Prije dvadeset i pet godina napadi 11. rujna pokrenuli su lančanu reakciju u američkom pravu i politici koja je tiho redefinirala što znači nadzor. Kako su sigurnosni istraživač Bruce Schneier i Cindy Cohn iz EFF-a nedavno argumentirali u eseju koji je prvi put objavljen u Lawfareu, vladin pristup prešao je s ciljanog nadzora, poput pojedinačnih prisluškivanja ili naloga za pen register usmjerenih na konkretne osumnjičenike, na sveobuhvatno masovno prikupljanje podataka koje dotiče gotovo svakoga. Četvrt stoljeća kasnije, taj pomak još uvijek oblikuje raspravu o masovnom nadzoru i VPN-ovima te o tome zašto toliko ljudi danas šifriranje i alate za privatnost smatra osnovnom digitalnom higijenom, a ne nišnom tehničkom temom.
Kako je 9/11 pretvorio ciljani nadzor u masovno prikupljanje podataka
Prije 2001. američki zakon o nadzoru općenito je zahtijevao da istražitelji identificiraju konkretnu metu i dokažu osnovanost prije prikupljanja te osobe komunikacija. Esej Schneiera i Cohn prati kako je pravni i institucionalni odgovor nakon 9/11 napustio taj model u korist masovnog prikupljanja: prvo prikupiti podatke, u ogromnom opsegu, a relevantnost razlučiti kasnije. To nije bio jedan zakon ni jedan trenutak. Bio je to postupni preusmjerenje cijele vlade koje je tretiralo cijele populacije, a ne samo osumnjičene pojedince, kao izvore podataka.
Opravdanje u to vrijeme bili su hitnost i otkrivanje prijetnji. No infrastruktura izgrađena u tu svrhu nije nestala nakon što je neposredna kriza prošla. Umjesto toga, postala je normalizirana. Agencije su izgradile sustave osmišljene da prvo prikupljaju, a filtriraju kasnije, i ti su sustavi opstali i proširili se tijekom proteklih 25 godina, uglavnom nadživjevši konkretne okolnosti koje su opravdale njihovo stvaranje.
Što programi masovnog nadzora zapravo prikupljaju danas
Praktični učinak ovog pomaka je da obične komunikacije i metapodaci, zapisi o tome ko je s kim kontaktirao, kada i često gdje, bivaju uvučeni u vladine sustave čak i kada se nijedan pojedinac ne sumnjiči za nedjelo. Sami metapodaci mogu otkriti ogromno: obrasce povezivanja, dnevne rutine, odnose i ponašanje. Središnji argument eseja je da nakon 25 godina opravdanje za održavanje ove razine masovnog prikupljanja nije izdržalo. Programi izgrađeni u ime protuterorizma proširili su se daleko izvan tog izvornog opsega, a mehanizmi odgovornosti koji su ih trebali kontrolirati nisu držali korak s razmjerom prikupljanja.
To je pozadina na kojoj se često odvijaju razgovori o VPN-ovima i nadzoru. Vrijedi ovdje biti jasnih očiju: VPN šifrira i preusmjerava vaš internetski promet, što može zaštititi aktivnost pregledavanja od vašeg davatelja internetskih usluga i od slučajnih promatrača na mreži. To nije alat osmišljen da porazi programe masovnog prikupljanja na razini nacionalnih država i nijedan alat za privatnost ne bi se trebao tako reklamirati ni shvaćati. No to ne čini alate za šifriranje nevažnima. To samo znači da je razumijevanje onoga što oni zapravo rade, i ne rade, važnije nego ikad.
Zašto su šifriranje i VPN-ovi postali dio narativa otpora
Kako su se programi masovnog nadzora širili tijekom protekla dva desetljeća, šifriranje je postalo jedna od rijetkih konkretnih protumjera koje obični ljudi mogu sami kontrolirati. Tamo gdje se pravna i zakonodavna reforma kreće sporo, a često nikako, šifriranje vlastitog prometa nešto je što možete učiniti danas, bez čekanja na Kongres ili sudove.
To je velikim dijelom razlog zašto su VPN-ovi, aplikacije za šifrirane poruke i sigurni preglednici postali stalnica zagovaranja privatnosti tijekom proteklih 25 godina. Oni ne rješavaju strukturni problem koji opisuje esej Schneiera i Cohn, a to je pravni i institucionalni problem koji zahtijeva pravna i institucionalna rješenja. Ali pojedincima daju značajan stupanj kontrole nad vlastitim tragovima podataka na mrežnoj razini. VPN može spriječiti vašeg lokalnog ISP-a da bilježi svaku stranicu koju posjetite. Šifrirane poruke mogu spriječiti da sadržaj poruke bude čitljiv tijekom prijenosa. To su stvarne, opipljive zaštite, čak i ako djeluju na drugoj razini od programa masovnog prikupljanja koje esej kritizira.
Što pojedinci još uvijek mogu kontrolirati u doba masovnog nadzora
S obzirom na to da je velika reforma zakona o masovnom nadzoru spor, politički proces, vrijedi se usredotočiti na ono što pojedinci zapravo mogu upravljati iz dana u dan. Smanjenje digitalnog otiska manje je pitanje postizanja savršene anonimnosti, a više zatvaranja najlakših, najslučajnijih oblika prikupljanja podataka: bilježenja ISP-a, nešifriranog pregledavanja i nepotrebnih provjera identiteta na internetu.
Jedno područje u kojem se to stalno očituje je provjera dobi, koja je postala uobičajena na mnogim platformama i često zahtijeva od korisnika da predaju osobne dokumente ili biometrijske podatke samo za pristup običnom sadržaju. Razumijevanje kako funkcionira internetska provjera dobi korisna je početna točka za uvid u to kako se provjere identiteta i prikupljanje podataka sve više isprepliću sa svakodnevnim pregledavanjem te gdje još uvijek imate izbora o tome koje informacije dijelite i s kim.
Što to znači za vas
Rasprava o masovnom nadzoru u konačnici je političko i pravno pitanje, koje za rješavanje zahtijeva zakonodavni nadzor i javni pritisak. Nijedan pojedinačni alat, VPN ili neki drugi, ne može zamijeniti tu vrstu strukturne odgovornosti. Ali to ne znači da ste u međuvremenu nemoćni. Korištenje alata za šifriranje, selektivnost u pogledu toga koje identifikacijske podatke dijelite s platformama i razumijevanje razlike između onoga od čega VPN štiti i onoga od čega ne štiti praktični su koraci koji smanjuju nepotrebnu izloženost. Cilj nije potpuna anonimnost; cilj je smanjiti količinu slučajnog prikupljanja podataka s malo truda do kojeg dolazi jednostavno zato što niste pomislili to spriječiti.
Ključni zaključci
25 godina nakon što je 9/11 preoblikovao zakon o nadzoru, masovno prikupljanje podataka ostaje aktualna politička rasprava, a ne riješena stvar. O masovnom nadzoru i VPN-ovima često se raspravlja zajedno, ali važno je razumjeti stvarni, ograničeni doseg VPN-a: on štiti vaš promet od lokalnih promatrača i ISP-ova, ali ne od programa masovnog prikupljanja na razini nacionalnih država. Smanjenje vlastitog otiska podataka, bilo šifriranim pregledavanjem ili promišljanjem o zahtjevima za provjeru identiteta, ostaje jedna od rijetkih poluga koje pojedinci mogu izravno povući. Ostati informiran o tome kako ti sustavi funkcioniraju i gdje leže njihove stvarne granice najpraktičniji je oblik zaštite privatnosti dostupan upravo sada.
