DSA, anonimowość i wielkie nieporozumienie

W debacie o Digital Services Act wydarzyło się coś fascynującego. Oto niezwykle skomplikowany problem technologiczny udało się sprowadzić do kilku sloganów, odpowiednio dużej porcji emocji i przekonania, że internet zacznie zachowywać się przyzwoicie, jeżeli tylko napiszemy mu wystarczająco stanowczy regulamin.

Z jednej strony mamy bezpieczeństwo, ochronę dzieci i walkę z przestępczością. Z drugiej - obawy o prywatność, nadmierną moderację i wolność słowa.

Tymczasem najciekawsze pytanie nie brzmi, kto ma szlachetniejsze intencje.

Brzmi: co właściwie da się zrobić z technicznego punktu widzenia i jakie będą tego konsekwencje?

Bo internet, wbrew popularnemu przekonaniu, nie jest jednym wielkim serwerem, na którym wystarczy znaleźć odpowiedni przycisk i wyłączyć anonimowość.

Niestety. Byłoby to znacznie prostsze. I kompletnie przerażające.

1. Adres IP to nie dowód osobisty. Niespodzianka.

Zacznijmy od fundamentów.

Adres IP identyfikuje określony punkt komunikacji sieciowej, a nie automatycznie człowieka siedzącego przed komputerem.

Weźmy Carrier-Grade NAT (CGNAT). Operator może umieścić setki abonentów za jednym publicznym adresem IPv4, rozróżniając ich po wewnętrznych translacjach adresów i portów.

Chcąc powiązać konkretną sesję z abonentem, potrzeba czegoś więcej niż adresu IP: odpowiedniego znacznika czasu, portu źródłowego, danych translacji NAT i logów operatora. Nawet wtedy identyfikujemy co najwyżej połączenie przypisane do abonenta, a niekoniecznie osobę wykonującą określoną czynność.

Dołóżmy publiczne Wi-Fi, współdzielone urządzenia, serwery proxy i infrastrukturę chmurową.

Nagle pomysł, że jeden adres IP wskazuje jednego człowieka, okazuje się równie wiarygodny jak założenie, że wszyscy mieszkańcy bloku są jedną osobą, ponieważ korzystają z tych samych drzwi wejściowych.

A to dopiero początek.

2. Tor, VPN, I2P - kryptografia nie czyta Dziennika Urzędowego UE

Tor wykorzystuje routing cebulowy (onion routing). Połączenie przechodzi przez kolejne przekaźniki, a każda warstwa kryptograficzna chroni określony fragment informacji o trasie.

W typowym obwodzie Tor:

• węzeł wejściowy (Guard) zna adres klienta, ale nie zna pełnej trasy,

• węzeł pośredni (Middle Relay) przekazuje ruch pomiędzy sąsiadującymi przekaźnikami,

• węzeł wyjściowy (Exit) zna docelowy adres połączenia, ale nie zna pierwotnego adresu IP użytkownika.

Żaden pojedynczy przekaźnik nie dysponuje pełnym obrazem komunikacji. Nie oznacza to jednak odporności na wszystkie ataki. Korelacja czasowa ruchu, kontrolowanie odpowiednio dużej części infrastruktury czy błędy użytkownika mogą osłabić anonimowość.

Warto też pamiętać, że Tor sam w sobie nie zastępuje HTTPS ani szyfrowania end-to-end.

VPN, szczególnie w konfiguracjach multi-hop, wprowadza kolejne punkty pośredniczące. Jego skuteczność zależy jednak od architektury, niezależności operatorów, polityki logowania i modelu zagrożeń. Jeden komercyjny dostawca obsługujący oba końce tunelu nie staje się magicznie dwiema niezależnymi instytucjami tylko dlatego, że tak napisano w reklamie.

Dalej mamy I2P, sieć opartą na tunelach jednokierunkowych i routingu garlic, oraz narzędzia takie jak:

Tails - system uruchamiany zwykle z nośnika Live, kierujący ruch przez Tor i projektowany z myślą o ograniczaniu trwałych śladów na urządzeniu.

Whonix - architektura rozdzielająca środowisko robocze (Workstation) od bramy sieciowej (Gateway), która wymusza kierowanie połączeń przez Tor.

Żadne z tych rozwiązań nie daje gwarancji całkowitej anonimowości. Wszystkie jednak pokazują, że prywatność komunikacji wynika z architektury systemów, a nie z uprzejmości administratora platformy.

I nie, nie można wyłączyć kryptografii rozporządzeniem. Można próbować ograniczać jej stosowanie, regulować dostawców lub nakładać obowiązki prawne. Algorytm AES-256 nie otrzymuje jednak korespondencji z Brukseli i nie zmienia pod jej wpływem sposobu działania.

