Messenger app Signal की प्रमुख ने कहा, वह UK के ‘mass surveillance’ कानून का पालन नहीं करेंगी
(fortune.com)- अगर UK का Online Safety Bill encryption से पहले message scanning या backdoor की मांग करता है, तो Signal इसे लागू करने से इनकार करेगा और UK बाजार से बाहर निकलने तक का जोखिम उठाएगा
- Meredith Whittaker का कहना है कि “ऐसा backdoor नहीं बनाया जा सकता जिससे सिर्फ अच्छे लोग ही गुजरें,” और ऐसी मांगें communications और infrastructure security को कमजोर करती हैं
- यह बिल पहली बार मई 2021 में तैयार किया गया था और इसका लक्ष्य सरकार को सभी end-to-end encryption systems में backdoor access मांगने का अधिकार देना है
- UK सरकार revenge porn और hate speech जैसे illegal content हटाने की बात करती है, लेकिन tech कंपनियां, security experts और privacy advocates इसका कड़ा विरोध कर रहे हैं
- Signal के 12.5 करोड़ downloads हैं, जो WhatsApp के 2 अरब users से कम हैं, लेकिन दोनों कंपनियों ने बिल लागू होने पर UK से बाहर निकलने की चेतावनी दी है
Signal का रुख और बाहर निकलने की संभावना
- Signal की प्रमुख Meredith Whittaker ने Fortune Brainstorm Tech में UK के प्रस्तावित Online Safety Bill की फिर आलोचना की
- उनका कहना है कि अगर बिल encrypted messages तक पहुंच के लिए special backdoor की मांग करता है, तो Signal इसका पालन नहीं करेगा
- उन्होंने कहा, “वे हमें इसे implement करने का आदेश देंगे,” लेकिन “हम ऐसा नहीं करेंगे”
- उन्होंने यह रुख भी दोहराया कि बिल लागू होने पर हम UK बाजार छोड़ देंगे
- Whittaker का मानना है कि सरकार जिस तरह की मांग कर रही है, वह “mathematically impossible” है, और backdoor communications तथा infrastructure security को कमजोर करता है
End-to-end encryption और surveillance की आलोचना
- Signal का मुख्य मिशन users की privacy और security को प्राथमिकता देना है
- Signal का end-to-end encryption protocol यह सुनिश्चित करता है कि messages केवल trusted recipients के लिए ही सुलभ हों
- Whittaker का कहना है कि surveillance business model के core infrastructure में घुस आने से ऐसे स्तर की निगरानी फैल गई है, जिसका लोगों को पूरा एहसास भी नहीं है
- वह सामाजिक रूप से स्वीकार्य होती जा रही surveillance के विस्तार को रोकना अपने मुख्य मिशनों में से एक मानती हैं
UK Online Safety Bill की मांगें
- UK Online Safety Bill पहली बार मई 2021 में तैयार किया गया था
- इस बिल का लक्ष्य सरकार को सभी end-to-end encryption systems में backdoor access मांगने का अधिकार देना है
- UK सरकार इसे online safety मजबूत करने के नाम पर पेश कर रही है
- उसका तर्क है कि social media platforms revenge porn और hate speech जैसे illegal content को हटाना सुनिश्चित करें
- tech दिग्गज, security experts और privacy advocates इस बिल का कड़ा विरोध कर रहे हैं
- TechCrunch का मानना है कि UK में encrypted services का पलायन हो सकता है
सुरक्षा के तर्क और दुरुपयोग की संभावना का टकराव
- Signal, Telegram और WhatsApp जैसे encrypted messengers वैध secure communication के लिए इस्तेमाल होते हैं, लेकिन malicious actors भी इनका उपयोग कर सकते हैं
- drug sellers, arms traffickers और malware फैलाने वाले hackers भी illegal activities के लिए privacy चाह सकते हैं
- UK का मानना है कि ऐसी illegal activities को रोकने के लिए backdoor जरूरी है
- Whittaker इसका जवाब देते हुए कहती हैं कि “ऐसा backdoor नहीं बनाया जा सकता जिससे सिर्फ अच्छे लोग ही गुजरें”
