Proiectul Winston Smith

Proiectul Winston Smith (PWS) este un proiect informatic și informatic pentru apărarea drepturilor civile pe internet în era digitală. S-a născut în 1999 ca o asociație anonimă și se caracterizează prin lipsa unei identități fizice de referință.

Numele este inspirat de protagonistul romanului lui George Orwell din 1984 . Referirea la distopia orwelliană este susținută de deviza PWS: „ Să deconectăm fratele cel mare ”, care însoțește celălalt deviz mai generalist al „ Paranoia este o virtute ”.

PWS are atât obiective practice, cât și informative, conștientizând utilizatorii de internet cu privire la riscurile asociate încălcărilor vieții private pe internet și libertății de exprimare . Din punct de vedere operațional, se angajează diseminarea instrumentelor IT care garantează utilizatorilor confidențialitatea comunicărilor, anonimatul online și libertatea de exprimare folosind tehnologii care împiedică cenzura .

O colaborare cu PeaceReporter a început în aprilie 2009 . PWS a explicat cooperativei de jurnaliști funcționarea tehnologiilor de anonimat, necesare pentru a garanta diseminarea informațiilor necenzurate, prin producerea unei pagini explicative pe site-ul lor web: Principiile informațiilor online gratuite ^{[1] [2]} .

PWS a creat și gestionează inițiativele:

Conferința eprivacy

conferința anuală dedicată problemelor de confidențialitate în era digitală ^[3]

The Big Brother Awards Italia

Este un premiu „negativ” care se acordă celor care au afectat cel mai mult intimitatea ^[4]

Proiectul Privacy Box

Proiectul care își propune să creeze un aparat pentru confidențialitate: adică să creeze o casetă cu un singur buton, care să fie păstrat mereu pornit, care conectat la ADSL oferă un firewall , servicii de rețea locală, serverul web, serverul de e-mail și între timp, lucrați și pentru binele tuturor, executând un remailer anonim sau alte servicii de confidențialitate ^[5] .

Proiectul nouăzeci și cinci la sută

obțineți o fiabilitate ridicată prin intermediul componentelor „acasă” (de obicei cu o fiabilitate mai mică de 95%), astfel încât să blocați încălcările zilnice ale confidențialității cauzate de păstrarea datelor sălbatice ^[6] .

Obiectivele proiectului Winston Smith

Teza susținută de PWS este: Fratele cel mare descris în romanul lui George Orwell prinde contur treptat, pasiv și cu acceptare de către oameni. Modul în care este inserat treptat în vieți este foarte adesea acela al dihotomiei false „este corect să-ți sacrifici intimitatea în schimbul unei securități mai mari”.

Cuvintele unor experți în securitate precum Bruce Schneier și fapte deplorabile precum scandalul Telecom-Sismi , dovedesc mai degrabă teza că o entitate care poate controla telecomunicațiile dobândește de facto putere totalitară, indiferent de situația politică și de alte elemente din jur. În scopul siguranței personale, simpla existență a unui astfel de organism de supraveghere este un element de nesiguranță.

Întrucât organele puterii și ignoranța siguranței cetățenilor duc la utilizarea tehnocontrolului care este din ce în ce mai dăunător drepturilor omului, PWS diseminează instrumente care protejează utilizatorul a priori de aceste riscuri. Aceste instrumente există datorită faptului că Internetul se bazează pe tehnologii deschise .

Securitatea individuală poate fi realizată numai cu utilizarea instrumentelor de protecție instalate pe computerul dvs.: nu poate fi delegată unor terțe părți, cum ar fi, de exemplu, furnizorii de servicii de internet sau managerii de servicii de internet .

Criptarea și anonimatul tehnologic sunt cele două instrumente pe care PWS dorește să le răspândească. Obținerea acestora este posibilă prin intermediul unui software care respectă liniile directoare ale software-ului securizat, care sunt:

• Software-ul utilizat (inclusiv sistemul de operare) trebuie să fie cod deschis , astfel încât utilizatorul, dacă poate face acest lucru, să își poată verifica comportamentul real.
• algoritmii de criptare utilizați trebuie să fie publici . În acest fel, comunitatea poate efectua analiza matematică ( criptanaliza ) și studiul potențialelor atacuri, pentru a permite îmbunătățirea continuă.

Dacă lipsește una dintre aceste condiții, software-ul nu poate fi considerat sigur, deoarece este încredințat Securității prin secret , care nu s-a dovedit niciodată o paradigmă validă în sensul științei securității. Evenimente precum JAP ^[7] , PGP 5.x și 6.x ^[8] au demonstrat lipsa de fiabilitate a acestui model.

