Älä vakoile meille opittuja oppaita: Internet-tietosuojaoppaasi

Mainos

Don’t Spy on Us Action Day -tapahtumassa oli 500 osallistujaa ja joitain suuria nimiä tietosuoja- ja ihmisoikeuskentistä. kiehtova keskustelu-, keskustelu- ja käytännön neuvoja iltapäivällä siitä, kuinka henkilötietomme pysyvät yksityisinä snoopingilta hallitukset. Olen oppinut paljon ja olen tiivistänyt oppimani tärkeimmät osat viiteen pääkohtaan.

Olen sisällyttänyt myös viisi asiaa, jotka voit tehdä heti saadaksesi aikaan muutoksen sekä itsellesi että muille Internet-käyttäjille.

1. Online-tietosuoja ei ole vain tietojen suojaamista

Vaikka henkilötietojemme pitäminen yksityisenä verkossa on tärkeää, Älä vakoile meitä -kampanja ja muut pitävät siitä suurempaa kuvaa. Puhujissa ei ollut vain turvallisuusasiantuntijoita; lehdistössä oli joukko ihmisoikeuksien puolustajia ja tärkeitä henkilöitä, ja keskustelu vaihteli hallitusten välillä etuoikeus ja oikeudellinen valvonta demokratian, kansainvälisen yhteistyön, itsemääräämisoikeuden ja sosiaalisen luonteen suhteen suhteet.

Bruce Schneier (

@schneierblog), tietoturva- ja salaustekniikan asiantuntija olemme haastatellut aiemmin Turvallisuusasiantuntija Bruce Schneier salasanoista, yksityisyydestä ja luottamuksestaLisätietoja turvallisuudesta ja yksityisyydestä haastattelussa turvallisuusasiantuntija Bruce Schneierin kanssa. Lue lisää , keskusteli oikeudestamme hallita julkisia kasvojamme ja ihmisiä, jotka näkevät sen (esimerkiksi voit toimia eri tavalla perheen ja ystävien ympärillä). Mutta jatkuva tarkastaminen rikkoo tätä oikeutta, koska sinulla ei ole enää hallintaa siitä, mitä tietoja jaetaan tai kenellä on pääsy siihen.

Kuten Carly Nyst (@carlynyst) huomautti, yksityisyys on kyky valita, kenellä on tietosi ja mitä he tekevät sen kanssa. Joukkovalvonta riippuu siitä, ettei kumpikaan näistä ole mahdollista.

Valvontaohjelmien avoimuudesta keskusteltiin myös paljon, ja joukko asiantuntijoita korosti digitaalisen tiedustelun oikeudellisen valvonnan tarvetta Yhteisö. Tällä hetkellä suurin osa valvonnasta on poliittista, ja valvontakomiteoihin kuuluu usein entisiä tiedustelupalvelijoita.

Tietenkin, hallitus ei ole ainoa syyllinen ryhmä; Cory Doctorow (@doctorow) huomautti, että yritykset tekevät paljon vakoilua hallituksen puolesta vaihtamalla valtavan määrän tietoja (viimeaikainen Vodafonen lainvalvontaviranomaisten ilmoitusraportti tarjoaa todisteita tästä).

Jimmy Wales (@jimmy_wales) keskusteli siitä, kuinka hän ja hänen ystävänsä olivat keskustelleet sähköpostitse, kun he olivat teini-ikäisiä tutkiakseen heidän politiikkaansa ja näkemyksiään, jotka toisinaan kuuluivat radikaaleihin. Voisiko heidät tunnistaa ääriliikkeiksi ja kohdistaa jatkovalvontaan? Mitä muuta vainoharhainen hallitus voi tehdä, jos heidän mielestään tällaiset keskustelut ovat uhka? Jos ihmiset pelkäävät rangaistusta mielipiteidensä jakamisesta hallituksen seurannan takia, väite jatkuu, sananvapauden oikeutta on loukattu.

