Lezioni apprese da Non spiarci: la tua guida alla privacy su Internet

Annuncio pubblicitario

Con 500 partecipanti e alcuni grandi nomi dei settori della privacy e dei diritti umani dei dati, il giorno dell'azione di Don Spy on Us è stato un affascinante pomeriggio di discussioni, dibattiti e consigli pratici su come mantenere privati ​​i nostri dati personali da ficcanaso governi. Ho imparato molto e ho condensato le parti più importanti di ciò che ho imparato in cinque punti principali.

Ho anche incluso cinque cose che puoi fare in questo momento per fare la differenza, sia per te che per gli altri utenti di Internet.

1. La privacy online non riguarda solo la protezione dei nostri dati

Mentre mantenere i nostri dati personali privati ​​online è importante, il Non spiare la campagna e ad altri piace sottolineare il quadro generale. Gli oratori non includevano solo esperti di sicurezza; c'erano numerosi sostenitori dei diritti umani e figure importanti della stampa, e la discussione variava dal governo privilegio e controllo giudiziario sulla natura della democrazia, della cooperazione internazionale, dell'autodeterminazione e sociale relazioni.

Bruce Schneier (@schneierblog), un esperto di sicurezza e crittografia che abbiamo intervistato prima Esperto di sicurezza Bruce Schneier su password, privacy e fiduciaScopri di più sulla sicurezza e la privacy nella nostra intervista con l'esperto di sicurezza Bruce Schneier. Leggi di più , ha discusso del nostro diritto ad avere il controllo del nostro volto pubblico e delle persone che lo vedono (ad esempio, puoi agire in modo diverso intorno alla tua famiglia e ai tuoi amici). Ma essere costantemente monitorato viola questo diritto, perché non hai più alcun controllo su quali informazioni vengono condivise o chi ha accesso ad esse.

Come Carly Nyst (@carlynyst), la privacy è la capacità di scegliere chi ha le tue informazioni e cosa ne fanno. La sorveglianza di massa dipende dal fatto che nessuna di queste cose sia possibile.

Si è inoltre discusso molto della trasparenza del governo nei programmi di sorveglianza, e numerosi esperti hanno sottolineato la necessità di un controllo giudiziario dell'intelligence digitale Comunità. Al momento, la maggior parte della supervisione è politica e i comitati di supervisione spesso includono ex funzionari dell'intelligence.

Certo, il governo non è l'unico gruppo da incolpare; Cory Doctorow (@doctorow) ha sottolineato che le aziende stanno spiando molto per conto del governo, rigirando grandi quantità di dati (il recente Rapporto di divulgazione delle forze dell'ordine di Vodafone fornisce prove per questo).

Jimmy Wales (@jimmy_wales) hanno discusso di come lui e i suoi amici hanno avuto discussioni via e-mail quando erano adolescenti per esplorare la loro politica e le loro opinioni, che a volte erano radicali. Potrebbero essere stati identificati come estremisti e presi di mira per un'ulteriore sorveglianza? Cos'altro potrebbe fare un governo paranoico se ritenesse che discussioni come queste rappresentino una minaccia? Se le persone hanno paura della punizione per aver condiviso le loro opinioni a causa del monitoraggio del governo, l'argomentazione continua, il diritto alla libertà di parola è stato violato.

"La privacy è la possibilità di scegliere chi ha le tue informazioni e cosa ne fanno".
—Carly Nyst

Come puoi vedere, esiste una grande varietà di problemi legati alla privacy online e questo è solo un piccolo esempio.

2. La privacy è un problema internazionale

Mentre questo evento si è concentrato sulla privacy e la sicurezza delle informazioni nel Regno Unito (e, in misura minore, negli Stati Uniti), è diventato rapidamente chiaro che deve essere affrontato a livello internazionale. Caspar Bowden (@CasparBowden), esperto di privacy ed ex capo consigliere per la privacy di Microsoft, ha ripetutamente sottolineato che il governo americano utilizza standard diversi quando ha sorvegliato cittadini americani, stranieri o immigrati e ha affermato che si trattava di una violazione del diritto umano europeo Convenzione.

