- Giám sát quy mô lớn của nhà nước đã lan rộng bất kể là dân chủ hay độc tài, và bị chỉ trích là không chỉ xâm phạm nhân quyền và quyền riêng tư mà còn kém hiệu quả trong việc giải quyết vấn đề thực tế
- Hệ thống giám sát của Mỹ, xoay quanh FISA Section 702, PRISM, Upstream và XKeyscore, đã cho phép truy cập vào lượng khổng lồ hoạt động internet và siêu dữ liệu mà không cần phán quyết của tòa án
- Tại châu Âu và Anh, Tempora, hợp tác Fourteen Eyes, chat control của EU, giám sát video bằng AI của Pháp, và thiết bị truy cập ISP của Hungary cho thấy sự mở rộng giám sát va chạm với áp lực bảo vệ dữ liệu cá nhân
- Các quốc gia độc tài sử dụng kiểm duyệt và giám sát như công cụ cai trị công khai, với SIAM của Iran, SORM·Safe City của Nga, và Great Firewall·Police Cloud·Sharp Eyes·Skynet của Trung Quốc được dùng để kiểm soát công dân
- Để bảo vệ xã hội tự do, cần phân định rõ ranh giới giữa giám sát có mục tiêu đối với người bị nghi ngờ phạm tội và giám sát quy mô lớn nhắm vào toàn bộ dân số
Lập trường cơ bản về giám sát quy mô lớn
- Giám sát quy mô lớn được chia thành giám sát thương mại và giám sát do nhà nước hoặc người cầm quyền thực hiện; cả hai đều xâm phạm nhân quyền và quyền riêng tư, nền tảng của một xã hội tự do
- Việc giám sát chỉ nên được thực hiện dưới dạng giám sát có mục tiêu khi có nghi ngờ tội phạm, dựa trên quyết định của tòa án độc lập và nguyên tắc tương xứng; cần tránh giám sát quy mô lớn nhắm vào toàn bộ dân số hoặc công dân nước khác
- Nhân quyền tồn tại để bảo vệ cá nhân trước nhà nước, và vì chính phủ có thể thay đổi còn quyền lực có thể đưa ra quyết định sai lầm, nhà nước không được nắm giữ quyền lực ngoài tầm kiểm soát
- Ngày nay, giám sát quy mô lớn có nguồn gốc và hình thức khác nhau theo từng quốc gia, nhưng phần lớn vận hành thông qua hạ tầng internet toàn cầu
Mỹ: Section 702 và hạ tầng giám sát toàn cầu
- Các tiết lộ của Snowden năm 2013 đã phơi bày việc giới chức Mỹ giám sát hàng trăm triệu người trên toàn thế giới
- FISA Section 702 là đạo luật được Mỹ gia hạn mỗi 5 năm, được tạo ra với danh nghĩa nghe lén người nước ngoài, nhưng do cấu trúc của internet có thể dẫn tới việc giám sát cả người nước ngoài lẫn công dân Mỹ
- Tài liệu Snowden cho thấy NSA đã thu thập 200 triệu tin nhắn văn bản mỗi ngày trên khắp thế giới, và trên thực tế có năng lực giám sát gần như mọi người trên hành tinh
- XKeyscore là cơ sở dữ liệu xử lý “gần như mọi thứ mà người dùng bình thường làm trên internet”, bao gồm email, chat, tin nhắn riêng tư trên Facebook, lịch sử tìm kiếm và các trang đã truy cập
- Nhà phân tích có thể xem hoạt động trực tuyến của một cá nhân bằng từ khóa tìm kiếm mạnh như địa chỉ IP hoặc địa chỉ email
- Có thể lập danh sách những người có hành vi internet nhất định bằng từ khóa tìm kiếm yếu như từ khóa hoặc cụm từ
- Việc tìm kiếm có thể được thực hiện mà không cần phán quyết của tòa án hay quyết định từ cấp trên nội bộ NSA
PRISM, Upstream, TURMOIL, TURBINE
- Section 702 cho phép FBI, CIA và NSA truy cập lượng lớn dữ liệu thông qua PRISM và Upstream
