Una guida per essere un investigatore etico online

persona sul laptop che guarda i filmati di Capitol

Signora Tech | Unsplash, Getty





Mentre i rivoltosi hanno preso d'assalto Capitol Hill il 6 gennaio, Theo, come molti americani, ha guardato, sbalordito e con orrore.

Poi ha avuto un'idea. E se andassimo sui social e iniziassimo a mettere insieme questi screenshot e cercassimo di andare in giro e raccogliere le identità [dei rivoltosi]? ricorda di aver pensato.

Quindi Theo ha acquistato un telefono masterizzatore, ha impostato un indirizzo e-mail falso e ha creato un account Instagram su una VPN: @homegrownerroristi . In poche ore, e prima che l'FBI avesse emesso la sua richiesta di aiuto per identificare i rivoltosi, Theo (pseudonimo del titolare dell'account, che ha chiesto di rimanere anonimo a causa delle minacce di morte ricevute) aveva guadagnato centinaia di migliaia di follower mentre postava furiosamente immagini e video. Migliaia di persone hanno commentato e condiviso le immagini, con l'obiettivo di identificare gli autori.



Visualizza questo post su Instagram

Un post condiviso da Homegrown Terrorists (@homegrownterrorists)

L'assalto al Campidoglio, le sue conseguenze e la prospettiva di ciò che hanno le autorità federali messo in guardia potrebbe essere una seconda ondata di violenza nei giorni precedenti l'inaugurazione di Joe Biden ha ispirato un nuovo esercito di investigatori online di tutti i giorni. Le persone pettinano i social media e archiviano post, foto e video prima che vengano eliminati. Quindi incrociano quei risultati con informazioni open source per identificare i perpetratori e, sperano, assicurarli alla giustizia. Come Theo, sono politicamente interessati e coinvolti ma non si considererebbero attivisti in circostanze normali; piuttosto, l'assalto del 6 gennaio è stato il ultima goccia per molte persone .



Questa è la prima volta che vedo una tale quantità di tag su Twitter, afferma Giancarlo Fiorella, un investigatore senior presso l'agenzia di intelligence open source Bellingcat. Ho avuto persone che mi hanno inviato email di punto in bianco e mi hanno detto: 'Mettimi al lavoro'. Non penso che tu possa fare tendenza da un evento singolare, ma non l'ho mai visto prima. Persino celebrità come Pedro Pascal e Jane Lynch sono coinvolti.



Ma questa attività solleva alcune complesse questioni etiche e pratiche. Come puoi, una persona media, essere un attivista digitale etico? Cosa conta come andare troppo oltre? Come puoi tenerti al sicuro? Come puoi partecipare in un modo che non metta nessuno in pericolo? Di seguito sono riportate alcune linee guida che potrebbero aiutare.

Ricorda, non sei un hacker: C'è una grande differenza tra l'accesso a informazioni disponibili pubblicamente, come una foto da una pagina del profilo di Facebook che documenta attività illegali, e l'hacking nell'account altrimenti privato di una persona per trovare quella foto. Questo sta superando il limite. Negli Stati Uniti, il Computer Fraud and Abuse Act (CFAA) limita la quantità di accesso che una persona ha alle informazioni di un'altra senza autorizzazione, che non è definita; questa mancanza di chiarezza ha frustrato gli avvocati che rappresentano gli attivisti. Coloro che lo fanno [violano il CFAA] infrangono la legge e sono criminali, afferma Max Aliapoulios, studente di dottorato e ricercatore di sicurezza informatica presso la New York University. Vale la pena tenere a mente anche le leggi regionali. Nell'Unione Europea, identificare pubblicamente un individuo significa necessariamente elaborare informazioni di identificazione personale; pertanto le persone che svolgono tali attività hanno bisogno di una base giuridica per farlo [ai sensi Articolo 6 del GDPR ], afferma Ulf Buermeyer, fondatore e direttore legale di Freiheitsrechte, un'organizzazione per i diritti civili con sede in Germania.



