Geleerde lessen van Don't Spy On Us: Your Guide to Internet Privacy

Advertentie

Met 500 deelnemers en een aantal grote namen uit de velden gegevensprivacy en mensenrechten was de Dag niet spioneren op actie een fascinerende middag van discussie, debat en praktisch advies over hoe we kunnen voorkomen dat onze persoonlijke gegevens privé rondsnuffelen regeringen. Ik heb veel geleerd en ik heb de belangrijkste delen van wat ik heb geleerd samengevat in vijf hoofdpunten.

Ik heb ook vijf dingen opgenomen die je nu kunt doen om een ​​verschil te maken, zowel voor jezelf als voor andere internetgebruikers.

1. Bij online privacy gaat het niet alleen om het beschermen van onze gegevens

Hoewel het belangrijk is om onze persoonlijke gegevens online privé te houden, is de Bespioneer ons niet en anderen vinden het leuker om het grotere plaatje te benadrukken. De sprekers bevatten niet alleen beveiligingsexperts; er waren een aantal mensenrechtenadvocaten en belangrijke figuren uit de pers, en de discussie varieerde van de overheid voorrecht en gerechtelijk toezicht op de aard van democratie, internationale samenwerking, zelfbeschikking en sociaal relaties.

Bruce Schneier (@schneierblog), een expert op het gebied van beveiliging en cryptografie we hebben eerder geïnterviewd Beveiligingsexpert Bruce Schneier over wachtwoorden, privacy en vertrouwenLees meer over beveiliging en privacy in ons interview met beveiligingsexpert Bruce Schneier. Lees verder , bespraken ons recht om controle te hebben over ons publieke gezicht en de mensen die het zien (u kunt zich bijvoorbeeld anders gedragen rond uw familie en uw vrienden). Maar voortdurend worden gecontroleerd, schendt dat recht, omdat u geen controle meer heeft over welke informatie wordt gedeeld of wie er toegang toe heeft.

Zoals Carly Nyst (@carlynyst) wees erop dat privacy de mogelijkheid is om te kiezen wie uw informatie heeft en wat ze ermee doen. Massasurveillance is afhankelijk van het feit dat geen van beide dingen mogelijk is.

Er was ook veel discussie over de transparantie van de overheid in bewakingsprogramma's, en een aantal deskundigen benadrukten de noodzaak van gerechtelijk toezicht op de digitale inlichtingen gemeenschap. Op dit moment is het meeste toezicht politiek en bevatten toezichtcomités vaak voormalige inlichtingenfunctionarissen.

Natuurlijk is de regering niet de enige groep die de schuld krijgt; Cory Doctorow (@doctorow) wees erop dat bedrijven namens de overheid veel spioneren door enorme hoeveelheden gegevens (de recente Vodafone wetshandhavingsrapport levert hiervoor bewijs).

Jimmy Wales (@jimmy_wales) bespraken hoe hij en zijn vrienden e-mailgesprekken hadden toen ze tieners waren om hun politiek en opvattingen te verkennen, die soms varieerden naar de radicale. Kunnen ze worden geïdentificeerd als extremisten en het doelwit zijn voor verder toezicht? Wat zou een paranoïde regering anders kunnen doen als ze van mening was dat dergelijke discussies een bedreiging vormden? Als mensen bang zijn voor straf voor het delen van hun mening vanwege toezicht van de overheid, gaat het argument, het recht op vrije meningsuiting is geschonden.

"Privacy is de mogelijkheid om te kiezen wie uw informatie heeft en wat ze ermee doen."
- Carly Nyst

Zoals u kunt zien, zijn er een groot aantal problemen die allemaal verband houden met online privacy - en dit is slechts een klein voorbeeld.

2. Privacy is een internationaal probleem

Hoewel dit evenement zich richtte op informatieprivacy en -beveiliging in het VK (en in mindere mate in de VS), werd al snel duidelijk dat het op internationaal niveau moet worden aangepakt. Caspar Bowden (@CasparBowden), een privacyexpert en voormalig hoofdprivacyadviseur bij Microsoft, heeft er herhaaldelijk op gewezen dat de Amerikaanse regering verschillende standaarden hanteert bij het onderzoeken van Amerikaanse burgers en buitenlanders of immigranten, en beweerde dat dit een schending was van het Europees Mensenrecht Conventie.