- PRISM là cấu trúc truy cập dữ liệu từ các công ty Mỹ như Microsoft, Yahoo!, Google, Facebook, Paltalk, YouTube, Skype, AOL và Apple
- Trong Permanent Record, Snowden viết rằng PRISM cho phép thu thập email, ảnh, trò chuyện video·âm thanh, nội dung duyệt web, truy vấn tìm kiếm và dữ liệu lưu trữ đám mây
- Các công ty liên quan phủ nhận việc FBI, CIA và NSA có quyền truy cập trực tiếp vào hệ thống và máy chủ của họ, nhưng cũng có giải thích rằng luật pháp có thể khiến việc thừa nhận mức độ can dự là bất hợp pháp
- Upstream là phương thức thu thập lưu lượng internet bằng cách kết nối trực tiếp vào xương sống của các nhà mạng điện thoại và internet Mỹ
- Có sự tham gia của các nhà mạng Mỹ như AT&T, và cũng có tiết lộ rằng một số nhà sản xuất router đã tích hợp chức năng giám sát cho NSA vào sản phẩm
- Snowden giải thích rằng Upstream trực tiếp chặn lưu lượng đi qua vệ tinh, cáp quang biển, switch và router
- TURMOIL và TURBINE được dùng để sàng lọc và tấn công lưu lượng ở quy mô lớn
- TURMOIL đánh dấu lưu lượng dựa trên địa chỉ email, thẻ tín dụng, số điện thoại, điểm xuất phát·đích địa lý, và các từ khóa như “anonymous internet proxy”, “protest”
- TURBINE gửi các yêu cầu đã được đánh dấu đến máy chủ NSA, nơi thuật toán quyết định sẽ dùng khai thác dạng mã độc nào
- Khi khai thác xâm nhập được vào máy tính, cơ quan này có thể truy cập không chỉ siêu dữ liệu mà cả chính dữ liệu nội dung
Siêu dữ liệu và việc mua dữ liệu thương mại
- Các quốc gia thường giảm nhẹ giám sát quy mô lớn bằng cách nói rằng họ “chỉ thu thập siêu dữ liệu”, nhưng siêu dữ liệu có thể bao gồm lịch sử truy cập website và lịch sử tìm kiếm
- Bruce Schneier giải thích rằng siêu dữ liệu có thể hé lộ bạn bè thân thiết, quan hệ công việc, mối quan tâm và các đối tượng quan trọng; còn Stewart Baker, cựu cố vấn pháp lý của NSA, nói rằng nếu có đủ siêu dữ liệu thì không cần đến nội dung
- Siêu dữ liệu cũng có thể được dùng để nhận diện các nhà báo chỉ trích bộ máy giám sát của Mỹ
- Laura Poitras và Glenn Greenwald, những người được Snowden liên hệ, đều đã chỉ trích NSA và phải chịu bất lợi cá nhân
- GCHQ đã chặn email của các nhà báo từ New York Times, Le Monde, Washington Post và phân loại phóng viên điều tra vào cùng nhóm đe dọa với khủng bố và hacker
- Bộ máy giám sát của Mỹ không chỉ được dùng với khủng bố và tội phạm, mà còn cho hoạt động gián điệp công nghiệp, theo dõi các tổ chức nhân quyền như Amnesty và Human Rights Watch, giám sát 70 triệu cuộc gọi mỗi tháng ở Pháp, cũng như theo dõi chính trị gia và lãnh đạo thế giới
- Gần đây cũng lộ ra việc các cơ quan Mỹ như FBI mua dữ liệu thu thập từ data broker
- Những dữ liệu nếu cơ quan nhà nước trực tiếp thu thập sẽ gặp vấn đề hiến pháp có thể được mua theo con đường thương mại để có được bằng lối khác
- Một cố vấn chính phủ Mỹ mô tả hệ sinh thái adtech là “doanh nghiệp thu thập thông tin lớn nhất mà loài người từng tạo ra”
- Cựu giám đốc CIA Michael Morell nói rằng nếu thông tin có sẵn về mặt thương mại này được thu thập bằng phương thức tình báo truyền thống, nó sẽ được coi là thông tin tối mật, nhạy cảm cao