E con la cooperazione della NSA con GCHQ, è chiaro che i paesi sono disposti a condividere informazioni e, in effetti, raccogliere masse di dati per conto di altri paesi, aggirando ulteriormente il controllo problema. Carly Nyst ha sottolineato che gli accordi tra i governi sulla tattica di raccolta di informazioni sono spesso completamente coperti dal segreto, rendendo difficile qualsiasi tipo di controllo, se non impossibile.

È facile concentrarsi su ciò che sta accadendo ovunque tu sia, ma è importante prendere una prospettiva internazionale e far sentire la tua voce in molti luoghi del mondo.

3. L'economia è la nostra migliore scommessa per fare la differenza

Uno dei temi più comuni della giornata è stato quello che possiamo fare per prendere una posizione contro la sorveglianza di massa, e lì sono stati generalmente messi in rilievo due punti: primo, che l'azione più importante che possiamo intraprendere per i cittadini interessati è politico. In secondo luogo, nelle parole di Bruce Schneier, "la NSA è soggetta alle leggi dell'economia".

All'inizio della giornata, Cory Doctorow ha dichiarato che costa meno di un centesimo per aggiungere qualcuno all'NSA o al GCHQ liste di monitoraggio: al momento è più economicamente fattibile per queste agenzie raccogliere dati su tutti perché è così facile. E mentre le dichiarazioni politiche sono estremamente importanti, possiamo anche combattere sul fronte economico rendendo più difficile, e quindi più costoso, mettere in guardia milioni di persone.

Anche se aggiungere qualcuno a un elenco di sorveglianza costa qualche centesimo, a lungo andare farà una differenza enorme. E quando diventerà abbastanza costoso, diventerà più economicamente efficiente per i governi sorvegliare solo le persone che sono sospettate di aver commesso un crimine.

"La NSA è soggetta alle leggi dell'economia."
—Bruce Schneier

Quindi, come possiamo renderlo più costoso? In breve, la crittografia (continua a leggere per scoprire quali strumenti di crittografia sono stati raccomandati nella sessione pratica del pomeriggio). Crittografando il nostro traffico e le comunicazioni online, rendiamo molto più difficile per le agenzie di intelligence monitorare ciò che stiamo facendo. Naturalmente, nessun protocollo di crittografia è perfetto; alla fine, la crittografia può essere rotta. Ma superare questo sforzo costa molto di più che aggiungere semplicemente un indirizzo IP a un elenco. E quando diventa più efficiente dal punto di vista economico monitorare solo le persone sospettate di attività nefaste, la sorveglianza di massa si interromperà.

4. DRM e le leggi sul copyright sono grandi problemi

Una delle principali aree di Doctorow nei centri di difesa della gestione dei diritti digitali (DRM) e della legge sul copyright. DRM consente alle aziende di gestire il modo in cui gli utenti accedono al proprio software; per esempio, il DRM su un libro Kindle Come rompere il DRM sugli eBook Kindle in modo da poterli godere ovunqueQuando paghi ad Amazon un po 'di denaro per un eBook Kindle, probabilmente pensi che sia tuo adesso. Voglio dire, hai pagato dei soldi, hai dei contenuti e ora ce l'hai, proprio come qualsiasi altro ... Leggi di più ti impedisce di aprirlo sul Kindle di qualcun altro. Il DRM su Netflix ti impedisce di eseguire lo streaming video a meno che tu non abbia i codici di accesso corretti sul tuo computer. E Firefox ora integra DRM da Adobe, il che significa che Adobe ha acquisito un certo controllo su come si utilizza il browser.

Allora perché DRM è un grosso problema? Perché rende le ricerche e i test sulla sicurezza molto più difficili e spesso illegali. Anche quando vengono rilevati difetti di sicurezza, le persone possono essere nervose nel denunciarli, nel senso che rischi di sicurezza noti potrebbe non essere segnalato. In aggiunta a ciò, DRM funziona dando un po 'di controllo del tuo computer al titolare dei diritti; e se qualcuno può impersonare il titolare dei diritti, ora ha un po 'di quel controllo.

