التشفير وإخفاء الهوية على الإنترنت
الوحدة الرابعة: خصوصية البيانات وحماية البيانات
يشير التشفير إلى عملية رياضية لتحويل الرسائل أو المعلومات أو البيانات إلى شكل غير قابل للقراءة من قبل أي شخص باستثناء المستلم المقصود، وبذلك يتم حماية سرية وسلامة المحتوى من وصول أو تلاعب طرف ثالث.1) باستخدام "تشفير المفتاح العام" - وهو الشكل السائد لأمن البيانات أثناء نقلها - يستخدم المرسل المفتاح العام للمستلم لتشفير الرسالة ومرفقاتها، ويستخدم المستلم مفتاحه الخاص لفك تشفيرها.2كما يمكن تشفير البيانات المخزنة على جهاز المستخدم، مثل الكمبيوتر المحمول أو القرص الصلب.3)
يمكن تعريف إخفاء الهوية إما بأنه التصرف أو التواصل دون استخدام أو تقديم اسم الشخص أو هويته، أو بأنه التصرف أو التواصل بطريقة تحمي تحديد اسم الشخص أو هويته، أو بأنه استخدام اسم مخترع أو مفترض قد لا يرتبط بالضرورة بهويته القانونية أو العرفية.4يمكن التمييز بين إخفاء الهوية وشبه إخفاء الهوية: فالأولى تشير إلى عدم استخدام أي اسم على الإطلاق، بينما تشير الثانية إلى استخدام اسم مستعار.5)
أهمية حرية التعبير
يُعد التشفير وإخفاء الهوية أداتين ضروريتين للتمتع الكامل بالحقوق الرقمية، ويستحقان الحماية نظراً للدور الحاسم الذي يلعبانه في ضمان الحق في حرية التعبير والخصوصية. كما وصفه مندوب الأمم المتحدة الخاص بشأن FreeEX:(6)
يُتيح التشفير وإخفاء الهوية، منفردين أو مجتمعين، مساحةً من الخصوصية لحماية الآراء والمعتقدات. فهما، على سبيل المثال، يُمكّنان من التواصل الخاص، ويُمكنان من حماية الرأي من التدقيق الخارجي، وهو أمرٌ بالغ الأهمية في البيئات السياسية والاجتماعية والدينية والقانونية المعادية. وعندما تفرض الدول رقابة غير قانونية من خلال الترشيح وتقنيات أخرى، فإن استخدام التشفير وإخفاء الهوية قد يُمكّن الأفراد من تجاوز الحواجز والوصول إلى المعلومات والأفكار دون تدخل السلطات. ويعتمد الصحفيون والباحثون والمحامون ومنظمات المجتمع المدني على التشفير وإخفاء الهوية لحماية أنفسهم (ومصادرهم وعملائهم وشركائهم) من المراقبة والمضايقات. وقد تكون القدرة على البحث في الإنترنت، وتطوير الأفكار، والتواصل بشكل آمن هي السبيل الوحيد الذي يُمكن الكثيرين من خلاله استكشاف جوانب أساسية من الهوية، مثل الجنس، والدين، والعرق، والأصل القومي، أو الميول الجنسية. ويعتمد الفنانون على التشفير وإخفاء الهوية لحماية حقهم في التعبير، لا سيما في الحالات التي لا تقتصر فيها القيود على الدولة فحسب، بل تشمل أيضًا مجتمعًا لا يتسامح مع الآراء أو التعبيرات غير التقليدية.
يُعدّ التشفير وإخفاء الهوية مفيدين للغاية في تطوير الآراء ومشاركتها عبر الإنترنت، لا سيما في الحالات التي يخشى فيها الفرد من تعرّض اتصالاته للتدخل أو الهجوم من قِبل جهات حكومية أو غير حكومية. ولذلك، تُعتبر هذه التقنيات تحديدًا وسيلةً للأفراد لممارسة حقوقهم، وهي بالغة الأهمية لحماية الصحفيين الذين يتواصلون عبر الإنترنت من المراقبة والحفاظ على سرية مصادرهم الصحفية. وبناءً على ذلك، وبموجب القانون الدولي لحقوق الإنسان، يجب أن تستوفي القيود المفروضة على التشفير وإخفاء الهوية ثلاثة معايير لتبريرها.