3. Czym DSA naprawdę jest, a czym zdecydowanie nie jest?

Digital Services Act, czyli rozporządzenie UE 2022/2065, reguluje przede wszystkim obowiązki dostawców usług pośrednich.

Wprowadza między innymi:

• mechanizmy zgłaszania nielegalnych treści (art. 16),

• obowiązki uzasadniania określonych decyzji moderacyjnych (art. 17),

• procedury rozpatrywania skarg dla objętych nimi platform (art. 20),

• obowiązki dotyczące ochrony małoletnich (art. 28),

• dodatkowe obowiązki analizy i ograniczania ryzyk systemowych dla największych platform (art. 34 do 35).

Co istotne, art. 8 DSA wyklucza nakładanie ogólnego obowiązku monitorowania wszystkich przechowywanych lub przesyłanych informacji.

To ważne rozróżnienie. DSA nie jest protokołem identyfikacji użytkowników. Nie łamie szyfrowania, nie usuwa sieci Tor i nie sprawia, że przestępca korzystający z odpowiednio skonfigurowanej infrastruktury anonimizującej nagle pojawi się w rejestrze z imieniem, nazwiskiem i aktualnym adresem zamieszkania.

Jest regulacją dotyczącą funkcjonowania usług cyfrowych. I właśnie tutaj zaczyna się interesujący problem: jak pogodzić obowiązki moderacyjne, interes operatorów platform oraz ochronę legalnej wypowiedzi?

4. Algorytm nie rozumie sarkazmu. Choć najwyraźniej dostał awans.

Wyobraźmy sobie trzy wypowiedzi:

"Ten system powinien zostać natychmiast zniszczony".

"Autor twierdzi, że ten system powinien zostać natychmiast zniszczony".

"Oczywiście, zniszczmy cały system. Genialny pomysł".

Pierwsza może być dosłownym postulatem. Druga cytatem. Trzecia sarkazmem. Automatyczny klasyfikator widzi natomiast sekwencje tokenów, zależności statystyczne i wynik prawdopodobieństwa przypisany do określonej kategorii.

Modele NLP potrafią analizować kontekst, ale nie gwarantują jego poprawnej interpretacji. Pojawiają się błędy false positive, czyli zakwalifikowanie legalnej wypowiedzi jako naruszającej zasady, oraz false negative, gdy rzeczywiście niepożądana treść przechodzi przez filtr.

Dochodzi do tego problem progów decyzyjnych. Obniżenie progu klasyfikatora może zwiększyć wykrywalność potencjalnych naruszeń, ale jednocześnie zwiększyć liczbę fałszywych alarmów. Przy milionach publikacji nawet niewielki odsetek błędów oznacza pokaźną liczbę niesłusznych interwencji.

DSA nie wymaga automatycznego usuwania każdej podejrzanej wypowiedzi. Ryzyko nadmiernej moderacji wynika jednak z możliwego sposobu wdrażania procedur, polityk platform i stosowania automatyzacji na ogromną skalę. Z perspektywy operatora koszt przeoczenia nielegalnej treści może wyglądać inaczej niż koszt błędnego usunięcia wypowiedzi użytkownika.

Ten problem zasługuje na poważną analizę, szczególnie gdy o widoczności legalnych materiałów decydują systemy klasyfikacyjne, których działania użytkownik nie potrafi samodzielnie zweryfikować.

Przycisk "Odwołaj się" jest zatem użyteczny. Pod warunkiem że za nim znajduje się rzeczywista procedura, a nie kolejny automat informujący uprzejmie, że poprzedni automat miał rację.

5. Treść nielegalna, szkodliwa i nieprawdziwa. Trzy różne rzeczy.

Jednym z największych nieporozumień jest wrzucanie wszystkich kontrowersyjnych wypowiedzi do jednego worka. Treść nielegalna - jej bezprawność wynika z konkretnego, mającego zastosowanie przepisu.

Treść szkodliwa, ale legalna - może naruszać standardy społeczności, budzić sprzeciw lub wywoływać negatywne konsekwencje, nie stanowiąc przy tym naruszenia prawa.

Dezinformacja - pojęcie opisujące określone zjawisko informacyjne, którego prawna kwalifikacja zależy od kontekstu i właściwych przepisów. Samo uznanie informacji za fałszywą nie oznacza automatycznie, że jej rozpowszechnianie jest przestępstwem.

Pomylenie tych kategorii tworzy bardzo niebezpieczną niejasność. Platforma może ograniczać legalne treści na podstawie własnego regulaminu, ale jej zasady moderacji nie stają się przez to kodeksem karnym. Krytyczna opinia nie jest automatycznie mową nienawiści. Satyra nie musi być dezinformacją. A człowiek, który publikuje absurdalne twierdzenie, niekoniecznie popełnia przestępstwo.

