Πριν από είκοσι πέντε χρόνια, οι επιθέσεις της 11ης Σεπτεμβρίου πυροδότησαν μια αλυσιδωτή αντίδραση στην αμερικανική νομοθεσία και πολιτική που επαναπροσδιόρισε σιωπηλά τι σημαίνει επιτήρηση. Όπως υποστήριξαν πρόσφατα ο ερευνητής ασφαλείας Bruce Schneier και η Cindy Cohn του EFF σε ένα δοκίμιο που δημοσιεύτηκε για πρώτη φορά στο Lawfare, η προσέγγιση της κυβέρνησης μετατοπίστηκε από στοχευμένη επιτήρηση, όπως μεμονωμένες υποκλοπές ή εντολές καταγραφής κλήσεων που στοχεύουν συγκεκριμένους υπόπτους, σε εκτεταμένη μαζική συλλογή δεδομένων που αγγίζει σχεδόν τους πάντες. Ένα τέταρτο του αιώνα αργότερα, αυτή η μετατόπιση εξακολουθεί να διαμορφώνει τη συζήτηση γύρω από τη μαζική επιτήρηση και τα VPN, και το γιατί τόσοι πολλοί άνθρωποι πλέον αντιμετωπίζουν την κρυπτογράφηση και τα εργαλεία ιδιωτικότητας ως βασική ψηφιακή υγιεινή παρά ως εξειδικευμένες τεχνικές ανησυχίες.

Πώς η 11η Σεπτεμβρίου Μετέτρεψε τη Στοχευμένη Επιτήρηση σε Μαζική Συλλογή Δεδομένων

Πριν από το 2001, η αμερικανική νομοθεσία περί επιτήρησης απαιτούσε γενικά από τους ερευνητές να προσδιορίζουν έναν συγκεκριμένο στόχο και να αποδεικνύουν αιτία πριν από τη συλλογή των επικοινωνιών αυτού του ατόμου. Το δοκίμιο των Schneier και Cohn ιχνηλατεί πώς η νομική και θεσμική απάντηση μετά την 11η Σεπτεμβρίου εγκατέλειψε αυτό το μοντέλο υπέρ της μαζικής συλλογής: συλλογή δεδομένων πρώτα, σε τεράστια κλίμακα, και διαχωρισμός της συνάφειας αργότερα. Αυτό δεν ήταν ένας μεμονωμένος νόμος ή μια μεμονωμένη στιγμή. Ήταν μια σταδιακή αναπροσανατολισμός σε ολόκληρη την κυβέρνηση που αντιμετώπιζε ολόκληρους πληθυσμούς, όχι μόνο ύποπτα άτομα, ως πηγές δεδομένων.

Η δικαιολογία εκείνη την εποχή ήταν ο επείγων χαρακτήρας και η ανίχνευση απειλών. Αλλά η υποδομή που χτίστηκε για αυτόν τον σκοπό δεν εξαφανίστηκε μόλις πέρασε η άμεση κρίση. Αντ' αυτού, κανονικοποιήθηκε. Οι υπηρεσίες έχτισαν συστήματα σχεδιασμένα να συλλέγουν πρώτα και να φιλτράρουν αργότερα, και αυτά τα συστήματα έχουν παραμείνει και επεκταθεί τα τελευταία 25 χρόνια, ξεπερνώντας σε μεγάλο βαθμό τις συγκεκριμένες συνθήκες που δικαιολόγησαν τη δημιουργία τους.

Τι Συλλέγουν Πραγματικά Σήμερα τα Προγράμματα Μαζικής Επιτήρησης

Το πρακτικό αποτέλεσμα αυτής της μετατόπισης είναι ότι οι συνηθισμένες επικοινωνίες και τα μεταδεδομένα, αρχεία του ποιος επικοινώνησε με ποιον, πότε και συχνά πού, σαρώνονται σε κυβερνητικά συστήματα ακόμη και όταν κανένα άτομο δεν είναι ύποπτο για παράνομη πράξη. Τα μεταδεδομένα από μόνα τους μπορούν να αποκαλύψουν ένα τεράστιο ποσό: μοτίβα συσχέτισης, καθημερινές ρουτίνες, σχέσεις και συμπεριφορά. Το κεντρικό επιχείρημα του δοκιμίου είναι ότι μετά από 25 χρόνια, το επιχείρημα για τη διατήρηση αυτού του επιπέδου μαζικής συλλογής δεν έχει σταθεί. Τα προγράμματα που χτίστηκαν στο όνομα της αντιτρομοκρατίας έχουν επεκταθεί πολύ πέρα από αυτό το αρχικό πεδίο, και οι μηχανισμοί λογοδοσίας που προορίζονταν να τα ελέγχουν δεν έχουν συμβαδίσει με την κλίμακα της συλλογής.