Tranh cãi gia hạn Section 702 và mở rộng năm 2024
- Section 702 một lần nữa trở thành tâm điểm tranh cãi gia hạn vào năm 2023, và Hạ viện đã ba lần không thông qua dự luật gia hạn, đẩy quyết định sang mùa xuân 2024
- Các sửa đổi chính được đề xuất bao gồm yêu cầu phê duyệt của tòa án đối với việc giám sát công dân Mỹ, và chặn abouts collection nhắm cả vào những liên lạc chỉ đơn thuần nhắc đến đối tượng bị giám sát
- Cuối cùng, Hạ viện và Thượng viện đã thông qua việc gia hạn Section 702, nhưng thay vì thời hạn thông thường 5 năm thì chỉ còn gia hạn 2 năm
- Đồng thời, luật cũng được mở rộng, làm tăng phạm vi các công ty và tổ chức có thể bị buộc phải hợp tác với hoạt động giám sát quy mô lớn của cơ quan chính phủ
- Định nghĩa mới có thể bao gồm cả những chủ thể có khả năng tiếp cận vật lý tới hạ tầng truyền thông mục tiêu như router
- Thượng nghị sĩ Ron Wyden gọi điều này là “kịch tính và khủng khiếp”, còn Edward Snowden nói rằng “NSA đang kiểm soát internet”
Anh, Fourteen Eyes và tranh cãi về vị trí VPN
- Tempora của GCHQ Anh đã kết nối trực tiếp vào mạng cáp quang giữa Mỹ và châu Âu để truy cập lưu lượng internet ở cả hai bờ Đại Tây Dương
- Năm 2013, 300 nhân viên GCHQ và 250 nhân viên NSA đã phân tích dữ liệu đầu vào bằng 40.000 bộ kích hoạt khóa, và 850.000 nhân viên NSA có thể truy cập hệ thống của Anh
- Tempora xử lý 600 triệu sự kiện cuộc gọi mỗi ngày cùng các loại lưu lượng khác qua 200 tuyến cáp quang; Snowden gọi đây là “chương trình giám sát không cần nghi ngờ lớn nhất trong lịch sử loài người”
- Five Eyes bắt đầu là liên minh nghe lén điện tử giữa Australia, Canada, New Zealand, UK và USA; các tiết lộ của Snowden cho thấy sự mở rộng thành Fourteen Eyes, bao gồm Belgium, Denmark, France, Germany, Italy, Netherlands, Norway, Spain và Sweden
- Việc các nhà cung cấp VPN tự quảng bá là tốt hơn chỉ vì nằm ngoài Fourteen Eyes đã bỏ qua thực tế rằng lưu lượng internet đi qua nhiều biên giới và hạ tầng khác nhau
- Mục đích của VPN là mã hóa lưu lượng để nhà chức trách khó đọc hơn ngay cả khi họ nối vào cáp quang
- Điều quan trọng về vị trí của nhà cung cấp VPN không phải là bản thân hiệp định tình báo, mà là luật của quốc gia đó về việc bắt buộc lưu log và cung cấp dữ liệu
- Danh sách 14 quốc gia dựa trên các tiết lộ đã hơn 10 năm tuổi, và các nhà cung cấp VPN không thể biết số lượng cũng như phạm vi các quốc gia hiện đang tham gia
Những xu hướng trái ngược ở châu Âu
- Năm 2018, Tòa án Nhân quyền châu Âu phán quyết Tempora là bất hợp pháp và không tương thích với các điều kiện cần có trong một xã hội dân chủ; năm 2020, tòa án Mỹ cũng kết luận việc NSA giám sát hàng trăm triệu người là trái pháp luật và vi hiến
- Trong EU, có một xu hướng là các phán quyết của tòa tối cao xem giám sát quy mô lớn là bất hợp pháp, cùng với những quy định như GDPR nhằm gây áp lực lên Big Tech
- Cho tới nay, GDPR chủ yếu dẫn đến các khoản phạt mang tính biểu tượng và trải nghiệm cookie tệ hơn, nhưng đã bắt đầu tạo áp lực thực sự lên các công ty như Meta và Google
- Vẫn còn nguy cơ các công ty công nghệ tạo ra những cách thu thập dữ liệu mới