Inaczej musielibyśmy rozpocząć bardzo nieprzyjemną rozmowę o znacznej części zawartości internetu.

6. Ochrona dzieci wymaga czegoś więcej niż konferencji prasowej.

Ochrona małoletnich w internecie jest rzeczywistym problemem. Grooming, seksualne wykorzystywanie dzieci, przestępcze rozpowszechnianie materiałów przedstawiających ich krzywdzenie czy próby szantażu wymagają zdecydowanego przeciwdziałania.

Istnieją jednak konkretne instrumenty prawne, specjalistyczne jednostki organów ścigania i techniczne mechanizmy ochrony. Są również narzędzia kontroli rodzicielskiej: Microsoft Family Safety, Apple Screen Time, Google Family Link, ograniczenia DNS oraz profile dziecięce w systemach operacyjnych.

Pozwalają one m.in. ograniczać dostęp do określonych treści, kontrolować instalowanie aplikacji, ustawiać limity czasu i zarządzać uprawnieniami urządzeń. Nie zastępują edukacji, rozmowy ani skutecznego ścigania sprawców. Stanowią jednak część praktycznego systemu ochrony.

DSA wprowadza dodatkowe obowiązki dotyczące bezpieczeństwa małoletnich na platformach, w tym ograniczenia profilowanych reklam. Warto więc oddzielić dwie kwestie: ochronę dzieci i identyfikację sprawców najpoważniejszych przestępstw.

Regulowanie widoczności publicznych treści nie jest tym samym co prowadzenie analizy śledczej, zabezpieczanie dowodów cyfrowych czy identyfikowanie sprawców działających w zamkniętych środowiskach. Od tego ostatniego niezbędne są odpowiednio przygotowane służby, współpraca międzynarodowa, analiza metadanych, informatyka śledcza i legalne, ukierunkowane czynności operacyjne. Nie zastąpi ich najbardziej imponujący panel administracyjny.

7. Wolność słowa to również prawo do pomyłki moderatora. I do jej naprawienia.

Wolność wypowiedzi nie jest absolutna. Państwo może wprowadzać ograniczenia przewidziane prawem, jeżeli spełniają one odpowiednie warunki, w tym wymogi konieczności i proporcjonalności. Nie oznacza to jednak, że każda decyzja moderacyjna jest automatycznie prawidłowa tylko dlatego, że podjęto ją pod hasłem bezpieczeństwa.

Art. 54 Konstytucji RP chroni wolność wyrażania poglądów oraz zakazuje cenzury prewencyjnej środków społecznego przekazu. Art. 10 Europejskiej Konwencji Praw Człowieka również chroni wolność wypowiedzi, dopuszczając określone prawem ograniczenia. Nie każda moderacja prywatnej platformy jest cenzurą państwową. To istotna różnica prawna.

Pozostaje jednak uzasadnione pytanie o przejrzystość relacji między regulatorem, dostawcą usługi a użytkownikiem. Jeżeli legalny materiał zostaje usunięty wskutek błędnej klasyfikacji, użytkownik powinien mieć możliwość poznania przyczyny decyzji i jej skutecznego zakwestionowania.

Nie po miesiącu korespondencji z botem, który z niezachwianą pewnością siebie wyjaśnia, że rozumie nasze rozczarowanie. Tylko w ramach rzeczywistej, sprawiedliwej procedury.

8. Regulować można usługi. Matematykę nieco trudniej.

DSA nie jest uniwersalnym narzędziem do identyfikacji anonimowych użytkowników ani rozwiązaniem wszystkich problemów cyberprzestępczości.

Jest regulacją nakładającą określone obowiązki na pośredników internetowych, z których część dotyczy transparentności, moderacji i ochrony użytkowników. Ocena jej skuteczności wymaga jednak czegoś więcej niż liczenia usuniętych komentarzy.

Wymaga analizy błędów moderacyjnych, proporcjonalności ingerencji, jakości procedur odwoławczych, rzeczywistej ochrony użytkowników i wpływu tych mechanizmów na legalną komunikację. Trzeba również rozumieć podstawowe ograniczenia technologiczne.

Adres IP nie jest człowiekiem. Szyfrowanie nie jest deklaracją ideologiczną. Anonimowość nie musi oznaczać przestępczości. A klasyfikator treści, choćby wyposażony w najbardziej spektakularny model językowy, nadal może się mylić. Ostatecznie można napisać tysiąc stron przepisów o internecie.

Wypadałoby jednak przedtem zrozumieć chociaż kilkanaście stron dokumentacji technicznej. Bo sieć nie zacznie działać inaczej tylko dlatego, że ktoś bardzo stanowczo zażądał tego w ustawie.