és megtagadta az átláthatóságot, a kormányhivatalok növelik a polgárok és a kormányuk közötti hatalmi egyensúlyhiányt.

Mint fentebb tárgyaltuk, a magánélet sokkal bonyolultabb kérdés, mint pusztán az ember tevékenységeinek titoktartása: széles körben kapcsolódik az emberi jogokhoz. És a „semmit elrejteni, semmit nem kell félni” érv nem elegendő a tömeges megfigyelő csata kockázata alatt álló összetett kérdések kezeléséhez.

Mit tudsz csinálni?

A nagyszámú politikai megbeszélésen túl a Don’t Spy On Us esemény résztvevői kapott néhány igazán hasznos darabot a tanácsok, mind arról, hogyan lehet megvédeni magukat a szippantás ellen, mind arról, hogy miként lehet változtatni a gátlástalan tömeg elleni küzdelemben felügyelet.

1. Mutassa meg támogatását.

Ez feltétlenül elengedhetetlen. Regisztráljon az alább felsorolt ​​szervezeteknél, szerezze be nevét a petíciókba, és szóljon fel. Kövesse az adatvédelmi képviselõket a Twitteren (ezen keresztül a lehetõ legtöbb emberhez próbáltam kapcsolódni) cikk), tegye közzé cikkeiket a Facebookon, és mondja el barátai és családtagjai számára a fontos kérdéseket a tét. Az internetes állampolgárok összehangolt fellépése megállította a SOPA-t és a PIPA-t (emlékszel a Wikipedia áramszünetére?).

Megállíthatjuk a PRISM-et és a TEMPORA-t is. Nagyon sok ember dolgozik a magánélethez való jogunk védelmében, de annyi segítségre van szükségük, amennyit csak tudnak.

• Szabadság
• Nyílt Jogok Csoportja
• Nagy testvér nézni
• Privacy International
• 19. cikk
• Ne kémkedj ránk
• Elektronikus Határon Alapítvány

„Ez csak politikailag megáll. Ez politikai kérdés. ”
—Bruce Schneier

Nagyon sokan vannak ott - hagyja el javaslatait a megjegyzésekben! És ne felejtse el megragadni minden esélyét, hogy megmutassa kongresszusi vagy parlamenti képviselőit, akik törődnek veled az Ön személyes adatait, valamint hogy a kormányok és a magánvállalatok egyaránt súlyos jogsértéseket és jogok megsértését jelentik elfogadhatatlan.

2. Használjon titkosító eszközöket.

Rengeteg ismerettel rendelkezik a MakeUseOf a titkosítás használatáról a biztonság javítása érdekében. Ha el szeretné kezdeni a titkosítást, azt javaslom, hogy ellenőrizze Hogyan segíthet a Tor-projekt az online adatvédelem védelmében? Hogyan segítheti a Tor-projekt a saját online adatvédelmét?A magánélet védelme állandó problémát jelent gyakorlatilag az összes olyan nagyobb webhelyen, amelyet ma felkeres, különösen azokon, amelyek rendszeresen kezelnek személyes információkat. Noha a legtöbb biztonsági erőfeszítés jelenleg az ... Olvass tovább ,Titkosítsa a Gmail, a Hotmail és az egyéb webmail: Íme: A Gmail, az Outlook és az egyéb webmail titkosításaAz e-mail fiókok tartják a személyes adatainak kulcsait. Így titkosíthatja a Gmail, az Outlook.com és más e-mail fiókokat. Olvass tovább és 5 módszer a fájlok biztonságos titkosításához a felhőben 5 módszer a fájlok biztonságos titkosításához a felhőbenLehet, hogy fájljait titkosították átvitelkor és a felhő-szolgáltató kiszolgálóin, de a felhőalapú tárolótársaság dekódolhatja azokat - és bárki, aki hozzáfér a fiókjához, megtekintheti a fájlokat. Ügyfél oldal... Olvass tovább . És ha továbbra sem biztos abban, hogy titkosítást kell használnia, akkor ne hagyja ki Nem csak a paranoidok esetében: 4 ok, hogy titkosítsák a digitális életedet Nem csak a paranoidok esetében: 4 ok a digitális élet titkosításáraA titkosítás nemcsak a paranoid összeesküvés-elméletek szakembereinek, hanem a tech geeksnek is. A titkosítás minden számítógép-felhasználó számára előnyös lehet. A technikai webhelyek arról írnak, hogyan titkosíthatja digitális életét, de ... Olvass tovább .

És még tonna van még. Csak futtasson egy keresést a menüsorból, és megtalálja, amit keres. A cselekvés napjáról ezt a nagyszerű anyagot is megtekintheti, jóvoltából A megszállt idők (kattintson a PDF letöltéséhez):

3. Dobj el egy rejtjelzőt.

Mint már korábban említettem, minél több ember használja a titkosítást, annál biztonságosabb leszünk. Amint eléri a kritikus tömeget, a felügyeletnek célzottabbá kell válnia, hogy költséghatékony legyen. A titkosítás fontosságának megosztására, valamint az emberek számára a megfelelő eszközök használatának megkönnyítésére az egyik legjobb módszer a titkosított fél dobása.

