Seu trabalho explora a interseção de novas tecnologias e as estruturas jurídicas que a suportam e visa abordar questões relativas à liberdade de expressão, inovação, privacidade, bens públicos, diversidade e investigação científica.

Avance Network Recentemente teve a oportunidade de falar e discutir questões como o muito difamado EARN IT Bill , internets bloqueios, empresas de tecnologia de grande porte, seu próprio interesse na legislação e privacidade da Internet, bem como a chance de privacidade de dados federal lei nos EUA

Aqui está o que ela tinha a dizer.

1) O projeto de lei EARN IT está programado para ser apresentado no Senado dos EUA em breve. Se esta legislação se tornar parte da lei dos Estados Unidos, quais ramificações você vê para a Internet e as plataformas de comunicação no médio e longo prazo?

Acho que as ramificações serão sentidas não apenas nos EUA, mas globalmente. A maioria dos principais provedores de serviços online do mundo são americanos, o que significa que obedecerão às leis dos Estados Unidos; quando eles alteram seus produtos para cumprir as leis dos EUA, eles provavelmente aplicarão essa alteração em todo o mundo.

Prevejo que veremos algo semelhante à reação dos provedores após a aprovação do FOSTA em lei em 2018: censura em massa das vozes dos usuários, remoção de seções inteiras de sites / serviços ou remoção de recursos inteiros, restrições à capacidade de comunicação dos usuários uns com os outros (especialmente usuários adultos com menores de 18 anos). Podemos antecipar que o impacto dessa censura recairá - como de costume - sobre vozes marginalizadas, como pessoas LGBTQI + e profissionais do sexo. A liberdade de expressão online será prejudicada mais uma vez.

2) A administração Trump tem estado em um caminho de guerra contra a criptografia em geral, defendendo backdoors e maior acesso para a aplicação da lei. Você acredita que isso é um reflexo do zeitgeist atual contra as empresas de tecnologia em geral ou restrito à agenda de seu governo? Considerando que este é um ano de eleições, você acha que uma mudança no governo pode trazer uma nova abordagem?

Este governo, com sua ênfase na “lei e ordem” e nas atitudes de homem forte, está muito do lado das agências de aplicação da lei, que são anti-criptografia. Além disso, este presidente não dá ouvidos aos conselhos das agências de inteligência dos Estados Unidos, que tendem a ser totalmente contra backdoors de criptografia. Estar mais disposto a ouvir as autoridades policiais e menos disposto a ouvir a comunidade de inteligência significa que o governo está muito mais receptivo a uma agenda pró-backdoor do que o governo anterior (que nunca realmente tomou uma posição forte de qualquer maneira, apesar de ter oito anos entender).

Não acho que necessariamente veríamos um presidente democrata sendo super pró-criptografia, no entanto. Ser anti-criptografia é uma questão bipartidária, e Joe Biden disse acreditar que a Seção 230 (para a qual o EARN IT se destina) deve ser revogada. Portanto, o problema não vai desaparecer mesmo que haja uma mudança de governo em janeiro. E o fato de termos passado os últimos quatro anos com uma administração hostil à criptografia significa que a janela de Overton mudou para tornar mais difícil para Biden, que provavelmente seria um presidente bastante centrista, reverter o curso contra as tendências predominantes de nos últimos quatro anos e saiu fortemente pró-criptografia.

Escrevi extensivamente sobre como o EARN IT é apenas uma forma de a polícia capitalizar a antipatia popular em relação às empresas de tecnologia para atingir o objetivo não relacionado de backdoors de criptografia e maiores poderes de vigilância. Parte da razão pela qual todos estão tão bravos com as empresas de tecnologia é porque a eleição de 2016 saiu da maneira que saiu, porque as grandes empresas de tecnologia - particularmente o Facebook - são vistas como tendo desempenhado um papel na causa desse resultado. Então, perversamente, o governo está capitalizando o zeitgeist anti-tecnologia popular que sua própria existência ajudou a criar.

Mas também não acho que a atitude anti-tecnológica irá desaparecer da noite para o dia, se virmos uma mudança no governo em janeiro. O debate sobre a Seção 230, e o debate sobre criptografia, continuará independentemente.

3) Quais são as maiores ameaças à liberdade de expressão e aos direitos digitais nos próximos anos, e o que os internautas comuns podem fazer para impedir que isso aconteça?

Eu prevejo uma maior fragmentação da Internet em várias "internets" regionais. A EUA e a Rússia e a China já estão se movendo na direção de ter suas próprias internets.

Estamos acostumados com a internet como criada principalmente pelos EUA, mas essa internet criada nos EUA está desaparecendo. Diferentes regiões exercerão cada vez mais controle sobre a aparência da Internet em sua jurisdição, substituindo a Internet aberta e descentralizada com a qual estamos acostumados.

Ao mesmo tempo, países em todo o mundo estão se afastando dos valores democráticos. O aumento do controle governamental, a regionalização / fragmentação e a censura crescente se combinam para ameaçar a liberdade de expressão e a capacidade das pessoas em diferentes partes do mundo de trocarem livremente comunicações e idéias umas com as outras.