"Tietosuoja on kyky valita, kenellä on tietosi ja mitä he tekevät sen kanssa."
—Carly Nyst

Kuten huomaat, on olemassa suuri joukko asioita, jotka kaikki liittyvät online-yksityisyyteen - ja tämä on vain pieni esimerkki.

2. Tietosuoja on kansainvälinen kysymys

Vaikka tapahtuma keskittyi tietojen yksityisyyteen ja turvallisuuteen Yhdistyneessä kuningaskunnassa (ja vähäisemmässä määrin Yhdysvalloissa), kävi nopeasti selväksi, että siihen on puututtava kansainvälisellä tasolla. Caspar Bowden (@CasparBowden), yksityisyyden suojan asiantuntija ja entinen Microsoftin yksityisyyden neuvonantaja, toisti toistuvasti, että Yhdysvaltain hallitus käyttää erilaisia ​​standardeja tutkiessaan Yhdysvaltain kansalaisia ​​ja ulkomaalaisia ​​tai maahanmuuttajia ja väittivät, että tämä loukkasi Euroopan ihmisoikeutta Yleissopimus.

Ja kun NSA on tehnyt yhteistyötä GCHQ: n kanssa, on selvää, että maat ovat valmiita jakamaan tietoja ja tosiasiallisesti kerätä joukko tietoja muiden maiden puolesta lisäämällä valvontaa ongelma. Carly Nyst huomautti, että hallitustenväliset tiedustelutietojen keräämistaktiikkaa koskevat sopimukset ovat usein täysin salaisuuksia, mikä tekee kaikenlaisesta valvonnasta vaikeaa, ellei mahdotonta.

On helppo keskittyä siihen, mitä tapahtuu missä olet, mutta on tärkeää ottaa huomioon kansainvälinen näkökulma ja saada äänesi kuuluvaksi monissa paikoissa ympäri maailmaa.

3. Talous on paras tarjouksemme muutokseen

Yksi päivän yleisimmistä teemoista oli se, mitä voimme tehdä aseman torjumiseksi joukkovalvontaa vastaan olivat yleensä kaksi huomautusta: ensinnäkin, että tärkein toiminta, jonka voimme toteuttaa kansalaisina, on poliittisia. Toiseksi Bruce Schneier sanoo, että "NSA: ta koskevat talouslait."

Aikaisemmin päivässä Cory Doctorow totesi, että jonkun lisääminen NSA: n tai GCHQ: n maksaa alle penniäkään. seurantaluettelot - tällä hetkellä näiden virastojen on taloudellisesti kannattavampaa kerätä tietoja kaikista, koska Se on niin helppo. Ja vaikka poliittiset lausunnot ovat erittäin tärkeitä, voimme taistella myös taloudellisella rintamalla tekemällä miljoonien ihmisten valvonnan vaikeammaksi ja siten kalliimmaksi.

Vaikka jonkun lisääminen tarkkailuluetteloon maksaa muutaman pennin, siitä on pitkällä tähtäimellä valtava ero. Ja kun siitä tulee tarpeeksi kallista, hallituksista tulee taloudellisesti tehokkaampaa seurata vain ihmisiä, joiden epäillään tekevän rikoksia.

"NSA: ta koskevat taloustieteen lait."
—Bruce Schneier

Joten miten me teemme siitä kalliimpaa? Lyhyesti sanottuna salaus (jatka lukemista selvittääksesi, mitä salausvälineitä suositellaan iltapäivän käytännön istuntoon). Salakoodaamalla liikennettä ja viestintäämme verkossa, tiedustelupalveluilla on paljon vaikeampaa seurata tekemämme toimintaa. Tietysti mikään salausprotokolla ei ole täydellinen; lopulta salaus voidaan rikkoa. Mutta vaivan suorittaminen maksaa paljon enemmän kuin vain IP-osoitteen lisääminen luetteloon. Ja kun taloudellisesti tehokkaammaksi seurata vain ihmisiä, joiden epäillään olevan vaarallisesta toiminnasta, joukkovalvonta loppuu.

