Säkerhet kontra medborgerliga friheter

Teknik låg i spetsen för internationella ansträngningar för att bekämpa terrorism och stärka säkerheten 2002 i kölvattnet av terroristattackerna i USA den 11 september 2001. Brådskan att använda ny teknik och att ge brottsbekämpande tjänstemän nya utredningsbefogenheter i cyberspace utlöste oro för de laglydiga medborgarnas medborgerliga friheter. För andra observatörer gav emellertid hotet från religiösa extremister och andra skuggiga grupper med massförstörelse säkerhet företräde framför frihet.

I den amerikanska debatten fortsatte konsekvenserna av antiterrorist USA PATRIOT Act som antogs i oktober 2001. Den nya lagen, som syftar till att ge myndigheterna möjlighet att röra sig mer mot terrorhot, lindrade juridiska kontroller av övervakningen, bevilja Central Intelligence Agency (CIA) och Federal Bureau of Investigation (FBI) en friare hand för att samla in data elektroniskt om medborgare och bosatta utlänningar. Lagstiftningen, som godkändes med en omfattande majoritet i kongressen, minskade behovet av stämningar, domstolsbeslut eller teckningsoptioner för avlyssning av Internetkommunikation, övervakning av finansiella transaktioner och erhållande av individers elektroniska register. Som en del av brottsutredningar bemyndigades brottsbekämpande myndigheter och underrättelsetjänster att spåra webbplatser som misstänkta besökte och identifiera de de skickade e-post till.Internetleverantörer var tvungna att överlämna uppgifter om kundernas webbsurfingsvanor till myndigheterna på begäran.

Många av åtgärderna hyllades som nödvändiga revideringar av övervakningslagar för att hålla allt mer sofistikerade och beslutsamma terrorister borta. Förespråkare för medborgerliga friheter oroade sig emellertid för att PATRIOT-lags lättnad av rättslig tillsyn och vag definition av legitima ämnen för elektronisk övervakning öppnade den för missbruk och kunde kasta den juridiska dragneten för vid i sökandet efter inkriminerande bevis. Lagstiftningen banade väg för en bredare användning av det kontroversiella FBI-programmet som tidigare kallades Carnivore - bytt namn, mindre hotfullt, DCS 1000 - som siktar e-post för specifika adresser eller specifika textsträngar (sekvenser av tecken). I december 2001 rapporterades att FBI hade utvecklat "Magic Lantern", ett så kallat Trojan Horse-program som är utformat för att knäcka krypterade filer och e-postmeddelanden.Programmet kan implantera sig själv i hemlighet i en misstänkt dator via ett e-postmeddelande och sedan spela in tangenttryckningar för att få användarens lösenord. I mitten av 2002 tillkännagav justitieministeriet (DOJ) Operation TIPS (Terrorism Information and Prevention System), en plan att rekrytera arbetare som postbärare och mätarläsare som informanter för att upptäcka och rapportera "misstänkt aktivitet."

Bekymmer för regeringens tillgång till personlig information begränsades inte till USA. I juni lagde den brittiska regeringen mitt offentliga skrik upp planer på att ge lokala myndigheter och andra administrativa organ rätt att få tillgång till en persons telefon- och e-postregister. Sådana privilegier gavs bara polis, skattemyndigheter och säkerhetsbyråer. Över hela världen rasade debatten om nationella identitetskort för att verifiera människors identitet och för att kontrollera tillgång till potentiella terroristmål. Obligatoriska identifieringsscheman, baserade på laminerade ID-kort, hade länge funnits i så olika länder som Kina, Argentina, Tyskland och Spanien. De senaste förslagen, dock baserade på kort med unika biologiska identifierare - såsom en irisskanning eller ett digitaliserat tumavtryck - så kallade biometri,samt ett mikrochip programmerat med ytterligare personliga detaljer. I september 2001 beställde Malaysia ett sådant ”smartkort”, kallat Mykad, för alla medborgare över 12 års ålder. Samtidigt ställde Hong Kong in för att se över sitt obligatoriska ID-system med smartkort för sina 6,8 miljoner invånare 2003. Tjänstemän hoppades att slå ner på illegala invandrare samtidigt som flaskhalsarna lindras vid territoriets gräns mot Kina. Gränsövergångar skulle få sitt tumavtryck skannat av en optisk läsare och - istället för att vänta på att deras papper skulle läsas - kunde passera genom kontrollpunkten på några sekunder om utskriften matchade den digitala repliken på deras kort.Hong Kong ställde sig upp för att se över sitt obligatoriska ID-system med smartkort för sina 6,8 miljoner invånare 2003. Tjänstemän hoppades kunna slå ner på illegala invandrare samtidigt som de lindrade flaskhalsarna vid territoriets gräns till Kina. Gränsövergångar skulle få sitt tumavtryck skannat av en optisk läsare och - istället för att vänta på att deras papper skulle läsas - kunde passera genom kontrollpunkten på några sekunder om utskriften matchade den digitala repliken på deras kort.Hong Kong ställde sig upp för att se över sitt obligatoriska ID-system med smartkort för sina 6,8 miljoner invånare 2003. Tjänstemän hoppades kunna slå ner på illegala invandrare samtidigt som de lindrade flaskhalsarna vid territoriets gräns till Kina. Gränsövergångar skulle få sitt tumavtryck skannat av en optisk läsare och - istället för att vänta på att deras papper skulle läsas - kunde passera genom kontrollpunkten på några sekunder om utskriften matchade den digitala repliken på deras kort.Gränsövergångar skulle få sitt tumavtryck skannat av en optisk läsare och - istället för att vänta på att deras papper skulle läsas - kunde passera genom kontrollpunkten på några sekunder om utskriften matchade den digitala repliken på deras kort.Gränsövergångar skulle få sitt tumavtryck skannat av en optisk läsare och - istället för att vänta på att deras papper skulle läsas - kunde passera genom kontrollpunkten på några sekunder om utskriften matchade den digitala repliken på deras kort.