Le questioni etiche abbondano: Non sono solo le questioni legali di cui gli aspiranti investigatori online dilettanti devono essere consapevoli. Gran parte dell'attività online svolta sulla scia dei disordini del Campidoglio solleva anche questioni etiche. Una persona che non ha preso d'assalto il Campidoglio ma ha partecipato alle manifestazioni che hanno portato ai disordini dovrebbe essere identificata e rischiata punizione al lavoro? Coloro che erano dentro e intorno al Campidoglio il 6 gennaio perdono automaticamente il diritto alla privacy anche se non sono stati coinvolti in rivolte? Vale la pena pensare a come ti senti riguardo ad alcune di queste domande prima di continuare. Pochi sono netti.

Allora, da dove vengono le informazioni? Il nostro pane e burro è open source, dice Fiorella. I media open source si riferiscono a informazioni pubblicamente disponibili per l'uso. Gli archivisti di dati, o coloro che raccolgono e conservano informazioni online per scopi storici, hanno avuto accesso a tali dati open source per salvare i post prima che scomparissero poiché le società di social media hanno spinto il presidente Donald Trump e molti dei suoi sostenitori fuori dalle loro piattaforme. Se eri al Campidoglio a prendere d'assalto e registrare video e scattare selfie a cui chiunque può accedere, ed è apertamente disponibile su Internet, è un gioco leale, dice Fiorella.

È il tuo diritto di primo emendamento di accedere a informazioni open source. Gli hacktivisti e gli attivisti digitali che navigano sui social media allo stesso modo saranno d'accordo su questo: dicono che è l'aspetto più importante del loro lavoro. L'utilizzo dell'intelligence open source non è un crimine, afferma Daly Barnett, attivista e tecnologo del personale presso la Electronic Frontier Foundation, un gruppo no-profit per i diritti digitali. Archiviare non è un reato. La libertà di informazione è buona.

L'errata identificazione è un vero pericolo. Chiunque abbia una connessione a Internet e tempo libero e voglia di fare queste cose può far parte degli sforzi di crowdsourcing per chiarire cosa è successo, dice Fiorella. Ma gli sforzi in crowdsourcing possono essere problematici, perché le persone possono puntare sull'individuo sbagliato . C'è una tensione fondamentale qui, afferma Emmi Bevensee, ricercatrice e fondatrice del Toolkit di analisi dei social media , uno strumento open source che tiene traccia delle tendenze sulle piattaforme di social media mainstream e marginali. Più persone hai a lavorare su un problema, più è probabile che tu trovi l'ago nel pagliaio. C'è il rischio di fare cose del genere, però. Non tutti hanno le stesse capacità di ricerca o responsabilità metodologica e gli errori possono essere devastanti per la persona erroneamente identificata . L'identificazione errata comporta anche potenziali rischi legali.

Puoi unirti a investigatori più affermati invece di andare da solo. C'è, ovviamente, l'FBI, che ha raccolto immagini ed è cercando l'aiuto del pubblico nell'identificazione dei terroristi interni. Bellingcat, uno dei siti di indagine più rispettati e approfonditi dedicati a questo scopo, ha creato a Foglio di lavoro di Google per le immagini di sospetti che devono essere identificati. Le organizzazioni spesso hanno anche standard etici messi in atto per guidare i nuovi investigatori, come Questo Bellingcat creato alla luce delle proteste di Black Lives Matters.

Non doxx. Doxxing, o scavare informazioni personali e condividerle pubblicamente, è illegale. La maggior parte del doxxing è avvenuta grazie all'intelligence open source, afferma Barnett, e l'igiene dei dati è ancora qualcosa con cui molte persone online lottano. Se ti imbatti in password, indirizzi, numeri di telefono o qualsiasi altro identificatore simile, non condividerlo: è un crimine farlo. r/Datahoarder, un gruppo di archiviazione Reddit, rileva che i suoi membri NON supportano caccia alle streghe .

Se trovi qualcosa online che potrebbe essere incriminante, chiedi: Sto mettendo questa persona in pericolo? Fiorella afferma di porsi questa domanda in modo coerente, in particolare nei casi in cui una persona potrebbe avere pochi follower e utilizza i social media solo per condividere immagini con gli amici.