"Non dovrebbe più essere accettabile che i nostri dispositivi ci tradiscano."
-Dr. Richard Tynan (@richietynan)

La lotta contro il DRM è un ottimo modo per dimostrare che questo tradimento non è accettabile e dimostrare che i consumatori sono disposti ad agire per riprendere il controllo dei propri dispositivi.

Mentre stavo preparando questo articolo, il grande pezzo di Chris Hoffman DRM è una minaccia alla sicurezza del computer? DRM è una minaccia alla sicurezza del computer? Leggi di più era pubblicato. Vai a dare un'occhiata per una grande spiegazione del DRM e dei problemi che causa.

5. "Niente da nascondere, niente da temere" è ancora un argomento comune

"Se non hai nulla da nascondere, non hai nulla da temere" è una linea molto comune quando si discute di problemi di privacy, sia dalle persone che supportano i programmi sia da coloro che non li comprendono appieno. Potrebbe sembrare un argomento ragionevole. Ma riflettendo, non è vero.

Adam D. Moore lo riassume bene in tre punti Diritti sulla privacy: basi morali e legali: in primo luogo, se abbiamo un diritto alla privacy, allora "niente da nascondere, niente da temere" è irrilevante. Quando perdiamo il controllo di chi ha accesso alle nostre informazioni e di cosa ne fanno, i nostri diritti vengono violati e non è mai una buona cosa.

In secondo luogo, anche se le persone non si impegnano in attività illegali, potrebbero prendere parte ad attività o mantenere convinzioni non accettate dalla cultura dominante in cui vivono — indipendentemente dal fatto che abbiano una religione diversa dalla maggioranza, abbiano convinzioni politiche radicali o praticino qualsiasi tipo di stile di vita alternativo — e vogliono nascondersi loro. Se l'interesse di qualcuno per il marxismo, la poligamia o l'Islam fosse diffuso al pubblico, potrebbero affrontare la diffamazione del personaggio. Ciò è particolarmente preoccupante quando non si può dire chi verrà al potere dopo: leggere del Sikhismo in biblioteca non è un crimine oggi, ma se fosse domani? E sei registrato come averlo fatto?

E, infine, se non avere nulla da nascondere significa non avere nulla da temere, perché i politici e le agenzie di intelligence sono così avversi alla totale trasparenza per le loro agenzie? Bruce Schneier ha definito questo argomento come uno squilibrio di potere: la privacy aumenta il potere, mentre la trasparenza lo riduce. Violando il diritto dei cittadini alla privacy e rifiutando di essere trasparenti, le agenzie governative stanno aumentando lo squilibrio di potere tra i cittadini e il loro governo.

Come discusso in precedenza, la privacy è una questione molto più complicata del semplice mantenere segrete le proprie attività: riguarda i diritti umani su vasta scala. E l'argomento "niente da nascondere, niente da temere" è inadeguato per affrontare le complesse questioni che sono in gioco nella battaglia di sorveglianza di massa.

Cosa sai fare?

Oltre a una grande quantità di discussioni politiche, i partecipanti all'evento Don’t Spy On Us hanno ricevuto alcuni pezzi davvero utili di consigli, sia su come proteggersi dallo snooping sia su come fare la differenza nella lotta contro la massa disinibita sorveglianza.

1. Mostra il tuo supporto.

Questo è assolutamente cruciale. Iscriviti con le organizzazioni elencate di seguito, ottieni il tuo nome sulle petizioni e parla. Segui i sostenitori della privacy su Twitter (ho cercato di collegarmi al maggior numero possibile in tutto questo articolo), pubblica i loro articoli su Facebook e racconta ai tuoi amici e familiari le questioni importanti in gioco. L'azione concertata degli abitanti di Internet ha fermato SOPA e PIPA (ricordi il blackout di Wikipedia?).

