गोपनीयता और एन्क्रिप्शन - कुछ मुख्य बिंदु

आप जानते थे कि लंबी दूरी के दिशात्मक माइक्रोफोन, छिपे हुए बग या शक्तिशाली कैमरों के कारण, दूसरों के लिए यह जानना संभव हो सकता है कि किसी भी समय आप किसके साथ थे, ताकि वे जो चर्चा हुई उसका शब्दशः रिकॉर्ड बना सकें और एक बना सकें। क्या हुआ इसका विस्तृत नोट. ऐसा करने वाले लोग अदृश्य और अप्राप्य होंगे। हो सकता है कि वे आपकी सरकार, किसी और की सरकार, किसी प्रतिस्पर्धी या आपके प्रेमी के पति या पत्नी के लिए काम कर रहे हों। तदनुसार, आप सावधानी से आगे बढ़ेंगे। यदि यह पर्याप्त महत्वपूर्ण या संवेदनशील था.

आपको संभावित रूप से पता होगा कि आपके द्वारा पोस्ट के माध्यम से भेजे गए किसी भी पत्र या पैकेज को छँटाई प्रणाली के माध्यम से स्कैन किया जा सकता है या सूँघा जा सकता है, हो सकता है कि इसे खोला और जांचा भी गया हो कि क्या इसमें कोई संकेत दिखाई दे रहा है कि इसमें प्रतिबंधित सामग्री हो सकती है या यदि इसे किसी को भेजा जा रहा है संवेदनशील पता.

आपको प्राप्त पत्र या पैकेज के लिए भी यही स्थिति है। कुछ परिस्थितियों में इसे डिलीवर करने से पहले खोला और जांचा जा सकता था और आपको कभी बताया नहीं जाएगा या आप बता नहीं पाएंगे। आपको यह भी पता था कि आपके घर की दीवार पर लगा फोन टैप किया जा सकता है।

कोई व्यक्तिगत संदेह या सबूत नहीं

बाद में जब आप किसी हवाई अड्डे या अन्य प्रमुख परिवहन केंद्र में जाते हैं, या आप किसी भी प्रकार के व्यक्तिगत संदेह को उचित ठहराने के लिए बिना किसी आधार या सबूत के, अंधाधुंध, इमारतों की एक विस्तृत श्रृंखला में प्रवेश करते हैं, तो हर किसी के हैंडबैग, ब्रीफकेस या सूटकेस, यहां तक ​​​​कि उनके शरीर को भी स्कैन किया जा सकता है। ऐसी किसी भी चीज़ की तलाश करना जिससे सार्वजनिक सुरक्षा या किसी के जीवन को ख़तरा हो, जैसे बंदूक या बम। हम सभी इसके साथ चलते हैं क्योंकि हम इस अन्यथा अत्यधिक दखल देने वाले आचरण के अंतर्निहित उद्देश्य को समझते हैं और स्वीकार करते हैं, जो अक्सर सरकारी कर्मचारियों या सरकारी ठेकेदारों द्वारा किया जाता है।

जैसे-जैसे एनालॉग दुनिया धूमिल होती जा रही है...

लेकिन चीजें बदल रही हैं।

अतीत की एनालॉग दुनिया में, आतंकवादी आक्रोश, अपराध, धोखाधड़ी और विभिन्न प्रकार के घोटालों की अभी भी योजना बनाई और क्रियान्वित की जाती थी। यदि बुरे लोग सही सावधानी बरतें तो वे इससे बच सकते हैं। वैकल्पिक रूप से, पुलिस की कड़ी मेहनत के माध्यम से, संभवतः बहुत सारे जूते के चमड़े को शामिल करके, या नागरिक मामलों में सम्मन के माध्यम से, न्याय को अपने पाठ्यक्रम का पालन करने की अनुमति देने के लिए सबूत सुरक्षित किए जा सकते हैं।

इसे साबित करने या अस्वीकार करने का कोई तरीका नहीं है, लेकिन मुझे यह सोचना अच्छा लगता है कि जिस पैमाने और आसानी से बुरे लोग काम करने में सक्षम थे वह अधिक सीमित था क्योंकि यह सुनिश्चित करने की कोशिश करने के लिए कि घटना के बाद अधिकारी आपको ढूंढ न सकें, बहुत कुछ था घर्षण का. बहुत झंझट है।

