Может ли Индия на самом деле запретить имена пользователей в мессенджерах с шифрованием?

Задолго до того, как пользователь отправит личное сообщение, архитектор программного обеспечения, сидящий за столом за тысячи миль, решает, требуется ли для существования этого сообщения номер телефона. Этот технический выбор теперь стал полем правовой битвы в Индии. Министерство электроники и информационных технологий недавно направило официальные уведомления Telegram и Signal. Правительство хочет, чтобы эти платформы обосновали наличие функций, позволяющих людям общаться с помощью имен пользователей (юзернеймов) вместо раскрытия своих номеров телефонов. Этот шаг последовал за трехдневным ультиматумом, предъявленным WhatsApp, который вынудил компанию приостановить внедрение собственных имен пользователей.

Индия меняет свою стратегию цифрового контроля. В прошлом правительство блокировало приложения целиком или приказывало удалить конкретные аккаунты. Теперь государство проверяет отдельные функции продуктов в различных сервисах. В центре внимания — анонимность. Правительство рассматривает возможность скрытия номера телефона как лазейку для мошенничества. Защитники конфиденциальности видят в этом последнюю линию обороны для журналистов и диссидентов.

Переход от запретов приложений к проверке функций

В течение многих лет отношения между индийским правительством и мировыми технологическими фирмами следовали предсказуемой схеме. Платформа размещала контент, который правительство считало нежелательным, и Министерство приказывало его удалить. Если платформа отказывалась, возникало юридическое противостояние. Мы видели это, когда правительство конфликтовало с X из-за контента, связанного с протестами фермеров. Недавние уведомления Telegram и Signal представляют собой более детализированный подход к регулированию.

Правительство больше не просто смотрит на то, что говорят люди. Оно смотрит на то, как устроено программное обеспечение. Нацелившись на функцию имен пользователей, Министерство ИТ бросает вызов концепции псевдонимности. Telegram давно разрешил имена пользователей, позволяя им вступать в большие публичные группы, не раскрывая свои контактные данные незнакомцам. Signal ввел аналогичную функцию для повышения безопасности пользователей, позволяя людям делиться идентификатором, сохраняя при этом свой основной идентификатор — номер телефона — скрытым от общественности.

Запрос Министерства просит эти компании подробно описать их меры защиты от выдачи себя за другое лицо. Это технический допрос концепции «конфиденциальности по проектированию». Если платформа создана для минимизации собираемых данных, у нее меньше информации для предоставления, когда государство требует идентификации личности. Источник в правительстве назвал «цифровые аресты» и фишинг основными причинами этих мер. В этих схемах преступники используют кажущуюся анонимность мессенджеров, чтобы выдавать себя за сотрудников правоохранительных органов или налоговых служб.

Почему имена пользователей важны для цифровой гигиены

В моей работе журналиста цифровая гигиена — это ежедневная необходимость, а не выбор. Я учу источники использовать Signal, потому что он минимизирует оставляемые следы. Когда источник связывается с репортером, он часто делает это с большим личным риском. Передача номера телефона подобна передаче ключа от своего физического местоположения и личности. Имя пользователя служит буфером. Это псевдонимный слой, который защищает человека за экраном.

Сквозное шифрование — это запечатанный конверт. Оно гарантирует, что только отправитель и получатель могут прочитать содержимое. Однако правительство заинтересовано не только в письме внутри конверта. Они хотят, чтобы обратным адресом был проверенный, связанный с государством номер телефона. Маскируя этот номер именем пользователя, платформа делает обратный адрес гораздо более трудным для отслеживания.

Для Signal функция имени пользователя — это механизм сохранения конфиденциальности. Она не хранит имя пользователя таким образом, чтобы оно связывалось с номером телефона пользователя на их серверах в открытом виде. Для Министерства ИТ это непрозрачная система, которая препятствует идентификации «первичного отправителя» сообщения — требование согласно Правилам информационных технологий (Руководство для посредников и Кодекс этики цифровых СМИ) 2021 года.

Трехдневный ультиматум для WhatsApp

WhatsApp оказался в шатком положении. В отличие от Signal или Telegram, WhatsApp является значимым посредником социальных сетей с сотнями миллионов пользователей в Индии. Когда WhatsApp объявил, что позволит пользователям выбирать имена пользователей, Министерство отреагировало немедленной директивой. У компании было три дня, чтобы обосновать функцию или столкнуться с регуляторными мерами.

Логика правительства основана на росте числа случаев «цифровых арестов». Это изощренные атаки, когда жертвам говорят, что они находятся под следствием за отмывание денег или торговлю наркотиками. Злоумышленники используют мессенджеры для поддержания непрерывного видеозвонка, фактически помещая жертву под «цифровой арест», пока она не переведет деньги. Министерство утверждает, что имена пользователей облегчают деятельность этих злоумышленников, не позволяя их отследить.