Van egy hivatalos csoport, amely nagy pártokat vezet a világ minden tájáról, de nem kell ilyen nagyra menned. Éppen dobja el saját kriptopartiját! Mondja el barátainak, mondja meg nekik, hogy hozzák az eszközeiket, és segítsen nekik a titkosítási eszközök telepítésében. Ez minden, amire szükség van! A móka kedvéért ne tegye a kriptográfiát a párt középpontjába, hanem csak a háttérben (vagy egy világkupa játék félidejében) tegye ezt meg. Telepítsen olyan dolgokat, mint a HTTPS visur, az OTR-kompatibilis csevegőeszközök, a PGP e-mail eszközök és a biztonságos üzenetküldő alkalmazások.

Ha az embereket nagyobb teherbírású dolgok érdekli, például a merevlemezek titkosítása vagy a felhőalapú tárolás, akkor segítsen nekik is. De ne nyomtasson senkit semmire - a titkosszalon lényege, hogy szórakozzon és javítsa a magánélet és a biztonság. Abban a sorrendben.

4. Maradj naprakész.

Rendszeresen olvassa el a magánélettel kapcsolatos híreket - sokat segíthet azoknak a személyeknek a követése, akikkel kapcsolatba léptem a Twitteren, de feltétlenül iratkozz fel olyan blogokra, mint például Cory Doctorow Craphound blogja, Az Adatvédelmi Blogés A Privacy International blogja, is. Ismét kérjük, ossza meg kedvenceit a megjegyzésekben!

Az is jó ötlet, hogy naprakészen tartsuk az általános technológiai híreket, mert ez gyakran a legjobb hely az új sebezhetőségek megismerésére (például amikor a saját A Tech News Digest számolt be a TrueCrypt titokzatos eltűnéséről Edward Snowden Talks, TrueCrypt rejtély, Ballmer Buys L. Clippers [Tech News Digest]Edward Snowden beszélget az NBC-vel, zavaró TrueCrypt meséket, a CryEngine jön a Steamhez, a Google Video A Minőségi Jelentés rangsorolja az internetszolgáltatókat, a Vimeo magas karbantartást kap, Ballmer megvásárolja a Clippers-t, és 25 éves Lols. Olvass tovább .)

5. Támogassa a nyílt forráskódú eszközöket.

Noha vannak minden bizonnyal zárt forrású eszköz, amely segít megvédeni magánéletét, a fenti 4. pont megkönnyíti annak megértését, hogy miért valószínűleg a nyílt forrású szoftverek biztonságosabb. Ha egy program DRM és szerzői jogi védelem alatt áll, akkor vannak olyan részei, amelyek láthatatlanok az Ön számára, ami azt jelenti, hogy senki sem kereshet hibákat vagy akár szándékos biztonsági lyukakat. Ha csak tudsz, használd a népszerű szoftverek nyílt forrású alternatívái 14 ingyenes és nyílt forráskódú alternatíva a fizetett szoftverekhezNe pazarolja a pénzt a személyes használatra szánt szoftverre! Nemcsak léteznek ingyenes alternatívák, hanem valószínűleg minden szükséges szolgáltatást kínálnak, és könnyebben és biztonságosabban használhatók. Olvass tovább . Megmutatja a vállalatoknak, hogy az átláthatóságot a fogyasztók értékelik.

És ne csak használja a szoftvert: hozzájárulnak a nyílt forrású projektekhez Miért kellene hozzájárulni a nyílt forráskódú projektekhez [Vélemény]A nyílt forráskódú szoftver fogalma nem új, és hatalmas, sikeres projektekkel, mint például az Ubuntu, az Android és más, Linux-hoz kapcsolódó operációs rendszerek és alkalmazások, azt hiszem, biztonságosan kijelenthetjük, hogy bevált modell ... Olvass tovább , is!

Küzdelem vissza, titkosítás, megosztás

Az online adatvédelem és a tömeges megfigyelés nagyon bonyolult kérdések, ezért vannak olyan szervezetek, amelyek elkötelezettek a közvélemény oktatása ellen. Időnként reménytelennek érezheti magát, vagy tetszik, hogy nem érdemes megtenni, hanem a jogaink tömeges megsértése elleni küzdelem ellen jelentése megéri az időt és az erőfeszítést. A böngészés vagy az e-mail titkosítása nem sok igényt vesz igénybe, de ha az emberek akár 30% -a megtenné, akkor hatalmas nyilatkozatot tettünk, amelyet lehetetlen figyelmen kívül hagyni.

Kérjük, ossza meg ezt a cikket, és minél több ember gondolkodjon online jogairól és adatvédelméről. És töltse ki a megjegyzések részét linkekkel, hogy másokkal többet megtudjon, petíciókat írjon alá, vegyen részt és változtasson.

Ehhez sok együttműködésre lesz szükség, tehát kezdjük itt!

Kép-jóváírások: Alec Perkins azon a napon, amikor visszatérünk, Mohamed Nanabhay a Flickr-en keresztül, Elektronikus Határon Alapítvány a Flickr-en keresztül, Wüstling a Wikimedia Commons segítségével, TaxCredits.net a Flickr-en keresztül, YayAdrian keresztül Flickr, Paterm a Wikimedia Commons segítségével, Elektronikus Határon Alapítvány a Flickr-en keresztül, Per-Olof Forsberg a Flickr-en keresztül, CryptoParty a Wikimedia Commonson keresztül, Andrew keresztül Flickr.