डेनमार्क के privacy activist Lars Andersen पर पुलिस की छापेमारी
(twitter.com/LarsAnders1620)- पूर्व पुलिसकर्मी और लगभग 15 साल से सक्रिय डेनमार्क के privacy activist Lars Andersen ने हथियारबंद और नकाबपोश पुलिस की छापेमारी और अपनी गिरफ्तारी को सार्वजनिक किया, जिसके बाद विवाद बढ़ गया
- घटना की शुरुआत Andersen की उस पोस्ट से हुई जिसमें उन्होंने “मेरे पसंदीदा दो नंबर” कहते हुए 10 अंकों और 8 अंकों की संख्या को शब्दों में लिखकर पोस्ट किया; उनका कहना है कि वे नंबर प्रधानमंत्री Mette Frederiksen का CPR नंबर और फोन नंबर थे
- Andersen का कहना है कि वे Frederiksen से WhatsApp पर encryption ban और mass surveillance के बारे में सवाल पूछना चाहते थे, और उन्होंने पुलिस intelligence agency की medical records, social media और research DNA registry तक पहुंच पर भी सवाल उठाया
- Andersen का दावा है कि छापेमारी के समय सादे कपड़ों में एक नकाबपोश व्यक्ति सीधे circuit breaker panel के पास गया और router की बिजली काट दी, और पुलिस ने local storage वाले Google Nest कैमरे को हटा दिया जिससे वीडियो रिकॉर्ड सीमित हो गया
- डेनमार्क में पुलिस की रिकॉर्डिंग औपचारिक रूप से वैध मानी जाती है, इसलिए बिजली काटना और कैमरा जब्त करना गिरफ्तारी प्रक्रिया की जांच-परख की संभावना को काफी कम करने वाले उदाहरण के रूप में देखा जा रहा है
छापेमारी की शुरुआत और Andersen का दावा
- Lars Andersen खुद को डेनमार्क के libertarian privacy activist और पूर्व पुलिसकर्मी के रूप में परिचित कराते हैं, और कहते हैं कि वे लगभग 15 साल से सक्रिय हैं
- उनके अनुसार हथियारबंद और नकाबपोश पुलिस बिना किसी पूर्व चेतावनी के दरवाजा तोड़कर अंदर आई और उन्हें गिरफ्तार कर लिया
- गिरफ्तारी का कारण वह पोस्ट थी जिसमें उन्होंने “मेरे पसंदीदा दो नंबर” कहकर 10 अंकों और 8 अंकों की संख्या को शब्दों में लिखकर पोस्ट किया था
- Andersen का कहना है कि वे नंबर प्रधानमंत्री Mette Frederiksen का CPR नंबर और फोन नंबर थे
- “आपने social security number और फोन नंबर क्यों पोस्ट किया?” इस सवाल पर उनका जवाब था, “क्योंकि वह हमारी आजादी और privacy छीनने की कोशिश कर रही हैं”
- “क्या वह अमेरिकी SSN था, या डेनमार्क का equivalent CPR?” इस सवाल पर उन्होंने CPR कहा
- Andersen का कहना है कि उन्होंने Frederiksen से WhatsApp पर interview की कोशिश की ताकि encryption ban और mass surveillance के बारे में सवाल पूछ सकें
- उन्होंने CSA के जरिए encryption ban की कोशिश और पुलिस intelligence agency को कई तरह की जानकारी तक पहुंच देने के प्रस्ताव पर आपत्ति जताई
- उदाहरण के तौर पर उन्होंने medical records, social media posts और research-purpose DNA registry का उल्लेख किया
बिजली काटने और वीडियो एक्सेस का सवाल
- Andersen के अनुसार सादे कपड़ों में दो नकाबपोश पुरुष अपार्टमेंट में दाखिल हुए, जिनमें से एक तुरंत circuit breaker panel के पास गया और router की बिजली काट दी
- इसके बाद पुलिस ने Google Nest कैमरा हटा दिया
- Andersen का मानना है कि पुलिस को पता था कि उस कैमरे में local storage है
- उनका कहना है कि इस कदम से पुलिस उस गिरफ्तारी के वीडियो रिकॉर्ड से बच सकी जिसे वे अवैध बताते हैं
