Τι Συνέβη στο Jantar Mantar και Τι Αρνείται η Αστυνομία

Η Αστυνομία του Δελχί αντέκρουσε τους ισχυρισμούς περί μαζικής βιομετρικής επιτήρησης κατά τις πρόσφατες διαμαρτυρίες του CJP στο Jantar Mantar, έναν χώρο που συνδέεται εδώ και καιρό με τις δημόσιες διαδηλώσεις στην πρωτεύουσα. Σύμφωνα με δημοσιεύματα, η αστυνομία επιβεβαίωσε ότι σαρώθηκαν 2.873 πρόσωπα κατά τη διάρκεια των διαμαρτυριών, αλλά απέρριψε κατηγορηματικά τον ευρύτερο ισχυρισμό ότι συλλέχθηκαν βιομετρικά δεδομένα από κάθε μεμονωμένο διαδηλωτή που ήταν παρών.

Η αστυνομία αρνήθηκε επίσης δύο άλλους συγκεκριμένους ισχυρισμούς που είχαν κυκλοφορήσει: ότι χρησιμοποιήθηκαν στοιχεία Aadhaar, του εθνικού βιομετρικού συστήματος ταυτοποίησης της Ινδίας, για τον εντοπισμό ή την κλήση ατόμων που παρακολούθησαν τη διαμαρτυρία, και ότι τυχόν προσωπικά δεδομένα που συλλέχθηκαν από διαδηλωτές κοινοποιήθηκαν σε ιδιωτικές εταιρείες. Οι αξιωματούχοι δήλωσαν επίσης ότι δεν χρησιμοποιήθηκε υπερβολική βία κατά τη διάρκεια των διαδηλώσεων.

Η διάκριση που κάνει η αστυνομία έχει σημασία. Το να σαρωθούν 2.873 πρόσωπα δεν είναι το ίδιο με το να σαρωθεί κάθε άτομο στη διαμαρτυρία, και το να αρνείται κανείς κλήσεις που συνδέονται με το Aadhaar δεν είναι το ίδιο με το να αρνείται ότι χρησιμοποιήθηκε καθόλου αναγνώριση προσώπου. Αυτού του είδους η στενή, προσεκτικά διατυπωμένη άρνηση είναι συνηθισμένη σε διαμάχες επιτήρησης παγκοσμίως, και είναι ακριβώς ο λόγος για τον οποίο η διαφάνεια σχετικά με το εύρος, τη νομική βάση και τη διατήρηση των βιομετρικών δεδομένων που συλλέγονται σε διαμαρτυρίες παραμένει τόσο αμφιλεγόμενο ζήτημα.

Πώς Λειτουργούν στην Πραγματικότητα η Αναγνώριση Προσώπου και η Βιομετρική Σάρωση σε Διαμαρτυρίες

Τα συστήματα αναγνώρισης προσώπου που αναπτύσσονται σε δημόσιες συγκεντρώσεις συνήθως λειτουργούν καταγράφοντας εικόνες από κάμερες τοποθετημένες γύρω από τον χώρο και στη συνέχεια περνώντας αυτές τις εικόνες από λογισμικό που χαρτογραφεί τα χαρακτηριστικά του προσώπου σε ένα μαθηματικό πρότυπο. Αυτό το πρότυπο μπορεί να συγκριθεί με μια λίστα παρακολούθησης, μια αστυνομική βάση δεδομένων ή απλώς να καταγραφεί για μελλοντική χρήση. Σε αντίθεση με ένα σημείο ελέγχου όπου παρουσιάζετε συνειδητά την ταυτότητά σας, αυτού του είδους η σάρωση μπορεί να γίνει παθητικά, χωρίς ο διαδηλωτής να γνωρίζει ποτέ ότι το πρόσωπό του καταγράφηκε ή ταυτοποιήθηκε.

