Vai Indija tiešām var aizliegt lietotājvārdus šifrētās ziņapmaiņas lietotnēs?

Ilgi pirms lietotājs nosūta privātu ziņu, programmatūras arhitekts pie galda tūkstošiem kilometru attālumā izlemj, vai šai ziņai ir nepieciešams tālruņa numurs, lai tā eksistētu. Šī tehniskā izvēle tagad ir kļuvusi par juridisku kaujas lauku Indijā. Elektronikas un informācijas tehnoloģiju ministrija nesen nosūtīja oficiālus paziņojumus Telegram un Signal. Valdība vēlas, lai šīs platformas pamatotu funkcijas, kas ļauj cilvēkiem sazināties, izmantojot lietotājvārdus, nevis atklājot savus tālruņa numurus. Šis solis seko trīs dienu ultimātam, kas tika izteikts WhatsApp, piespiežot uzņēmumu apturēt savu lietotājvārdu ieviešanu.

Indija maina savu digitālās policijas darbības stratēģiju. Agrāk valdība bloķēja veselas lietotnes vai pavēlēja dzēst konkrētus kontus. Tagad valsts pārbauda atsevišķas produktu funkcijas vairākos pakalpojumos. Uzmanības centrā ir anonimitāte. Valdība uzskata iespēju paslēpt tālruņa numuru par ceļu uz krāpniecību. Privātuma aizstāvji to uzskata par pēdējo aizsardzības līniju žurnālistiem un disidentiem.

Pāreja no lietotņu aizliegumiem uz funkciju pārbaudi

Gadiem ilgi attiecības starp Indijas valdību un globālajiem tehnoloģiju uzņēmumiem sekoja paredzamam modelim. Platformā parādījās saturs, ko valdība uzskatīja par nepieņemamu, un ministrija pavēlēja to izņemt. Ja platforma atteicās, izveidojās juridiska strupceļa situācija. Mēs to redzējām, kad valdība konfliktēja ar X par saturu, kas saistīts ar lauksaimnieku protestiem. Nesenie paziņojumi Telegram un Signal liecina par detalizētāku pieeju regulējumam.

Valdība vairs neskatās tikai uz to, ko cilvēki saka. Tā skatās uz to, kā programmatūra ir uzbūvēta. Mērķējot uz lietotājvārdu funkciju, IT ministrija apšauba pseidonimitātes koncepciju. Telegram lietotājvārdus ir atļāvis jau sen, ļaujot lietotājiem pievienoties lielām publiskām grupām, neatklājot savu kontaktinformāciju svešiniekiem. Signal ieviesa līdzīgu funkciju, lai uzlabotu lietotāju drošību, ļaujot cilvēkiem kopīgot segvārdu, vienlaikus paturot savu galveno identifikatoru — tālruņa numuru — slēptu no sabiedrības acīm.

Ministrijas pieprasījumā šiem uzņēmumiem tiek lūgts detalizēti aprakstīt aizsardzības pasākumus pret uzdošanos par citu personu. Tā ir tehniska "privātuma pēc konstrukcijas" (privacy by design) iztaujāšana. Ja platforma ir izveidota tā, lai minimizētu vāktos datus, tai ir mazāk informācijas, ko sniegt, kad valsts pieprasa identitātes pārbaudi. Valdības avots kā galvenos iemeslus šai stingrajai vēršanās kampaņai minēja "digitālā aresta" krāpniecības un pikšķerēšanu. Šajās krāpniecībās noziedznieki izmanto ziņapmaiņas lietotņu šķietamo anonimitāti, lai uzdotos par tiesībsargājošo iestāžu vai nodokļu amatpersonām.

Kāpēc lietotājvārdi ir svarīgi digitālajai higiēnai

Manā žurnālista darbā digitālā higiēna ir ikdienas nepieciešamība, nevis izvēle. Es mācu avotiem izmantot Signal, jo tas minimizē atstātās pēdas. Kad avots sazinās ar reportieri, viņš bieži to dara, pakļaujot sevi lielam personiskam riskam. Tālruņa numura kopīgošana ir kā atslēgas nodošana savai fiziskajai atrašanās vietai un identitātei. Lietotājvārds darbojas kā buferis. Tas ir pseidonīms slānis, kas aizsargā personu aiz ekrāna.