Αυτό είναι το πλαίσιο στο οποίο συχνά εκτυλίσσονται οι συζητήσεις για τα VPN και την επιτήρηση. Αξίζει να είμαστε καθαροί εδώ: ένα VPN κρυπτογραφεί και αναδρομολογεί την κίνηση του διαδικτύου σας, το οποίο μπορεί να θωρακίσει τη δραστηριότητα περιήγησης από τον πάροχο υπηρεσιών διαδικτύου σας και από περιστασιακούς παρατηρητές σε ένα δίκτυο. Δεν είναι ένα εργαλείο σχεδιασμένο να νικήσει προγράμματα μαζικής συλλογής επιπέδου εθνικών κρατών, και κανένα εργαλείο ιδιωτικότητας δεν θα έπρεπε να διαφημίζεται ή να κατανοείται με αυτόν τον τρόπο. Αλλά αυτό δεν καθιστά τα εργαλεία κρυπτογράφησης άσχετα. Απλώς σημαίνει ότι η κατανόηση του τι πραγματικά κάνουν, και τι δεν κάνουν, έχει μεγαλύτερη σημασία από ποτέ.

Γιατί η Κρυπτογράφηση και τα VPN Έγιναν Μέρος της Αφήγησης της Αντίστασης

Καθώς τα προγράμματα μαζικής επιτήρησης επεκτάθηκαν τις τελευταίες δύο δεκαετίες, η κρυπτογράφηση έγινε ένα από τα λίγα συγκεκριμένα, ατομικά ελεγχόμενα αντίμετρα διαθέσιμα στους απλούς ανθρώπους. Εκεί που η νομική και νομοθετική μεταρρύθμιση κινείται αργά, και συχνά καθόλου, η κρυπτογράφηση της δικής σας κίνησης είναι κάτι που μπορείτε να κάνετε σήμερα, χωρίς να περιμένετε το Κογκρέσο ή τα δικαστήρια.

Αυτό είναι ένα μεγάλο μέρος του γιατί τα VPN, οι εφαρμογές κρυπτογραφημένων μηνυμάτων και οι ασφαλείς περιηγητές έχουν γίνει σταθερά της υπεράσπισης της ιδιωτικότητας τα τελευταία 25 χρόνια. Δεν λύνουν το δομικό πρόβλημα που περιγράφει το δοκίμιο των Schneier και Cohn, το οποίο είναι νομικό και θεσμικό και απαιτεί νομικές και θεσμικές λύσεις. Αλλά δίνουν στα άτομα ένα σημαντικό βαθμό ελέγχου πάνω στα δικά τους ίχνη δεδομένων στο επίπεδο του δικτύου. Ένα VPN μπορεί να εμποδίσει τον τοπικό σας ISP από το να καταγράφει κάθε ιστότοπο που επισκέπτεστε. Η κρυπτογραφημένη ανταλλαγή μηνυμάτων μπορεί να εμποδίσει το περιεχόμενο ενός μηνύματος από το να είναι αναγνώσιμο κατά τη μεταφορά. Αυτές είναι πραγματικές, απτές προστασίες, ακόμη και αν λειτουργούν σε διαφορετικό επίπεδο από τα προγράμματα μαζικής συλλογής που επικρίνει το δοκίμιο.