- बिजली कटने से पहले केवल कुछ सेकंड का फुटेज रिकॉर्ड हो पाया
- Andersen का कहना है कि उनके पास ऐसा वीडियो भी था जिसमें वे आरोप पूछते हैं और पुलिस जवाब देने से मना करती है
- हालांकि कैमरा जब्त हो जाने के कारण वे उस वीडियो तक पहुंच नहीं पा रहे हैं
- उनका दावा है कि आरोप न बताना अवैध है, और वे कैमरा जब्ती की वैधता को लेकर भी आश्वस्त नहीं हैं
- उनका कहना है कि डेनमार्क में पुलिस की रिकॉर्डिंग औपचारिक रूप से पूरी तरह वैध है, और रिकॉर्डिंग होने से “मेरी बात बनाम उनकी बात” जैसी स्थिति से बचा जा सकता है
- प्रतिक्रियाओं में कैमरे और नेटवर्क उपकरणों के लिए UPS या battery backup इस्तेमाल करने की सलाह, Nest कैमरा और privacy activist के मेल पर तंज, और पुलिस द्वारा बिजली काटे जाने को digital forensics के नजरिए से अनुचित बताने वाली टिप्पणियां सामने आईं
1 टिप्पणियां
Hacker News की राय
एक डेनिश व्यक्ति के तौर पर देखें तो Lars Kragh Andersen एक धुंधले क्षेत्र वाला व्यक्ति है। यह साफ है कि वह हद पार करता है; उसने मंत्रियों की कारों पर GPS tracker लगाने की कोशिश की, उनके परिवारों का “stalk” किया, और उनके बच्चों की जानकारी ऑनलाइन पोस्ट की
दूसरी ओर, उसकी कुछ बातें सही भी हैं। न्याय मंत्री Peter Hummelgaard की कार पर GPS tracker लगाना अवैध होगा, लेकिन वही मंत्री यूरोप में encryption विरोधी रुझान को आगे बढ़ाने वाले मुख्य लोगों में से एक है। जिन राजनेताओं को वह परेशान करता है, वे भी Palantir को सभी डेटा तक पहुंच देने के पक्ष में हैं, इसलिए Lars Andersen असल में उन्हें वही चखाने की कोशिश कर रहा है जो वे सबके साथ करना चाहते हैं
फिर भी उसका तरीका बहुत ज्यादा है। अगर वह सच में बदलाव चाहता है, तो इस तरह का “प्रदर्शन” उसकी अपनी वैधता को नुकसान पहुंचाता है, और बच्चों को परेशान करने वाली बात से कोई सहानुभूति नहीं रखेगा। अगली बार शायद वे backup power वाले कैमरे लगाएंगे
उनका रुख यह है कि अगर लक्ष्य हासिल होने तक संगठन के खिलाफ नाराज़गी जमा भी हो, तो लक्ष्य पूरा होने के बाद संगठन भंग किया जा सकता है
अगर यह अवैध थी, तो इसमें शामिल लोगों को स्वाभाविक रूप से जेल नहीं होनी चाहिए?
Lars डेनिश सरकार की पाखंडता उजागर करने में माहिर है। एक पुराने मामले में, उसने एक prosecutor को ठीक वैसा ही धमकीभरा text message भेजा जैसा उसी prosecutor ने किसी तीसरे व्यक्ति से पुलिस शिकायत के रूप में मिलने पर prosecution के लायक नहीं माना था, और Lars को उसी काम के लिए जेल हुई
यानी नियम दूसरों पर लागू होते हैं, खुद पर नहीं
पुलिस ने तुरंत बिजली बंद करके कैमरा उठा लिया, यह काफी चालाकी भरा था। अगर आपको चिंता है कि आपके साथ भी ऐसा हो सकता है, तो यह दिखाता है कि आपको ज्यादा resilient recording setup में निवेश करना चाहिए
शायद battery वाला और छिपाया जा सकने वाला gear चाहिए होगा
सोचने वाली बात है कि उस घटना का बाद की प्रक्रिया पर कितना असर पड़ा होगा। threat model के हिसाब से अपनी communication line वाला छिपा हुआ trail camera भी एक विकल्प हो सकता है
“सिविल कपड़ों में दो नकाबपोश आदमी apartment में घुस गए” यह बेहद गैर-जिम्मेदाराना लगता है। अगर मकान मालिक हथियारबंद होता और उन्हें अपराधी समझकर पुलिस को चोट पहुंचा देता, तो क्या होता?
