Dwadzieścia pięć lat temu ataki z 11 września zapoczątkowały reakcję łańcuchową w amerykańskim prawie i polityce, która po cichu na nowo zdefiniowała znaczenie inwigilacji. Jak niedawno argumentowali badacz bezpieczeństwa Bruce Schneier i Cindy Cohn z EFF w eseju po raz pierwszy opublikowanym w Lawfare, podejście rządu przesunęło się od inwigilacji ukierunkowanej, takiej jak indywidualne podsłuchy czy nakazy rejestracji połączeń skierowane na konkretnych podejrzanych, do szeroko zakrojonego masowego gromadzenia danych, które dotyka niemal wszystkich. Ćwierć wieku później ta zmiana wciąż kształtuje debatę wokół masowej inwigilacji i VPN-ów oraz tego, dlaczego tak wielu ludzi traktuje dziś szyfrowanie i narzędzia prywatności jako podstawową higienę cyfrową, a nie niszowe zagadnienia techniczne.

Jak 11 września przekształcił inwigilację ukierunkowaną w masowe gromadzenie danych

Przed 2001 rokiem amerykańskie prawo dotyczące inwigilacji generalnie wymagało od śledczych zidentyfikowania konkretnego celu i wykazania podstaw przed gromadzeniem komunikacji tej osoby. Esej Schneiera i Cohn śledzi, jak powojenna odpowiedź prawna i instytucjonalna po 11 września porzuciła ten model na rzecz masowego gromadzenia: zbierania danych najpierw, na ogromną skalę, i ustalania ich istotności później. Nie była to pojedyncza ustawa ani pojedynczy moment. Była to stopniowa, ogólnorządowa reorientacja, która traktowała całe populacje, a nie tylko podejrzane jednostki, jako źródła danych.

Uzasadnieniem w tamtym czasie była pilność i wykrywanie zagrożeń. Ale infrastruktura zbudowana w tym celu nie zniknęła, gdy minął bezpośredni kryzys. Zamiast tego została znormalizowana. Agencje zbudowały systemy zaprojektowane do zbierania najpierw i filtrowania później, a te systemy utrzymały się i rozszerzyły przez ostatnie 25 lat, w dużej mierze przeżywając konkretne okoliczności, które uzasadniały ich powstanie.

Co programy masowej inwigilacji faktycznie zbierają dzisiaj

Praktycznym skutkiem tej zmiany jest to, że zwykła komunikacja i metadane, zapisy tego, kto z kim się kontaktował, kiedy i często gdzie, są wciągane do systemów rządowych, nawet gdy żadna jednostka nie jest podejrzana o popełnienie przestępstwa. Same metadane mogą ujawnić ogromną ilość informacji: wzorce powiązań, codzienne rutyny, relacje i zachowania. Głównym argumentem eseju jest to, że po 25 latach uzasadnienie dla utrzymywania tego poziomu masowego gromadzenia danych się nie obroniło. Programy zbudowane w imię walki z terroryzmem rozszerzyły się znacznie poza pierwotny zakres, a mechanizmy odpowiedzialności mające je kontrolować nie nadążyły za skalą gromadzenia.

To jest tło, na którym często rozwijają się rozmowy o VPN-ach i inwigilacji. Warto tu zachować trzeźwe spojrzenie: VPN szyfruje i przekierowuje twój ruch internetowy, co może osłonić aktywność przeglądania przed twoim dostawcą usług internetowych i przed przypadkowymi obserwatorami w sieci. Nie jest to narzędzie zaprojektowane do pokonania programów masowego gromadzenia danych na poziomie państwowym i żadne narzędzie prywatności nie powinno być tak reklamowane ani rozumiane. Ale to nie czyni narzędzi szyfrujących nieistotnymi. Oznacza to jedynie, że zrozumienie, co faktycznie robią, a czego nie robią, ma dziś większe znaczenie niż kiedykolwiek.

Dlaczego szyfrowanie i VPN-y stały się częścią narracji oporu

Gdy programy masowej inwigilacji rozszerzały się przez ostatnie dwie dekady, szyfrowanie stało się jednym z niewielu konkretnych, indywidualnie kontrolowanych środków zaradczych dostępnych dla zwykłych ludzi. Tam, gdzie reformy prawne i legislacyjne postępują powoli, a często wcale, zaszyfrowanie własnego ruchu jest czymś, co możesz zrobić już dziś, nie czekając na Kongres ani sądy.

