Với 500 người tham dự và những tên tuổi lớn từ lĩnh vực quyền riêng tư dữ liệu và nhân quyền, Ngày Hành Động "Đừng Theo Dõi Chúng Tôi" là một buổi chiều thú vị của thảo luận, tranh luận, và lời khuyên thực tế về cách giữ dữ liệu cá nhân bí mật khỏi chính phủ tò mò. Tôi học được nhiều, và tôi đã đúc kết những phần quan trọng nhất thành năm điểm chính.
Tôi cũng đã bao gồm năm điều bạn có thể làm ngay bây giờ để tạo sự khác biệt, cả cho bản thân và cho người dùng Internet khác.
1. Quyền Riêng Tư Trực Tuyển Không Chỉ Là Bảo Vệ Dữ Liệu Của Chúng Ta
Mặc dù giữ dữ liệu cá nhân bí mật trực tuyến là quan trọng, chiến dịch "Đừng Theo Dõi Chúng Tôi" và các chiến dịch tương tự nhấn mạnh bức tranh lớn hơn. Các diễn giả không chỉ là chuyên gia bảo mật; có nhiều nhà vận động quyền người và nhân vật quan trọng từ báo chí, và thảo luận bao gồm đặc quyền chính phủ, giám sát tư pháp, bản chất dân chủ, hợp tác quốc tế, tự quyết, và quan hệ xã hội.
Bruce Schneier (@schneierblog), chuyên gia bảo mật và mật mã mà chúng tôi đã phỏng vấn trước đây, thảo luận về quyền của chúng ta kiểm soát khuôn mặt công khai và những người nhìn thấy nó (ví dụ, bạn có thể hành động khác nhau quanh gia đình và bạn bè). Nhưng bị giám sát liên tục vi phạm quyền đó, vì bạn không còn kiểm soát thông tin nào được chia sẻ hoặc ai có quyền truy cập.
Như Carly Nyst (@carlynyst) chỉ ra, quyền riêng tư là khả năng chọn ai có thông tin của bạn và họ làm gì với nó. Giám sát hàng loạt phụ thuộc vào việc không có khả năng nào trong hai điều đó.
Cũng có rất nhiều thảo luận về minh bạch chính phủ trong chương trình giám sát, và nhiều chuyên gia nhấn mạnh nhu cầu giám sát tư pháp của cộng đồng tình báo kỹ thuật số. Hiện tại, hầu hết giám sát là chính trị, và các ủy ban giám sát thường bao gồm cựu quan chức tình báo.
Tất nhiên, chính phủ không phải nhóm duy nhất chịu trách nhiệm; Cory Doctorow (@doctorow) chỉ ra các công ty đang làm rất nhiều việc gián điệp thay mặt chính phủ bằng cách chuyển giao lượng lớn dữ liệu (báo cáo tiết lộ thực thi pháp luật của Vodafone gần đây cung cấp bằng chứng cho điều này).
Jimmy Wales (@jimmy_wales) thảo luận về cách anh và bạn bè có cuộc thảo luận email khi còn 10 đại để khám phá quan điểm chính trị, đôi khi đi vào cực đoan. Có thể họ bị xác định là cực đoan và nhắm mục tiêu giám sát thêm? Chính phủ đa nghi có thể làm gì nếu họ cảm thấy các cuộc thảo luận như vậy là mối đe dọa? Nếu người dân sợ bị trừng phạt khi chia sẻ ý kiến vì giám sát chính phủ, lập luận cho rằng quyền tự do ngôn luận đã bị vi phạm.
"Quyền riêng tư là khả năng chọn ai có thông tin của bạn và họ làm gì với nó."—Carly Nyst
Như bạn thấy, có nhiều vấn đề khác nhau đều gắn liền với quyền riêng tư trực tuyến - và đây chỉ là một mẫu nhỏ.
