Dalam blog tamu yang ditulis oleh John Carr OBE, pakar keamanan online untuk anak-anak terkemuka dunia, kita mempelajari beberapa poin penting mengenai masalah privasi dan enkripsi.

Privasi & Enkripsi

Secara historis, jika suatu masalah cukup penting atau sensitif, biasanya terdapat cara untuk mengatur aktivitas seseorang, misalnya dengan memberikan seseorang kepercayaan diri yang tinggi bahwa tidak ada entitas yang tidak diinginkan yang sedang atau dapat menguping atau memata-matai Anda. Ini mungkin merepotkan tetapi bisa dilakukan.

Anda sadar bahwa berkat mikrofon pengarah jarak jauh, bug tersembunyi, atau kamera canggih, orang lain mungkin mengetahui siapa yang bersama Anda pada waktu tertentu, sehingga mereka dapat mencatat apa yang dibicarakan dan membuat catatan catatan rinci tentang apa yang terjadi. Orang-orang yang melakukan hal ini tidak akan terlihat dan tidak dapat dilihat. Mereka mungkin bekerja untuk Pemerintah Anda, pemerintah orang lain, pesaing, atau suami atau istri kekasih Anda. Oleh karena itu, Anda akan melanjutkan dengan hati-hati. Jika itu penting atau cukup sensitif.

Anda mungkin tahu bahwa surat atau paket apa pun yang Anda kirim melalui pos mungkin akan dipindai atau diendus saat melewati sistem penyortiran, bahkan mungkin dibuka dan diperiksa apakah ada tanda-tanda di dalamnya mungkin berisi barang selundupan atau jika dikirim ke a alamat sensitif.

Begitu pula dengan surat atau paket yang Anda terima. Dalam keadaan tertentu, itu bisa saja dibuka dan diperiksa sebelum diserahkan dan Anda tidak akan pernah diberitahu atau dapat mengetahuinya. Anda juga tahu telepon yang menempel di dinding rumah Anda bisa disadap.

Tidak ada kecurigaan atau bukti individu

Terakhir, ketika Anda pergi ke bandara atau pusat transportasi utama lainnya, atau Anda memasuki berbagai gedung, tanpa pandang bulu, tanpa dasar atau bukti apa pun yang membenarkan kecurigaan individu apa pun, tas tangan, tas kerja atau koper semua orang, bahkan tubuhnya mungkin akan dipindai. mencari apa pun yang dapat menimbulkan ancaman terhadap keselamatan publik atau nyawa seseorang, misalnya senjata api atau bom. Kami semua menyetujuinya karena kami memahami dan menerima tujuan mendasar dari tindakan yang sangat mengganggu ini, yang sering kali dilakukan oleh pegawai Pemerintah atau kontraktor Pemerintah.

Saat dunia analog memudar…

Tapi hal-hal berubah.

Dalam dunia analog di masa lalu, kemarahan teroris, kejahatan, penipuan dan berbagai jenis penipuan masih direncanakan dan dilaksanakan. Jika orang-orang jahat mengambil tindakan pencegahan yang tepat, mereka mungkin bisa lolos. Alternatifnya, melalui kerja keras polisi, yang mungkin melibatkan banyak hal, atau melalui panggilan pengadilan dalam kasus perdata, bukti dapat diamankan agar keadilan dapat ditegakkan.

Tidak ada cara untuk membuktikan atau menyangkal hal ini, tapi menurutku skala dan kemudahan penjahat dalam melakukan sesuatu lebih terbatas karena untuk mencoba memastikan pihak berwenang tidak dapat menemukan Anda setelah kejadian, ada banyak hal yang perlu dilakukan. gesekan. Banyak kerumitan.

Masalahnya adalah, ketika dunia analog semakin memudar, teknologi telah membawa kita ke titik di mana, dalam banyak hal penting secara material, mungkin bukan dalam teori namun dalam praktik, dalam skala besar sebagian besar perilaku manusia sedang atau dapat ditempatkan sepenuhnya di luar kemungkinan pengawasan apa pun oleh siapa pun.

Hal ini dilakukan atas nama privasi dan merupakan reaksi terhadap temuan bahwa lembaga pemerintah dan perusahaan swasta telah melampaui batas dan menyalahgunakan ekspektasi wajar kita terhadap privasi dengan mengeksploitasi ambiguitas atau kesenjangan dalam hukum. Saat ini kita menyebut fenomena ini masing-masing sebagai Status Pengawasan dan Kapitalisme Pengawasan.

Sebuah pendulum sedang berayun

Namun kesulitannya adalah, sebuah pendulum telah dimulai yang, jika dibiarkan, akan melemahkan Supremasi Hukum dan juga kemungkinan untuk mengadili para penjahat, atau individu yang telah melakukan kesalahan perdata kepada kita karena bukti-bukti yang diperlukan tidak dapat dibuktikan. diperoleh, atau untuk mendapatkannya akan membutuhkan banyak waktu dan sumber daya. Hal ini mungkin tidak menyusahkan banyak orang kaya atau orang-orang yang paham teknologi, namun mungkin akan menyusahkan kita semua karena impotensi sistem peradilan sangat merugikan kita.

