Nylig frigitte dokumenter peker på omfattende posttilsyn med aktivister, ifølge reportasjen dette innlegget bygger på. Postetterforskere overvåket sosiale medier for protestplaner og brukte ansiktsgjenkjenningsprogramvare. Detaljene reiser et praktisk spørsmål for alle som poster offentlig: hva kan statlige etterforskere lovlig se på, og hvor eksponerte er vanlige brukere?
Dette innlegget holder seg til det kildereportasjen sier. Sammendraget er kort, så der detaljene er begrensede, sier vi det i stedet for å fylle hullene.
Hva dokumentene viser
Kjernefunnet er enkelt. Offentliggjorte dokumenter viser at posttjenestens etterforskere overvåket sosiale medier for tegn på planlagte protester. De brukte også ansiktsgjenkjenningsprogramvare i forbindelse med arbeidet sitt med politiske aktivister.
Kildematerialet gir oss ikke flere detaljer, som hvor mange personer som ble berørt, hvilke grupper som var involvert, eller hvor lenge overvåkingen varte. Vi kommer ikke til å gjette på disse tallene. Det dokumentene fastslår, er at aktiviteten gikk utover det postrelaterte arbeidet de fleste forbinder med etaten.
Hvordan overvåking av sosiale medier og ansiktsgjenkjenning ble brukt
To teknikker skiller seg ut, og de fungerer forskjellig.
Overvåking av sosiale medier. Etterforskere så på nettpubliserte innlegg for protestplaner. Denne typen overvåking er vanligvis avhengig av informasjon folk har valgt å dele offentlig, som arrangementannonseringer, gruppesider og innlegg om hvor og når man skal samles. Ingen hacking er nødvendig, bare oppmerksomhet og søkeverktøy.
Ansiktsgjenkjenning. Programvare for ansiktsgjenkjenning sammenligner et ansikt i et bilde med andre bilder for å hjelpe med å identifisere en person. Når bilder fra en protest publiseres på nettet, kan de bli råmateriale for denne typen matching. En person som aldri annonserte noe, kan fortsatt være identifiserbar fordi noen andre la ut et bilde.
Sammen lar disse metodene en etat gå fra «en protest er planlagt» til «hvem kan delta» ved hjelp av materiale som allerede er offentlig.
Hvilke juridiske begrensninger gjelder for statlig overvåking
Det juridiske bildet er nyansert, og kildesammendraget avgjør det ikke. Her er et generelt rammeverk, ikke juridisk rådgivning.
- Offentlige innlegg behandles generelt annerledes enn private kommunikasjoner. Innhold du publiserer åpent, er vanligvis enklere for etterforskere å gjennomgå enn private meldinger, som har en tendens til å kreve sterkere rettslig prosess.
- Protestaktivitet innebærer beskyttet ytring. Forsamling og ytring er kjerneverdier i sivile friheter, og det er derfor overvåking av politisk aktivitet vekker oppmerksomhet selv når informasjonen er offentlig.
- En etats oppdrag har betydning. Et tilbakevendende spørsmål i saker som dette er hvorvidt overvåkingen passer med etatens faktiske ansvar.
At dokumentene i det hele tatt kom frem, har betydning. Offentlige dokumenter er ofte hvordan folk lærer hvilke overvåkingsprogrammer som finnes og hvor tilsyn kan være nødvendig. For et annet eksempel på hvordan sensitive personopplysninger kan bevege seg utover sitt tiltenkte publikum, se vår rapport om passdetaljene som lekket og etterforskes av Seoul, som viser hvor raskt personidentifikatorer kan spre seg når de først er eksponert.
Hva dette betyr for deg
Du trenger ikke være aktivist for å bli berørt av teknikkene som beskrives. Alt du poster offentlig, kan ses, lagres og analyseres. Bilder kan matches mot ansikter. Tagging kan koble deg til arrangementer og til andre personer. Selv et tilfeldig gruppebilde kan avsløre hvor du var og hvem du var med.
Det er også verdt å være tydelig på hva en VPN gjør og ikke gjør her. En VPN maskerer IP-adressen din og krypterer trafikken mellom enheten din og VPN-serveren. Den skjuler ikke et offentlig innlegg fra noen som kan se det, og den stopper ikke ansiktsgjenkjenning fra å analysere et bilde av ansiktet ditt. Det er ett verktøy for personvern på nett, ikke beskyttelse mot overvåking av offentlig innhold.
Hvordan redusere eksponeringen din for sporing i sosiale medier
Små endringer i vaner gjør en reell forskjell:
- Gå gjennom personverninnstillingene dine. Sjekk hvilke innlegg som er offentlige, kun for venner eller private på hver plattform.
- Kontroller tagging. Begrens hvem som kan tagge deg, og krev godkjenning før tagger vises på profilen din.
- Tenk før du poster identifiserbare bilder. Bilder som tydelig viser ansikter på sensitive arrangementer har størst risiko, for deg og for andre i bildet.
- Spør før du deler andres bilder. Venner vil kanskje ikke bli identifisert på en protest eller samling.
- Rydd i gammelt innhold. Eldre offentlige innlegg kan fortsatt samles inn, så vurder å fjerne eller begrense dem du ikke lenger vil ha synlige.
- Bruk private kanaler for organisering. Hvis du planlegger arrangementer, husk at åpne innlegg er synlige for alle, inkludert etterforskere.
Konklusjonen
Dokumentene viser at posttilsynet med aktivister omfattet overvåking av sosiale medier og ansiktsgjenkjenning. De tilgjengelige detaljene er begrensede, men læringen er tydelig: offentlige innlegg og bilder er enkle å samle inn og analysere. Bruk noen minutter denne uken på å gjennomgå personverninnstillingene dine i sosiale medier, sjekke hvem som kan tagge deg, og tenke deg om før du poster identifiserbare bilder fra protester eller andre sensitive arrangementer. Kombiner disse vanene med en klar forståelse av verktøyene dine, siden en VPN ikke vil beskytte offentlige innlegg eller ansiktet ditt mot analyse.