- Ở chiều ngược lại, Pháp đang tìm cách triển khai giám sát video bằng AI, còn Hungary lắp đặt hộp đen có thể truy cập mạng ISP và hành vi internet của người dùng mà không cần quyết định của tòa án
- Đề xuất chat control của EU có thể dẫn tới giám sát quy mô lớn gần như tương đương với lệnh cấm toàn diện đối với liên lạc riêng tư
- Bản thảo Online Safety Bill của Anh được xem là một động thái nhằm làm suy yếu lưu lượng đã mã hóa, vốn được sử dụng rộng rãi hơn sau các tiết lộ của Snowden
- Phần mềm gián điệp Pegasus đã được dùng để nhắm vào những người phản đối, nhà hoạt động chính trị và nhà báo ở châu Âu cũng như các khu vực khác
Giám sát và kiểm duyệt ở các quốc gia độc tài
- Trên thế giới có hơn 4,5 tỷ người dùng internet, và trong số đó 76% sống ở các quốc gia giam cầm con người chỉ vì họ viết trực tuyến về các vấn đề chính trị, xã hội hoặc tôn giáo
- Ở các quốc gia độc tài, VPN không chỉ là công cụ giảm giám sát quy mô lớn mà còn là phương tiện để tiếp cận một internet tự do, không bị kiểm duyệt
- Iran có thể chặn hoàn toàn internet hoặc dùng SIAM để kiểm soát, lọc và giám sát việc sử dụng điện thoại qua mạng di động
- Chính phủ Ai Cập giám sát nhà báo, nhà hoạt động và luật sư; còn giới chức Morocco dùng Pegasus để theo dõi các tổ chức nhân quyền
- FSB của Nga từ lâu đã nghe lén cuộc gọi điện thoại và đọc email·tin nhắn bằng SORM, còn Safe City ở Moscow kết hợp hàng trăm nghìn camera giám sát, nhận diện khuôn mặt và giám sát dữ liệu di động
- Safe City được dùng để theo dõi và bỏ tù người biểu tình, đối lập chính trị và nhà báo
- Trên chợ đen số mang tên Probiv, các quan chức tham nhũng hoặc bất mãn làm rò rỉ dữ liệu từ các cơ sở dữ liệu giám sát quy mô lớn
- Kết quả là ngay cả thông tin về những người thân cận nhất của Putin cũng có thể được mua với số tiền nhỏ, và phe đối lập, người nước ngoài cùng các nhà báo điều tra đã tận dụng điều này
Trung Quốc: Great Firewall, Police Cloud, Sharp Eyes, Skynet
- Trung Quốc kiểm soát những website mà 750 triệu người dùng internet có thể truy cập, chặn các dịch vụ VPN và yêu cầu đăng ký danh tính thật khi đăng nội dung
- Mạng xã hội và ứng dụng nhắn tin đều chịu giám sát của nhà nước, các ứng dụng nước ngoài bị cấm, và TikTok dù được thành lập ở Trung Quốc cũng có một phiên bản riêng chặn nội dung quốc tế
- Tất cả điện thoại di động đều bị giám sát liên tục bằng dữ liệu vị trí, và các nhà cung cấp dịch vụ internet buộc phải hợp tác với nhà nước
- Great Firewall of China kiểm soát và kiểm duyệt trải nghiệm internet của người dân Trung Quốc; ngay từ năm 2013 đã có 2 triệu “nhà phân tích dư luận internet” kiểm duyệt thủ công các thông điệp trực tuyến
- “public opinion analysis software” thu thập dữ liệu và dùng AI để phản ứng với “tài liệu nhạy cảm”
- Nhiều trường hợp nhà hoạt động, nhà báo và công dân bình thường bị bỏ tù vì chỉ trích Trung Quốc trên mạng đã tiếp diễn
- Việc xúc phạm “anh hùng và liệt sĩ” có thể dẫn tới án tù 3 năm
- Police Cloud là hệ thống dựa trên dữ liệu lớn để trực quan hóa các mô thức và mối quan hệ ẩn, tạo bản đồ quan hệ và ghi nhận “ý kiến cực đoan”