4. DRM- ja tekijänoikeuslakit ovat suuria ongelmia

Yksi Doctorowin ensisijaisista aloista, joilla edistetään digitaalisten oikeuksien hallintaa (DRM) ja tekijänoikeuslakeja. DRM antaa yrityksille mahdollisuuden hallita sitä, kuinka käyttäjät käyttävät ohjelmistojaan; esimerkiksi DRM Kindle-kirjassa Kuinka murtaa DRM Kindle-kirjoissa, jotta voit nauttia niistä missä tahansaKun maksat Amazonille rahaa Kindle-e-kirjasta, luulet todennäköisesti, että se on sinun. Tarkoitan, että maksit rahaa, sait sisältöä, ja nyt sinulla on se, kuten millään muullakin ... Lue lisää estää sinua avaamasta sitä jonkun toisen Kindlessa. Netflixin DRM estää sinua suoratoistamasta videoita, ellei tietokoneellasi ole oikeita pääsykoodeja. Ja Firefox nyt pakkaa Admin DRM: n, mikä tarkoittaa, että Adobe on saavuttanut jonkin verran hallintaa selaimesi käytöstä.

Joten miksi DRM on niin iso juttu? Koska se tekee turvallisuustutkimuksesta ja testaamisesta paljon vaikeampaa ja usein laitonta. Jopa turvallisuusvikojen löytämisen jälkeen ihmiset voivat olla hermostuneita ilmoittamisesta niistä, mikä tarkoittaa tunnetut turvallisuusriskit voisi mennä ilmoittamatta. Tämän lisäksi DRM toimii antamalla tietokoneellesi jonkin verran hallintaa oikeudenhaltijalle; ja jos joku voi esiintyä oikeudenhaltijana, heillä on nyt osa siitä.

"Laitteidemme ei pitäisi enää olla hyväksyttäviä pettämään meitä."
-DR. Richard Tynan (@richietynan)

DRM: n torjunta on hieno tapa osoittaa, että tämä pettäminen on ei ole hyväksyttäväksi, ja osoittaa, että kuluttajat ovat valmiita ryhtymään toimiin saadakseen hallintaansa laitteidensa takaisin.

Valmistellessani tätä artikkelia Chris Hoffmanin hieno teos Onko DRM uhka tietoturvalle? Onko DRM uhka tietoturvalle? Lue lisää julkaistiin. Katso lisätietoja DRM: stä ja sen aiheuttamista ongelmista.

5. "Ei mitään piilotettavaa, mitään pelättävää" on edelleen yleinen argumentti

"Jos sinulla ei ole mitään piilotettavaa, sinulla ei ole mitään pelättävää", on hyvin yleinen linja keskustellessaan yksityisyyden suojaan liittyvistä kysymyksistä sekä ohjelmia tukevien ihmisten että niiden, jotka eivät ymmärrä niitä täysin. Se saattaa kuulostaa kohtuulliselta perusteelta. Mutta pohdinnan jälkeen se ei vain ole totta.

Adam D. Moore summaa sen hienosti kolmessa pisteessä Yksityisyyden suoja: moraaliset ja lailliset perustat: Ensinnäkin, jos meillä on oikeus yksityisyyteen, "mitään piilotettavaa, mitään pelättävää" ei ole merkitystä. Kun menetämme hallinnan siitä, kenellä on pääsy tietoihimme ja mitä he tekevät sen kanssa, oikeuksiamme loukataan, ja se ei ole koskaan hyvä asia.

Toiseksi, vaikka ihmiset eivät osallistu laittomaan toimintaan, he saattavat osallistua toimintaan tai uskoa siihen, mitä vallitseva kulttuuri ei hyväksy. he elävät - riippumatta siitä, onko heillä eri uskonto kuin enemmistöllä, radikaalit poliittiset vakaumukset vai harjoittavat minkäänlaista vaihtoehtoista elämäntapaa - ja haluavat piiloutua niitä. Jos jonkun kiinnostus marxismiin, moniavioisuuteen tai islamiin vuotaa yleisöön, hän voi kohdata hahmon kunnianloukkausta. Tämä on erityisen huolestuttavaa, kun ei kerrota, kuka tulee valtaan seuraavaksi - Sikhismin lukeminen kirjastossa ei ole rikos tänään, mutta entä jos se on huomenna? Ja oletko ennätyksessä tehnyt sen?

