Sa guest blog na ito ni John Carr OBE, isang nangungunang eksperto sa mundo sa online na kaligtasan para sa mga bata, nalaman namin ang tungkol sa ilang mahahalagang punto sa isyu ng privacy at pag-encrypt.

Privacy at Encryption

Sa kasaysayan, kung ang isang bagay ay mahalaga o sapat na sensitibo, sa pangkalahatan ay may mga paraan ng pag-aayos ng mga aktibidad ng isang tao tulad ng pagbigay sa isang tao ng malaking kumpiyansa na walang hindi gustong entidad ay o maaaring nakikinig o nang-espiya sa iyo. Maaaring maging abala ngunit maaari itong gawin.

Alam mo na salamat sa mga pangmatagalang direksyon na mikropono, mga nakatagong bug o malalakas na camera, posibleng malaman ng iba kung sino ang kasama mo anumang oras, para tanggalin nila ang isang verbatim na tala ng kung ano ang tinalakay at gumawa ng detalyadong tala sa nangyari. Ang mga taong gumagawa nito ay hindi nakikita at hindi nakikita. Maaaring nagtatrabaho sila para sa iyong Gobyerno, sa ibang tao, sa isang katunggali o sa asawa o asawa ng iyong kasintahan. Alinsunod dito, magpapatuloy ka nang may pag-iingat. Kung ito ay mahalaga o sapat na sensitibo.

Malalaman mo ang potensyal na anumang liham o pakete na iyong ipinadala sa pamamagitan ng post ay maaaring ma-scan o maamoy habang ito ay dumaan sa sistema ng pag-uuri, marahil ito ay binuksan at sinuri kung ito ay nagpakita ng anumang palatandaan na maaaring naglalaman ito ng kontrabando o kung ito ay ipinadala sa isang sensitibong address.

Ditto para sa isang sulat o pakete na iyong natanggap. Sa ilang mga pagkakataon, maaari itong mabuksan at masuri bago ihatid at hinding-hindi sasabihin sa iyo o masasabi. Alam mo rin na maaaring i-tap ang teleponong nakakabit sa dingding sa iyong bahay.

Walang indibidwal na hinala o ebidensya

Sa huli kapag pumunta ka sa isang paliparan o iba pang pangunahing hub ng transportasyon, o pumasok ka sa malawak na hanay ng mga gusali, nang walang pinipili, nang walang anumang batayan o ebidensya upang bigyang-katwiran ang anumang uri ng indibidwal na hinala, ang handbag, portpolyo o maleta ng lahat, maging ang kanilang katawan ay maaaring ma-scan. naghahanap ng anumang bagay na maaaring magdulot ng banta sa kaligtasan ng publiko o buhay ng isang tao hal. baril o bomba. Lahat tayo ay sumasama dito dahil nauunawaan at tinatanggap natin ang pinagbabatayan nitong layunin kung hindi man ay lubhang mapanghimasok, na kadalasang ginagawa ng mga empleyado ng Gobyerno o mga kontratista ng Gobyerno.

Habang kumukupas ang analogue world...

Ngunit ang mga bagay ay nagbabago.

Sa kahalintulad na mundo ng nakaraan, ang mga terorista na pang-aalipusta, krimen, pandaraya at iba't ibang uri ay pinlano at isinagawa pa rin. Kung ang mga masasamang tao ay gumawa ng tamang pag-iingat, maaari silang makatakas dito. Bilang kahalili, sa pamamagitan ng mapusok na gawain ng pulisya, posibleng may kinalaman sa maraming katad ng sapatos, o sa pamamagitan ng mga subpoena sa mga kasong sibil, maaaring makakuha ng ebidensya upang payagan ang hustisya na sundin ang kurso nito.

Walang paraan para patunayan o pabulaanan ito, ngunit gusto kong isipin na ang sukat at kadalian kung saan ang mga masasamang tao ay nakagawa ng mga bagay ay mas limitado dahil upang subukang matiyak na hindi ka mahahanap ng mga awtoridad pagkatapos ng kaganapan, nagkaroon ng maraming ng alitan. Ang daming hassle.

Ang problema ay bagaman, habang ang analogue na mundo ay nawawala, ang teknolohiya ay inilipat tayo sa isang punto kung saan, sa maraming materyal na mahahalagang paraan, marahil hindi sa teorya ngunit sa praktika, sa sukatan napakalaking swathes ng pag-uugali ng tao ay ginagawa o maaaring ganap na ilagay sa kabila ng posibilidad ng anumang uri ng pagsisiyasat ng sinuman.

Ginagawa ito sa ngalan ng pagkapribado at isang reaksyon sa pagkatuklas na ang mga ahensya ng gobyerno at pribadong negosyo ay lumampas sa marka at labis na inaabuso ang aming mga makatwirang inaasahan ng privacy sa pamamagitan ng pagsasamantala sa mga kalabuan o mga puwang sa batas. Ngayon tinutukoy namin ang mga phenomena na ito ayon sa pagkakabanggit bilang ang Estado ng Pagsubaybay at Kapitalismo sa Pagsubaybay.

Isang pendulum ang umuugoy

Ang kahirapan ay, ang isang pendulum ay itinakda sa paggalaw na, kung hindi mapipigilan, ay magpapanghina sa Rule of Law at kasama nito ang posibilidad na dalhin sa hustisya ang mga kriminal, o mga indibidwal na nakagawa sa atin ng isang sibil na mali dahil ang kinakailangang ebidensya ay hindi maaaring nakuha, o upang makuha ito ay mangangailangan ng labis na dami ng oras at mapagkukunan. Maaaring hindi nito problema ang maraming mayayamang tao o mga indibidwal na may mataas na tech savvy ngunit maaari itong magdulot ng problema sa iba sa atin dahil ang kawalan ng lakas ng sistema ng hustisya ay nakasulat nang malaki sa ating gastos.