Τι Μπορούν Ακόμα να Ελέγξουν τα Άτομα σε μια Εποχή Μαζικής Επιτήρησης

Δεδομένου ότι η μεγάλης κλίμακας μεταρρύθμιση της νομοθεσίας περί μαζικής επιτήρησης είναι μια αργή, πολιτική διαδικασία, αξίζει να επικεντρωθούμε σε αυτό που μπορούν πραγματικά να διαχειριστούν τα άτομα καθημερινά. Η μείωση του ψηφιακού σας αποτυπώματος έχει λιγότερο να κάνει με την επίτευξη τέλειας ανωνυμίας και περισσότερο με το κλείσιμο των ευκολότερων, πιο περιστασιακών μορφών συλλογής δεδομένων: καταγραφή από ISP, μη κρυπτογραφημένη περιήγηση και περιττούς ελέγχους ταυτότητας στο διαδίκτυο.

Ένας τομέας όπου αυτό εκτυλίσσεται συνεχώς είναι η επαλήθευση ηλικίας, η οποία έχει γίνει κοινή σε πολλές πλατφόρμες και συχνά απαιτεί από τους χρήστες να παραδώσουν έγγραφα ταυτότητας ή βιομετρικά δεδομένα μόνο και μόνο για να αποκτήσουν πρόσβαση σε συνηθισμένο περιεχόμενο. Η κατανόηση του πώς λειτουργεί η διαδικτυακή επαλήθευση ηλικίας είναι ένα χρήσιμο σημείο εκκίνησης για να δείτε πώς οι έλεγχοι ταυτότητας και η συλλογή δεδομένων διασταυρώνονται όλο και περισσότερο με την καθημερινή περιήγηση, και πού έχετε ακόμα επιλογές σχετικά με το ποιες πληροφορίες μοιράζεστε και με ποιον.

Τι Σημαίνει Αυτό για Εσάς

Η συζήτηση για τη μαζική επιτήρηση είναι τελικά ένα πολιτικό και νομικό ζήτημα, που απαιτεί νομοθετική εποπτεία και δημόσια πίεση για να επιλυθεί. Κανένα μεμονωμένο εργαλείο, VPN ή άλλο, δεν μπορεί να υποκαταστήσει αυτού του είδους τη δομική λογοδοσία. Αλλά αυτό δεν σημαίνει ότι είστε ανίσχυροι στο μεταξύ. Η χρήση κρυπτογραφημένων εργαλείων, η επιλεκτικότητα σχετικά με το ποιες πληροφορίες ταυτότητας μοιράζεστε με πλατφόρμες και η κατανόηση της διαφοράς μεταξύ του τι προστατεύει ένα VPN και του τι δεν προστατεύει είναι όλα πρακτικά βήματα που μειώνουν την περιττή έκθεση. Ο στόχος δεν είναι η απόλυτη ανωνυμία· είναι η ελαχιστοποίηση του όγκου της περιστασιακής, χαμηλής προσπάθειας συλλογής δεδομένων που συμβαίνει απλώς και μόνο επειδή δεν σκεφτήκατε να την αποτρέψετε.

Βασικά Συμπεράσματα

25 χρόνια αφότου η 11η Σεπτεμβρίου αναδιαμόρφωσε τη νομοθεσία περί επιτήρησης, η μαζική συλλογή δεδομένων παραμένει ένα ζωντανό πολιτικό ζήτημα, όχι ένα λυμένο. Η μαζική επιτήρηση και τα VPN συζητούνται συχνά μαζί, αλλά είναι σημαντικό να κατανοήσουμε το πραγματικό, περιορισμένο πεδίο εφαρμογής ενός VPN: προστατεύει την κίνηση σας από τοπικούς παρατηρητές και ISP, όχι από προγράμματα μαζικής συλλογής επιπέδου εθνικών κρατών. Η μείωση του δικού σας αποτυπώματος δεδομένων, είτε μέσω κρυπτογραφημένης περιήγησης είτε μέσω προσεκτικής σκέψης σχετικά με αιτήματα επαλήθευσης ταυτότητας, παραμένει ένας από τους λίγους μοχλούς που μπορούν να τραβήξουν τα άτομα άμεσα. Το να μένετε ενημερωμένοι για το πώς λειτουργούν αυτά τα συστήματα, και πού βρίσκονται τα πραγματικά τους όρια, είναι η πιο πρακτική μορφή προστασίας της ιδιωτικότητας που είναι διαθέσιμη αυτή τη στιγμή.