Это создает конфликт между безопасностью и конфиденциальностью. Если платформа требует, чтобы каждый пользователь был идентифицируем по номеру телефона, это помогает правоохранительным органам выслеживать преступников. Однако это также создает системную уязвимость для всех остальных. Утечки данных в телекоммуникационных компаниях или злоумышленники с доступом к базам данных номеров телефонов могут использовать эту информацию для преследования людей. В этом регуляторном контексте правительство отдает приоритет способности государства осуществлять контроль над способностью человека сохранять приватность.

Правовая основа для облавы

Фонд свободы интернета (IFF) призвал отозвать эти уведомления. Группа утверждает, что у правительства нет четких правовых оснований для проверки отдельных функций программного обеспечения таким образом. Правила ИТ 2021 года уже требуют от платформ идентифицировать отправителей сообщений по приказу суда или компетентного органа. Однако эти правила в настоящее время оспариваются в различных судах Индии.

IFF заявляет, что уведомление Signal наносит прямой удар по защищенной свободе слова. Журналисты, активисты и информаторы полагаются на возможность общаться без идентификации государством. Если правительство заставит эти платформы удалить функции имен пользователей, оно фактически предпишет, чтобы каждый цифровой разговор был связан с физическим удостоверением личности через SIM-карту. В Индии SIM-карты привязаны к Aadhaar, национальной биометрической системе идентификации.

Это создает цепочку идентичности, которую трудно разорвать. Если вы уберете псевдонимность, вы лишите уязвимого человека возможности высказаться без немедленного страха расправы. Регуляторный ландшафт превращается в лоскутное одеяло требований, которые делают работу приложений, ориентированных на конфиденциальность, все более трудной.

Как пользователи могут защитить свою личность

Пока юридическая битва продолжается, пользователи должны предпринимать шаги для управления своими цифровыми следами. Напряженность между правительством и этими платформами означает, что функции, на которые вы полагаетесь сегодня, могут измениться или исчезнуть завтра.

Если вы используете эти приложения для конфиденциального общения, проверьте свои настройки прямо сейчас. В Signal вы можете перейти в Настройки > Конфиденциальность > Номер телефона и установить «Кто может видеть мой номер» на «Никто». Вы также можете установить «Кто может найти меня по номеру» на «Никто». Это заставит людей использовать ваше имя пользователя, чтобы найти вас.

В Telegram имя пользователя по умолчанию является публичным, если вы его установили. Вам следует просмотреть настройки конфиденциальности, чтобы убедиться, что ваш номер телефона не виден всем. Однако имейте в виду, что архитектура Telegram отличается от архитектуры Signal. Telegram хранит больше метаданных на своих серверах, что делает его более уязвимым для юридических требований о предоставлении данных.

Путь вперед для конфиденциальности в Индии

Внимание Министерства ИТ к именам пользователей не является единичным событием. Это часть более широкой тенденции к тотальной отслеживаемости. Правительство хочет ликвидировать темные углы интернета, где оно не может видеть, кто с кем разговаривает. Хотя заявленная цель — предотвращение мошенничества, метод предполагает демонтаж защиты конфиденциальности для всех граждан.

Закон о защите цифровых персональных данных (DPDP) 2023 года также начинает вступать в силу. Хотя закон фокусируется на том, как компании обрабатывают данные, он включает положения, позволяющие правительству освобождать свои собственные агентства от многих требований конфиденциальности. Это создает одностороннее зеркало, где государство видит гражданина, но гражданин не видит государство.

В конечном счете, борьба за имена пользователей — это борьба за право на псевдонимность. Если правительству удастся заставить Telegram, Signal и WhatsApp связывать каждое взаимодействие с номером телефона, запечатанный конверт шифрования останется, но конфиденциальность отправителя исчезнет. Конверт по-прежнему закрыт, но имена отправителя и получателя написаны несмываемыми чернилами снаружи.

Найдите время, чтобы просмотреть разрешения ваших приложений и настройки конфиденциальности. Если функция, защищающая вашу личность, доступна — используйте ее. Если платформу заставят удалить эту функцию, оцените, соответствует ли эта платформа по-прежнему вашим потребностям в безопасности. Личная репутация и безопасность зависят от этих небольших технических решений. Министерство электроники и информационных технологий направило уведомления в четверг. Платформы еще не предоставили публичный ответ.

Источники

• Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.
• Digital Personal Data Protection Act, 2023 (India).
• Supreme Court of India: Justice K.S. Puttaswamy (Retd.) vs Union Of India (Right to Privacy judgment).
• Official statements from the Internet Freedom Foundation (IFF) regarding messaging app notices.

Отказ от ответственности: Данная статья предназначена исключительно для информационных и журналистских целей. Она не является официальной юридической консультацией. Законы и правила о конфиденциальности могут меняться и варьироваться в зависимости от юрисдикции.