Ja lopuksi, jos ilman piiloutumista ei ole mitään pelättävää, miksi poliitikot ja tiedustelupalvelut ovat niin haluttomia virastojensa täydelliseen avoimuuteen? Bruce Schneier muotoili tämän väitteen vallan epätasapainoksi: yksityisyys lisää valtaa, kun taas läpinäkyvyys vähentää sitä. Rikkomalla kansalaisten oikeutta yksityisyyteen ja kieltäytymällä avoimuudesta, valtion virastot lisäävät vallan epätasapainoa kansalaisten ja heidän hallituksensa välillä.

Kuten edellä käsiteltiin, yksityisyys on paljon monimutkaisempi asia kuin pelkästään toiminnan pitäminen salassa: se liittyy ihmisoikeuksiin laajassa mittakaavassa. Ja "mitään piilotettavaa, mitään pelättävää" -argumentti ei ole riittävä käsittelemään monimutkaisia ​​kysymyksiä, jotka ovat vaarassa joukkovalvontataistelussa.

Mitä voit tehdä?

Laajan poliittisen keskustelun lisäksi Don’t Spy On Us -tapahtuman osallistujat saivat todella hyödyllisiä kappaleita neuvoja sekä siitä, kuinka suojella itseään snoopingilta että miten saada aikaan muutos torjunnassa estymättömiä joukkoja vastaan valvontaan.

1. Näytä tuki.

Tämä on ehdottoman tärkeää. Rekisteröidy alla olevien organisaatioiden kanssa, hanki nimesi vetoomuksissa ja puhu. Seuraa yksityisyyden puolustajia Twitterissä (olen yrittänyt linkittää mahdollisimman moniin kautta tämän artikkeli), julkaise heidän artikkeleitaan Facebookissa ja kerro ystävillesi ja perheellesi tärkeistä asioista vaakalaudalla. Internet-asukkaiden yhteistoiminta lopetti SOPA: n ja PIPA: n (muistatko Wikipedian sähkökatkos?).

Voimme lopettaa myös PRISM: n ja Temporan. Siellä työskentelee paljon ihmisiä puolustamaan oikeuttamme yksityisyyteen, mutta he tarvitsevat niin paljon apua kuin voivat.

• vapaus
• Open Rights -ryhmä
• Big Brother Watch
• Privacy International
• 19 artikla
• Älä vakoile meitä
• Electronic Frontier Foundation

”Tämä pysähtyy vain poliittisesti. Tämä on poliittinen kysymys. ”
—Bruce Schneier

Siellä on paljon muita - jätä ehdotuksesi kommentteihin! Ja älä unohda käyttää kaikkia mahdollisia mahdollisuuksia osoittaaksesi kongressisi tai parlamentin edustajillesi, joista välität yksityisyyttäsi ja että niin hallitusten kuin yksityisten yhtiöidenkin joukkomääräykset ja oikeuksien rikkomukset ovat hyväksyttävää.

