Riscos en el projecte de llei sobre un registre d'informació unificat - Igor Ashmanov

2024 Autora: Seth Attwood | [email protected]. Última modificació: 2023-12-16 16:00

El 21 de maig, la Duma de l'Estat va adoptar la llei "Sobre un registre d'informació federal unificat que conté informació sobre la població de la Federació Russa". Quins són els riscos inherents a aquest projecte de llei? Comentari de l'especialista informàtic Igor Ashmanov.

Tinc la impressió que en els moments difícils actuals, quan la gent pensa en primer lloc en com sobreviure, on guanyar diners, com aconseguir un abonament, etc., els partidaris de la digitalització universal s'han tornat més actius "a la astut".

Els arguments a favor de l'aprovació de la llei de creació del Registre Federal Unificat de Ciutadans (EFIR) van ser presentats pels seus iniciadors en una nota explicativa per a la primera lectura. Aquests arguments són força estranys, ja que la finalitat de crear un registre és la creació del mateix registre. La nota diu que el projecte de llei "s'ha desenvolupat amb la finalitat de crear un sistema de registre d'informació sobre la població". Es recolliran dades fiables completes sobre tot: no només el nom complet, SNILS, TIN, sinó també dades sobre vincles familiars, així com "altra informació sobre una persona". Això permetrà, segons els autors, en primer lloc, "augmentar l'eficiència i la qualitat de les decisions en l'àmbit de l'administració estatal i municipal". Com, no explicat. I, en segon lloc, “garantir la transició a un nivell qualitativament nou de càlcul i meritació dels impostos sobre la renda de les persones físiques”. També es va esmentar la lluita contra la morositat, el frau fiscal i de beneficis. És a dir, és molt xulo saber-ho tot de tothom, i es recaptaran més impostos.

Però no hi ha cap argument per què totes les dades sobre una persona s'hagin de reduir a un punt.

De fet, per a les persones que planifiquen gestionar aquesta base, l'argument principal (per descomptat, no especificat a la factura) és la creació d'un nou tipus de poder: el poder digital. I com que s'està creant un nou centre de poder, llavors tot hauria d'estar al centre, en un únic registre.

Es pot objectar que com que la base està centralitzada, estarà protegida pels millors especialistes en seguretat de la informació, etc. Però encara penseu: ara totes les dades hi són, però estan en llocs diferents, per tant, per buscar algú, un pirata informàtic ha de resoldre un problema molt difícil: entrar a les oficines de registre, entrar a institucions mèdiques i així successivament. Després de crear una única base de dades, l'accés a un registre sobre una persona concreta, on tot estigui disponible, serà molt més barat. Només serà necessari corrompre una persona: l'administrador del sistema, programador o funcionari.

Si els organismes estatals necessiten aquestes dades sobre una persona, fa temps que s'ha creat un sistema d'interacció interdepartamental per a l'intercanvi de dades. Per tant, la idea de recollir-ho tot en un sol lloc no es tracta realment de la perfecció tècnica i no de la comoditat, sinó del fet que algú vol tenir-ho tot a mà i, per això, guanyar més poder.

Sí, que un funcionari ho sàpiga tot de tothom és molt xulo, però no entén res de tecnologia. Però té assistents "màgics": IT-schnicks, que li diuen que és possible. Per descomptat, el funcionari està fascinat per això. Li sembla que tindrà una mena de vareta màgica. I això és molt dolent, perquè realment ho tindrà. Però el que realment fa aquesta vareta, només ho sabran els mateixos "mags" -IT-shniki. De fet, els deleguem poder sense delegar-lo formalment.

I formalment, segons el projecte de llei, el Servei Federal d'Impostos serà l'operador de l'EFIR. Es convertirà en un centre de recollida de dades i tots els altres departaments simplement hauran de lliurar-les al Servei Federal d'Impostos. No hi haurà manera de no donar-ho.

Crec que l'FSB i el Ministeri de l'Interior estan en contra de la creació d'aquesta base. Perquè aquesta és la seva esfera de competència, i aquí de sobte els civils començaran a dirigir aquestes dades. Penseu-hi: si l'operador d'aquesta base de dades fossin oficials de l'FSB, encara serien militars, és a dir, els que van prestar jurament. Tenen normativa, tenen un servei de seguretat interna. Entenen que si utilitzen les dades amb finalitats personals, seran responsables, etc.

I ara, de cop i volta, alguns civils comencen a dirigir dades molt tòxiques (similars a materials radioactius o armes biològiques). Potser donaran algun tipus d'acord de no divulgació, però això és completament diferent del jurament d'un agent de seguretat.