- Trung Quốc thu thập dấu vân tay giọng nói, lắp đặt hơn một nửa trong số 1 triệu camera giám sát trên toàn cầu, đồng thời triển khai không chỉ nhận diện khuôn mặt mà cả công nghệ nhận diện cảm xúc
- Bộ phim tài liệu Total Trust đề cập cách 4,5 triệu “grid officers” duy trì hồ sơ hành vi cư dân theo từng khu vực
- Sharp Eyes kết hợp camera giám sát của chính phủ với các báo cáo hàng xóm từ những “tình nguyện viên”
- Skynet dùng vô số camera giám sát để theo dõi đường phố, khu vực quanh nhà của những người bị xếp vào diện cần giám sát, cầu thang và cả lối vào nhà
- AI sinh trắc học như nhận diện khuôn mặt·mắt·giọng nói cùng giám sát hành vi trực tuyến được kết hợp với việc theo dõi di chuyển trong thế giới vật lý
- Trong 709 Crackdown năm 2015, hàng trăm luật sư nhân quyền đã bị giam giữ và tra tấn; ngay cả những người không bị bỏ tù cũng tiếp tục bị giám sát
Ranh giới giữa giám sát quy mô lớn và xã hội tự do
- Các quốc gia độc tài sử dụng giám sát quy mô lớn như công cụ kiểm soát để đàn áp người đối lập, kiểm duyệt thông tin và trấn áp biểu tình
- Các quốc gia dân chủ phô trương giám sát quy mô lớn ít hơn và hậu quả gây hại cũng ít khắc nghiệt hơn, nhưng vẫn đã có các trường hợp nó được dùng cho bầu cử và theo dõi nhà báo·người đối lập
- Giám sát quy mô lớn là sự kiểm soát, và đứng ở phía đối lập với tự do
- Vì một xã hội tự do có thể đánh mất tư cách là xã hội tự do ở một thời điểm nào đó, nên cần có cuộc đấu tranh để bảo vệ internet tự do
1 bình luận
Các ý kiến trên Hacker News
Internet trước khi bánh cóc một chiều khép lại ngày càng có cảm giác như tia chớp trong chai mà những người nắm quyền không muốn để lặp lại lần nữa
Trong vài năm qua, mọi xu hướng đều hướng tới việc tập trung hóa vào một số ít dịch vụ, các không gian đóng như những khu đất hoang bị rào kín, cấu trúc buộc phải từ bỏ tính ẩn danh chỉ để duyệt web, và các dịch vụ gắn chặt với quốc gia vận hành
Đặc biệt, các tập đoàn công nghệ lớn về thực chất đang trở thành phần mở rộng của các cơ quan giám sát thông qua những chương trình kiểu PRISM
Chẳng bao lâu nữa, hoặc với những người kém may mắn thì đã là ngay lúc này, bạn sẽ thậm chí không thể duyệt Internet nếu không cho phép Google theo dõi một cách rõ ràng trên mọi website truy cập qua thiết bị di động được Google phê duyệt và giám sát thường trực
VPN thương mại không phải là giải pháp, chỉ là đẩy vấn đề ra phía sau; rốt cuộc chúng chỉ làm giảm số người sẽ phản đối khi lưỡi dao tới lượt chúng
Trước tiên sẽ là yêu cầu nhà cung cấp chịu trách nhiệm nghiêm ngặt và xác minh độ tuổi, rồi sau đó cấm hoàn toàn các VPN không tuân thủ
Có vẻ như hiện nay ta thấy nhiều quan điểm đa dạng và thường là ẩn danh hơn so với Internet thời kỳ đầu
Nói trước kết quả thì Singapore đã thắng cuộc đua này từ nhiều năm trước rồi
Camera có ở khắp nơi, và quan trọng hơn cả là công dân Singapore được giáo dục để giám sát lẫn nhau, không để ai cư xử bất lịch sự
Bài liên quan ở đây: https://gcctvms.com/smart-city-surveillance-singapore-camera...