Acho que as pessoas podem falar abertamente a seus governos e contra projetos de lei como o EARN IT Act (ou qualquer equivalente local em seu país), enquanto também descobrem como usar ferramentas resistentes à censura, sejam VPNs , Navegador Tor , aplicativos de bate-papo criptografados de extremo a extremo, como Avance Network, etc.

4) Você pode me contar um pouco sobre seu trabalho no Center for Internet and Society em Stanford? O que fez você se interessar pela lei de privacidade digital em primeiro lugar?

Meu trabalho no CIS está focado principalmente em políticas e leis de criptografia, principalmente nos Estados Unidos, mas também conforme o problema surge em outros países, como a Austrália. Eu também trabalho em questões relacionadas à vigilância do governo - por exemplo, como os governos hackear os navegadores ou dispositivos das pessoas ou pagar terceiros (como o Grupo NSO) para fazer isso.

E então outra vertente do meu trabalho tem sido tentar lançar mais luz sobre os esforços do tribunal secreto pelo governo dos EUA para minar a criptografia ou obter mais autoridade de vigilância. Entrei nesse campo porque fui voluntário na Electronic Frontier Foundation quando ainda era um estudante universitário e descobri que o que eles faziam era realmente inspirador. Decidi ir para a faculdade de direito, com o objetivo de seguir uma carreira na interseção da tecnologia e das liberdades civis. Agora, isso é exatamente o que faço todos os dias. Sou muito grato por estar no CIS e por começar a trabalhar nessas questões extremamente importantes.

5) Estamos na era do capitalismo de vigilância, e plataformas com uma massa crítica de dados construíram fossos suficientes para expulsar qualquer adversário. Você já viu essa mudança? Como podemos realmente recuperar nossos dados e, por extensão, nossa privacidade?

Honestamente, acho que a EUA tem sido um líder aqui. Em vez da concepção contratual e transacional de privacidade que domina nos EUA e, portanto, domina a internet que conhecemos até agora, a UE conceituou a privacidade como um direito fundamental e, ao aprovar o GDPR , chamou os gigantes americanos para prestar contas.

Esforços semelhantes estão em andamento em outras nações populosas, como o Brasil. Quando essas regiões muito populosas com uma tonelada de usuários de Internet decidem lançar seu peso e forçar as empresas americanas a respeitar a privacidade do usuário, elas podem fazer uma diferença real. Já vimos a Califórnia imitar o GDPR com sua própria versão, e como a Califórnia é o estado mais populoso do país (e lar de muitas das principais empresas de tecnologia), também pode fazer uma grande diferença, jogando seu peso ao redor. Ainda não chegamos lá, mas acredito no poder dos reguladores para fazer a diferença. A questão é se eles farão uma diferença positiva na privacidade, ao mesmo tempo que farão uma diferença terrivelmente negativa em termos de liberdade de expressão.

6) O que você acha do futuro da privacidade e segurança na Internet? Por um lado, lugares como a UE e o Brasil se recusam a ceder às demandas das empresas de tecnologia e reconhecem cada vez mais a importância do anonimato. Os EUA, no entanto, não têm uma lei federal de privacidade de dados, e é improvável que isso mude tão cedo. Qual é o fim do jogo aqui?

Os EUA estão em uma espiral descendente de abdicação de seu papel tradicional de liderança e autoridade no cenário mundial. O GDPR é um exemplo: nós inventamos a internet! Devíamos ter sido os líderes em privacidade na Internet! Mas, em vez disso, deixamos a Europa fazer isso. (É verdade que o GDPR estava em andamento bem antes de o atual governo assumir o cargo.)

Acho que essa tendência - de deixar outra pessoa dar as cartas - só vai continuar. Eu acredito que EARN IT e outros projetos de lei anti-big tech são substitutos para a total incapacidade do Congresso de agir em conjunto. Eles parecem não conseguir aprovar uma lei federal abrangente de privacidade de dados ou colocar dentes de volta na lei antitruste dos EUA (que tem sido intencionalmente enfraquecida nas últimas décadas), então eles estão buscando a Seção 230 em vez disso, embora isso seja obviamente o errado ferramenta para resolver problemas de privacidade e concorrência. Portanto, não vou prender a respiração por uma lei federal de privacidade de dados.

Eu também acho que a segurança continuará a ser puxada em duas direções diferentes: enquanto houver projetos de anti-criptografia estúpidos como o EARN IT, não podemos ficar tranquilos, pois a lei dos EUA realmente valorizará e salvaguardará a segurança cibernética .

Mas, ao mesmo tempo, os reguladores nos níveis estadual e federal têm exercido cada vez mais sua autoridade para penalizar empresas por falta de segurança de dados.

As empresas ficarão em uma situação difícil se tiverem de proteger os dados do usuário por um lado, mas inserir backdoors no outro. É um enigma previsível e evitável. Enquanto isso, a epidemia de Covid-19 nos forçou a viver muito mais de nossas vidas on-line, destacando a importância esmagadora da segurança cibernética. Isso tudo me dá alguma esperança de que o Congresso recupere o bom senso sobre segurança e que projetos de lei secretos como o EARN IT não sejam aprovados. Espero que não seja muito otimista.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.