I juli 2002 inledde brittiska ministrar ett sexmånaders offentligt samråd för att avgöra hur ett ID-kortsystem skulle kunna administreras. Åtgärden mötte motstånd från olika håll, allt från medborgerliga libertarier som motsätter sig att medborgare behandlas som misstänkta till individer som är bekymrade över byråkratiska omkostnader. Ett sådant system skulle inte bli billigt heller. Kostnaden för att utfärda biometriska kort till befolkningen på 60,2 miljoner uppgick till 3,1 miljarder pund (cirka 4,8 miljarder dollar). Belgien planerade att ge ut ID-kort med inbäddade digitala signaturer.

Förslag om identitetsautentisering var också omtvistade i USA. Som ett alternativ till att bygga en infrastruktur från grunden erbjöd körkort som innehas av upp till 200 miljoner amerikaner - mer än 87% av den vuxna befolkningen - en uppenbar utgångspunkt för ett de facto nationellt system. . Lagen om modernisering av körkort från 2002, som föreslogs i maj, försökte fastställa rikstäckande standarder för licenser som utfärdats av vart och ett av de 50 stater som skulle inkludera inbäddade marker och biometriska data. Enligt planen skulle korten länkas till nätverksdatabaser, vilket gör det möjligt för tjänstemän att snabbt kolla in misstänkt aktivitet.

Andra blev oroliga över Big Brother-spöket. De fruktade att kort länkade till databaser skulle förvandlas till interna pass för att övervaka medborgarnas rörelser. Sekretessgrupper uppmanade åtminstone den amerikanska regeringen att stava ut användningen av vilka uppgifter som samlats in från autentiseringscheckar kunde användas - förutse ”funktions krypning”, tendensen att information ska användas för ändamål utöver de ursprungligen tänkta. Offentligt stöd för ett nationellt identitetsschema tycktes också svalna när minnet av den 11 september minskade. En undersökning från Pew Research Center som genomfördes omedelbart efter attackerna gav ett godkännandevärde på 70% för ett sådant system, men stödet hade minskat till 26% i mars 2002, enligt en undersökning av Gartner Group.

Enhanced Border Security and Visa Entry Reform Act föreskrev att den 26 oktober 2003 måste alla amerikanska visum samt pass som utfärdats av viseringsbefriande länder, till exempel Australien, vara maskinläsbara och manipuleringsbeständiga och måste innehålla biometrisk identifierare. I oktober 2002 började Immigration and Naturalization Service fingeravtryck av utländska besökare vid ankomsten från utsedda länder, främst Mellanöstern.

Andra tekniker som övervägs inkluderade skannrar - testade vid Orlando (Fla.) Internationella flygplats - som använde röntgenstrålning på låg nivå för att utsätta flygpassagerare för virtuella stripsökningar. Stödjare sa att sådana drastiska åtgärder var nödvändiga för att ta itu med självmordsbombare som var beredda att dölja sprängämnen i kroppshålor, men kritiker stämplade dem som invasiva. En annan applikation för biometri som genomfördes var ansiktsigenkänningskameror eller "ansiktskameror". Sådan teknik använder programvara för att kartlägga ansiktsegenskaper och larmar om en viss andel funktioner som tas upp av en kamera överensstämmer med polisen. Den har använts i London för att krage brottslingar sedan 1998. År 2002 installerades sådana kameror i flera amerikanska städer och flygplatser. Systemen, som också fördömdes av civila libertärer som påträngande, visade sig vara opålitliga.Kameror som testades på Palm Beach (Fla.) International Airport misslyckades mer än hälften av tiden med att identifiera anställda vars funktioner var programmerade i databasen, medan en rättegång i närliggande Tampa inte gjorde en enda match på sex månaders användning. Dessutom är biometri bara lika effektiv som omfattningen av bakgrundsinformationsarkiv som de granskar. Tekniskt sofistikerade ansiktsskanningar eller matchning av tumavtryck skulle troligen inte ha identifierat kaparna, den 11 september, mycket mindre otillbörligt, eftersom endast 2 av de 19 stod på CIA: s ”bevakningslista”.biometri är bara lika effektiv som omfattningen av bakgrundsinformationsarkiven som de granskar. Tekniskt sofistikerade ansiktsskanningar eller matchning av tumavtryck skulle troligen inte ha identifierat kaparna, den 11 september, mycket mindre otillbörligt, eftersom endast 2 av de 19 stod på CIA: s ”bevakningslista”.biometri är bara lika effektiv som omfattningen av bakgrundsinformationsarkiven som de granskar. Tekniskt sofistikerade ansiktsskanningar eller matchning av tumavtryck skulle troligen inte ha identifierat kaparna från den 11 september, mycket mindre omständliga, eftersom endast 2 av de 19 stod på CIA: s ”bevakningslista”.

Även om det inte finns något säkerhetsmedel, ställer tekniken några kraftfulla terrorismverktyg till förfogande för regeringar, men debatten 2002 visade att ledare måste planera en klok väg för att säkerställa att nya tekniker inte undergräver de friheter de är avsedda att skydda.

Stephen J. Phillips är frilansjournalist och en amerikanskbaserad informationsteknologförfattare för Financial Times .