Gala-iekārtu šifrēšana (end-to-end encryption) ir kā aizzīmogota aploksne. Tā nodrošina, ka tikai sūtītājs un saņēmējs var izlasīt saturu. Tomēr valdību neinteresē tikai vēstule aploksnes iekšpusē. Viņi vēlas, lai atpakaļsūtīšanas adrese būtu verificēts, ar valdību saistīts tālruņa numurs. Maskējot šo numuru ar lietotājvārdu, platforma padara atpakaļsūtīšanas adresi daudz grūtāk izsekojamu.

Signal gadījumā lietotājvārdu funkcija ir privātumu saglabājošs mehānisms. Tas nesaglabā lietotājvārdu tādā veidā, kas savienotu to ar lietotāja tālruņa numuru serveros atklātā tekstā. IT ministrijai šī ir necaurredzama sistēma, kas neļauj identificēt ziņas "pirmo izcelsmes avotu", kas ir prasība saskaņā ar 2021. gada Informācijas tehnoloģiju (Starpnieku vadlīnijas un digitālo mediju ētikas kodekss) noteikumiem.

Trīs dienu ultimāts WhatsApp

WhatsApp atrodas nedrošā pozīcijā. Atšķirībā no Signal vai Telegram, WhatsApp ir nozīmīgs sociālo mediju starpnieks ar simtiem miljonu lietotāju Indijā. Kad WhatsApp paziņoja, ka ļaus lietotājiem izvēlēties lietotājvārdus, ministrija reaģēja ar tūlītēju direktīvu. Uzņēmumam bija trīs dienas, lai pamatotu šo funkciju, pretējā gadījumā tam draudētu regulatīvas darbības.

Valdības loģika balstās uz digitālā aresta krāpniecību pieaugumu. Tie ir sarežģīti uzbrukumi, kuros upuriem paziņo, ka pret viņiem tiek veikta izmeklēšana par naudas atmazgāšanu vai narkotiku tirdzniecību. Uzbrucēji izmanto ziņapmaiņas lietotnes, lai uzturētu nepārtrauktu videozvanu, faktiski turot upuri "digitālā arestā", līdz viņi pārskaita naudu. Ministrija apgalvo, ka lietotājvārdi atvieglo šiem uzbrucējiem darboties bez izsekošanas.

Tas rada konfliktu starp drošību un privātumu. Ja platforma pieprasa, lai katrs lietotājs būtu identificējams pēc tālruņa numura, tas palīdz tiesībsargājošajām iestādēm izsekot noziedzniekus. Tomēr tas rada arī sistēmisku ievainojamību visiem pārējiem. Datu noplūdes telekomunikāciju uzņēmumos vai ļaundari ar piekļuvi tālruņa numuru datubāzēm var izmantot šo informāciju, lai vajātu personas. Šajā regulatīvajā kontekstā valdība par prioritāti izvirza valsts spēju kontrolēt, nevis indivīda spēju saglabāt privātumu.

Juridiskais pamats tīkla izvēršanai

Interneta brīvības fonds (IFF) ir aicinājis atsaukt šos paziņojumus. Grupa apgalvo, ka valdībai nav skaidra juridiska pamata šādā veidā pārbaudīt atsevišķas programmatūras funkcijas. 2021. gada IT noteikumi jau pieprasa platformām identificēt ziņu izcelsmes avotus, ja to pavēl tiesa vai kompetenta iestāde. Tomēr šie noteikumi pašlaik tiek juridiski apstrīdēti dažādās Indijas tiesās.

IFF norāda, ka paziņojums Signal tieši skar aizsargāto vārda brīvību. Žurnālisti, aktīvisti un trauksmes cēlēji paļaujas uz spēju sazināties, neidentificējoties valstij. Ja valdība piespiedīs šīs platformas noņemt lietotājvārdu funkcijas, tā faktiski nosaka, ka katrai digitālajai sarunai jābūt saistītai ar fizisku ID, izmantojot SIM karti. Indijā SIM kartes ir piesaistītas Aadhaar — nacionālajai biometriskās identifikācijas sistēmai.