Pentru coerența cu tehnologiile dezvăluite, site-ul PWS nu este expus pe Internet, ci pe Freenet la URI-ul freenet: USK @ RU-C2q5kN7K62WO3seMMjSTUY8izF2vCFyVFOnLf ~ Q0, wxvGO2QMT6IN9c7dNUHHQHHH

Cu toate acestea, există o oglindă actualizată pe Internet pentru a facilita o mai mare accesibilitate. ^[9]

Din același motiv, o adresă de e-mail convențională nu este utilizată pentru a contacta în mod colectiv membrii PWS, dar numele alias [email protected], cheia PGP este publicată pe serverul de chei ^[10] .

Resursele proiectului

Pentru a garanta anonimatul pe net, ne bazăm în principal pe tehnologia Mix-net studiată de David Chaum în 1981. Aceste tehnologii necesită utilizarea resurselor utilizatorilor într-un mod colaborativ. Partajarea reciprocă a resurselor, prin intermediul algoritmilor siguri, asigură faptul că un atacator capabil să controleze rețeaua pasiv (citind tot traficul din fiecare segment) și activ (putând genera trafic arbitrar), nu poate descoperi identitatea unei persoane care protejează el însuși într-un mixnet.

Remailer anonim , TOR și Freenet se bazează pe aceste concepte dezvoltate și refăcute de-a lungul anilor.

Funcționarea acestor rețele se bazează pe colaborare și pe utilizarea resurselor partajate. Pentru a garanta o parte din resursele necesare funcționării sale, PWS, colaborând și cu alte entități ale rețelei, pune la dispoziție 8 servere dedicate furnizării de servicii de confidențialitate și anonimat ^[11] .

Proiectul de lege împotriva păstrării datelor

În timpul conferinței anuale organizate în 2005 de Bileta, ^{[12] o} asociație activă din 1986 pentru studiul legilor legate de tehnologie în Irlanda și Anglia, PWS a prezentat un studiu privind păstrarea datelor ^[13] .

Păstrarea datelor este colectarea automată a datelor pentru a sprijini organele de anchetă în cazul oricărei investigații. Înainte de reformele de securitate, un decret emis de un procuror era obligat să colecteze date în scopuri de investigație. Odată cu descentralizarea tehnologiilor datorită internetului, mulți indivizi s-au trezit investiți cu responsabilitatea colectării obligatorii și generalizate a datelor cu caracter personal.

Colectarea automată a datelor pe internet este posibilă și cu utilizarea de software distribuite gratuit, precum Wireshark sau tcpdump , distribuite pentru a permite tehnicienilor să opereze rețeaua și să efectueze activități de întreținere. Păstrarea datelor cerută de lege este alimentată prin sisteme dedicate de colectare a datelor instalate la furnizorii de comunicații și telefonie.

Colectarea datelor cu caracter personal este interzisă în Europa, sub libertatea și secretul corespondenței .

Din aceste motive, a fost studiat un proiect de lege pentru a reglementa colectarea jurnalelor , copiilor de rezervă și pentru a defini care date de calculator ar trebui considerate date sensibile , pentru a permite tehnicienilor să efectueze verificări funcționale, dar pentru a împiedica accesul la date personale de către persoane externe neautorizate. și utilizate în scopuri comerciale.

Proiectul de lege ^{[14] a} fost prezentat în parlament de către Onor. Maurizio Turco în 2006 ca DDL N.1728 / 06.

Proiectul de lege nu a fost niciodată discutat și a căzut odată cu încetarea timpurie a legislativului. Înainte de 31 decembrie 2007, data expirării Decretului legislativ 144/2005 (așa-numitul Decret Pisanu ), termenul limită pentru colectarea datelor cu caracter personal a fost prelungit din motive de combatere a terorismului internațional ^[15] .

Proiectul de lege a fost retrimis la 29 aprilie 2008 la inițiativa Onor. Matteo Mecacci ca DDL N.257.

Conferința eprivacy

eprivacy este conferința anuală organizată de PWS. A fost prima conferință din Italia care s-a ocupat de probleme de confidențialitate online. Intervențiile sunt date de avocați și tehnicieni.

e-privacy este, de asemenea, numele unei liste de corespondență , adresa este [email protected], înregistrarea este gratuită, iar arhivele sunt disponibile online ^[28] .

Proiectul P-Box

Tehnologiile de anonimat se bazează pe grupuri de utilizatori care își pun resursele la dispoziție reciproc. Puterea de calcul redusă și o conexiune la domiciliu în bandă largă sunt suficiente pentru a crea și accesa rețele anonime. Pentru a simplifica difuzarea tehnologiilor, au fost create P-Boxes ^[29] (Cutii de confidențialitate), care sunt aparate, adică dispozitive mici, robuste și ușor de gestionat pentru a proteja confidențialitatea cuiva.

