Διαβάζοντας αυτό το post έπεσα σε ένα σχόλιο του Kryptogramma. Και τι ανακαλύπτω; Το CRYPTO-GRAM στα Ελληνικά!

http://www.cryptogram.gr/

Με αφορμή (και όχι αιτία) την επίθεση με ρουκέτα κατά της Αμερικανικής Πρεσβείας διάφοροι φωστήρες ζητούν να αλλάξει η απόφαση της ΑΠΔΠΧ και να επιτραπεί η χρήση των καμερών παρακολούθησης της κυκλοφορίας και για την πρόληψη κακουργηματικών ενεργειών. Ας δούμε τι συμβαίνει ως τώρα και εάν εφαρμόζεται ορθά η απόφαση της Αρχής:

Αυτό το video έχει περάσει mail-με-mail (κατά το χέρι-με-χέρι) από σχεδόν κάθε Ελληνικό mailbox. Αν δε πάει κανείς στο Youtube και ψάξει για “Greek traffic accident” θα δει και video που δεν είναι καθόλου μα καθόλου αστεία (Parental advisory).

Και ρωτάω:

Κόψατε κανένα κώλο;

Με ποια τεκμηρίωση και τι μούτρα ζητάτε να επεκταθεί η χρήση των καμερών τη στιγμή που δεν μπορείτε να περιορίσετε τη διοχέτευση των video στο Internet^*;

Το βασικό επιχείρημα είναι πως “όποιος δεν έχει κάνει κάτι κακό, δεν έχει τίποτε να φοβηθεί”. Αλήθεια;

“As governments widen their definitions of just who is a potential threat it makes increasing sense for citizens engaged in previous innocuous activities (especially political and financial privacy) to protect their data from being useful if seized.”

(Απόσπασμα από email του Steve Schear σε απάντηση στον Steven Bellovin στη λίστα cryptography παπάκι metzdowd τελεία com)

Και ναι το παραπάνω απόσπασμα αναφέρεται σε δεδομένα που ο χρήστης κρυπτογραφεί για να μην είναι εύκολα προσβάσιμα από οποιονδήποτε τρίτο, αλλά οι λόγοι είναι οι ίδιοι.

Χτες (2006/01/17) ο Βουλευτής κ. Γεωργιάδης στη ΝΕΤ 105.8 υποστήριξε πως εφόσον είναι σε δημόσιο χώρο κάποιος, διατρέχει τον ίδιο κίνδυνο να γίνει γνωστό το “μυστικό” του, όσο κι αν τον δει μια γειτόνισσα. Γι’αυτό όποιος έχει μυστικά καλύτερα να τα διαχειρίζεται σπίτι ή στο γραφείο του.

Ενδιαφέρουσα επιχειρηματολογία, αστήρικτη όμως. Την κουτσομπόλα γειτόνισσα την ξέρω και μπορώ να την αποφύγω. Τις (πάμπολλες) κάμερες όμως δε μπορώ. Όπου κι αν στρίψω είναι πάντα μπροστά μου. Στη γειτόνισσα πετάω κι ένα μπινελίκι και εξαφανίζεται. Άμα βρίσω μια κάμερα θα κλείσει;

Όλοι αυτοί που πιέζουν για την αύξηση των καταγραφομένων δεδομένων ονειροβατούν, κυρίως γιατί δεν έχουν hands-on experience από συστήματα καταγραφής. Όπως λέει και ο John Gilmore:

“If you’re watching everybody, you’re watching nobody”.

Ένα τέτοιο σύστημα μαζικής καταγραφής είναι αποτυχημένο εν τη γεννέση του. Προάγει τους πάντες σε πιθανούς ύποπτους.

– Ποιο το πρόβλημα λοιπόν;

Αυτό δε μπορεί να ισχυριστεί ένας υποστηρικτής των καταγραφέων; Εκτός από τα χαμένα χρήματα; Μα η παράνομη στόχευση σε πολίτες. Με τι απόδειξη; Μα το παραπάνω video που έχει διαρρεύσει σαν αστείο στο Youtube αυτό δείχνει. Σήμερα είναι ένα αστείο, αύριο θα είναι η επί πληρωμή παρακολούθηση του πολίτη στον δρόμο από κάποιο τρίτο.

Δεν αμφισβητώ εγώ την ηθική των χειριστών των καμερών -το έκαναν μόνοι τους, με τα video που έχουν διαρρεύσει. Αλλά τα προβλήματα που υπάρχουν είναι πολλά και δεν δείχνει να τα έχει αντιλληφθεί κανείς. Ποιές είναι οι μισθολογικές απολλαβές των χειριστών; Είναι τέτοιες που να τους αποτρέπουν από την ιδέα και μόνο του χρηματισμού; Πως μπορούν να προστατευτούν από εκβιαστές; Γιατί ένα παλιό ανέκδοτο της ασφάλειας υπολογιστών λέει:

– Μπορείς να σπαταλήσεις εκατοντάδες χιλιάδες δολλάρια σε εξοπλισμό για να “σπάσεις” ένα σύστημα, ενώ μπορείς να δώσεις χίλια και να πάρεις τα κλειδιά από την καθαρίστρια.

(Μερικές φορές πάλι αρκεί να φτάσεις μέχρι τη ποδιά της καθαρίστριας για να πάρεις τα κλειδιά)

Πως ελέγχεται ο χειριστής της κάμερας που θα εντοπίσει το “τρελό γκομενάκι” και θα το κοιτάξει να δει που πάει και τι λέει, αν έχει γκόμενο κ.λπ. Έχει μελετήσει ποτέ κανείς αυτή την περίπτωση stalking; Τα άλλα προβλήματα; Και εάν ναι, ποιες είναι οι προβλεπόμενες αντιδράσεις; Γιατί μέχρι σήμερα δε φαίνεται να υπάρχει κάτι.

Δε θα μου αλλάξει τον τρόπο ζωής κανένας τρομοκράτης.

Αποδείξτε πως μπορείτε να διασφαλίσετε σωστά τις υπάρχουσες κάμερες από διαρροές και να μας προστατεύσετε από τους χειριστές τους και μετά το ξανασυζητάμε για την πλήρη ενεργοποίησή τους ώστε στοχευμένα και μετά την εντολή εισαγγελέα να μας προστατεύουν από κακόβουλες ενέργειες.

#include <std/disclaimer.h>

Update: Η αξία της ιδιωτικότητας από τον Bruce Schneier.

[*] – και αλλού προφανώς, το ζήτημα είναι να μη βγει το video έξω από το χώρο -φυσικό και virtual- για τον οποίο προορίζεται η χρήση του