हालाँकि, समस्या यह है कि जैसे-जैसे एनालॉग दुनिया ख़त्म होती जा रही है, प्रौद्योगिकी ने हमें एक ऐसे बिंदु पर पहुँचा दिया है, जहाँ, कई भौतिक रूप से महत्वपूर्ण तरीकों से, शायद सिद्धांत में नहीं बल्कि व्यवहार में, पैमाने पर मानव व्यवहार के बड़े पैमाने को किसी के द्वारा किसी भी प्रकार की जांच की संभावना से पूरी तरह परे रखा जा रहा है या रखा जा सकता है।

यह गोपनीयता के नाम पर किया जा रहा है और यह इस खोज की प्रतिक्रिया है कि सरकारी एजेंसियां ​​और निजी उद्यम सीमा से आगे बढ़ रहे थे और कानून में अस्पष्टता या अंतराल का फायदा उठाकर गोपनीयता की हमारी उचित अपेक्षाओं का दुरुपयोग कर रहे थे। आज हम इन घटनाओं को क्रमशः कहते हैं निगरानी राज्य और निगरानी पूंजीवाद.

एक पेंडुलम घूम रहा है

हालाँकि, कठिनाई यह है कि एक पेंडुलम चालू कर दिया गया है, जिसे अगर अनियंत्रित छोड़ दिया गया, तो यह कानून के शासन को कमजोर कर देगा और इसके साथ ही अपराधियों, या ऐसे व्यक्तियों को न्याय के कठघरे में लाने की संभावना होगी, जिन्होंने हमारे साथ नागरिक गलती की है, क्योंकि आवश्यक सबूत नहीं दिए जा सकते हैं। प्राप्त किया जा सकता है, या इसे प्राप्त करने में अत्यधिक समय और संसाधनों की आवश्यकता होगी। इससे कई अमीर लोगों या उच्च तकनीक प्रेमी व्यक्तियों को परेशानी नहीं हो सकती है, लेकिन यह हममें से बाकी लोगों को परेशान कर सकती है क्योंकि न्याय प्रणाली की नपुंसकता हमारी कीमत पर बड़ी है।

न्याय में देरी न्याय न मिलने के समान है। हमेशा के लिए न्याय से इनकार करना वह है जिसे हम उत्पीड़न कहते थे।

एक आधुनिक समस्या जिसका आधुनिक समाधान खोजा जा रहा है

मेरी दुनिया में कोई भी गोपनीयता पर हमला नहीं कर रहा है या उसे कमजोर करने की कोशिश नहीं कर रहा है। हम आधुनिक तरीके खोजने की कोशिश कर रहे हैं जो बच्चों को बस के नीचे फेंके बिना गोपनीयता की रक्षा करें।

इस समय समस्या का एक हिस्सा यह है कि गोपनीयता के बारे में तर्कों को सामान्य रूप से एन्क्रिप्शन और विशेष रूप से एंड-टू-एंड एन्क्रिप्शन (ई2ईई) के बारे में पूरी तरह से अलग मुद्दों के साथ मिला दिया गया है। मैं जिनके साथ काम करता हूं उनमें से कोई भी एन्क्रिप्शन को तोड़ना या इसके उपयोग पर प्रतिबंध नहीं लगाना चाहता है, लेकिन मैं उस तरीके को अस्वीकार करता हूं और उस पर नाराजगी जताता हूं, जिसमें विशेष रूप से, E2EE की परिभाषा को उस सामग्री को शामिल करने के लिए व्यापक बनाया गया है जिसे एन्क्रिप्ट नहीं किया गया है।

इस प्रकार, जो लोग क्लाइंट-साइड स्कैनिंग की वकालत करते हैं उन्हें एन्क्रिप्शन को कमजोर करने या तोड़ने की इच्छा रखने वाले के रूप में चित्रित किया जाता है। वह बस एक बेपर्दापन है.......मैं यहां कौन सा शब्द ढूंढ रहा हूं? दरअसल हो यह रहा है कि कुछ लोग अनएन्क्रिप्टेड सामग्री को भी वही दर्जा देकर गोलपोस्ट को स्थानांतरित करने की कोशिश कर रहे हैं, जो वे एन्क्रिप्टेड सामग्री को देते हैं। यह स्वीकार्य नहीं है.

क्या ऐसा नहीं है कि क्लाइंट-साइड स्कैनिंग एक सुरक्षात्मक तकनीक है जो एन्क्रिप्शन के साथ बैठकर और काम करके सार्वजनिक हित में काम कर सकती है?

निजी संस्थाओं ने निर्णय लिए हैं...