Mostra la tua metodologia. Proprio come nella classe di matematica della scuola media, mostra il tuo lavoro e come hai ottenuto i risultati. I ricercatori di dati che svolgono questo lavoro sono notoriamente diligenti ed esaustivi nel modo in cui registrano il loro lavoro e controllano tre volte le loro informazioni. Questo tipo di controllo è particolarmente importante per garantire che le persone siano adeguatamente identificate e che gli altri possano imparare e ripercorrere i tuoi passi per il successivo procedimento giudiziario. (La metodologia può richiedere alcune competenze tecniche in alcuni casi e le organizzazioni di ricerca sui dati spesso organizzano workshop e sessioni di formazione per aiutare le persone a imparare come farlo.)

Non condividere i nomi online. Diciamo che vedi l'immagine di un possibile sospetto online e riconosci chi è. Anche se potresti essere tentato di taggare la persona, o fare uno screenshot dell'immagine e inserire qualche commento sul tuo Instagram per ottenere quel flusso avvincente di Mi piace, non farlo. Questo lavoro deve essere intenzionale e lento, afferma Fiorella: C'è il rischio di identificare erroneamente una persona e causare danni. Anche se non c'è dubbio che hai capito chi è una persona, trattieniti e, al massimo, invia le tue informazioni a un'organizzazione come Bellingcat o l'FBI per controllare il tuo lavoro e assicurarti che sia corretto.

Ti imbatterai in situazioni in cui le cose non sono chiare. Theo ha condiviso la storia del video virale in cui una donna nera di Los Angeles viene aggredita fisicamente dai sostenitori di Trump che la chiamano la n-parola. Nel video, si vede un uomo con le braccia intorno alla donna in mezzo alla folla violenta e beffarda. Nelle prime notizie, l'uomo è stato descritto come parte della mafia e ha danneggiato la donna. Le riprese video sembravano mostrarlo mentre la metteva in mezzo allo spray al peperoncino, per esempio. Poi la polizia ha detto che l'uomo stava effettivamente cercando di proteggere la donna e che lei aveva confermato questa versione degli eventi, anche se in seguito ha suggerito di farlo BuzzFeed che forse ha finito per fare tanto male quanto bene. Theo ha condiviso l'immagine dell'uomo subito dopo l'incidente, e poi ha visto il racconto che suggerisce che era un buon samaritano. Mi sentivo orribile, dice. Theo fa notare che anche l'uomo è stato registrato usando un linguaggio xenofobo e razzista, ma questo mi ha fatto fermare un po' e pensare a cosa sto facendo che potrebbe avere un impatto sulle persone, dice. È una linea sfocata. Non fa male ripeterlo di nuovo: non condividere nomi online.

La tua sicurezza potrebbe essere a rischio. Theo dice di aver ricevuto minacce di morte e di non essersi sentito al sicuro nell'ultima settimana, guardandosi costantemente alle spalle se esce. Bevensee ha ricevuto molteplici minacce di morte. Molti attivisti digitali hanno telefoni masterizzatori e computer di backup e lavorano lontano dalle loro famiglie per proteggerli.

Tieni a mente la tua salute mentale. Questo lavoro può comportare la visualizzazione di immagini violente. Theo dice di aver avuto a che fare con emicrania, problemi di sonno, paranoia e l'angoscia che deriva dal tentativo di tenere il passo con il suo lavoro quotidiano mentre gestiva i suoi account Instagram e il suo account Twitter gemello, @OutTerrorist . Sono solo una persona e devo gestire i messaggi diretti e mantenere tutto aggiornato, dice, notando che aggiorna anche i post con identificazioni verificate dall'FBI, esamina i commenti e inoltra le informazioni all'FBI stesso. Prenditi del tempo per elaborare e capire che va bene sentirsi sconvolti. Una cosa è usare questo come motivazione per correggere i torti del mondo, ma quasi tutti gli esperti e gli attivisti mi hanno detto che avere un modo per affrontare le immagini inquietanti è importante.

Condividi le tue informazioni con le forze dell'ordine, se appropriato. Bevensee e Aliapoulios hanno affermato che il movimento di attivismo digitale è stata una risposta diretta alla percepita mancanza di azione ufficiale. Molti attivisti nutrono una forte sfiducia nei confronti delle forze dell'ordine statunitensi, indicando la differenza tra il modo in cui sono stati trattati i rivoltosi del Campidoglio e i manifestanti di Black Lives Matter. Ma nel caso dell'insurrezione, che porta accuse federali, esperti e attivisti concordano sul fatto che la cosa giusta da fare è informare le autorità.

nascondere