Kränkning av integritet på Internet

År 2000 blev oro över integritet i cyberspace en fråga om internationell debatt. När läsning och skrivning, hälso- och sjukvård och shopping och sex och skvaller alltmer ägde rum i cyberspace verkade medborgare runt om i världen bekymrade över att de mest intima detaljerna i deras dagliga liv övervakades, sökte, spelades in, lagrades och ofta misstolkades när de togs ur sitt sammanhang. För många kom de största hoten mot privatlivet inte från statliga agenter utan från själva e-handelsarkitekturen, som på oöverträffade sätt baserades på inspelning och utbyte av intim personlig information. År 2000 kristalliserade de nya hoten mot integriteten genom fallet DoubleClick, Inc.

Under ett par år hade DoubleClick, internetets största reklamföretag, sammanställt detaljerad information om surfvanor hos miljontals internetanvändare genom att placera "cookie" -filer på datorns hårddiskar. Cookies är elektroniska fotavtryck som gör det möjligt för webbplatser och reklamnätverk att övervaka människors on-line-rörelser med teleskopisk precision - inklusive de söktermer som människor anger såväl som artiklar de skummar och hur länge de spenderar dem. Så länge användarna var övertygade om att deras virtuella identiteter inte länkades till deras faktiska identitet, accepterade många gärna DoubleClick-kakor i utbyte mot att göra det enklare att navigera på webben. I november 1999 köpte DoubleClick sedan Abacus Direct, som innehöll en databas med namn, adresser,och information om off-line köpvanor för 90 miljoner hushåll sammanställda från de största direktreklamkatalogerna och detaljisterna i landet. Två månader senare började DoubleClick att sammanställa profiler som länkar individers faktiska namn och adresser till Abacus detaljerade register över deras online- och offline-köp. Plötsligt arkiverades shopping som en gång verkade anonym i personligt identifierbara dokument. Under påtryckningar från sekretessförespråkare och dot-com-investerare meddelade DoubleClick i mars 2000 att man skulle skjuta upp sitt profileringssystem tills den amerikanska regeringen och e-handelsindustrin hade kommit överens om integritetsstandarder. Tillbakadragandet av DoubleClick kan verka som en seger för privatlivet, men det var bara en tidig kamp i ett mycket större krig - en där många observatörer förväntade sig att integriteten skulle övervinnas."Du har redan noll integritet - kom över det", Scott McNealy, VD för Sun Microsystems, anmärkte minnesvärt 1999 som svar på en fråga på en produktutställning där Sun introducerade en ny interaktiv teknik som heter Jini. Suns glada webbplats lovade att inleda framtidens "nätverkshemmet", där företagets "gateway" -programvara skulle fungera "som en trevlig partivärd i hemmet för att hjälpa konsumentapparater kommunicera intelligent med varandra och med externa nätverk. ” I denna nya pratsamma värld av elektroniska nätverk kunde ett hushålls kylskåp och kaffebryggare prata med en tv och alla tre kunde övervakas från kontorsdatorn. Den oupphörliga informationen som utbyts av dessa skvallerapparater kan naturligtvis generera detaljerade register över de mest intima detaljerna i deras ägares vardag.

Nya bevis tycktes dyka upp varje dag för att stödja McNealys dystra dom om triumfen för onlineövervakningsteknik över integritet. En undersökning av nästan tusen stora företag som genomfördes av American Management Association år 2000 visade att mer än hälften av de stora amerikanska företagen som undersöktes övervakade sina anställdas internetanslutningar. Två tredjedelar av företagen övervakade e-postmeddelanden, datafiler eller telefonsamtal, upp från endast 35% tre år tidigare. Vissa företag använde Orwellian-datorprogramvara med namn som Spector, Assentor eller Investigator som ursprungligen var tillgängliga för så lite som $ 99 och kunde övervaka och spela in varje tangenttryckning på datorn med videoliknande precision.Dessa virtuella snoops kan också programmeras för att granska alla inkommande och utgående e-postmeddelanden för förbjudna ord och fraser - som de som involverar rasism, kroppsdelar eller chefens namn - och sedan vidarebefordra misstänkta meddelanden till en handledare för granskning.

