Kolumna opinii w Post Register otwiera się zdaniem, którego większość Amerykanów uczy się w szkole: rządy czerpią swoje sprawiedliwe uprawnienia ze „zgody rządzonych". Argument autora kolumny jest taki, że ta zasada powinna mieć realne znaczenie, gdy rząd zyskuje możliwość systematycznego śledzenia zwykłych ludzi. To krótka przesłanka, ale wyznacza pytanie, które warto zadać w odniesieniu do niemal każdego współczesnego systemu gromadzenia danych: kto właściwie na to wyraził zgodę?

Ten wpis przygląda się temu pytaniu przez pryzmat zgody rządzonych na masowy nadzór. Najpierw jedno zastrzeżenie: dostępny nam fragment obejmuje jedynie wstępne ramy kolumny, więc nie podsumowujemy jej szczegółowych argumentów. Zamiast tego wykorzystujemy jej centralną ideę jako test i stosujemy go do mechanizmów, z którymi czytelnicy zainteresowani prywatnością już się spotykają.

Co kolumna mówi o zgodzie i nadzorze

Kolumna powołuje się na Deklarację Niepodległości, aby postawić prosty punkt. Władza rządu jest prawowita, ponieważ udziela jej publiczność. Jeśli to prawda, to uprawnienia pozwalające państwu obserwować dużą liczbę ludzi, którzy nie są o nic podejrzani, nie powinny pojawiać się po cichu, poprzez techniczne przepisy lub ukryte klauzule. Powinny być otwarcie debatowane i zatwierdzone przez publiczność za pośrednictwem jej przedstawicieli.

Ten standard jest bardziej wymagający, niż się wydaje. Zgoda w sensie demokratycznym oznacza świadomą akceptację, a nie tylko brak głośnego sprzeciwu. O zdolności nadzorczej, o której istnieniu większość ludzi nie wie lub której nie rozumie, trudno powiedzieć, że opiera się na ich zgodzie.

Gdzie zgoda zawodzi w codziennym gromadzeniu danych

Test zgody jest użyteczny, ponieważ tak wiele sposobów gromadzenia danych go nie przechodzi w praktyce. Wyróżniają się trzy znane przykłady:

  • Brokerzy danych. Firmy, które kompilują i sprzedają dane osobowe, zazwyczaj nie mają bezpośredniego związku z ludźmi, których profilują. Większość ludzi nigdy nie kliknęła „Zgadzam się" na nic, co ich dotyczy. Gdy agencje rządowe mogą kupować lub uzyskiwać dostęp do tego rodzaju danych, granica między prywatnym handlem a inwigilacją państwową się zaciera, a opinia publiczna ma niewiele do powiedzenia.
  • Logowanie przez ISP. Dostawcy usług internetowych znajdują się między tobą a niemal wszystkim, co robisz online. Co rejestrują, jak długo to przechowują i kto może o to poprosić, to kwestie regulowane przez politykę i prawo, jednak niewielu abonentów potrafiłoby opisać te zasady w odniesieniu do własnego dostawcy.
  • Warunki świadczenia usług. Długie, nieprzeczytane umowy są często traktowane jako zgoda. To może zadowolić prawniczy check-box, ale jest to uboga wersja świadomej akceptacji, którą opisuje Deklaracja.

W każdym z tych przypadków informacje istnieją dzięki systemowi, którego większość ludzi nie zaprojektowała i z którego nie może łatwo zrezygnować. Ta luka między prawnym pozwoleniem a rzeczywistą aprobatą publiczną jest sednem problemu zgody.

Weryfikacja wieku jako przypadek testowy dla infrastruktury nadzoru

Obowiązki weryfikacji wieku są aktualnym przykładem tego, jak to wygląda w praktyce. Takie środki są zazwyczaj wprowadzane z celem, który wiele osób popiera: ochroną dzieci w internecie. Pytanie o zgodę dotyczy tego, czy publiczność zgadza się również na infrastrukturę potrzebną do ich realizacji.