Tính đến nay có Anh, Trung Quốc, Singapore
Tuy vậy, có lẽ khi đi du lịch thì phải chấp nhận rằng quyền của mình sẽ bị giảm bớt
Tôi cho rằng một mức độ giám sát và thực thi pháp luật nào đó là cần thiết
Ở Mỹ, người ta nghĩ rằng họ có thể làm bất cứ điều gì mà không chịu hậu quả vì đó là “quyền do Chúa ban”
Chỉ cần nhìn rác trên đường phố là thấy, và thử nói với ai đó rằng họ đỗ xe chiếm hai chỗ xem bạn sẽ bị đấm nhanh đến mức nào
Tôi thấy camera và việc thực thi pháp luật nghiêm ngặt tốt hơn một xã hội nơi ai cũng nghĩ mình muốn làm gì thì làm
Tôi từng sống ở Singapore, nơi đó rất tuyệt, cực kỳ an toàn và sạch sẽ, đi bộ một mình lúc nửa đêm cũng chẳng phải lo gì
Reddit từ hôm qua đã bắt đầu yêu cầu KYC
Dù chúng ta có phàn nàn và buồn bã đến đâu, Reddit đã chuẩn bị kỹ cho tình huống đó và sẽ chẳng có gì thay đổi
Hãy nhớ lời tôi: trong khoảng 2 năm nữa, HN cũng sẽ cần KYC
Không phải vì dang muốn, mà vì thế giới đang đi theo hướng đó
Garry Tan, chủ tịch kiêm CEO của YC, đã nói thế này liên quan đến việc ủng hộ Flock: “Bạn có thể nghĩ đó là giám sát kiểu Trung Quốc, nhưng giám sát đặt tại Mỹ giúp nạn nhân và ngăn có thêm nạn nhân” [1]
Giới công nghệ/VC muốn điều đó. Vì tiền sẽ nằm ở phía đó
[1] https://x.com/garrytan/status/1963310592615485955
Có thể dùng VPN, chẳng hạn Mullvad hoặc IVPN, để trông như đang truy cập từ một quốc gia hoặc bang tự do hơn nhằm né KYC
Tôi là sản phẩm
Nếu không thể dùng nơi này nữa thì cứ chuyển sang nơi khác
Chính phủ đang quăng lưới rộng, nhưng nhìn tổng thể thì có vẻ nhắm vào cuộc Chiến tranh Lạnh về ảnh hưởng và tình báo ở nước ngoài đang diễn ra
Ở hầu hết các nước, ý tưởng dùng nó để xử lý tội phạm chỉ là thứ yếu; lý do thật sự để triển khai các hệ thống này thì mỗi chính phủ đều quá xấu hổ nên hầu như không nói ra
Ở Canada gần đây có hai thiếu sót lớn: một là việc chính phủ Trung Quốc can thiệp vào bầu cử Canada, hai là vụ điệp viên Ấn Độ sát hại một người nhập cư gốc Ấn trên lãnh thổ Canada
Tất cả những điều này có thể dẫn tới việc mở rộng nhiệm vụ, nhưng nếu có điểm tốt nào thì chắc chỉ là bạn có thể thanh toán bằng khuôn mặt
VPN thì tốt, nhưng nhiều VPN được quảng cáo rầm rộ ở Bắc Mỹ là nguồn tấn công và lạm dụng lớn, nên việc muốn chặn chúng cũng là điều dễ hiểu
Để tránh bị chặn, họ còn ký hợp đồng với nhà cung cấp Internet dân dụng
Tôi khá đồng cảm với thông điệp này, nhưng nói rằng “ngay cả nhân viên Pentagon cũng không thể kỳ vọng quyền riêng tư được tôn trọng” thì vô lý
Khi gia nhập, bạn đồng ý giao nộp mọi thứ, bao gồm cả quyền riêng tư
Tôi nghĩ sau 5 năm nữa, việc dùng bản scan giấy tờ tùy thân bị đánh cắp như một công cụ riêng tư và ẩn danh cơ bản sẽ phổ biến chẳng khác gì dùng VPN ngày nay
Một thế giới tuyệt vời thật
Anh chắc chắn sẽ thắng
Nếu bạn không tự làm silicon thì bạn đã bị kiểm soát rồi
https://xcancel.com/GrapheneOS/search?f=tweets&q=Backdoor&si...
Câu hỏi thú vị là liệu các quốc gia ngoài phương Tây có thể tạo ra mô hình quản trị Internet riêng, không do Mỹ dẫn dắt và cũng không phải tường lửa kiểu Trung Quốc, hay không
Tên miền quốc gia cấp cao nhất .ng, tức tên miền Nigeria, là một không gian tên thực sự hoạt động như một phương án thay thế cho .com
Internet vốn dĩ được thiết kế để phi tập trung
Tương lai có thể không phải là cách tiếp cận theo một phe duy nhất, mà là quản trị phi tập trung thực sự