- उन्होंने इसे mathematically impossible बताया
- उनका कहना है कि backdoor core communications और core infrastructure security को कमजोर करता है
निजी संदेशों तक पहुंच के मामले और चिंताएं
- Whittaker ने सरकार द्वारा users के private messages तक पहुंच के जोखिम का उदाहरण Nebraska की एक मां-बेटी के मामले से दिया
- उस मामले में एक मां पर अपनी 18 वर्षीय बेटी को abortion pills देने का आरोप था, और दोनों को अधिकतम 2 साल की सजा का सामना करना पड़ा
- जांचकर्ताओं ने Facebook को search warrant दिखाकर दोनों के DM तक पहुंच हासिल की, और Vice के अनुसार इस जानकारी ने अभियोजन में मदद की
- Whittaker का कहना है कि बहुत कम oversight वाली एक giant company को सरकार के साथ मिलकर यह तय नहीं करने देना चाहिए कि लोग किस तरह के surveillance society में रहें
Signal और WhatsApp का संयुक्त दबाव
- Signal के 12.5 करोड़ downloads हैं, जो WhatsApp के 2 अरब users की तुलना में बहुत कम हैं
- फिर भी दोनों कंपनियों ने चेतावनी दी है कि Online Safety Bill लागू होने पर वे UK से बाहर निकल जाएंगी
- Whittaker ने कहा कि करीब 2018 से “anti-encryption regulatory agenda” सामने आने लगी थी, और तभी से वह सतर्क हो गई थीं
- वह 2022 में Signal से जुड़ीं; इससे पहले वह US FTC में AI advisor रह चुकी हैं और 2018 Google walkout की नेताओं में से एक थीं
1 टिप्पणियां
Hacker News की राय
सरकार मानो दोनों चीज़ें एक साथ रखना चाहती है। जब नई टेक्नोलॉजी आती है, तो उसका मानना होता है कि उससे मिलती-जुलती पुरानी टेक्नोलॉजी में संभव रही जांच शक्तियां और प्रथाएं बनी रहनी चाहिए, लेकिन जो सार्वजनिक हित या अधिकार उस बदली जा रही टेक्नोलॉजी से जुड़े थे, उन्हें उसी तरह बचाने की कोशिश नहीं होती
उदाहरण के लिए, फोन tapping एन्क्रिप्शन को कमजोर करने की ओर ले जाती है, लेकिन जब anonymous cash transactions गायब होते हैं, तो वह anonymity किससे सुनिश्चित होगी यह साफ नहीं है। पहले ही हार चुकी लड़ाइयों को भी फिर से घसीटकर लाने की प्रवृत्ति दिखती है, और लगता है कि UK में भी US के 90s के crypto wars की तरह कानून के जरिए encryption को कमजोर करने या backdoor डालने की कोशिश बुरी तरह विफल हुई होगी। यह अफसोसजनक है कि नज़ीरें सिर्फ एक ही पक्ष के हक में जमा होती जाती हैं
इसके उलट, cash से anonymous transactions संभव होने जैसी common-law विरासत के पीछे उस व्यवस्था के बने रहने के उद्देश्य की संस्थागत स्मृति उतनी स्पष्ट नहीं होती। जो लोग सोने के सिक्कों को वस्तु-विनिमय के साझा माध्यम की तरह इस्तेमाल करते थे, वे anonymity के बारे में नहीं सोच रहे थे, इसलिए यह तय करना मुश्किल हो जाता है कि anonymity को cash transactions के मूल तत्व के रूप में नई प्रणाली में भी बचाया जाना चाहिए, या वह सिर्फ उस समय की टेक्नोलॉजी से पैदा हुई implementation detail थी
हमारे अधिकार इसलिए हैं क्योंकि हम इंसान हैं; वे हमारे अंतर्निहित अधिकार हैं, किसी सरकार या किसी और के दिए हुए नहीं। अगर सरकार उन अधिकारों को बचाने में मदद नहीं कर सकती, तो उसकी वैधता नहीं रह जाती। Jefferson ने इसे कहीं बेहतर कहा था: “हम इन सत्यों को स्वयं-स्पष्ट मानते हैं कि सभी मनुष्य समान पैदा किए गए हैं, और उन्हें उनके Creator द्वारा कुछ अपरिहार्य अधिकार दिए गए हैं, जिनमें जीवन, स्वतंत्रता और happiness की pursuit शामिल है…”
