La Evoluo de Publika-Private Partnerecoj en Counterterrorism

Dum la pasinta jardeko, la rilato inter teknologientreprenoj kaj registaraj kontraŭterorinstancoj profundigis signife. Kio siatempe estis reaktiva, post-ataka kunlaboro evoluis en iniciateman, daten-movitan partnerecon kiu enhavas gvatadon, enhav moderecon, kaj spiondividadon. Tiu transformo estas movita per la pli malhela volumeno de ciferecaj komunikadoj kaj la sofistikeco de teroraj grupoj uzantaj ĉifritajn kanalojn, socian amaskomunikilaron por rekrutado, kaj retaj financaj retoj.

Tiu artikolo ekzamenas la mekanismojn, sukcesojn, kaj konfliktojn de tiuj partnerecoj, kun fokuso sur datendividado, ĉifradobataloj, laŭleĝaj kadroj, kaj la vojo antaŭe. Ĝi uzas real-mondajn ekzemplojn kiel ekzemple la Tutmonda Interreta Forumo al Counter Terrorism (GIFCT), la uzon de haŝindividaj datumbazoj, kaj leĝdonaj instrumentoj kiel la UK Reta Sekureco-Leĝo kaj Usono CLOUD Leĝo.

Kerno Areoj de Teknologio-registaro-kunlaboro

Inteligenteco Ŝari kaj Suspicious Activity Reports

Teknologiaj firmaoj funkciigas masivajn datenekosistemojn - de retpoŝtoserviloj ĝis nubstokado ĝis sociaj amaskomunikilaj furaĝoj - kiuj povas enhavi signalojn de baldaŭaj teroristaj intrigoj. Multaj registaroj formaligis kanalojn tra kiuj tiuj firmaoj libervole aŭ laŭleĝe malkaŝi minacon indikilojn. Ekzemple, la usona Sekcio de la Vido-Io de Homeland Security ", Say Something" kampanjo havas teknologipartnerprogramon kiu instigas firmaojn por raporti retan ekstremisman enhavon.

Internaciaj korpoj kiel la FLT:=Jununuiĝintaj Nacioj-Oficejo de-Kontraŭterorismo ankaŭ establis kadrojn por informoj dividantaj tiun respekton jurajn limojn. rimarkinda iniciato estas la FLT:2 Tech Against Terrorism projekto, kiu disponigas pli malgrandajn platformojn kun minaco inteligenteco kaj moderecoiloj, transpontante la interspacon inter grandaj entreprenoj kaj registaroj.

Aŭtomata Enhavo Moderigo kaj Haŝ-Sharing

Unu el la plej efikaj teknikaj kunlaboroj estas la dividado de ciferecaj fingrospuroj - paŭzoj - de konata terorista enhavo. La FLT: blogerGlobal Internet Forum to Counter Terrorism (GIFCT) , fondita fare de Facebook, Mikrosofto, Twitter, kaj YouTube, konservas komunan hah-datumbazon. Kiam unu membroplatformo identigas teroristan vidbendon aŭ bildon, ĝia hah estas aldonita al la datumbazo, kaj aliaj membroj aŭtomate blokas tiun enhavon.

Kritike, tiu kunlaboro etendas preter forigo al iniciatema detekto: maŝinlernadomodeloj trejnis sur registar-provizitaj datenserioj povas flago-romano varioj de propagando, eĉ kiam neniu haŝiŝomatĉo ekzistas.

Alkripto kaj la Alira Debato

La ĉifradmobileco restas la plej disputiga areo de kunlaboro. registaroj argumentas ke fin-al-fina ĉifrado sur platformoj kiel WhatsApp, Signalo, kaj Telegram kreas "sekurajn rifuĝejojn" por teroristoj por komuniki nerimarkitan. Ili postulas laŭleĝan aliron - ofte tra malantaŭaj pordoj aŭ kliento-flanka skanado. Teknologiofirmaoj, aliflanke, kontraŭe ke malfortiga ĉifrado endanĝerigus la sekurecon de ĉiuj uzantoj, inkluzive de ĵurnalistoj kaj homaj-rajtoj-aktivuloj, kaj povus esti ekspluatita fare de malamikaj ŝtatoj.

En la San Bernardino enketo, (2016) Apple rifuzis malŝlosi iPhonon por la FBI, citante uzantfidon. Pli ĵuse, la tiu de EU "Ĉas Kontrolo-" propono tiris fajron de privatecaktivuloj. firmaoj kiel FLT: =Memo-Signal eksplicite deklaris ke ili retiriĝos de iu merkato kiu devigas ilin rompi finfinan ĉifradon.

Mezogrunde estas la FLT: "kompletigitaj riveloj" aliro uzita en la UK Reta Sekureco-Leĝo, kiu postulas platformojn identigi kaj forigi teroristan enhavon uzantan aŭtomatigitajn ilojn, sed ne postulas ĝeneralan krespon.