2. Käytä salausvälineitä.

MakeUseOfista on runsaasti tietoa siitä, kuinka käyttää salausta turvallisuuden parantamiseksi. Jos haluat aloittaa salauksen, suosittelen tarkistamista Kuinka Tor-projekti voi auttaa suojaamaan online-tietosuojaasi Kuinka Tor-projekti voi auttaa sinua suojaamaan omaa online-tietosuojaasiTietosuoja on ollut jatkuva ongelma käytännöllisesti katsoen kaikissa nykyisissä vierailemissasi sivustoissa, etenkin niissä, jotka käsittelevät henkilökohtaisia ​​tietoja säännöllisesti. Vaikka suurin osa turvallisuusponnisteluista kohdistuu tällä hetkellä ... Lue lisää ,Salaa Gmail, Hotmail ja muu Webmail: Näin Kuinka salata Gmail, Outlook ja muu WebmailSähköpostitilit pitävät avaimet henkilökohtaisiin tietoihisi. Näin salat Gmail-, Outlook.com- ja muut sähköpostitilisi. Lue lisää ja 5 tapaa salata tiedostosi turvallisesti pilvessä 5 tapaa salata tiedostosi turvallisesti pilvessäTiedostot voidaan salata siirrettäessä ja pilvipalveluntarjoajan palvelimilla, mutta pilvitallennusyritys voi purkaa ne - ja kuka tahansa tilisi käyttöoikeuden saanut voi tarkastella tiedostoja. Asiakkaan puolella... Lue lisää . Ja jos et edelleenkään ole vakuuttunut siitä, että sinun on käytettävä salausta, älä unohda Ei vain paranoideja varten: 4 syytä salata digitaalinen elämäsi Ei vain paranoideille: 4 syytä salata digitaalinen elämäsiSalaus ei ole vain vainoharhaisia ​​salaliiton teoreetikoita, eikä se ole tarkoitettu vain tekniikan asiantuntijoille. Salaus on asia, josta kaikki tietokoneen käyttäjät voivat hyötyä. Tekniset verkkosivustot kirjoittavat kuinka voit salata digitaalisen elämäsi, mutta ... Lue lisää .

Ja niitä on tonnia enemmän. Suorita vain haku valikkopalkista ja löydät etsimäsi. Voit myös tutustua tähän upeaan monisteeseen Action Day -tapahtumasta, kohteliaasti Miehitetyt ajat (napsauta ladataksesi PDF: n):

3. Heitä salakirjoittaja.

Kuten aiemmin mainitsin, mitä enemmän salausta käyttäviä ihmisiä on, sitä turvallisempia me olemme. Kun saavutamme kriittisen massan, seurannan on oltava entistä kohdennetumpaa, jotta se olisi kustannustehokasta. Yksi parhaimmista tavoista jakaa salauksen tärkeys ja helpottaa ihmisten aloittamista käyttämään oikeita työkaluja on heittää salapuoli.

Siellä on virallinen ryhmä, joka johtaa suuria puolueita ympäri maailmaa, mutta sinun ei tarvitse mennä niin isoksi. Vain heitä oma salaustekijä! Pyydä ystäviäsi ohittamaan, kehota heitä tuomaan laitteet ja auttamaan heitä asentamaan salausvälineitä. Siinä kaikki on siinä! Jotta siitä olisi hauskempaa, älä tee salausta keskittymään juhliin, vaan tee vain taustalla (tai ehkä maailmancup-pelin puoliajan aikana). Asenna esimerkiksi HTTPS Everywhere, OTR-yhteensopivat pikaviestityökalut, PGP-sähköpostityökalut ja suojatut viestit.

Jos ihmiset ovat kiinnostuneita raskaammista asioista, kuten kiintolevyjen salaaminen tai pilvisäilytys, autta heitä myös tässä. Älä kuitenkaan painosta ketään mihinkään - salakohteen tarkoituksena on pitää hauskaa ja parantaa yksityisyyttä ja turvallisuutta. Tässä järjestyksessä.

4. Pysyä ajan tasalla.

Lue säännöllisesti yksityisyyttä koskevia uutisia - seuraamalla ihmisiin, joihin olen linkittänyt Twitterissä, on paljon apua, mutta muista tilata blogeja kuten Cory Doctorow'n Craphound-blogi, Tietosuojablogija Privacy Internationalin blogimyös. Jaa jälleen kerran suosikkisi kommentissa!