कभी-कभार, वह भी अधूरे तरीके से। अभियोजन पक्ष जिन कुछ वीडियो को सबूत के रूप में पेश करता है, उन तक पहुंच मिल सकती है, लेकिन राज्य के पास कई स्रोतों की पूरी footage होती है। अगर वही access rights होते, तो शायद मैं यह साबित कर पाता कि उस समय मैं कहीं और था, कि दिख रहा व्यक्ति मेरे घर नहीं बल्कि किसी और जगह से आया था, कि उसने अपराध से ठीक पहले कपड़े बदले थे, या यहां तक कि शिकायत करने वाला police officer खुद वही व्यक्ति था, या यह संदर्भ कि मैंने red light इसलिए पार की क्योंकि 10 मिनट इंतजार कर चुका था और signal खराब था
इस बार मामला पूरी तरह अलग है। policy makers बिना warrant के messages को real-time scan करने की क्षमता मांग रहे हैं। तकनीकी रूप से भी यह बिल्कुल अलग है, और भविष्य की privacy पर इसका असर भी बहुत अलग होगा
इस भयानक कानून के प्रभारी रहे पूर्व मंत्री का TV interview तात्कालिक और ज़रूरी था। lawmakers जानते हैं कि वे क्या कर रहे हैं, और यह भी जानते हैं कि वह अनैतिक है
Signal चाहे तो UK market छोड़ सकता है। अगर लोगों को आज़ादी चाहिए, तो उन्हें उसे खुद लेना होगा। अब शायद कोई नया वाक्य नहीं बचा जो सरकारी अधिकारियों को अचानक जागरूक कर दे और उन्हें नागरिकों को पूरी तरह atomize करने वाले रास्ते से हटा दे। Signal UK के लोगों के लिए जो सबसे बड़ी सेवा कर सकता है, वह शायद पहले से ही UK में अपना संचालन बंद करना है। जितनी देर तक लोग खुद को सुरक्षित मानते रहते हैं, totalitarianism उतनी गहराई से जड़ें जमाता है
https://www.youtube.com/watch?v=E--bVV_eQR0
संबंधित सांसद Damian Collins वह व्यक्ति हैं जिन्होंने “Department for Digital, Culture, Media and Sport में tech और digital economy के parliamentary under-secretary” के रूप में काम किया था:
https://en.wikipedia.org/wiki/Damian_Collins
संदर्भ:
https://en.wikipedia.org/wiki/Four_Horsemen_of_the_Infocalyp...
यह समझना मुश्किल है कि UK मौजूदा स्थायी निगरानी से हासिल क्या करना चाहता है। London में अपराध फैला हुआ है, और कुछ इलाकों में चोरी लगभग गैर-अपराध जैसी स्थिति में है, लेकिन अब वे यह भी निगरानी करना चाहते हैं कि लोग इंटरनेट पर क्या करते हैं
सीधे-सादे taxpayers के अलावा उनका और लक्ष्य क्या हो सकता है? public services लगातार खराब हो रही हैं, जीवन-यापन की लागत नियंत्रण से बाहर है, और quality of life भी गिर रही है। क्या वे बस आज्ञाकारी और असहाय आबादी चाहते हैं
UK की आबादी 6.7 करोड़ है, जो दुनिया की 1% से भी कम है। ऐसे अनैतिक कानूनों का पालन करना सस्ता पड़ेगा या 1% customers को छोड़ देना? अगर branch खोलनी हो, तो क्या आप ऐसी जगह चुनेंगे जहाँ कई tools काम न करें और अनगिनत प्रक्रियाओं से गुजरना पड़े, या फिर चैनल के उस पार France, प्रशांत के उस पार US, या उससे आगे Czechia जैसी जगह चुनेंगे? कई अलगाववादी regimes की तरह England भी दुनिया के सबसे नापसंद देशों में से एक बनता जा रहा है, और ऐसा लगता है कि वह अपने पुराने दोस्तों से खुद को अलग कर रहा है। अगर यह रुझान उम्मीद के मुताबिक चला तो Scotland के लिए दुख होगा। उसकी गलती 0% है, लेकिन नतीजे उसे भी पूरी तरह भुगतने पड़ेंगे
UK जो हासिल करना चाहता है, वह है जितना संभव हो उतनी नियंत्रणकारी राज्य शक्ति बनाए रखना। वहाँ अभिव्यक्ति की स्वतंत्रता नहीं है, अर्थपूर्ण मानवाधिकार भी लगभग नहीं हैं, लोग सरकार की मर्जी पर निर्भर हैं, और सरकार इस स्थिति को बनाए रखना चाहती है। Signal जैसे apps लोगों को थोड़ी-सी अभिव्यक्ति की स्वतंत्रता देते हैं। आप सार्वजनिक रूप से जो चाहें वह नहीं कह सकते, लेकिन कम-से-कम आप किसी और से यह बात कह सकते हैं बिना इस डर के कि सरकार को नापसंद राय के कारण आपको cancel या गिरफ्तार कर लिया जाएगा