Tas izveido identitātes ķēdi, kuru ir grūti saraut. Ja tiek noņemta pseidonimitāte, tiek atņemta iespēja neaizsargātai personai izteikties bez tūlītējām bailēm no atriebības. Regulatīvā vide kļūst par prasību "ielāpu segu", kas padara privātumam orientētu lietotņu darbību arvien grūtāku.

Kā lietotāji var aizsargāt savu identitāti

Kamēr juridiskā cīņa turpinās, lietotājiem ir jāveic pasākumi, lai pārvaldītu savas digitālās pēdas. Spriedze starp valdību un šīm platformām nozīmē, ka funkcijas, uz kurām paļaujaties šodien, rīt var mainīties vai pazust.

Ja izmantojat šīs lietotnes sensitīvai saziņai, pārbaudiet savus iestatījumus tūlīt. Signal lietotnē varat doties uz Iestatījumi > Privātums > Tālruņa numurs un iestatīt "Kas var redzēt manu numuru" uz "Neviens". Varat arī iestatīt "Kas var mani atrast pēc numura" uz "Neviens". Tas piespiež cilvēkus izmantot jūsu lietotājvārdu, lai jūs atrastu.

Telegram lietotnē lietotājvārds pēc noklusējuma ir publisks, ja to iestatāt. Jums vajadzētu pārskatīt savus privātuma iestatījumus, lai nodrošinātu, ka jūsu tālruņa numurs nav redzams visiem. Tomēr ņemiet vērā, ka Telegram arhitektūra atšķiras no Signal. Telegram savos serveros glabā vairāk metadatu, kas padara to neaizsargātāku pret juridiskiem pieprasījumiem pēc datiem.

Ceļš uz priekšu privātumam Indijā

IT ministrijas koncentrēšanās uz lietotājvārdiem nav atsevišķs gadījums. Tā ir daļa no plašākas tendences uz pilnīgu izsekojamību. Valdība vēlas likvidēt interneta tumšos stūrus, kur tā nevar redzēt, kurš ar kuru sarunājas. Lai gan izvirzītais mērķis ir novērst krāpniecību, metode ietver privātuma aizsardzības demontāžu visiem pilsoņiem.

Sāk stāties spēkā arī 2023. gada Digitālo personas datu aizsardzības (DPDP) akts. Lai gan akts koncentrējas uz to, kā uzņēmumi rīkojas ar datiem, tajā ir ietverti noteikumi, kas ļauj valdībai atbrīvot savas aģentūras no daudzām privātuma prasībām. Tas rada vienvirziena spoguli, kurā valsts var redzēt pilsoni, bet pilsonis nevar redzēt valsti.

Galu galā cīņa par lietotājvārdiem ir cīņa par tiesībām būt pseidonīmam. Ja valdībai izdosies piespiest Telegram, Signal un WhatsApp saistīt katru mijiedarbību ar tālruņa numuru, šifrēšanas aizzīmogotā aploksne paliks, bet sūtītāja privātums būs zudis. Aploksne joprojām ir aizvērta, bet sūtītāja un saņēmēja vārdi uz ārpuses ir uzrakstīti ar neizdzēšamu tinti.

Veltiet laiku, lai pārskatītu savas lietotņu atļaujas un privātuma iestatījumus. Ja ir pieejama funkcija, kas aizsargā jūsu identitāti, izmantojiet to. Ja platforma tiek spiesta noņemt šo funkciju, izvērtējiet, vai šī platforma joprojām atbilst jūsu drošības vajadzībām. Personīgā reputācija un drošība ir atkarīga no šīm mazajām tehniskajām izvēlēm. Elektronikas un informācijas tehnoloģiju ministrija paziņojumus izdeva ceturtdien. Platformas vēl nav sniegušas publisku atbildi.

Avoti

• Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.
• Digital Personal Data Protection Act, 2023 (India).
• Supreme Court of India: Justice K.S. Puttaswamy (Retd.) vs Union Of India (Right to Privacy judgment).
• Official statements from the Internet Freedom Foundation (IFF) regarding messaging app notices.

Atruna: Šis raksts ir paredzēts tikai informatīviem un žurnālistikas mērķiem. Tas nav uzskatāms par oficiālu juridisku padomu. Privātuma likumi un noteikumi var mainīties un atšķirties atkarībā no jurisdikcijas.