On myös hyvä idea pysyä ajan tasalla yleisillä teknisillä uutisilla, koska se on usein paras paikka saada selville kaikista uusista haavoittuvuuksista (kuten kun omat Tech News Digest kertoi TrueCryptin salaperäisestä katoamisesta Edward Snowden Talks, TrueCrypt Mystery, Ballmer Buys L.A. Clippers [Tech News Digest]Edward Snowden puhuu NBC: n kanssa huolestuttaen TrueCrypt-tarinoita, CryEngine tulee Steamiin, Google Video Laaturaportti sijoittaa Internet-palveluntarjoajat, Vimeo saa korkean ylläpidon, Ballmer ostaa Clippersin ja 25 vuotta Lols. Lue lisää .)

5. Tukea avoimen lähdekoodin työkaluja.

Vaikka on ehdottomasti suljetun lähdekoodin työkaluja, jotka auttavat suojaamaan yksityisyyttäsi, yllä olevan kohdan 4 avulla on helppo nähdä, miksi avoimen lähdekoodin ohjelmat ovat todennäköisesti turvallisempia. Jos ohjelma on DRM- ja tekijänoikeussuojattu, jotkin sen osat ovat näkymättömiä sinulle, mikä tarkoittaa, että kukaan ei voi etsiä virheitä tai edes tarkoituksellisia tietoturva-aukkoja. Kun mahdollista, käytä avoimen lähdekoodin vaihtoehdot suosituille ohjelmistoille 14 ilmaista ja avoimen lähdekoodin vaihtoehtoa maksetulle ohjelmistolleÄlä tuhlaa rahaa henkilökohtaiseen käyttöön tarkoitettuihin ohjelmistoihin! Ilmaisten vaihtoehtojen lisäksi tarjolla on todennäköisesti kaikkia tarvitsemiasi ominaisuuksia, ja niiden käyttö voi olla helpompaa ja turvallisempaa. Lue lisää . Se osoittaa yrityksille, että kuluttajat arvostavat avoimuutta.

Ja älä käytä vain ohjelmistoa: osallistua avoimen lähdekoodin hankkeisiin Miksi sinun pitäisi osallistua avoimen lähdekoodin hankkeisiin [mielipide]Avoimen lähdekoodin ohjelmistojen käsite ei ole uusi, ja valtavien, onnistuneiden projektien, kuten Ubuntu, Android ja muiden Linuxiin liittyvien käyttöjärjestelmien ja sovellusten, kanssa voimme mielestäni sanoa, että se on todistettu malli ... Lue lisää myös!

Taistele takaisin, salaa, jaa

Online-tietosuoja ja joukkovalvonta ovat erittäin monimutkaisia ​​kysymyksiä, minkä vuoksi on olemassa kokonaisia ​​organisaatioita, jotka ovat omistautuneet valistamaan kansalaisia ​​taisteluista. Se voi tuntua toisinaan toivottomalta tai siltä, ​​että sen tekeminen ei ole sen arvoista, mutta torjua oikeuksiemme laaja loukkaus On vaivan arvoista aikaa ja vaivaa. Selaamisen tai sähköpostisi salaaminen ei vie paljon, mutta jos jopa 30% ihmisistä tekisi sen, tekisimme valtavan lausunnon, jota olisi mahdotonta sivuuttaa.

Ole hyvä ja jaa tämä artikkeli, niin saat enemmän ihmisiä ajattelemaan online-oikeuksiaan ja yksityisyyttään. Ja täytä kommenttiosa linkkillä muille saadaksesi lisätietoja, allekirjoittaa vetoomuksia, osallistua ja tehdä muutoksia.

Tämän tekeminen vaatii paljon yhteistyötä, joten aloitetaan täältä!

Kuvahyvitykset: Alec Perkins päivän taistelua kautta, Mohamed Nanabhay Flickrin kautta, Electronic Frontier Foundation -säätiö Flickrin kautta, Wüstling Wikimedia Commonsin kautta, TaxCredits.net Flickrin kautta, YayAdrian Flickrin kautta, Paterm Wikimedia Commonsin kautta, Electronic Frontier Foundation -säätiö Flickrin kautta, Per-Olof Forsberg Flickrin kautta, CryptoParty Wikimedia Commonsin kautta, Andrew Flickrin kautta.