Laŭleĝaj Kadroj regantaj kunlaboron

Nacia Leĝaro kaj Extraterritorial Reach

Leĝoj regantaj datenojn dividantajn kaj gvatadon malsamas vaste, kreante frikcion en tutmondigita Interreto. Usono FLT:=CLOUD Leĝo (Clarizing Lawful Overseas Use of Data Act (Leĝoful Overseas Use de Datenleĝo) permesas al policoj postuli datenojn de Uson-bazitaj firmaoj nekonsiderante kie ĝi estas stokita, kondiĉe ke la eksterlanda registaro renkontas certajn homaj-rajtoj-kondiĉojn.

La European Union's FLT:=LawePrivacy Directive kaj FLT:2 Ĝenerala Data Protection Regulation (MER) trudas striktajn limojn por datenpretigo por policoj, postulante jurajn mandatojn kaj proporciectaksojn. Teknologiofirmaoj funkciigantaj trans Atlantiko devas navigi labirinton de devontigoj, ofte elektante observi la pli striktan registaron por eviti sankciojn.

Libervola vs. => mandatory N-kunlaborado

Kelkaj kunlaboroj estas libervolaj - produkto de industrio memreguligado - dum aliaj estas postulitaj perleĝe. La FLT: spurgermana Network Enforcement Act (NetzDG) , ekzemple, fortoj platformoj por forigi manifeste kontraŭleĝan enhavon (inkluzive de terora materialo) ene de 24 horoj aŭ alfronti pezajn monpunojn. firmaoj respondis investante en aŭtomatigitaj moderecoteamoj kaj akceptante pli da registaraj plusendoj.

La risko de FLT: "juĝŝtelo estas reala: post kiam platformo konstruas kapablojn por kontraŭteroro, registaroj povas premadi ilin por uzi tiujn samajn ilojn por politika malkonsento monitoranta. [ citaĵo bezonis ] Travideblo raportanta kaj sendependa malatento-eraro estas esencaj gardi kontraŭ tio. organizoj kiel FLT:2Access Now kaj FLT:4 Human Rights Watch regule tiajn kunlaborojn.

Internacia Kunlaboro kaj Plurflankaj Iniciatoj

Tutmonda Interreta Forumo al Counter Terrorism (GIFCT) en Depth

GIFCT eble estas la plej instituciigita publika-privata partnereco en tiu domajno. Fondita en 2017 post ondo de IXISA-inspiraj atakoj en Eŭropo, ĝi nun inkludas super dekduo membrofirmaoj kaj formala administradstrukturo. la kolonoj de GIFCT inkludas: evoluigante teknikajn solvojn kiel la komuna hah-datumbazo; financan esploradon sur terora uzo de ciferecaj platformoj; kaj krizrespondo protokolas por rompado de novaĵokazaĵoj kiuj ekigas pliiĝon en ekstremisma enhavo.

Registaroj sidas sur konsila estraro, kaj la forumo kunlaboras kun la FLT: =Junpol Internet Referral Unit (EU IRU) por flago translimaj minacoj. Dum GIFCT estis laŭdita por reduktado de la volumeno de terorista enhavo, kritikistoj notas ke ĝi mankas deviga devigo kaj estis malrapida trakti recesoran plifortigon de ekstremisma materialo.

Interreto de Europol Referral Unit kaj Joint Operations

La EU IRU laboras rekte kun platformoj por forigi teroristan enhavon poŝtita ene de la Eŭropa Unio. Ĝi havas plusendo interkonsentojn kun Meta, Google, kaj aliaj, kaj faras trejnadon por naciaj polictrupoj.

Komunaj operacioj kiel FLT: "Iraka Operacio Triton " (laŭcela islama Ŝtato kaj Al-Kaida retoj trans 14 landoj) implikis realtempan dividadon de inteligenteco derivita de platformdatenoj. Tiuj operacioj montras la potencialon de profunda integriĝo inter policoj kaj teknikfirmaoj, kvankam ili levas privatecdemandojn pri grocaj datenkolektado.

Defioj en Cross-Bordo-Inteligenteco-Komanado

Malsamaj laŭleĝaj registaroj, datenlokadleĝoj, kaj politikaj streĉitecoj povas bloki ĝustatempan kunlaboron. Ekzemple, kiam terora atako okazas en unu lando, la cifereca piedsigno de la suspektato povas loĝi sur serviloj en alia, postulante reciprokan laŭleĝan asistadotraktatojn (MLAToj) kiu povas preni monatojn. La FLT: =Jud-Kongreso sur Cyberkrime estis ratifita per pli ol 60 landoj, disponigante kadron por ekspanskripto sed daŭre subskribis burokratiajn petojn.

Kelkaj registaroj frekventis unupartiaj agoj, kiel ekzemple usurpado de serviloj aŭ blokado de tutaj platformoj (ekz., la provizora malpermeso de Pakistano de Telegram post terorismo akuzoj).

Etika Dilemmas kaj Private Safeguards

La Slippery Sklapo de Surveillance

Ĉiu ilo konstruita por kontraŭteroro povas esti repurposeita por pli larĝa gvatado. la socia kreditsistemo de Ĉinio kaj la uzo de vizaĝrekono kontraŭ Uighur Muslims estas avertaj ekzemploj de kiel registara aliro al teknikistfirmaodatenoj povas esti misuzitaj. En demokrataj socioj, sekurigiloj inkludas jurajn mandatojn, sunsubtekstajn paragrafojn sur datenreteno, kaj sendependaj civil malatento-eraro-estraroj.