2. Quyền Riêng Tư Là Vấn Đề Quốc Tế
Mặc dù sự kiện này tập trung vào quyền riêng tư và an ninh thông tin tại Anh (và ở mức độ nhỏ hơn tại Mỹ), nhanh chóng rõ ràng rằng nó cần được giải quyết ở mức độ quốc tế. Caspar Bowden (@CasparBowden), chuyên gia quyền riêng tư và cựu cố vấn quyền riêng tư trưởng tại Microsoft, liên tục chỉ ra rằng chính phủ Mỹ sử dụng các tiêu chuẩn khác nhau khi giám sát công dân Mỹ và người nước ngoài/di trú, và tuyên bố đây là vi phạm Công ước Nhân quyền Châu Âu.
Với sự hợp tác của NSA và GCHQ, rõ ràng các quốc gia sẵn sàng chia sẻ thông tin và, thực tế, thu thập lượng lớn dữ liệu thay mặt cho nhau, thêm phức tạp cho vấn đề giám sát. Carly Nyst chỉ ra rằng các thỏa thuận giữa chính phủ về chiến thuật thu thập tình báo thường hoàn toàn bí mật, làm cho bất kỳ loại giám sát nào trở nên khó khăn, nếu không phải không thể.
Dễ dàng tập trung vào những gì xảy ra ở nơi bạn đang ở, nhưng quan trọng là lấy góc nhìn quốc tế và làm cho tiếng nói của bạn được nghe ở nhiều nơi trên thế giới.
3. Kinh Tế Là Cơ Hội Tốt Nhất Để Tạo Sự Khác Biệt
Một trong những chủ đề phổ biến nhất trong ngày là chúng ta có thể làm gì để chống lại giám sát hàng loạt, và thường có hai điểm được đưa ra: thứ nhất, hành động quan trọng nhất chúng ta có thể thực hiện với tư cách là công dân quan tâm là chính trị. Thứ hai, theo lời Bruce Schneier, "NSA tuân theo luật kinh tế."
Trước đó trong ngày, Cory Doctorow tuyên bố rằng chi phí thêm một người vào danh sách giám sát của NSA hoặc GCHQ ít hơn một xu - hiện tại, việc thu thập dữ liệu trên mọi người là khả thi về kinh tế vì nó quá dễ dàng. Và dù tuyên bố chính trị cực kỳ quan trọng, chúng ta cũng có thể chống lại trên mặt trận kinh tế bằng cách làm cho nó khó khăn hơn, và do đó đắt đỏ hơn, để đưa hàng triệu người vào danh sách theo dõi.
Dù chỉ tốn vài xu để thêm ai đó vào danh sách giám sát, điều đó sẽ tạo ra sự khác biệt lớn trong dài hạn. Và khi nó trở nên đủ đắt đỏ, nó sẽ hiệu quả hơn về kinh tế cho chính phủ chỉ giám sát những người bị nghi ngờ phạm tội.
"NSA tuân theo luật kinh tế."—Bruce Schneier
Vậy làm sao để làm cho nó đắt đỏ hơn? Tóm lại, mã hóa (đọc tiếp để biết công cụ mã hóa nào được khuyến khích tại buổi thực hành buổi chiều). Bằng cách mã hóa lưu lượng và giao tiếp trực tuyến, chúng ta làm cho việc các cơ quan tình báo theo dõi chúng ta đang làm gì khó khăn hơn nhiều. Tất nhiên, không giao thức mã hóa nào hoàn hảo; cuối cùng, mã hóa có thể bị phá vỡ. Nhưng trải qua nỗ lực đó tốn kém hơn nhiều so với đơn giản thêm địa chỉ IP vào danh sách. Và khi nó trở nên hiệu quả hơn về kinh tế để chỉ giám sát những người bị nghi ngờ hoạt động ác, giám sát hàng loạt sẽ dừng lại.
4. DRM Và Luật Bản Quyền Là Vấn Đề Lớn
Một trong những lĩnh vực vận động chính của Doctorow xoay quanh quản lý quyền kỹ thuật số (DRM) và luật bản quyền. DRM cho phép công ty quản lý cách người dùng truy cập phần mềm của họ; ví dụ, DRM trên sách Kindle ngăn bạn mở nó trên Kindle của người khác. DRM trên Netflix ngăn bạn phát video trừ khi bạn có mã truy cập phù hợp trên máy tính. Và Firefox giờ gói DRM từ Adobe, nghĩa là Adobe đã có mức độ kiểm soát nhất định về cách bạn dùng trình duyệt.