Possiamo fermare anche PRISM e TEMPORA. Ci sono molte persone là fuori che lavorano per difendere il nostro diritto alla privacy, ma hanno bisogno di tutto l'aiuto possibile.

• Libertà
• Open Rights Group
• Orologio del Grande Fratello
• Privacy internazionale
• Articolo 19
• Non spiarci
• Electronic Frontier Foundation

“Questo si fermerà solo politicamente. Questa è una questione politica. "
—Bruce Schneier

Ce ne sono molti altri là fuori: lascia i tuoi suggerimenti nei commenti! E non dimenticare di cogliere ogni opportunità che puoi per mostrare ai tuoi rappresentanti parlamentari o parlamentari che ti interessano la tua privacy e le violazioni di massa e le violazioni dei nostri diritti, sia da parte di governi che di società private inaccettabile.

2. Usa strumenti di crittografia.

Esistono molte conoscenze su MakeUseOf su come utilizzare la crittografia per migliorare la tua sicurezza. Se stai cercando di iniziare con la crittografia, ti consiglio di dare un'occhiata In che modo il progetto Tor può aiutarti a proteggere la tua privacy online In che modo il progetto Tor può aiutarti a proteggere la tua privacy onlineLa privacy è stata un problema costante praticamente con tutti i principali siti che visiti oggi, in particolare quelli che gestiscono informazioni personali su base regolare. Tuttavia, mentre la maggior parte degli sforzi di sicurezza sono attualmente diretti verso ... Leggi di più ,Crittografa Gmail, Hotmail e altri Webmail: ecco come Come crittografare Gmail, Outlook e altri WebmailGli account e-mail contengono le chiavi delle tue informazioni personali. Ecco come crittografare Gmail, Outlook.com e altri account di posta. Leggi di più , e 5 modi per crittografare in modo sicuro i tuoi file nel cloud 5 modi per crittografare in modo sicuro i tuoi file nel cloudI tuoi file possono essere crittografati in transito e sui server del provider cloud, ma la società di archiviazione cloud può decrittografarli e chiunque abbia accesso al tuo account può visualizzare i file. Dalla parte del cliente... Leggi di più . E se non sei ancora convinto di dover utilizzare la crittografia, non perdere Non solo per i paranoici: 4 motivi per crittografare la tua vita digitale Non solo per i paranoici: 4 motivi per crittografare la tua vita digitaleLa crittografia non è solo per i teorici della cospirazione paranoica, né è solo per i fanatici della tecnologia. La crittografia è qualcosa di cui tutti gli utenti di computer possono beneficiare. I siti Web di tecnologia scrivono su come crittografare la tua vita digitale, ma ... Leggi di più .

E ce ne sono molti di più. Basta eseguire una ricerca dalla barra dei menu e troverai quello che stai cercando. Puoi anche dare un'occhiata a questo fantastico volantino del Day of Action, per gentile concessione di I tempi occupati (clicca per scaricare il PDF):

3. Lancia una criptopartita.

Come ho detto prima, più persone utilizzano la crittografia, più saremo sicuri. Una volta raggiunta una massa critica, la sorveglianza dovrà diventare più mirata per essere economica. E uno dei modi migliori per condividere l'importanza della crittografia, oltre a rendere facile per le persone iniziare a utilizzare gli strumenti adeguati, è lanciare una criptopartita.

C'e 'un gruppo ufficiale che organizza grandi feste in tutto il mondo, ma non è necessario andare così in grande. Appena lancia la tua criptopartita! Fai avvicinare i tuoi amici, dì loro di portare i loro dispositivi e aiutali a installare strumenti di crittografia. Questo è tutto! Per renderlo più divertente, non rendere crittografico il focus della festa, ma fallo solo in background (o durante l'intervallo di una partita di Coppa del Mondo, forse). Installa cose come HTTPS Everywhere, strumenti di messaggistica istantanea compatibili OTR, strumenti di posta elettronica PGP e app di messaggistica sicure.

