У колонці думок у Post Register починається з рядка, який більшість американців засвоюють ще в школі: уряди отримують свої справедливі повноваження від «згоди тих, ким керують». Аргумент автора колонки полягає в тому, що цей принцип має реально важити тоді, коли уряд отримує здатність систематично відстежувати звичайних людей. Це коротка передумова, але вона ставить питання, яке варто поставити щодо майже кожної сучасної системи збору даних: хто насправді дав на це згоду?

Цей допис розглядає це питання крізь призму згоди тих, ким керують, щодо масового нагляду. Спершу одне застереження: доступний нам уривок охоплює лише вступне обрамлення колонки, тож ми не переказуємо її докладних аргументів. Натомість ми беремо її центральну ідею як тест і застосовуємо його до механізмів, з якими читачі, що цікавляться приватністю, вже стикаються.

Що колонка стверджує про згоду та нагляд

Колонка спирається на Декларацію незалежності, щоб зробити просту тезу. Урядова влада є легітимною, тому що її надає публіка. Якщо це так, то повноваження, які дозволяють державі стежити за великою кількістю людей, яких ні в чому не підозрюють, не повинні з'являтися тихо, через технічні правила чи закопані положення. Їх слід відкрито обговорювати й схвалювати публіці через її представників.

Цей стандарт вимогливіший, ніж здається. Згода в демократичному сенсі означає поінформовану домовленість, а не просто відсутність гучного заперечення. Про можливість нагляду, про існування якої більшість людей не знає або якої не розуміє, навряд чи можна сказати, що вона спирається на їхню згоду.

Де згода руйнується в повсякденному зборі даних

Тест на згоду корисний, тому що стільки збору даних не проходить його на практиці. Вирізняються три знайомі приклади:

  • Брокери даних. Компанії, які збирають і продають особисту інформацію, зазвичай не мають прямих відносин з людьми, на яких вони складають профілі. Більшість людей ніколи не натискали «Я погоджуюся» щодо чогось, що їх стосується. Коли державні установи можуть купувати або отримувати доступ до такого роду даних, межа між приватною комерцією та державним відстеженням розмивається, і громадськість майже не має голосу.
  • Логування інтернет-провайдерами. Інтернет-провайдери стоять між вами та майже всім, що ви робите онлайн. Що вони записують, як довго зберігають і хто може це запитати — питання, врегульовані політикою та законом, однак мало хто з абонентів міг би описати ці правила для власного провайдера.
  • Умови обслуговування. Довгі, непрочитані угоди часто трактуються як згода. Це може задовольнити юридичну галочку, але це слабка версія поінформованої домовленості, яку описує Декларація.

У кожному випадку інформація існує через систему, яку більшість людей не проєктувала і від якої не може легко відмовитися. Ця прогалина між юридичним дозволом і справжнім громадським схваленням — серце проблеми згоди.

Перевірка віку як тестовий випадок для інфраструктури нагляду

Мандати перевірки віку — поточний приклад того, як це відбувається. Такі заходи зазвичай запроваджують із метою, яку багато людей підтримують: захистити дітей онлайн. Питання згоди полягає в тому, чи погоджується публіка також на інфраструктуру, потрібну для їх виконання.

Перевірка віку користувача в масштабі зазвичай означає збір ідентифікаційної інформації — через документи, біометрію або сторонні сервіси перевірки. Щойно ця машинерія збудована, вона може пережити конкретний закон, що її створив, і бути адаптована для інших цілей. Захисники приватності раз за разом порушують це занепокоєння, і наш матеріал про KIDS Act та те, як перевірки віку будують систему нагляду докладно це розглядає.

Річ не в тому, що безпека дітей неважлива. Річ у тому, що політика може мати популярну мету й усе одно створювати тривалі можливості, які заслуговують на окреме, явне публічне обговорення.

Що люди можуть і не можуть зробити за допомогою VPN і шифрування

Читачі часто запитують, чи вирішують це інструменти приватності. Чесна відповідь: частково.

VPN може змінити, хто бачить ваш трафік. Він може приховати вашу активність у перегляді від інтернет-провайдера й замаскувати вашу IP-адресу від сайтів, які ви відвідуєте, хоча сам провайдер VPN тоді може бачити певну інформацію про з'єднання, тож довіра до провайдера має значення. Зашифровані повідомлення та шифрування пристрою захищають вміст ваших комунікацій і файлів. Це значущі запобіжні заходи проти конкретних видів збору.

Але вони мають межі, які безпосередньо пов'язані з темою колонки:

  • VPN не видаляє ваші дані з баз брокерів.
  • Він не допоможе, якщо сервіс вимагає надіслати документи, що посвідчують особу, для доступу до нього.
  • Він не може змінити закони або інфраструктуру, якої ці закони вимагають.

Інструменти приватності захищають окремих людей. Згода — це колективне, політичне питання. Особисті запобіжні заходи можуть зменшити вашу вразливість, але вони не замінюють публічного обговорення того, що урядам дозволено будувати.

Що це означає для вас

Обрамлення колонки дає вам практичне питання, яке слід ставити щоразу, коли з'являється нова пропозиція щодо відстеження: чи публіка змістовно схвалила це, і чи розуміємо ми, що буде збудовано для його виконання? Вам не потрібен технічний бекграунд, щоб його поставити.

На особистому рівні ви можете зменшити непотрібну вразливість, водночас долучаючись до ширшої розмови.

Практичні висновки

  • Читайте пропозиції далі заголовків. Дивіться, які дані вимагає захід і хто їх зберігатиме.
  • Перевірте власні налаштування. Перегляньте, що збирають ваш інтернет-провайдер, застосунки та пристрої, і відмовтеся від включення до списків брокерів даних, де така можливість існує.
  • Використовуйте інструменти приватності реалістично. Шифрування та перевірений вами VPN можуть зменшити вразливість, але вони не усувають кожну форму відстеження.
  • Звертайтеся до своїх представників. Згода тих, ким керують, здійснюється через голосування та публічні коментарі, а не лише через особисті налаштування.

Якщо ви хочете побачити, як законопроєкт про безпеку дітей може створити тривалу інфраструктуру, прочитайте наш матеріал про KIDS Act та перевірки віку. Потім зважте інструменти приватності як один частковий запобіжний захід — поряд із важчою роботою обговорення того, на який масовий нагляд публіка справді готова погодитися за принципом згоди тих, ким керують.