एक privacy advocate ने अपने घर में Google Nest कैमरे लगा रखे थे?
कंपनी mail और file storage के लिए Google इस्तेमाल करती थी, इसलिए computer scan करने से पहले सब कुछ offline उतारना पड़ा। अनुमति लेकर उस data तक पहुंचने का रास्ता बिल्कुल नहीं है, ऐसा नहीं है, लेकिन बहुत बड़ा मामला न हो तो शायद वे इतनी मेहनत नहीं करेंगे
फिर भी उसकी अच्छी बात यह है कि वह खुद को व्यवस्था के पहियों में फेंके जाने वाले wrench की तरह बनाए रखता है। ऐसे लोगों का होना स्वस्थ समाज की निशानी है
डेनमार्क का एक privacy activist Google Nest इस्तेमाल कर रहा है
फिर सोचूं तो, सामाजिक रूप से जाने-पहचाने लोगों के phone number जैसी व्यक्तिगत पहचान योग्य जानकारी सार्वजनिक करना नुकसान पहुंचाने वाला काम है। उन्होंने साफ तौर पर ऐसी जानकारी को सार्वजनिक न होने देने की कोशिश की थी। हमारे यहां भी leaks के जरिए किसी का भी नंबर मिल सकता है, लेकिन इसका मतलब यह नहीं कि उसे सार्वजनिक कर देना चाहिए, और न ही किसी के पास ऐसा डेटा होना चाहिए
national ID number जैसे पहचान संख्या अलग श्रेणी की व्यक्तिगत पहचान योग्य जानकारी हैं। किसी की भी ऐसी जानकारी सार्वजनिक करना नुकसान को निमंत्रण देना है, और अगर वह प्रसिद्ध व्यक्ति हो तो और भी ज्यादा। यह किसी website पर DDoS करने के लिए उकसाने या किसी को घर से बाहर न निकलने देने के लिए शारीरिक रूप से रोकने जैसा है। इंटरनेट पर तो विदेश के अपराधी भी इसका दुरुपयोग कर सकते हैं, यहां तक कि Russia जैसी जोखिमभरी jurisdiction में रहने वाले लोग भी
आखिर ऐसी जानकारी सार्वजनिक करके हासिल क्या होता है? जब जर्मन activists ने एक जर्मन मंत्री के fingerprints सार्वजनिक किए थे, तब उसमें एक स्पष्ट बात थी। उन्होंने wine glass से prints लिए थे, और मूल बात यह थी कि fingerprints को बदला नहीं जा सकता। fingerprint password नहीं बल्कि username के ज्यादा करीब authentication factor है, इसलिए इसे single factor के रूप में इस्तेमाल नहीं करना चाहिए
ऐसा नहीं लगता कि वे computer को on state में ही कब्जे में लेना चाहते थे
Lars जैसा भी व्यक्ति हो, यह अच्छा नहीं कि वह वैध गिरफ्तारी का वीडियो रिकॉर्ड न कर सका। hacker arrest के दौरान सबूत सुरक्षित करने के लिए main breaker गिराने के दूसरे कारण भी मेरे दिमाग में आते हैं
दूसरी ओर Peter Hummelgaard सच में दफा हो। पूर्व न्याय मंत्री होने के बावजूद उसने गंभीरता से यह दलील दी थी कि उसके नेतृत्व में लाई गई mass surveillance policy सही थी, क्योंकि “उसे ऐसा महसूस होता था”
क्या इस तरह की खबरें पोस्ट करने के लिए Twitter सही जगह है? समझ नहीं आता लोग वहां चीजें क्यों रखते रहते हैं
खुद को “privacy advocate” कहना और साथ में व्यक्तिगत पहचान योग्य जानकारी सार्वजनिक करने पर गर्व करना, यह काफी कमाल की बात है
नैतिक रूप से देखें तो यह एक उचित approach लगता है। राजनेताओं को भ्रष्ट न होने और जिन नागरिकों का प्रतिनिधित्व करने की शपथ ली है उनसे ऊपर अमेरिका, बड़े corporations और oligarchs को प्राथमिकता न देने का पूरा दायित्व है