Au fost dezvoltate trei modele:

• P-Box Model I : serviciile standard și remailerele Mixminion sunt instalate pe o consolă de jocuri video Xbox modificată cu sistem de operare GNU / Linux
• P-Box Model II : Aplicațiile Mixminion, TOR, Mixmaster și serverul de poștă Postfix sunt instalate pe un computer Soekris 4501 cu sistem de operare GNU / Linux.
• P-Box Model III : Bazat pe un Soekris 4801, acesta conține aceleași aplicații de confidențialitate ca Modelul II. Poate fi folosit și ca punct de acces și conține servere de e- mail IMAP , POP3 .

Premiile Big Brother (ediția italiană)

Premiile Big Brother (BBA) sunt o inițiativă lansată de Privacy International, al cărui slogan îl urmărește pe paznicul din întreaga lume ^[30] . PWS gestionează votarea ^[31] și atribuirea negativă a realităților italiene care s-au comportat cel mai prost în ceea ce privește drepturile omului ^{[32] [33] [34]} .

Există diferite categorii de recompense negative, care diferă în ceea ce privește tipul de daune aduse vieții private:

• Amenințare pe viață : acordată entității care a afectat cel mai mult viața privată în viața sau cariera lor.
• Cel mai prost organism public : atribuit organizației publice (organism guvernamental, organism public, autoritate etc.) care a afectat cel mai mult viața privată în anul curent.
• Cea mai proastă companie privată : acordată companiei private care a afectat cel mai mult viața privată în anul curent.
• Tehnologie mai invazivă : pentru o tehnologie care a fost deosebit de dăunătoare pentru confidențialitate.
• Gura de a porni : declarația „cea mai bună” (cea mai terifiantă, cea mai ridicolă, cea mai greșită, cea mai falsificatoare) făcută sau publicată pe un subiect sau fapt privitor la confidențialitate în anul în curs.
• Lamento del Popolo : atribuit automat celor care au primit cel mai mare număr de nominalizări, chiar și în diferite categorii.

Proiect 95%

Proiectul „95%” (Ninety Five Procent, NCP, No Privacy Control - în engleză Ninety Five Percent , NFP, No False Privacy ), este un proiect de sensibilizare a colaborării pe net pentru a evita păstrarea datelor și interceptarea interceptărilor.

Internetul s-a născut ca o rețea gratuită și descentralizată, dar cel mai mult se folosește de acesta bazându-se pe câțiva furnizori de servicii centralizate.

Un exemplu în acest sens este numărul de utilizatori care de-a lungul anilor s-au bazat pe e-mailuri web precum Gmail , Hotmail , Yahoo! Mail . Această tendință este de înțeles din punct de vedere al utilizabilității, deoarece utilizatorul își poate accesa serviciile oriunde s-ar afla. Efectul negativ este că marii furnizori de servicii gratuite au un interes în profilarea utilizatorilor, pentru a face ca marketingul web să fie din ce în ce mai direcționat.

PWS nu dorește să identifice un pericol pentru confidențialitate în nicio realitate comercială, vrea să explice că o confidențialitate mai mare poate fi obținută folosind propriul server de poștă, propriul e-mail web, propriul domeniu local, remediind fiabilitatea mai mică a „acasă” resurse cu schimbul de redundanță cu alți colegi. Acest lucru este posibil folosind software distribuit gratuit, iar configurația poate fi automatizată chiar și pentru utilizatorii care nu sunt competenți din punct de vedere tehnic.

95% este procentul de fiabilitate pe care îl are un server de acasă, conectat la Internet printr-o linie ADSL plană, demonstrând că nu este necesar să se bazeze pe servicii centralizate pentru a avea un serviciu general fiabil, precum cel furnizat de furnizorii comerciali. De aici începe proiectul 95%, pe posibilitățile tehnologice de furnizare a serviciilor pe care le are un computer personal modern dacă este utilizat în colaborare egală cu ceilalți utilizatori.

Proiectul P-Box oferă (nu întâmplător) o posibilă platformă hardware pentru proiectul de 95%.

Critica PWS

Viziunea libertariană a PWS, care vede o rețea complet anonimă, liberă și descentralizată ca singura alternativă posibilă la o rețea controlată de puteri totalitare, se ciocnește cu realitățile instituționale care, în această perioadă de tranziție, între viața fără rețea și viața influențată de ei încearcă să nu găsească medieri, ci să folosească rețeaua nu ca instrument de libertate, ci de tehnocontrol.

Viziunea PWS, din punctul de vedere al unei părți a instituțiilor și a unei părți a opiniei publice, pare extremistă, paranoică și învecinată cu subversiunea și este adesea incriminată sub acoperire.

Cei care lucrează pentru PWS văd aceste critici ca un semn al decalajului digital și al necunoașterii riscurilor cibernetice.

Notă

Elemente conexe

• Anonimat
• Remailer anonim
• Criptare
• Semnatura digitala
• Freenet
• Securitate IT
• Steganografie
• Tor (software)

linkuri externe

• Site-ul oficial , pe winstonsmith.info .

Portal de securitate IT : accesați intrările Wikipedia care se ocupă cu securitatea IT