Ang pagkaantala ng hustisya ay pagkakait ng hustisya. Hustisya na ipinagkait nang walang hanggan ang tinatawag nating pang-aapi.

Isang modernong problema na naghahanap ng isang modernong solusyon

Walang sinuman sa mundo ko ang umaatake o sinusubukang pahinain ang privacy. Ang sinusubukan naming gawin ay maghanap ng mga modernong paraan na nagpoprotekta sa privacy nang hindi itinatapon ang mga bata sa ilalim ng bus.

Bahagi ng problema sa ngayon ay ang mga argumento tungkol sa privacy ay pinagsama-sama sa ganap na natatanging mga isyu tungkol sa encryption sa pangkalahatan at end-to-end encryption (E2EE) sa partikular. Walang sinumang katrabaho ko ang gustong sirain ang encryption o ipagbawal ang paggamit nito ngunit tinatanggihan ko at naiinis ang paraan kung saan, partikular, ang kahulugan ng kung ano ang bumubuo sa E2EE ay pinalawak upang isama ang materyal na hindi pa na-encrypt.

Kaya, ang mga taong nagtataguyod ng pag-scan sa panig ng kliyente ay inilalarawan bilang gustong pahinain o sirain ang pag-encrypt. That is simply a barefaced…….ano ang salitang hinahanap ko dito? Sa totoo lang, ang nangyayari ay sinusubukan ng ilang tao na ilipat ang mga goalpost, na nagbibigay ng parehong katayuan sa hindi naka-encrypt na materyal tulad ng ginagawa nila sa naka-encrypt na materyal. Hindi iyon katanggap-tanggap.

Hindi ba ito ang kaso na ang pag-scan sa panig ng kliyente ay isang teknolohiyang proteksiyon na maaaring gumana sa interes ng publiko, nakaupo sa tabi at nagtatrabaho sa pag-encrypt?

Ang mga pribadong entidad ay gumawa ng mga desisyon...

Nagpasya ang mga pribadong entity na ipalaganap ang E2EE sa mass scale na may kaunting alitan bilang bahagi ng isang diskarte sa negosyo (sa madaling salita upang kumita ng pera), o dahil sa kanilang pananaw sa mundo, sa madaling salita dahil mayroon silang ilang mga paniniwala tungkol sa kung paano gumagana ang mundo o dapat gumana. Ito ay isang political agenda. Wala namang masama pero dapat alam natin kung ano yun.

Walang batas na nagbabawal sa sinuman na magpalaganap ng E2EE. Ngunit dapat nating kilalanin na, tulad ng maraming konektado sa digital na mundo sa pangkalahatan at sa internet sa partikular, ang ating mga institusyong gumagawa ng batas ay lumalampas sa bilis ng pag-unlad ng teknolohiya. Umaasa ako na hindi tayo mabubuhay upang pagsisihan ito, ngunit sa pagkakataong ito natatakot ako na baka.

Imposibleng paniwalaan ang mga sumulat ng tinutukoy natin ngayon bilang pangunahing katawan ng batas sa karapatang pantao o ang ating mga batas sa privacy na inaasahan ang pagdating ng mga digital na teknolohiya sa paraan ng kanilang pag-unlad sa nakalipas na tatlumpung taon o higit pa.

Walang katawan na gumagawa ng batas ang nagpatibay ng isang ordinansa na nagsasabing ang privacy ay isang abolute o superior na karapatan na nakatataas o hiwalay sa lahat ng iba. Isa itong karapatan sa marami. Dapat matamaan ang balanse. Walang gumagawa ng batas ang naglaan ng privacy upang maging hadlang sa hustisya.

Hindi dapat maging pacesetter ang masasamang Gobyerno...

Isa sa mga mas walang katotohanan na argumento na naririnig tungkol sa ilang posibleng teknikal na solusyon sa mga hamon na kinakaharap natin ay mga alalahanin kung paano maaaring gamitin ng masasamang aktor ang mga ito.

Wala akong maisip na isang digital na teknolohiya na hindi pa nagagamit o hindi nagagamit ng masamang artista. Walang saysay na sabihin

Alam kong kung ginawa namin ang x o y, makakatulong ito na mapanatiling ligtas ang mga bata sa aking bansa ngunit maaaring gumamit ng parehong teknolohiya si Mr Dictator sa bansang z, maaaring i-twist ito nang kaunti at gumawa ng masama dito, kaya tumanggi akong gumamit ng x o y upang protektahan ang mga bata sa aking bansa.

Iyon ang naglalagay kay Mr Dictator na mamahala sa kaligtasan ng bata sa internet sa iyong bansa at sa bawat ibang bansa. Ito ay walang kahulugan sa lahat.

Ang sagot sa mga alalahanin tungkol sa maling paggamit ng teknolohiya ay ang igiit ang isang matibay na legal na balangkas na naka-link sa malakas, independyente, mapagkakatiwalaang mekanismo ng transparency.

Sa mga bansa kung saan ang Rule of Law ay regular na pinarangalan ito ay gagana. Ang Surveillance State ay nabuksan at nalantad ang masamang gawi ng mga kumpanya. Binago namin ang aming mga batas upang baguhin ang mga equation na pabor sa mamamayan.

Ang mga bata ay hindi maaaring maging pawns sa isang geo-political game ng chess. Hindi natin malulutas ang mga problema sa isang hurisdiksyon sa pamamagitan ng paggigiit sa mga bata sa isa pang bayaran ang presyo.