To w dużej mierze dlatego VPN-y, aplikacje do szyfrowanych wiadomości i bezpieczne przeglądarki stały się stałym elementem rzecznictwa prywatności przez ostatnie 25 lat. Nie rozwiązują problemu strukturalnego opisanego w eseju Schneiera i Cohn, który jest problemem prawnym i instytucjonalnym wymagającym prawnych i instytucjonalnych rozwiązań. Dają jednak jednostkom znaczący stopień kontroli nad własnymi śladami danych na poziomie sieci. VPN może uniemożliwić lokalnemu dostawcy usług internetowych rejestrowanie każdej odwiedzanej strony. Szyfrowane wiadomości mogą uniemożliwić odczytanie treści wiadomości w tranzycie. To realne, namacalne zabezpieczenia, nawet jeśli działają na innej warstwie niż programy masowego gromadzenia danych, które esej krytykuje.

Co jednostki wciąż mogą kontrolować w erze masowej inwigilacji

Biorąc pod uwagę, że szeroko zakrojona reforma prawa dotyczącego masowej inwigilacji jest powolnym procesem politycznym, warto skupić się na tym, czym jednostki faktycznie mogą zarządzać na co dzień. Ograniczanie swojego cyfrowego śladu to mniej kwestia osiągnięcia doskonałej anonimowości, a bardziej zamknięcie najłatwiejszych, najbardziej przypadkowych form gromadzenia danych: rejestrowania przez ISP, niezaszyfrowanego przeglądania i niepotrzebnych weryfikacji tożsamości online.

Jednym z obszarów, w których odbywa się to nieustannie, jest weryfikacja wieku, która stała się powszechna na wielu platformach i często wymaga od użytkowników przekazania dokumentów tożsamości lub danych biometrycznych tylko po to, by uzyskać dostęp do zwykłych treści. Zrozumienie, jak działa weryfikacja wieku online, jest użytecznym punktem wyjścia do dostrzeżenia, jak weryfikacja tożsamości i gromadzenie danych coraz częściej przecinają się z codziennym przeglądaniem oraz gdzie wciąż masz wybór co do tego, jakie informacje udostępniasz i komu.

Co to oznacza dla ciebie

Debata o masowej inwigilacji jest ostatecznie kwestią polityczną i prawną, która wymaga nadzoru legislacyjnego i presji społecznej, by ją rozwiązać. Żadne indywidualne narzędzie, VPN czy inne, nie może zastąpić tego rodzaju strukturalnej odpowiedzialności. Ale to nie znaczy, że w międzyczasie jesteś bezradny. Korzystanie z szyfrowanych narzędzi, selektywne podejście do tego, jakie informacje o tożsamości udostępniasz platformom, i zrozumienie różnicy między tym, przed czym chroni VPN, a tym, przed czym nie chroni, to wszystko praktyczne kroki, które zmniejszają niepotrzebne narażenie. Celem nie jest całkowita anonimowość; chodzi o zminimalizowanie ilości przypadkowego, niewymagającego wysiłku gromadzenia danych, które ma miejsce tylko dlatego, że nie pomyślałeś, by temu zapobiec.

Najważniejsze wnioski

25 lat po tym, jak 11 września przekształcił prawo dotyczące inwigilacji, masowe gromadzenie danych pozostaje żywą debatą polityczną, a nie rozstrzygniętą. Masowa inwigilacja i VPN-y są często omawiane razem, ale ważne jest zrozumienie rzeczywistego, ograniczonego zakresu VPN-a: chroni twój ruch przed lokalnymi obserwatorami i dostawcami usług internetowych, ale nie przed programami masowego gromadzenia danych na poziomie państwowym. Zmniejszanie własnego śladu danych, czy to poprzez szyfrowane przeglądanie, czy rozważne podejście do próśb o weryfikację tożsamości, pozostaje jedną z niewielu dźwigni, które jednostki mogą pociągnąć bezpośrednio. Bycie na bieżąco z tym, jak działają te systemy i gdzie leżą ich rzeczywiste ograniczenia, jest najbardziej praktyczną formą ochrony prywatności dostępną obecnie.