Teknologifirmaoj ofte trovas sin kaptitaj inter du mandatoj: protektante uzantprivatecon kaj kunlaborante kun policoj. Publika trusto erozias kiam platformoj estas perceptitaj kiel aŭ tro observemaj (ekz., donante pli ol datenojn sen fortika laŭleĝa procezo) aŭ tro rezistemaj (ekz., permesante al teroristoj funkciigi libere).

Algorithmic Bias kaj False Positives

Aŭtomigitaj sistemoj por detektado de terorenhavo estas edukitaj en datenserioj kiuj povas superreprezenti certajn lingvojn, regionojn, aŭ politikajn vidpunktojn. Tio povas konduki al neproporcia flagado de enhavo de marĝenigitaj komunumoj, kiel ekzemple kurdaj aŭ palestinaj aktivuloj kies parolado estas erare enklasigita kiel ekstremisto. Homa revizio ofte estas neadekvata donita la volumeno, rezultigante maljustajn raportopendojn aŭ cenzuron.

Registarinteligenteco uzita por trejni tiujn modelojn ankaŭ povas esti klasifikita, igante ĝin malebla ke eksteraj esploristoj por konfirmu precizecon. Tiu manko de respondigebleco estas grava etika konzerno, aparte kiam falsaj pozitivoj povas konduki al maljustaj arestoj aŭ neo de servoj.

Estonteco-Indekcioj kaj Policy Recommendations

La sendependa celo

La plej efikaj kontraŭterorismaj kunlaboroj estas tiuj kiuj enmetis sendependajn malatento-eraro mekanismojn. La UN Speciala Raportanto sur Counter-Terrorism rekomendis ke ĉiu datendivida interkonsento inter teknikistfirmaoj kaj registaroj estu kondiĉigita de perioda revizio fare de multi-koncernula estraro inkluzive de burĝa socioreprezentantoj. Tiaj estraroj devus havi la potencon ĉesigi esceptan aliron se fitraktadoj estas trovitaj.

Harmoniante Laŭleĝajn Normojn Trans Limoj

Por redukti frikcion, internaciaj interkonsentoj kiel la FLT:=CLOUD Act duflankaj paktoj devus esti vastigitaj asimilante pli fortajn homarajtajjn paragrafojn. La EU esploras "duageneracian" version de la Budapeŝta Kongreso kiu aldonus homarajtajjn kriteriojn por datenaliro. Teknologiofirmaoj ankaŭ povas adopti tutmondajn mimimumnormojn - sengardajn el kie ili funkciigas - per farado al la UN Konsilaj Principoj pri Komerco kaj Homaj Rajtoj.

Enket-preservantaj " Teknologio-Preservantaj " Teknologioj

Novigaj teknikaj solvoj povis redukti la avantaĝinterŝanĝon inter sekureco kaj privateco. Teknikoj kiel ekzemple FLT: diakriba ĉifrado (ĉia komputado sur ĉifritaj datenoj), FLT:2nn-scio pruvoj , kaj FLT:4 farcitaj lernado rajtigas registarojn analizi padronojn en datenoj sen vidado de la kruda enhavo.

Alia avenuo estas FLT: "privacy-by-dizajnita" spiondividado , kie nur metadatenoj (ekz., tempigo, volumeno, geografiaj identigiloj) estas dividita komence, kaj plena enhavo estas alirita nur kun mandato.

Brila la Gap por Malgrandaj kaj Mezgrandaj Platformoj

Multo de la fokuso estis sur la plej grandaj platformoj, sed teroristoj ofte migras al pli malgrandaj, malpli-reguligitaj servoj. Iniciatoj kiel FLT: la "Platform Support" programo de kompakta Tech Against Terrorism disponigas liberajn ilojn kaj minacon inteligenteco al firmaoj kun limigitaj resursoj. Registaroj povas akceli tion financante publika-interesan "kontraŭteroran API" ke ĉiu platformo povas integri.

Konkluziva

La kunlaboro inter teknologientreprenoj kaj registaroj sur kontraŭteroro ne estas laŭvola - ĝi estas neceso naskita de la cifereca transformo de moderna konflikto. Kiam farite rekte, ĝi ŝparas vivojn interrompante atakojn antaŭ ol ili okazas, forigante perfortan propagandon ĉe skalo, kaj interrompante financajn retojn.

Moviĝante antaŭen, la ŝlosilo ne estas elekti inter sekureco kaj privateco, sed dizajni partnerecojn kiuj estas travideblaj, laŭleĝe saltitaj, kaj kondiĉigitaj de fortika sendependa malatento-eraro. La kadroj skizitaj en tiu artikolo - hash-dividantaj datumbazoj, ĉifrado debatoj, plurflankaj platformoj kiel GIFCT, kaj emerĝantaj privatec-konservadoteknologioj - reprezentas la evoluantan ilon. neniu estas perfekta, sed kune ili formas fundamenton por pli sekura cifereca mondo.