Η τεχνολογία δεν απαιτεί να ταυτοποιηθεί κάθε άτομο σε ένα πλήθος για να εγείρει ανησυχίες. Η επιλεκτική σάρωση, όπου επισημαίνονται ή διασταυρώνονται μόνο ορισμένα πρόσωπα, εξακολουθεί να δημιουργεί ένα αρχείο για το ποιος παρακολούθησε μια διαμαρτυρία και μπορεί να χρησιμοποιηθεί για τη δημιουργία προφίλ με την πάροδο του χρόνου. Αυτός είναι ακριβώς ο λόγος που το νούμερο των 2.873 προσώπων είναι σημαντικό ακόμη κι αν υπολείπεται του "όλοι στο Jantar Mantar". Μια μερική σάρωση εξακολουθεί να είναι σάρωση, και τα κριτήρια που χρησιμοποιούνται για να αποφασιστεί ποιανού το πρόσωπο καταγράφεται σπάνια δημοσιοποιούνται.

Ο Κίνδυνος της Διεύρυνσης της Επιτήρησης και της Κοινοποίησης Δεδομένων σε Τρίτους

Μία από τις πιο επίμονες ανησυχίες μεταξύ των υπερασπιστών της ιδιωτικότητας και των διοργανωτών διαμαρτυριών παγκοσμίως δεν είναι η αρχική συλλογή δεδομένων καθαυτή, αλλά το τι συμβαίνει με αυτά τα δεδομένα στη συνέχεια. Μόλις τα βιομετρικά δεδομένα υπάρξουν σε μια βάση δεδομένων, μπορούν να χρησιμοποιηθούν εκ νέου για άσχετες έρευνες, να διατηρηθούν επ' αόριστον ή σε ορισμένες περιπτώσεις να κοινοποιηθούν σε εξωτερικούς προμηθευτές που παρέχουν τα αναλυτικά εργαλεία ή την υποδομή αποθήκευσης στο παρασκήνιο.

Η Αστυνομία του Δελχί αρνήθηκε ρητά την κοινοποίηση δεδομένων διαδηλωτών σε ιδιωτικές εταιρείες στη συγκεκριμένη περίπτωση, κάτι που αποτελεί ουσιαστική διαβεβαίωση αν είναι ακριβές. Αλλά το ευρύτερο μοτίβο που παρατηρείται σε πολλές δικαιοδοσίες είναι ότι τα δεδομένα που παραδίδονται σε τρίτους προμηθευτές δεν παραμένουν πάντα ασφαλή. Οι εταιρικές αποτυχίες διαχείρισης δεδομένων συμβαίνουν τακτικά, και όταν ευαίσθητες πληροφορίες καταλήγουν σε λάθος συστήματα, οι συνέπειες μπορεί να αντικατοπτρίζουν ό,τι συμβαίνει σε άσχετες υποθέσεις παραβίασης δεδομένων, όπως το περιστατικό ransomware και η απειλή διαρροής κατά του HBS Group, όπου τα αποθηκευμένα δεδομένα μιας εταιρείας έγιναν μοχλός εκβιασμού. Το μάθημα ισχύει ευρέως: κάθε οργανισμός που αποθηκεύει προσωπικά δεδομένα, είτε είναι εταιρεία αποκατάστασης κληρονομιάς είτε βιομετρική βάση δεδομένων αστυνομικού τμήματος, γίνεται στόχος τη στιγμή που αυτά τα δεδομένα έχουν αξία για κάποιον άλλο.

Ψηφιακή Αυτοάμυνα: Τι Μπορούν και Τι Δεν Μπορούν να Προστατεύσουν τα Εργαλεία Ιδιωτικότητας

Αυτό είναι το μέρος που οι διαδηλωτές και οι ακτιβιστές πρέπει να κατανοήσουν με σαφήνεια. Ένα VPN κρυπτογραφεί την διαδικτυακή κίνησή σας και κρύβει τη διεύθυνση IP σας από ιστότοπους και δίκτυα, κάτι που είναι πραγματικά χρήσιμο για την προστασία της διαδικτυακής δραστηριότητας, των επικοινωνιών και της έρευνας που σχετίζεται με τη διοργάνωση. Αλλά ένα VPN δεν κάνει τίποτα για να σταματήσει μια κάμερα από το να καταγράψει το πρόσωπό σας σε μια δημόσια πλατεία. Οι ανησυχίες για την επιτήρηση μέσω αναγνώρισης προσώπου σε διαμαρτυρίες είναι θεμελιωδώς ένα πρόβλημα φυσικής ιδιωτικότητας, όχι ιδιωτικότητας δικτύου, και απαιτούν διαφορετικά εργαλεία.