Per cert, no hi va haver audiències públiques sobre aquest projecte de llei. I això, al meu entendre, és una vergonya, perquè afecta realment els drets constitucionals dels ciutadans. El ciutadà aquí és un objecte, només carn picada de la qual es fregeixen les costelles. És a dir, recopilen totes les dades sobre tu, i ni tan sols tens dret a oposar-te. Aquesta actitud cap als ciutadans pot, per desgràcia, provocar posteriorment desconfiança de les autoritats.

Quan ens diuen que això ja s'ha introduït en altres països, podem estar d'acord. Els nord-americans, per exemple, han construït aquest sistema fa molt de temps, encara que en el marc de la intel·ligència (l'Agència de Seguretat Nacional). Recopilen tot sobre els seus ciutadans, afegint a aquesta base de dades, per descomptat, l'estat dels comptes, registres mèdics, etc., i ho estan intentant en relació amb el món sencer.

Però hem d'entendre que nosaltres, els Estats Units i la Xina som tres superpotències que realment decidim què passarà al planeta. Però no som tres països, sinó tres civilitzacions amb sistemes de valors completament diferents. I si els nord-americans o els xinesos estan fent alguna cosa, no és gens cert que ho hem de fer.

Els nord-americans tenen una societat purament jeràrquica en la qual hi ha literalment una sèrie de zones molt dolentes i molt bones, on el principal indicador de la vida són els diners, etc. Sí, estan construint un camp de concentració electrònic. A més, quan un virus els ataca, veiem què els passa. És a dir, el benestar de les masses no els interessa gens. Per tant, assenyala els Estats Units i digues: "Però mira, ja ho han fet!" - és absolutament irrellevant. Hem de decidir què necessitem. Des del nostre punt de vista, no necessitem construir un camp de concentració electrònic. A més, no té res a veure amb la competència geopolítica. Ens diuen que només guanyarà aquell que condueixi tots els seus ciutadans a la matriu i els controli com robots. I llavors guanyarà el planeta. Però és clar que no és així! El guanyador és aquell els ciutadans del qual estimaran més el seu estat i seran els més independents i lleials, i no robots.

A més, les plataformes de programari i maquinari més grans són principalment americanes. Estan controlats pel govern dels EUA i operen sota la seva jurisdicció. Per exemple, ni Facebook, ni Google, ni Instagram eliminen res del que el nostre Roskomnadzor requereix eliminar, per la qual cosa se'ls multen quantitats insignificants. Però quan aquestes corporacions volen treure la foto amb la bandera vermella sobre el Reichstag, ho fan amb calma, i cap Roskomnadzor els pot castigar per això.

O el sistema Zoom, amb el qual ara ens estem comunicant a distància. Aquesta plataforma de videoconferència ara s'ha disparat en tres ordres de magnitud a causa del seu règim d'autoaïllament. Per tant, els nord-americans van portar un oficial d'intel·ligència professional a la Junta Directiva de Zoom. A Google, l'agent professional d'intel·ligència Eric Schmidt va ser el CEO durant 15 o 20 anys.

És a dir, els nord-americans són ben conscients que les plataformes de maquinari i programari són les seves armes estratègiques al món. Amb la seva ajuda duen a terme l'anomenada colonització digital. Som en molts aspectes una colònia digital dels Estats Units. Ja no som una colònia econòmica ni política, afortunadament, vam sortir d'aquest estat en 20 anys, però digitalment encara som en gran part una colònia. I en aquest sentit, recollir dades sobre els ciutadans en un sol lloc, operar-los amb l'ajuda de bases de dades occidentals, motors de cerca occidentals i altres plataformes, és clar, és extremadament arriscat.

Però tot i així, crec que hi ha molts més riscos interns que externs. Què pot fer un adversari extern? Pot robar dades o tancar aquests sistemes de forma remota. Això és, per descomptat, molt desagradable. Però és molt més perillós que tinguem un nou tipus de poder dins nostre: el poder digital sobre les dades. Aquest poder no serà dels funcionaris que estan intentant crear aquest registre únic, penjar càmeres per tot arreu, etc. El poder pertanyirà a la nova classe digital, és a dir, els administradors de sistemes, programadors i implementadors d'aquests sistemes.

Aquestes persones no són dels serveis especials, no presten cap jurament especial. Al mateix temps, tenen accés a dades fora de tots els sistemes de drets d'accés, ja que ells mateixos assignen aquests drets d'accés. Apareix una certa capa invisible de poder, que serà de persones a qui no s'ha delegat aquest poder.