En met de samenwerking van de NSA met GCHQ is het duidelijk dat landen bereid zijn informatie te delen en, in feite, massa's gegevens verzamelen namens andere landen, waardoor het toezicht verder wordt ingewikkeld kwestie. Carly Nyst wees erop dat overeenkomsten tussen regeringen over tactieken voor het verzamelen van inlichtingen vaak volledig in het geheim gehuld zijn, wat elk soort toezicht moeilijk, zo niet onmogelijk maakt.

Het is gemakkelijk om je te concentreren op wat er gebeurt, waar je ook bent, maar het is belangrijk om een ​​internationaal perspectief te hebben en je stem op veel plaatsen over de hele wereld te laten horen.

3. Economie is onze beste gok om een ​​verschil te maken

Een van de meest voorkomende thema's van de dag was wat we kunnen doen om een ​​standpunt in te nemen tegen massasurveillance, en daar waren over het algemeen twee punten: ten eerste dat de belangrijkste actie die we als bezorgde burger kunnen ondernemen, is politiek. Ten tweede, in de woorden van Bruce Schneier, "is de NSA onderworpen aan de economische wetten."

Eerder op de dag verklaarde Cory Doctorow dat het minder dan een cent kost om iemand toe te voegen aan de NSA's of GCHQ's controlelijsten - op dit moment is het economischer haalbaar voor deze bureaus om gegevens over iedereen te verzamelen omdat Het is zo makkelijk. En hoewel politieke verklaringen buitengewoon belangrijk zijn, kunnen we ook op economisch vlak terugvechten door het moeilijker en dus duurder te maken om miljoenen mensen onder toezicht te houden.

Zelfs als het een paar centen kost om iemand aan een bewakingslijst toe te voegen, zal dat op de lange termijn een enorm verschil maken. En als het duur genoeg wordt, wordt het voor overheden economisch efficiënter om alleen mensen te controleren die worden verdacht van het plegen van een misdaad.

'De NSA valt onder de wetten van de economie.'
—Bruce Schneier

Dus hoe maken we het duurder? Kortom, encryptie (lees verder om erachter te komen welke encryptietools werden aanbevolen tijdens de hands-on sessie van de middag). Door ons verkeer en onze communicatie online te versleutelen, maken we het voor inlichtingendiensten veel moeilijker om te controleren wat we doen. Natuurlijk is geen coderingsprotocol perfect; uiteindelijk kan de codering worden verbroken. Maar die inspanning doormaken kost veel meer dan het simpelweg toevoegen van een IP-adres aan een lijst. En als het economisch efficiënter wordt om alleen mensen te monitoren die verdacht worden van misdadige activiteiten, stopt de massasurveillance.

4. DRM en copyrightwetten zijn grote problemen

Een van de belangrijkste belangengebieden van Doctorow is het beheer van digitale rechten (DRM) en het auteursrecht. Met DRM kunnen bedrijven beheren hoe gebruikers toegang krijgen tot hun software; bijvoorbeeld de DRM op een Kindle-boek Hoe de DRM op Kindle eBooks te breken, zodat u er overal van kunt genietenWanneer je Amazon wat geld betaalt voor een Kindle-e-book, denk je waarschijnlijk dat het nu van jou is. Ik bedoel, je hebt wat geld betaald, je hebt wat inhoud, en nu heb je het, net als elk ander ... Lees verder voorkomt dat je deze opent op de Kindle van iemand anders. De DRM op Netflix voorkomt dat je video streamt, tenzij je de juiste toegangscodes op je computer hebt. En Firefox pakt nu DRM van Adobe in, wat betekent dat Adobe enige controle heeft gekregen over hoe u uw browser gebruikt.

Dus waarom is DRM zo belangrijk? Omdat het beveiligingsonderzoek en -testen veel moeilijker en vaak illegaal maakt. Zelfs als er beveiligingslekken worden gevonden, kunnen mensen nerveus zijn om ze te melden, wat betekent dat bekende veiligheidsrisico's zou niet gerapporteerd kunnen worden. Daarnaast functioneert DRM door enige controle over uw computer over te dragen aan de rechthebbende; en als iemand zich kan voordoen als de rechthebbende, hebben ze nu een deel van die controle.