निजी संस्थाओं ने या तो एक व्यावसायिक रणनीति के हिस्से के रूप में (दूसरे शब्दों में पैसा कमाने के लिए), या अपने विश्व दृष्टिकोण के कारण, या दूसरे शब्दों में, क्योंकि दुनिया कैसे काम करती है, इसके बारे में कुछ निश्चित धारणाएँ रखते हुए, E2EE को न्यूनतम घर्षण के साथ बड़े पैमाने पर प्रचारित करने का निर्णय लिया है। या काम करना चाहिए. यह एक राजनीतिक एजेंडा है. इसमें कुछ भी गलत नहीं है लेकिन हमें पता होना चाहिए कि यह क्या है।

E2EE के प्रचार-प्रसार से किसी को भी रोकने वाला कोई कानून नहीं है। लेकिन हमें यह समझना चाहिए कि, सामान्य रूप से डिजिटल दुनिया और विशेष रूप से इंटरनेट से जुड़ी बहुत सी चीजों की तरह, जिस गति से प्रौद्योगिकी विकसित हुई है, उससे हमारे कानून बनाने वाले संस्थान पिछड़ रहे हैं। मुझे आशा है कि हम इस पर पछतावा करने के लिए जीवित नहीं रहेंगे, लेकिन इस उदाहरण में मुझे डर है कि हमें ऐसा करना पड़ सकता है।

यह विश्वास करना असंभव है कि जिन लोगों ने वह लिखा है जिसे हम अब मानवाधिकार कानून या हमारे गोपनीयता कानूनों का मुख्य निकाय कहते हैं, उन्होंने कभी भी डिजिटल प्रौद्योगिकियों के आगमन का अनुमान लगाया था जिस तरह से वे पिछले तीस वर्षों में विकसित हुए हैं।

किसी भी कानून बनाने वाली संस्था ने कभी भी ऐसा अध्यादेश नहीं अपनाया है जो कहता हो कि निजता एक निरंकुश या श्रेष्ठ अधिकार है जो अन्य सभी से ऊपर या अलग है। यह अनेकों में से एक अधिकार है। एक संतुलन बनाना होगा. किसी भी कानून-निर्माता ने कभी नहीं सोचा था कि गोपनीयता न्याय में बाधा बनेगी।

बुरी सरकारें गति-निर्धारक नहीं होनी चाहिए...

हमारे सामने आने वाली चुनौतियों के कई संभावित तकनीकी समाधानों के बारे में सुनने में आने वाले सबसे बेतुके तर्कों में से एक यह चिंता है कि बुरे कलाकार किस तरह उनका दुरुपयोग कर सकते हैं।

मैं एक भी ऐसी डिजिटल तकनीक के बारे में नहीं सोच सकता जिसका किसी बुरे अभिनेता द्वारा दुरुपयोग न किया गया हो या न किया जा सका हो। यह कहने का कोई मतलब ही नहीं है

मुझे पता है कि यदि हमने x या y किया तो इससे मेरे देश में बच्चों को सुरक्षित रखने में मदद मिलेगी, लेकिन मिस्टर डिक्टेटर देश z में उसी तकनीक का उपयोग कर सकते हैं, हो सकता है कि इसे थोड़ा मोड़ें और इसके साथ गलत काम करें, इसलिए मैं x या y का उपयोग करने से इनकार करता हूं मेरे देश में बच्चों की सुरक्षा के लिए.

यह मिस्टर डिक्टेटर को आपके देश और हर दूसरे देश में इंटरनेट पर बाल सुरक्षा का प्रभारी बनाता है। इसके कोई भी मायने नहीं हैं।

प्रौद्योगिकी के दुरुपयोग के बारे में चिंताओं का उत्तर मजबूत, स्वतंत्र, भरोसेमंद पारदर्शिता तंत्र से जुड़े एक मजबूत कानूनी ढांचे पर जोर देना है।

उन देशों में जहां कानून के शासन का नियमित रूप से सम्मान किया जाता है, यह काम करेगा। निगरानी राज्य बेनकाब हो गया और कंपनियों का बुरा व्यवहार उजागर हो गया। हमने समीकरणों को नागरिक के पक्ष में बदलने के लिए अपने कानून बदले।

शतरंज के भू-राजनीतिक खेल में बच्चे मोहरे नहीं बन सकते। हम एक क्षेत्राधिकार की समस्याओं को दूसरे क्षेत्र के बच्चों पर दबाव डालकर हल नहीं कर सकते।