Vậy tại sao DRM lại là vấn đề lớn? Bởi vì nó làm cho nghiên cứu và kiểm tra bảo mật khó khăn hơn, và thường bất hợp pháp. Ngay cả khi lỗ hổng bảo mật được tìm thấy, mọi người có thể e ngại báo cáo, nghĩa là rủi ro bảo mật đã biết có thể không được báo cáo. Ngoài ra, DRM hoạt động bằng cách trao một phần kiểm soát máy tính của bạn cho người nắm quyền; và nếu ai đó mạo danh người nắm quyền, họ giờ có một phần kiểm soát đó.
"Nên không còn chấp nhận được cho thiết bị của chúng ta phản bội chúng ta."—Dr. Richard Tynan (@richietynan)
Chống lại DRM là cách tuyệt vời để chỉ ra rằng sự phản bội này không chấp nhận được, và để chỉ ra rằng người tiêu dùng sẵn sàng hành động để lấy lại kiểm soát thiết bị của họ.
Khi tôi chuẩn bị bài viết này, bài viết tuyệt vời của Chris Hoffman "DRM Có Phải Là Đe Dọa An Ninh Máy Tính?" đã được xuất bản. Hãy xem nó để có giải thích tuyệt vời về DRM và rắc rối nó gây ra.
5. "Không Có Gì Để Giấu, Không Có Gì Để Sợ" Vẫn Là Tham Số Phổ Biến
"Nếu bạn không có gì để giấu, bạn không có gì để sợ" là một lập luận rất phổ biến khi thảo luận vấn đề quyền riêng tư, cả từ người ủng hộ chương trình và những người không hiểu hoàn toàn chúng. Nó nghe có vẻ hợp lý. Nhưng khi suy ngẫm, nó đơn giản là không đúng.
Adam D. Moore tóm gọn tốt trong ba điểm trong Quyền Riêng Tư: Nền Tảng Đạo Đức Và Pháp Lý: thứ nhất, nếu chúng ta có quyền riêng tư, thì "không có gì để giấu, không có gì để sợ" là vô nghĩa. Khi chúng ta mất kiểm soát ai có quyền truy cập thông tin của chúng ta và họ làm gì với nó, quyền của chúng ta bị vi phạm, và đó không bao giờ là điều tốt.
Thứ hai, ngay cả khi mọi người không tham gia hoạt động bất hợp pháp, họ có thể tham gia hoạt động hoặc giữ niềm tin không được chấp nhận bởi văn hóa trội trong nơi họ sống - dù họ theo tôn giáo khác số đông, có niềm tin chính trị cực đoan, hoặc thực hành bất kỳ lối sống thay thế nào - và muốn giấu chúng. Nếu sở thích về chủ nghĩa Marx, đa thê, hoặc Hồi giáo bị rò rỉ ra công chúng, họ có thể bị bôi nhọ nhân cách. Điều này đặc biệt đáng lo ngại khi không ai biết ai sẽ nắm quyền tiếp theo - đọc về Sikhism ở thư viện không phải tội hôm nay, nhưng nếu nó thành tội mai này? Và bạn có hồ sơ đã làm nó?
Và cuối cùng, nếu không có gì để giấu có nghĩa là không có gì để sợ, thì tại sao chính trị gia và cơ quan tình báo lại e ngại sự minh bạch hoàn toàn cho cơ quan của họ? Bruce Schneier khung lập luận này như sự mất cân bằng quyền lực: quyền riêng tư tăng quyền lực, trong khi minh bạch giảm nó. Bằng cách vi phạm quyền riêng tư của công dân và từ chối minh bạch, cơ quan chính phủ đang tăng sự mất cân bằng quyền lực giữa công dân và chính phủ của họ.