'Het zou niet langer acceptabel moeten zijn dat onze apparaten ons verraden.'
—Dr. Richard Tynan (@richietynan)

Vechten tegen DRM is een geweldige manier om te laten zien dat dit verraad is het niet acceptabel en om te laten zien dat consumenten bereid zijn actie te ondernemen om de controle over hun apparaten terug te nemen.

Terwijl ik dit artikel aan het voorbereiden was, het geweldige stuk van Chris Hoffman Is DRM een bedreiging voor computerbeveiliging? Is DRM een bedreiging voor computerbeveiliging? Lees verder werd uitgebracht. Ga het bekijken voor een geweldige uitleg van DRM en de problemen die het veroorzaakt.

5. 'Niets te verbergen, niets te vrezen' is nog steeds een veelvoorkomend argument

"Als je niets te verbergen hebt, hoef je niets te vrezen" is een veel voorkomende regel bij het bespreken van privacyproblemen, zowel van de mensen die de programma's ondersteunen als van degenen die ze niet volledig begrijpen. Het klinkt misschien als een redelijk argument. Maar bij nader inzien is het gewoon niet waar.

Adam D. Moore vat het mooi samen in drie punten Privacyrechten: morele en juridische grondslagen: ten eerste, als we recht hebben op privacy, dan is "niets te verbergen, niets te vrezen" irrelevant. Als we de controle verliezen over wie toegang heeft tot onze informatie en wat ze ermee doen, worden onze rechten geschonden, en dat is nooit een goede zaak.

Ten tweede: zelfs als mensen niet deelnemen aan illegale activiteiten, kunnen ze deelnemen aan activiteiten of overtuigingen hebben die niet worden geaccepteerd door de dominante cultuur waarin ze leven - of ze nu een andere religie hebben dan de meerderheid, radicale politieke overtuigingen hebben of een andere alternatieve levensstijl beoefenen - en ze willen zich verbergen hen. Als iemands interesse in het marxisme, polygamie of de islam aan het publiek werd uitgelekt, zouden ze te maken kunnen krijgen met laster. Dit is vooral zorgwekkend als er niet te zeggen is wie er daarna aan de macht zal komen - lezen over Sikhisme in de bibliotheek is vandaag geen misdaad, maar wat als het morgen is? En je staat erom bekend dat je het hebt gedaan?

En tenslotte, als niets te verbergen betekent niets te vrezen, waarom zijn politici en inlichtingendiensten dan zo wars van totale transparantie voor hun agentschappen? Bruce Schneier heeft dit argument opgevat als een onevenwichtige macht: privacy vergroot macht, terwijl transparantie het vermindert. Door het recht op privacy van burgers te schenden en te weigeren transparant te zijn, vergroten overheidsinstanties het machtsevenwicht tussen burgers en hun regering.

Zoals hierboven besproken, is privacy een veel gecompliceerder onderwerp dan alleen het geheim houden van iemands activiteiten: het heeft betrekking op mensenrechten op brede schaal. En het argument "niets te verbergen, niets te vrezen" is ontoereikend om de complexe kwesties aan te pakken die op het spel staan ​​in de massale bewakingsstrijd.

Wat kan je doen?

Naast een grote hoeveelheid politieke discussie, ontvingen de bezoekers van het evenement Don't Spy On Us een aantal echt nuttige stukken van advies, zowel over hoe ze zichzelf kunnen beschermen tegen snuffelen als over hoe ze een verschil kunnen maken in de strijd tegen ongeremde massa toezicht.

1. Toon uw steun.

Dit is absoluut cruciaal. Meld u aan bij de onderstaande organisaties, vermeld uw naam in verzoekschriften en spreek uw stem uit. Volg privacyadvocaten op Twitter (ik heb geprobeerd om hier zoveel mogelijk naar te linken artikel), plaats hun artikelen op Facebook en vertel uw vrienden en familie over de belangrijke kwesties op het spel. Gezamenlijke actie van de internetbewoners stopten SOPA en PIPA (herinner je je de black-out van Wikipedia?).

