Nyligt offentliggjorte dokumenter peger på omfattende overvågning af aktivister fra posttjenestens side, ifølge den rapportering, dette indlæg bygger på. Postinspektører overvågede sociale medier for protestplaner og brugte ansigtsgenkendelsessoftware. Detaljerne rejser et praktisk spørgsmål for alle, der poster offentligt: hvad kan statslige efterforskere lovligt overvåge, og hvor udsatte er almindelige brugere?
Dette indlæg holder sig til det, kilderapporteringen fastslår. Resuméet er kort, så hvor detaljerne er begrænsede, siger vi det i stedet for at udfylde hullerne.
Hvad dokumenterne viser
Kerndfundet er ligetil. Offentliggjorte optegnelser viser, at posttjenestens efterforskere overvågede sociale medier for tegn på planlagte protester. De brugte også ansigtsgenkendelsessoftware i forbindelse med deres arbejde med politiske aktivister.
Kildematerialet giver os ikke yderligere detaljer, såsom hvor mange personer der blev berørt, hvilke grupper der var involveret, eller hvor længe overvågningen varede. Vi vil ikke gætte på disse tal. Det, dokumenterne fastslår, er, at aktiviteten gik ud over det postrelaterede arbejde, som de fleste forbinder med agenturet.
Hvordan overvågning af sociale medier og ansigtsgenkendelse blev brugt
To teknikker skiller sig ud, og de fungerer forskelligt.
Overvågning af sociale medier. Efterforskere gennemgik onlineopslag for protestplaner. Denne form for overvågning er typisk afhængig af information, som folk har valgt at dele offentligt, såsom begivenhedsmeddelelser, gruppesider og opslag om, hvor og hvornår man skal samles. Der er ikke behov for hacking, kun opmærksomhed og søgeværktøjer.
Ansigtsgenkendelse. Ansigtsgenkendelsessoftware sammenligner et ansigt i et billede med andre billeder for at hjælpe med at identificere en person. Når billeder fra en protest lægges online, kan de blive råmateriale til den slags matching. En person, der aldrig har annonceret noget, kan stadig identificeres, fordi en anden har postet et billede.
Sammen gør disse metoder det muligt for et agentur at bevæge sig fra "der er planlagt en protest" til "hvem deltager muligvis" ved hjælp af materiale, der allerede er offentligt.
Hvilke juridiske grænser gælder for statslig overvågning
Det juridiske billede er nuanceret, og kilderesuméet afklarer det ikke. Her er en generel ramme, ikke juridisk rådgivning.
- Offentlige opslag behandles generelt anderledes end private kommunikationer. Indhold, du offentliggør åbent, er normalt lettere for efterforskere at gennemgå end private beskeder, som typisk kræver en stærkere retslig proces.
- Protestaktivitet involverer beskyttet ytring. Forsamling og ytring er centrale borgerrettigheder, hvilket er grunden til, at overvågning af politisk aktivitet tiltrækker sig granskning, selv når informationen er offentlig.
- Et agenturs mission har betydning. Et tilbagevendende spørgsmål i sager som denne er, om overvågningen passer til agenturets faktiske ansvarsområder.
Det faktum, at dokumenterne overhovedet dukkede op, har betydning. Offentlige optegnelser er ofte den måde, folk lærer, hvilke overvågningsprogrammer der findes, og hvor der kan være behov for tilsyn. For et andet eksempel på, hvordan følsomme personoplysninger kan bevæge sig ud over deres tilsigtede publikum, se vores rapport om passagerdetaljelækken undersøgt af Seoul, som viser, hvor hurtigt personlige identifikatorer kan sprede sig, når de først er eksponeret.
Hvad dette betyder for dig
Du behøver ikke være aktivist for at blive berørt af de beskrevne teknikker. Alt, hvad du poster offentligt, kan ses, gemmes og analyseres. Billeder kan matches med ansigter. Tags kan forbinde dig til begivenheder og til andre personer. Selv et tilfældigt gruppebillede kan afsløre, hvor du var, og hvem du var sammen med.
Det er også værd at være klar over, hvad en VPN gør og ikke gør her. En VPN maskerer din IP-adresse og krypterer din trafik mellem din enhed og VPN-serveren. Den skjuler ikke et offentligt opslag for nogen, der kan se det, og den forhindrer ikke ansigtsgenkendelse i at analysere et billede af dit ansigt. Det er ét værktøj til netværksprivatliv, ikke beskyttelse mod overvågning af offentligt indhold.
Sådan reducerer du din eksponering for sporing på sociale medier
Små ændringer i vanerne gør en reel forskel:
- Gennemgå dine privatlivsindstillinger. Tjek, hvilke opslag der er offentlige, kun for venner eller private på hver platform.
- Kontroller tagging. Begræns, hvem der kan tagge dig, og kræv godkendelse, før tags vises på din profil.
- Tænk dig om, før du poster identificerbare billeder. Billeder, der tydeligt viser ansigter ved følsomme begivenheder, udgør den største risiko, for dig og for andre i billedet.
- Spørg, før du deler andres billeder. Venner ønsker måske ikke at blive identificeret ved en protest eller samling.
- Gennemgå gammelt indhold. Ældre offentlige opslag kan stadig indsamles, så overvej at fjerne eller begrænse dem, du ikke længere vil have synlige.
- Brug private kanaler til organisering. Hvis du planlægger begivenheder, så husk, at åbne opslag er synlige for alle, inklusive efterforskere.
Bundlinjen
Dokumenterne viser, at posttjenestens overvågning af aktivister omfattede overvågning af sociale medier og ansigtsgenkendelse. De tilgængelige detaljer er begrænsede, men lektionen er klar: offentlige opslag og billeder er nemme at indsamle og analysere. Brug et par minutter i denne uge på at gennemgå dine privatlivsindstillinger på sociale medier, tjekke hvem der kan tagge dig, og tænke dig om to gange, før du poster identificerbare billeder fra protester eller andre følsomme begivenheder. Kombinér disse vaner med en klar forståelse af dine værktøjer, da en VPN ikke beskytter offentlige opslag eller dit ansigt mod analyse.