Πρακτικά μέτρα που αντιμετωπίζουν τη φυσική πλευρά περιλαμβάνουν τη χρήση καλυμμάτων προσώπου και γυαλιών ηλίου που αποκρύπτουν βασικά χαρακτηριστικά του προσώπου, την απενεργοποίηση του ξεκλειδώματος με πρόσωπο ή δακτυλικό αποτύπωμα στα τηλέφωνα πριν από τη συμμετοχή σε διαμαρτυρία (ένας κωδικός πρόσβασης δεν μπορεί να αποσπαστεί φυσικά όπως μερικές φορές συμβαίνει με τα βιομετρικά), και τη χρήση κρυπτογραφημένων εφαρμογών ανταλλαγής μηνυμάτων για συντονισμό αντί για SMS. Από την ψηφιακή πλευρά, τα VPN, το κρυπτογραφημένο email και τα προγράμματα περιήγησης που εστιάζουν στην ιδιωτικότητα παραμένουν πολύτιμα για την προστασία του σχεδιασμού, της επικοινωνίας και της τεκμηρίωσης που συμβαίνουν πριν και μετά από μια διαδήλωση.

Τι Σημαίνει Αυτό για Εσάς

Αν παρακολουθείτε διαμαρτυρίες, διοργανώνετε διαδηλώσεις ή απλώς σας ενδιαφέρει πώς συλλέγονται και χρησιμοποιούνται τα δημόσια βιομετρικά δεδομένα, η υπόθεση του Jantar Mantar είναι μια χρήσιμη υπενθύμιση ότι οι επίσημες αρνήσεις συχνά αφορούν στενότερους ισχυρισμούς από αυτούς που συζητούνται δημόσια. "Δεν σαρώσαμε όλους" είναι διαφορετική δήλωση από το "δεν χρησιμοποιήσαμε αναγνώριση προσώπου", και το "δεν κοινοποιήσαμε δεδομένα σε ιδιωτικές εταιρείες" δεν απαντά στο πόσο καιρό διατηρούνται αυτά τα δεδομένα εσωτερικά ή ποιος εντός της κυβέρνησης μπορεί να έχει πρόσβαση σε αυτά. Το να διαβάζει κανείς αυτές τις αρνήσεις προσεκτικά, αντί να παίρνει τις διαβεβαιώσεις των τίτλων στην ονομαστική τους αξία, είναι από μόνο του μια μορφή ψηφιακού γραμματισμού που αξίζει να εξασκηθεί.

Πρακτικά Συμπεράσματα

Πριν παρακολουθήσετε μια διαμαρτυρία ή δημόσια διαδήλωση, εξετάστε το ενδεχόμενο να απενεργοποιήσετε το βιομετρικό ξεκλείδωμα στις συσκευές σας υπέρ ενός κωδικού πρόσβασης, να χρησιμοποιήσετε κρυπτογραφημένα μηνύματα για συντονισμό και να καλύψετε αναγνωριστικά χαρακτηριστικά του προσώπου όπου είναι πρακτικό. Συνδυάστε αυτές τις φυσικές προφυλάξεις με ισχυρές ψηφιακές συνήθειες, όπως η χρήση VPN για ευαίσθητη περιήγηση και η αποφυγή δημοσίευσης πληροφοριών τοποθεσίας σε πραγματικό χρόνο. Η επιτήρηση μέσω αναγνώρισης προσώπου σε διαμαρτυρίες είναι ένας κίνδυνος του φυσικού κόσμου που τα ψηφιακά εργαλεία από μόνα τους δεν μπορούν να λύσουν πλήρως, αλλά ο συνδυασμός έξυπνης υγιεινής συσκευών με βασική φυσική επίγνωση δίνει στους ακτιβιστές ένα ουσιαστικά ισχυρότερο επίπεδο προστασίας από το να βασίζονται αποκλειστικά σε επίσημες διαβεβαιώσεις.