Sprawdzanie wieku użytkownika na dużą skalę zazwyczaj oznacza gromadzenie danych identyfikujących, czy to poprzez dokumenty, dane biometryczne, czy usługi weryfikacji stron trzecich. Gdy ta maszyneria zostanie zbudowana, może przetrwać konkretne prawo, które ją stworzyło, i zostać dostosowana do innych celów. Obrońcy prywatności wielokrotnie podnoszą tę obawę, a nasze omówienie KIDS Act i tego, jak kontrole wieku budują system nadzoru analizuje ją szczegółowo.

Nie chodzi o to, że bezpieczeństwo dzieci jest nieważne. Chodzi o to, że polityka może mieć popularny cel i mimo to tworzyć trwałe zdolności, które zasługują na własną, wyraźną debatę publiczną.

Co jednostki mogą, a czego nie mogą zrobić za pomocą VPN i szyfrowania

Czytelnicy często pytają, czy narzędzia prywatności rozwiązują ten problem. Uczciwa odpowiedź brzmi: częściowo.

VPN może zmienić to, kto widzi twój ruch. Może ukryć twoją aktywność przeglądania przed twoim ISP i zamaskować twój adres IP przed odwiedzanymi stronami, choć sam dostawca VPN może wtedy widzieć pewne informacje o połączeniu, więc zaufanie do dostawcy ma znaczenie. Szyfrowane komunikatory i szyfrowanie urządzeń chronią treść twoich komunikacji i plików. To znaczące zabezpieczenia przed określonymi rodzajami gromadzenia danych.

Ale mają ograniczenia, które bezpośrednio łączą się z tematem kolumny:

  • VPN nie usuwa twoich danych z baz brokerów danych.
  • Nie pomaga, jeśli usługa wymaga od ciebie przesłania dokumentów tożsamości, aby uzyskać dostęp.
  • Nie może zmienić prawa ani infrastruktury, której to prawo wymaga.

Narzędzia prywatności chronią jednostki. Zgoda jest kwestią zbiorową, polityczną. Osobiste zabezpieczenia mogą zmniejszyć twoją ekspozycję, ale nie zastępują publicznej debaty o tym, co rządom wolno budować.

Co to oznacza dla ciebie

Ramy kolumny dają ci praktyczne pytanie do zadania za każdym razem, gdy pojawia się nowa propozycja śledzenia: czy publiczność w sposób znaczący to zatwierdziła i czy rozumiemy, co zostanie zbudowane, aby to egzekwować? Nie potrzebujesz technicznego wykształcenia, aby je zadać.

Na poziomie osobistym możesz zmniejszyć niepotrzebną ekspozycję, jednocześnie angażując się w szerszą rozmowę.

Praktyczne wnioski

  • Czytaj propozycje poza nagłówkiem. Sprawdź, jakich danych wymaga dany środek i kto by je przechowywał.
  • Sprawdź własne ustawienia. Przejrzyj, co gromadzą twój ISP, aplikacje i urządzenia, i zrezygnuj z wpisów w bazach brokerów danych, gdzie taka opcja istnieje.
  • Używaj narzędzi prywatności realistycznie. Szyfrowanie i sprawdzony VPN mogą zmniejszyć ekspozycję, ale nie rozwiązują każdej formy śledzenia.
  • Skontaktuj się ze swoimi przedstawicielami. Zgoda rządzonych jest realizowana poprzez głosowanie i publiczne komentarze, nie tylko poprzez ustawienia osobiste.

Jeśli chcesz zobaczyć, jak ustawa o bezpieczeństwie dzieci może stworzyć trwałą infrastrukturę, przeczytaj nasz artykuł o KIDS Act i kontrolach wieku. Następnie rozważ narzędzia prywatności jako jedno częściowe zabezpieczenie, obok trudniejszej pracy debatowania o tym, na jaki masowy nadzór publiczność jest naprawdę gotowa się zgodzić w myśl zasady zgody rządzonych.