We kunnen ook PRISM en TEMPORA stoppen. Er zijn veel mensen die ons recht op privacy verdedigen, maar ze hebben zoveel mogelijk hulp nodig.

• Vrijheid
• Open Rights Group
• Big Brother Watch
• Privacy Internationaal
• Artikel 19
• Bespioneer ons niet
• Electronic Frontier Foundation

'Dit zal alleen politiek stoppen. Dit is een politiek probleem. '
—Bruce Schneier

Er zijn nog veel meer - laat je suggesties achter in de comments! En vergeet niet elke kans te grijpen om uw congres- of parlementaire vertegenwoordigers te laten zien waar u om geeft uw privacy en dat massale schendingen en schendingen van onze rechten, zowel van overheden als van particuliere bedrijven, zijn onaanvaardbaar.

2. Gebruik encryptietools.

Er is een schat aan kennis over MakeUseOf over het gebruik van codering om uw beveiliging te verbeteren. Als je wilt beginnen met codering, raad ik je aan af te rekenen Hoe het Tor-project u kan helpen uw online privacy te beschermen Hoe het Tor-project u kan helpen uw eigen online privacy te beschermenPrivacy is een constant probleem geweest met vrijwel alle grote sites die u vandaag bezoekt, vooral degenen die regelmatig met persoonlijke informatie omgaan. Hoewel de meeste beveiligingsinspanningen momenteel zijn gericht op de ... Lees verder ,Versleutel uw Gmail, Hotmail en andere webmail: Hier is hoe Hoe u uw Gmail, Outlook en andere webmail kunt versleutelenE-mailaccounts bevatten de sleutels van uw persoonlijke gegevens. Hier leest u hoe u uw Gmail-, Outlook.com- en andere e-mailaccounts codeert. Lees verder , en 5 manieren om uw bestanden veilig in de cloud te versleutelen 5 manieren om uw bestanden veilig in de cloud te versleutelenUw bestanden kunnen tijdens het transport en op de servers van de cloudprovider worden gecodeerd, maar het cloudopslagbedrijf kan ze decoderen - en iedereen die toegang krijgt tot uw account, kan de bestanden bekijken. Kant van de cliënt... Lees verder . En als u er nog steeds niet van overtuigd bent dat u codering moet gebruiken, mis het dan niet Niet alleen voor paranoïden: 4 redenen om uw digitale leven te versleutelen Niet alleen voor paranoïden: 4 redenen om uw digitale leven te versleutelenVersleuteling is niet alleen voor paranoïde complottheoretici, en ook niet alleen voor techneuten. Elke computergebruiker kan profiteren van versleuteling. Technische websites schrijven over hoe u uw digitale leven kunt versleutelen, maar ... Lees verder .

En er zijn nog veel meer. Voer gewoon een zoekopdracht uit vanuit de menubalk en u vindt wat u zoekt. Je kunt ook deze geweldige hand-out van de Actiedag bekijken, met dank aan De bezette tijden (klik om de pdf te downloaden):

3. Gooi een cryptoparty.

Zoals ik eerder al zei, hoe meer mensen encryptie gebruiken, hoe veiliger we zullen zijn. Zodra we een kritische massa hebben bereikt, moet de bewaking doelgerichter worden om kosteneffectief te zijn. En een van de beste manieren om het belang van versleuteling te delen en het mensen ook gemakkelijk te maken om de juiste tools te gaan gebruiken, is door een cryptoparty te organiseren.

Er is een officiële groep die grote feesten over de hele wereld organiseert, maar je hoeft niet zo groot te worden. Alleen maar gooi je eigen cryptoparty! Laat je vrienden langs komen, vertel ze dat ze hun apparaten moeten meenemen en help ze bij het installeren van encryptietools. Dat is alles. Om het nog leuker te maken, moet je crypto niet de focus van het feest maken, maar het gewoon op de achtergrond doen (of misschien tijdens de rust van een WK-wedstrijd). Installeer zaken als HTTPS Everywhere, OTR-compatibele IM-tools, PGP-e-mailtools en beveiligde berichten-apps.