Förändringar i leveransen av böcker, musik och tv utvidgade denna teknik för övervakning bortom kontoret och suddade ut gränserna mellan arbete och hem. Amazon.com kritiserades 1999 för en funktion som använde postnummer och internetdomännamn för att identifiera de mest populära böcker som köpts online av anställda vid framstående företag. År 2000 skapade Amazon ytterligare kontroverser genom att ändra sin integritetspolicy utan varning och meddela att det inte längre skulle tillåta kunder att blockera delningen av personuppgifter. Samma teknik som gjorde det möjligt att ladda ner digitalt lagrade böcker, CD-skivor och filmer direkt till datorns hårddiskar skulle snart göra det möjligt för utgivare och underhållningsföretag att spela in och övervaka varje individs surfvanor med oroande specificitet.”Snitchware” -program kunde reglera inte bara vilka böcker en individ läste utan också hur många gånger han eller hon läste dem, och debiterade olika royalty på grundval av om delar av boken kopierades eller vidarebefordrades till en vän. Även tv designades om för att skapa exakta register över visningsvanor. En ny elektronisk enhet känd som en personlig videoinspelare gjorde det möjligt att lagra upp till 30 timmars TV-program; det gjorde det också möjligt för tittare att hoppa över reklam och skapa egna programuppställningar. En modell, TiVo, etablerade tittarprofiler som den sedan använde för att göra visningsförslag och för att spela in framtida shower.Även tv designades om för att skapa exakta register över visningsvanor. En ny elektronisk enhet känd som en personlig videoinspelare gjorde det möjligt att lagra upp till 30 timmars TV-program; det gjorde det också möjligt för tittare att hoppa över reklam och skapa egna programuppställningar. En modell, TiVo, etablerade tittarprofiler som den sedan använde för att göra visningsförslag och för att spela in framtida shower.Även tv designades om för att skapa exakta register över visningsvanor. En ny elektronisk enhet känd som en personlig videoinspelare gjorde det möjligt att lagra upp till 30 timmars TV-program; det gjorde det också möjligt för tittare att hoppa över reklam och skapa egna programuppställningar. En modell, TiVo, etablerade tittarprofiler som den sedan använde för att göra visningsförslag och för att spela in framtida shower.

Det var också en ökande oro för globalt unika identifierare eller GUID, som gjorde det möjligt att länka varje dokument, e-postmeddelande och online-chattrumsinlägg med den verkliga identiteten hos den person som skapade det. I själva verket är GUID: er ett slags serienummer som kan kopplas till en persons namn och e-postadress när han eller hon registrerar sig online för en produkt eller tjänst. I november 1999 blev RealJukebox, en av de mest populära internetmusikspelarna, med enligt uppgift 45 miljoner registrerade användare, ett fokus för medieuppmärksamhet när sekretessförespråkare noterade att spelaren kunde vidarebefordra information till sitt moderbolag, RealNetworks, om musiken som varje användare laddade ner. och att detta kan matchas med ett unikt identifieringsnummer som identifierar användarens identitet. RealNetwork insisterade på att företaget faktiskt aldrigmatchade GUID: erna med data om musikinställningar. Ändå inaktiverade RealNetworks timmar efter att medieuppropet inaktiverade GUID: erna för att undvika en DoubleClick-liknande PR-debatt. Även vissa programvaruprodukter som Microsoft Corp.s Word 97 och PowerPoint 97 bäddade in unika identifierare i varje dokument. Snart kan alla dokument som skapats elektroniskt ha osynliga markeringar som kan spåras tillbaka till författaren eller mottagaren.Snart kan alla dokument som skapats elektroniskt ha osynliga markeringar som kan spåras tillbaka till författaren eller mottagaren.Snart kan alla dokument som skapats elektroniskt ha osynliga markeringar som kan spåras tillbaka till författaren eller mottagaren.

Amerikanerna tycktes alltmer komma överens om att kongressen skulle rädda dem från de värsta överdrifterna med onlineprofilering. I en affärsveckaenkätundersökning som genomfördes i mars sa 57% av de tillfrågade att regeringen borde anta lagar som reglerar hur personlig information kan samlas in och användas på Internet. Europeiska unionen antog till exempel principen att information som samlats in för ett syfte inte kunde säljas eller avslöjas för ett annat ändamål utan den berörda individens medgivande. USA nekade att anta ett liknande skydd, även mot bakgrund av bevis för att konkurs-dot-com, som Toysmart, såldes till andra företag som var angelägna om att sälja personuppgifter som hade samlats in under förutsättning att de inte avslöjas. Ansträngningarna för att genomföra omfattande integritetslagstiftning i USA hade länge motverkats av en politisk verklighet: mottagarna av integritet - alla, abstrakt - var anonyma och diffusa,medan företagets motståndare till privatlivet var välorganiserade och välklädda. Av denna anledning lade många sekretessförespråkare mer tonvikt på integritetsförbättrande teknik, som de som erbjuds av företag som Montreal-baserade Zero-Knowledge.com, som gjorde det möjligt för en individ att täcka sina elektroniska spår genom att till exempel , surfa på webben och skicka e-postmeddelanden anonymt eller pseudonymt.

Det finns ingen enskild lösning på erosionen av privatlivet i cyberspace, ingen enda lag som kan föreslås eller en enda teknik som kan uppfinnas för att stoppa profilerna och övervakarna i deras spår. Kampen för privatlivet måste utkämpas på många fronter - lagliga, politiska och tekniska - och varje nytt angrepp måste motståndskraftigt motstås när det inträffar. Det finns inget oundvikligt vid erosionen av privatlivet i cyberspace, precis som det inte finns något oundvikligt vid dess återuppbyggnad. Vi har förmågan att bygga om några av de privata utrymmen vi har förlorat. Vad vi behöver nu är viljan.

Jeffrey Rosen är docent vid George Washington University Law School och författare till The Unwanted Gaze: The Destruction of Privacy in America (Random House, 2000). En del av denna rapport har antagits från hans artikel "The Eroded Self", som först publicerades i The New York Times Magazine.