यह Apple के CSAM फोटो स्कैन विवाद की लंबी अवधि की विरासत है। Apple ने उस अवधारणा को mainstream बनाया, dystopian tools का प्रदर्शन किया, और इस dystopian पागलपन पर चर्चा को वैधता दी
Apple executives को अपनी सीधी भूमिका पर शर्म आनी चाहिए
ऐसे ही कानून UK, EU, Australia, और Canada में प्रस्तावित हो चुके हैं। आख़िरी दो के बारे में पूरी निश्चितता नहीं है
क्या आपको फर्क नहीं दिखता? privacy का दावा करने वाली एक company वही काम privacy-preserving तरीके से करना चाहती थी जो बाकी सब पहले से कर रहे थे। उसने press release जारी की और सब नाराज़ हो गए। लेकिन वही लोग Google और Microsoft को आराम से इस्तेमाल करते हैं, जो उनके data को उन्हीं images के लिए सक्रिय रूप से scan करते हैं। यह तर्क मुझे सच में समझ नहीं आता
लगता है UK के लोग privacy की उतनी परवाह नहीं करते
कौन politicians को यह समझाता है कि security agencies का उनके सारे messages scan कर पाना कोई अच्छा विचार है? मुझे पूरा यकीन है कि politicians को बिल्कुल पता नहीं है कि वे क्या लागू करवाने की मांग कर रहे हैं
France के उस कानून में, जो सरकार को mobile phones hack करने की अनुमति देता है, इतने अपवाद हैं कि महत्वपूर्ण लोगों के phones को सरकार द्वारा hack करना कानूनी ही नहीं रहेगा
उस interview का सांसद ऐसा दिखता है जैसे किसी ऐसे व्यक्ति को, जिसे news site के comment section में नैतिकता पर बहस करना पसंद हो, दरवाज़ा तोड़ने और लोगों को गिरफ्तार करने की शक्ति दे दी गई हो
UK नागरिकों के लिए याचिका: https://petition.parliament.uk/petitions/634725
ऐसा लगता है कि सिर्फ उतनी प्रत्यक्ष कार्रवाई ही politicians को वास्तव में सुनने पर मजबूर करती है, जिसे media आपको खलनायक की तरह पेश करने लायक समझे। और वह भी बेहद कठिन चढ़ाई है। सच में लगता है कि कोई प्रतिनिधित्व नहीं है
अच्छा है कि Whittaker डटकर मुकाबला कर रही हैं, लेकिन अगर सिर्फ उनकी बात पर भरोसा न करना पड़े तो और भी बेहतर होगा। reproducible builds मदद कर सकते हैं, लेकिन लगता है iOS पर अभी यह नहीं है:
https://community.signalusers.org/t/add-reproducible-builds-...
“निगरानी का business model दशकों में core infrastructure में interpolated हो गया है, यहाँ तक कि हमें यह अहसास भी नहीं रहता कि हमारी कितनी निगरानी हो रही है…” इस वाक्य में, क्या वह सच में infiltrated कहना चाहता था? या interpolated का कोई वैध प्रयोग है जिसे मैं नहीं जानता? लगा था कि लेख में [sic] या कोई correction होगा
इस पुल के नीचे से पानी बहे 20 साल हो चुके हैं। यह पूरी बहस मानो किसी भटके हुए 2010s में चल रही हो
अब समस्या यह है कि GPS apps, search, card payments, clicks, mobile phone tower data वगैरह से लगातार लीक होने वाली परिस्थितिजन्य जानकारी को इकट्ठा करना इतना आसान है कि सरकार को अब संदेशों की असली सामग्री की ज़रूरत ही नहीं रह गई है। फिर भी Signal का होना अच्छा है, लेकिन यह privacy protection की जटिल दुनिया का सिर्फ एक हिस्सा है, कोई जादुई कवच नहीं
मैं अब भी उम्मीद करता हूँ कि दूसरे मुद्दों से निपटने में सरकार की अक्षमता इस मामले में भी चली आए, और इतना delay हो जाए कि किसी हद तक समझदार लोग सत्ता में आकर इसे रद्द कर दें। कम से कम यह तो चाहा जा सकता है कि वे पहले cost of living crisis और यूक्रेन युद्ध से निपटें
लेकिन Labour और लगभग सभी बड़े विपक्षी दल इस मुद्दे पर चुप हैं, इसलिए वे ठीक से विपक्ष की भूमिका नहीं निभा रहे। इस वजह से, भले देरी हो जाए, कितना बदलेगा इसे लेकर मुझे यकीन नहीं है