Như đã thảo luận, quyền riêng tư là vấn đề phức tạp hơn nhiều so với chỉ giữ bí mật hoạt động của mình: nó liên quan đến nhân quyền ở quy mô rộng. Và lập luận "không có gì để giấu, không có gì để sợ" không đủ để giải quyết các vấn đề phức tạp đang trên con đòng tranh cử giám sát hàng loạt.
Bạn Có Thể Làm Gì?
Ngoài lượng lớn thảo luận chính trị, người tham dự sự kiện "Đừng Theo Dõi Chúng Tôi" nhận được những lời khuyên thực tế rất hữu ích, cả về cách bảo vệ bản thân khỏi sự tò mò và cách tạo sự khác biệt trong cuộc chiến chống lại giám sát hàng loạt không bị kìm hãm.
1. Thể hiện sự ủng hộ.
Điều này tuyệt đối quan trọng. Đăng ký với các tổ chức liệt kê dưới đây, ký tên vào các kiến nghị, và lên tiếng. Theo dõi những người vận động quyền riêng tư trên Twitter (tôi đã cố gắng liên kết nhiều nhất có thể trong bài này), đăng bài viết của họ trên Facebook, và nói với bạn bè và gia đình về các vấn đề quan trọng đang đe dọa. Hành động cùng lòng của dân Internet đã dừng SOPA và PIPA (nhớ blackout Wikipedia?).
Chúng ta cũng có thể dừng PRISM và TEMPORA. Có rất nhiều người đang làm việc bảo vệ quyền riêng tư của chúng ta, nhưng họ cần nhiều giúp đỡ nhất có thể.
- Liberty
- Open Rights Group
- Big Brother Watch
- Privacy International
- Article 19
- Don't Spy On Us
- Electronic Frontier Foundation
"Điều này chỉ dừng lại bằng chính trị. Đây là vấn đề chính trị."—Bruce Schneier
Còn rất nhiều tổ chức khác - hãy để gợi ý của bạn trong bình luận! Và đừng bỏ lỡ mọi cơ hội để cho đại biểu quốc hội hoặc quốc hội của bạn biết bạn quan tâm đến quyền riêng tư và vi phạm hàng loạt, xâm phạm quyền của chúng ta, cả từ chính phủ và công ty tư nhân, là không thể chấp nhận.
2. Sử dụng công cụ mã hóa.
Có kho kiến thức lớn trên MakeUseOf về cách dùng mã hóa cải thiện bảo mật. Nếu bạn muốn bắt đầu với mã hóa, tôi khuyến khích xem "Cách Dự Án Tor Giúp Bảo Vệ Quyền Riêng Tư Trực Tuyến", "Mã Hóa Gmail, Hotmail, Và Webmail Khác: Cách Làm", và "5 Cách Mã Hóa An Toàn File Trên Đám Mây". Và nếu bạn vẫn chưa tin bạn cần mã hóa, đừng bỏ lỡ "Không Chỉ Cho Người Đa Nghĩ: 4 Lý Do Mã Hóa Cuộc Sống Số Của Bạn".
Và còn rất nhiều hơn. Chỉ cần tìm kiếm từ thanh menu và bạn sẽ tìm thấy thứ bạn cần. Bạn cũng có thể xem tài liệu tuyệt vời này từ Ngày Hành Động, nhờ The Occupied Times (nhấp để tải PDF):
3. Tổ chức một cryptoparty.
Như tôi đã đề cập, càng nhiều người dùng mã hóa, chúng ta càng an toàn. Khi đạt khối lượng quan trọng, giám sát sẽ cần trở nên nhắm mục tiêu hơn để hiệu quả về chi phí. Và một trong những cách tốt nhất để chia sẻ tầm quan trọng của mã hóa, cũng như làm cho mọi người dễ dàng bắt đầu dùng công cụ phù hợp, là tổ chức một cryptoparty.