Se le persone sono interessate a cose più pesanti, come crittografare i loro dischi rigidi o l'archiviazione su cloud, aiutarli anche con quello. Ma non fare pressioni su nessuno: il punto di una criptopartita è divertirsi e migliorare la privacy e la sicurezza. In questo ordine.

4. Rimani aggiornato.

Leggi regolarmente notizie sulla privacy: seguire le persone a cui sono collegato su Twitter sarà di grande aiuto, ma assicurati di iscriverti a blog come Il blog di Craphound di Cory Doctorow, Il blog sulla privacy, e Blog di Privacy International, pure. Ancora una volta, ti preghiamo di condividere i tuoi preferiti nei commenti!

È anche una buona idea rimanere aggiornati sulle notizie di tecnologia generale, perché è spesso il posto migliore per scoprire eventuali nuove vulnerabilità (come quando il nostro Tech News Digest ha riferito della misteriosa scomparsa di TrueCrypt Edward Snowden Talks, TrueCrypt Mystery, Ballmer acquista i Clipper di L.A. [Tech News Digest]Edward Snowden parla con NBC, inquietanti storie di TrueCrypt, CryEngine arriva su Steam, Google Video Il rapporto sulla qualità classifica gli ISP, Vimeo ottiene una manutenzione elevata, Ballmer acquista i Clipper e 25 anni LOLs. Leggi di più .)

5. Supporta strumenti open source.

Sebbene esistano certamente strumenti a sorgente chiuso che ti aiuteranno a proteggere la tua privacy, il punto 4 sopra ti consente di capire facilmente perché il software open source sarà probabilmente più sicuro. Se un programma è protetto da DRM e dal diritto d'autore, ci sono parti che sono invisibili all'utente, il che significa che nessuno può cercare bug o persino falle di sicurezza intenzionali. Quando puoi, usa alternative open source ai software più diffusi 14 alternative gratuite e open source per software a pagamentoNon sprecare soldi in software per uso personale! Non solo esistono alternative gratuite, molto probabilmente offrono tutte le funzionalità di cui hai bisogno e possono essere più facili e sicure da usare. Leggi di più . Mostra alle aziende che la trasparenza è apprezzata dai consumatori.

E non usare solo il software: contribuire a progetti open source Perché dovresti contribuire ai progetti open source [Opinione]Il concetto di software open-source non è nuovo e, con progetti enormi e di successo come Ubuntu, Android e altri sistemi operativi e app correlati a Linux, penso che possiamo tranquillamente dire che è un modello collaudato per ... Leggi di più , pure!

Combatti, crittografa, condividi

La privacy online e la sorveglianza di massa sono questioni molto complicate, motivo per cui ci sono intere organizzazioni dedicate a educare il pubblico a combattere. A volte potrebbe sembrare senza speranza, o come se non valesse la pena farlo, ma la lotta contro l'infrazione di massa sui nostri diritti è vale il tempo e lo sforzo. Crittografare la tua navigazione o la tua e-mail non richiede molto, ma se anche il 30% delle persone lo facesse, faremmo una dichiarazione enorme che sarebbe impossibile ignorare.

Per favore condividi questo articolo e fai in modo che più persone pensino ai loro diritti online e alla loro privacy. E riempi la sezione dei commenti con link per gli altri per saperne di più, firmare petizioni, essere coinvolti e fare la differenza.

Ci vorrà molta collaborazione per farlo, quindi iniziamo proprio qui!

Crediti immagine: Alec Perkins tramite The Day We Fight Back, Mohamed Nanabhay via Flickr, Electronic Frontier Foundation via Flickr, Wüstling via Wikimedia Commons, TaxCredits.net via Flickr, YayAdrian via Flickr, Paterm via Wikimedia Commons, Electronic Frontier Foundation via Flickr, Per-Olof Forsberg via Flickr, CryptoParty tramite Wikimedia Commons, Andrew via Flickr.