Keadilan yang tertunda adalah keadilan yang ditolak. Keadilan yang ditolak selamanya adalah apa yang biasa kita sebut penindasan.

Masalah modern mencari solusi modern

Tidak ada seorang pun di dunia saya yang menyerang atau mencoba melemahkan privasi. Apa yang kami coba lakukan adalah menemukan cara modern yang melindungi privasi tanpa melemparkan anak-anak ke bawah bus.

Salah satu permasalahannya saat ini adalah argumen mengenai privasi telah digabungkan dengan permasalahan yang sangat berbeda mengenai enkripsi secara umum dan enkripsi ujung ke ujung (E2EE) pada khususnya. Tidak ada seorang pun di tempat kerja saya yang ingin memecahkan enkripsi atau melarang penggunaannya, namun saya menolak dan membenci cara, khususnya, definisi E2EE diperluas hingga mencakup materi yang belum dienkripsi.

Oleh karena itu, orang-orang yang menganjurkan pemindaian sisi klien digambarkan ingin melemahkan atau menghancurkan enkripsi. Itu hanyalah sebuah bareface.......kata apa yang aku cari di sini? Sebenarnya apa yang terjadi adalah beberapa orang mencoba untuk memindahkan tiang gawang, memberikan status yang sama pada materi yang tidak terenkripsi seperti yang mereka lakukan pada materi yang dienkripsi. Itu tidak bisa diterima.

Bukankah pemindaian sisi klien adalah teknologi pelindung yang dapat bekerja demi kepentingan publik, berdampingan dan bekerja dengan enkripsi?

Entitas swasta telah mengambil keputusan…

Entitas swasta telah memutuskan untuk menyebarkan E2EE dalam skala massal dengan hambatan minimal baik sebagai bagian dari strategi bisnis (dengan kata lain untuk menghasilkan uang), atau karena pandangan dunia mereka, dengan kata lain karena mereka memegang keyakinan tertentu tentang cara kerja dunia. atau harus bekerja. Ini adalah agenda politik. Tidak ada yang salah dengan hal itu tetapi kita harus tahu bahwa itulah yang terjadi.

Tidak ada undang-undang yang melarang siapa pun menyebarkan E2EE. Namun kita harus menyadari bahwa, sama seperti semua hal yang berhubungan dengan dunia digital pada umumnya dan internet pada khususnya, lembaga-lembaga pembuat undang-undang kita masih tertinggal dibandingkan dengan kecepatan perkembangan teknologi. Saya harap kita tidak hidup untuk menyesali hal ini, namun dalam hal ini saya khawatir kita akan menyesalinya.

Sulit dipercaya bahwa mereka yang menulis apa yang sekarang kita sebut sebagai bagian utama undang-undang hak asasi manusia atau undang-undang privasi kita pernah mengantisipasi kedatangan teknologi digital dalam perkembangannya dalam tiga puluh tahun terakhir ini.

Tidak ada badan pembuat undang-undang yang pernah mengadopsi peraturan yang menyatakan bahwa privasi adalah hak mutlak atau hak superior yang berdiri di atas atau terpisah dari hak lainnya. Itu adalah satu di antara banyak hak lainnya. Keseimbangan harus dicapai. Tidak ada pembuat undang-undang yang bermaksud menjadikan privasi sebagai penghalang keadilan.

Pemerintahan yang buruk tidak boleh menjadi pemimpin…

Salah satu argumen paling tidak masuk akal yang sering kita dengar mengenai sejumlah kemungkinan solusi teknis terhadap tantangan yang kita hadapi adalah bagaimana pelaku kejahatan dapat menyalahgunakan solusi tersebut.

Saya tidak dapat memikirkan satu pun teknologi digital yang belum atau tidak dapat disalahgunakan oleh pelaku kejahatan. Tidak masuk akal untuk mengatakannya

Saya tahu jika kita melakukan x atau y, hal itu akan membantu menjaga anak-anak lebih aman di negara saya, tetapi Pak Diktator di negara z dapat menggunakan teknologi yang sama, mungkin memutarbalikkannya sedikit dan melakukan hal-hal buruk dengannya, jadi saya menolak menggunakan x atau y untuk melindungi anak-anak di negara saya.

Hal ini menjadikan Diktator bertanggung jawab atas keselamatan anak di internet di negara Anda dan di negara lain. Tidak masuk akal sama sekali.

Jawaban terhadap kekhawatiran mengenai penyalahgunaan teknologi adalah dengan menekankan kerangka hukum yang kuat serta mekanisme transparansi yang kuat, independen, dan dapat dipercaya.

Di negara-negara yang menjunjung tinggi supremasi hukum, hal ini akan berhasil. Pengawasan Negara terungkap dan perilaku buruk perusahaan terungkap. Kami mengubah undang-undang kami untuk mengubah persamaan demi kepentingan warga negara.

Anak-anak tidak bisa menjadi pion dalam permainan catur geopolitik. Kita tidak bisa menyelesaikan permasalahan di satu yurisdiksi dengan memaksa anak-anak di yurisdiksi lain untuk menanggung akibatnya.