Có một nhóm chính thức tổ chức các bữa tiệc lớn trên toàn cầu, nhưng bạn không cần to lớn như vậy. Chỉ cần tự tổ chức cryptoparty của bạn! Mời bạn bè, nhờ họ mang thiết bị, và giúp họ cài đặt công cụ mã hóa. Đó là tất cả! Để vui hơn, đừng làm mã hóa thành trọng tâm bữa tiệc, chỉ làm nó trong nền (hoặc giữa giờ nghỉ trận World Cup, có lẽ). Cài đặt những thứ như HTTPS Everywhere, công cụ IM tương thích OTR, công cụ email PGP, và ứng dụng nhắn tin an toàn.
Nếu mọi người quan tâm đến những thứ nặng ký hơn, như mã hóa ổ cứng hoặc lưu trữ đám mây, hãy giúp họ với đó. Nhưng đừng ép buộc ai vào bất cứ điều gì - mục đích của cryptoparty là vui vẻ và cải thiện quyền riêng tư và an ninh. Theo thứ tự đó.
4. Cập nhật thông tin.
Đọc tin tức về quyền riêng tư thường xuyên - theo dõi những người tôi liên kết trên Twitter sẽ giúp rất nhiều, nhưng hãy đảm bảo đăng ký blog như blog Craphound của Cory Doctorow, The Privacy Blog, và blog của Privacy International. Lại lần nữa, hãy chia sẻ yêu thích của bạn trong bình luận!
Cũng là ý tưởng tốt để cập nhật tin tức công nghệ chung, vì đó thường là nơi tốt nhất để biết về lỗ hổng mới (như khi bản tin Tech News Digest của chúng tôi báo cáo về sự biến mất bí ẩn của TrueCrypt.)
5. Ủng hộ công cụ mã nguồn mở.
Mặc dù chắc chắn có công cụ nguồn đóng giúp bảo vệ quyền riêng tư, điểm #4 trên làm cho dễ thấy tại sao phần mềm mã nguồn mở có khả năng an toàn hơn. Nếu một chương trình được bảo vệ bởi DRM và bản quyền, có những phần của nó vô hình với bạn, nghĩa là không ai có thể tìm lỗi hoặc thậm chí lỗ hổng bảo mật cố ý. Khi có thể, hãy dùng thay thế mã nguồn mở cho phần mềm phổ biến. Nó cho thấy công ty minh bạch được người tiêu dùng đánh giá.
Và đừng chỉ dùng phần mềm: hãy đóng góp cho dự án mã nguồn mở!
Đấu Trận, Mã Hóa, Chia Sẻ
Quyền riêng tư trực tuyến và giám sát hàng loạt là vấn đề rất phức tạp, đó là lý do có toàn bộ tổ chức dành riêng để giáo dục công chúng về việc chống lại. Nó có thể cảm thấy tuyệt vọngsometimes, hoặc như không đáng làm, nhưng cuộc chiến chống lại sự xâm phạm hàng loạt quyền của chúng ta là đáng giá thời gian và nỗ lực. Mã hóa duyệt web hoặc email của bạn không tốn nhiều, nhưng nếu chỉ 30% mọi người làm nó, chúng ta sẽ đưa ra tuyên bố lớn không thể bỏ qua.
Hãy chia sẻ bài viết này, và khiến nhiều người suy nghĩ về quyền và quyền riêng tư trực tuyến của họ. Và lấp đầy phần bình luận bằng liên kết cho người khác tìm hiểu thêm, ký kiến nghị, tham gia, và tạo sự khác biệt.
Sẽ cần rất nhiều sự hợp tác để làm điều này, vì vậy hãy bắt đầu ngay đây!
Nguồn ảnh: Alec Perkins via The Day We Fight Back, Mohamed Nanabhay via Flickr, Electronic Frontier Foundation via Flickr, Wüstling via Wikimedia Commons, TaxCredits.net via Flickr, YayAdrian via Flickr, Paterm via Wikimedia Commons, Electronic Frontier Foundation via Flickr, Per-Olof Forsberg via Flickr, CryptoParty via Wikimedia Commons, Andrew via Flickr.