Als mensen geïnteresseerd zijn in zwaardere dingen, zoals het versleutelen van hun harde schijven of cloudopslag, help hen daar dan ook mee. Maar zet niemand onder druk - het doel van een cryptoparty is om plezier te hebben en de privacy en beveiliging te verbeteren. In die volgorde.

4. Blijf op de hoogte.

Lees regelmatig nieuws over privacy - het volgen van de mensen met wie ik op Twitter heb gelinkt, zal veel helpen, maar zorg ervoor dat u zich abonneert op blogs Cory Doctorow's Craphound-blog, De privacyblog, en Blog van Privacy Internationalook. Nogmaals, deel je favorieten in de comments!

Het is ook een goed idee om op de hoogte te blijven van algemeen technisch nieuws, want dat is vaak de beste plek om meer te weten te komen over nieuwe kwetsbaarheden (zoals wanneer onze eigen Tech News Digest deed verslag van de mysterieuze verdwijning van TrueCrypt Edward Snowden Talks, TrueCrypt Mystery, Ballmer koopt L.A. Clippers [Tech News Digest]Edward Snowden praat met NBC, verontrustende TrueCrypt-verhalen, CryEngine komt naar Steam, Google Video Quality Report rangschikt ISP's, Vimeo's krijgt veel onderhoud, Ballmer koopt de Clippers en 25 jaar LOLs. Lees verder .)

5. Ondersteuning van open source tools.

Hoewel er zeker closed-source tools zijn die u zullen helpen uw privacy te beschermen, maakt punt # 4 hierboven duidelijk waarom de open-source software waarschijnlijk veiliger is. Als een programma DRM- en auteursrechtelijk beschermd is, zijn er delen ervan die voor u onzichtbaar zijn, wat betekent dat niemand op zoek kan zijn naar bugs of zelfs opzettelijke beveiligingslekken. Gebruik indien mogelijk open-source alternatieven voor populaire software 14 gratis en open source alternatieven voor betaalde softwareVerspil geen geld aan software voor persoonlijk gebruik! Er bestaan ​​niet alleen gratis alternatieven, ze bieden hoogstwaarschijnlijk alle functies die u nodig hebt en zijn mogelijk gemakkelijker en veiliger in gebruik. Lees verder . Het laat bedrijven zien dat transparantie wordt gewaardeerd door consumenten.

En gebruik niet alleen de software: bijdragen aan open source projecten Waarom u zou moeten bijdragen aan open source-projecten [Advies]Het concept van open-source software is niet nieuw, en met enorme, succesvolle projecten zoals Ubuntu, Android en andere Linux-gerelateerde besturingssystemen en apps, denk ik dat we gerust kunnen zeggen dat het een bewezen model is voor ... Lees verder ook!

Vecht terug, codeer, deel

Online privacy en massasurveillance zijn zeer gecompliceerde kwesties, daarom zijn er hele organisaties die zich inzetten om het publiek voor te lichten over terugvechten. Het kan soms hopeloos aanvoelen, of alsof het het niet waard is om te doen, maar de strijd tegen de massale inbreuk op onze rechten is de tijd en moeite waard. Het versleutelen van uw browsen of uw e-mail kost niet veel, maar als zelfs 30% van de mensen het zou doen, zouden we een enorme verklaring afleggen die onmogelijk te negeren is.

Deel dit artikel en laat meer mensen nadenken over hun online rechten en privacy. En vul het opmerkingengedeelte in met links voor anderen om meer te leren, petities te ondertekenen, mee te doen en een verschil te maken.

Hiervoor is veel samenwerking nodig, dus laten we hier beginnen!

Afbeeldingscredits: Alec Perkins via The Day We Fight Back, Mohamed Nanabhay via Flickr, Electronic Frontier Foundation via Flickr, Wüstling via Wikimedia Commons, TaxCredits.net via Flickr, YayAdrian via Flickr, Paterm via Wikimedia Commons, Electronic Frontier Foundation via Flickr, Per-Olof Forsberg via Flickr, CryptoParty via Wikimedia Commons, Andrew via Flickr.