الموازنة بين الأمن وحرية التعبير
بحسب تقرير مكتب مراقبة الأمم المتحدة بشأن منصة FreeEX، فإنه على الرغم من أن التشفير وإخفاء الهوية قد يُعيقان جهود إنفاذ القانون ومكافحة الإرهاب ويعقدان عمليات المراقبة، إلا أن سلطات الدولة فشلت عموماً في تقديم مبررات مناسبة تتعلق بالسلامة العامة لدعم أي قيود أو تحديد الحالات التي كان فيها التقييد ضرورياً لتحقيق هدف مشروع.7إن الحظر الصريح على الاستخدام الفردي لتقنية التشفير يقيد بشكل غير متناسب الحق في حرية التعبير، حيث يحرم جميع مستخدمي الإنترنت في ولاية قضائية معينة من الحق في تخصيص مساحة للرأي والتعبير، دون أي ادعاء محدد بأن استخدام التشفير لأغراض غير مشروعة.8)
وبالمثل، قد يكون تنظيم الدولة للتشفير بمثابة حظر، على سبيل المثال، من خلال اشتراط الحصول على تراخيص لاستخدام التشفير، أو وضع معايير تقنية ضعيفة للتشفير، أو التحكم في استيراد وتصدير أدوات التشفير.9)
استخدام التشفير وإخفاء الهوية من قبل الصحفيين
في حالة 2015 من المدعي العام الفيدرالي ضد سوليانا شيميلس جبريماريام وآخرين (مدوني المنطقة 9) in إثيوبيافي القضية التي اتُهم فيها تسعة مدونين بالتخطيط والإعداد والتآمر والتحريض على تنفيذ أعمال إرهابية، تجدر الإشارة إلى أن المدعي العام في القضية استشهد باستخدام المدونين لأدوات التشفير لحماية سرية بياناتهم كدليل على قيامهم بأعمال سرية ضد الحكومة. وفي نهاية المطاف، تم إسقاط جميع التهم أو تبرئة المتهمين بسبب نقص الأدلة.10)
منذ عام ٢٠١٥، ازداد الوعي والفهم لاستخدام أدوات التشفير، ولم يعد يُنظر إليها في معظم الحالات على أنها دليلٌ قاطع على وجود ما يُخفى. ومع ذلك، لا يزال الصحفيون يواجهون تحدياتٍ جمة في استخدام أدوات التشفير والحماية الكاملة والمحمية عمليًا، في ظل التهديدات المستمرة من أجهزة إنفاذ القانون التي تسعى إلى إيجاد ثغراتٍ أمنية في هذه الأدوات.
ومع ذلك، فإن مبدأ سرية المصادر الصحفية راسخٌ في السوابق القضائية، بما في ذلك في أفريقيا. في قضية عام 2023 خدمات إدارة مازيتي. مركز أما بونغاني للصحافة الاستقصائية in جنوب أفريقيا ألغت المحكمة العليا أمراً قضائياً مؤقتاً كان يأمر مؤسسة إعلامية بإعادة وثائق بحوزتها، وأكدت أن سرية المصادر سمة أساسية وهامة في الصحافة الاستقصائية.11)
An صديق الحب وفي هذه القضية، قدموا مذكرات حول أهمية سرية المصادر الصحفية كما هو منصوص عليه في القانون الدولي لحقوق الإنسان.
لذا، دعا مندوب الأمم المتحدة الخاص المعني بمنصة FreeEX الدول إلى تعزيز التشفير القوي وإخفاء الهوية، وأشار إلى أنه لا يجوز إصدار أوامر فك التشفير إلا إذا كانت ناتجة عن قوانين شفافة ومتاحة للجمهور، تُطبق فقط على أساس كل حالة على حدة على الأفراد (وليس على جموع الناس)، وتخضع لأمر قضائي وحماية حقوق الإجراءات القانونية الواجبة.12)
كما ينص إعلان مبادئ اللجنة الأفريقية لحقوق الإنسان والشعوب لعام 2019 بشأن حرية التعبير والحصول على المعلومات على أنه لا ينبغي للدول أن تتبنى قوانين أو تدابير أخرى تحظر أو تضعف التشفير، بما في ذلك الثغرات الأمنية أو إيداع المفاتيح، إلا إذا كانت هذه التدابير مبررة ومتوافقة مع القانون الدولي لحقوق الإنسان ومعاييره.13)
على الرغم من هذا التفويض الواضح، لا تزال العديد من دول أفريقيا جنوب الصحراء الكبرى تنظم أو تحد من استخدام التشفير. فعلى سبيل المثال، تشترط بعض الدول تسجيل وترخيص مزودي خدمات التشفير، أو لديها قوانين تلزم مزودي الخدمات بتسليم الرموز السرية إلى سلطات الدولة.14وفقًا لخريطة التشفير الرقمية العالمية الصادرة عن الشركاء العالميين، فإن 27 دولة على الأقل في أفريقيا لديها قوانين وسياسات تسمح بفرض قيود واسعة النطاق على استخدام أدوات التشفير.15)
شكل جديد من أشكال المراقبة: تسجيل بطاقة SIM
في جميع الدول الأفريقية تقريباً، يُعد تسجيل شريحة SIM إلزامياً، ويتم خلاله جمع كم هائل من البيانات التعريفية.16في حين أن تصاعد جرائم الإنترنت دفع إلى تسجيل شرائح SIM، إلا أن متطلبات البيانات اللازمة للتسجيل هائلة، في حين أن ممارسات حماية البيانات ضعيفة، إذ لا توجد قوانين محددة لحماية البيانات. حتى في الدول التي لديها قوانين لحماية البيانات، غالبًا ما يكون تطبيقها ضعيفًا، والعديد من القوانين لا تفي بمعايير حقوق الإنسان المتعارف عليها. علاوة على ذلك، يبدو أن اتجاهات جمع البيانات تتغير، حيث تربط العديد من الدول بشكل متزايد تقديم الخدمات بالبيانات التي يتم جمعها وتخزينها في قواعد بيانات مختلفة. في حد ذاته، يقضي تسجيل شرائح SIM فعليًا على قدرة مستخدمي الهواتف المحمولة على التواصل بشكل مجهول، ويسهل المراقبة الجماعية، مما يجعل تتبع جميع المستخدمين ومراقبتهم أسهل بالنسبة لأجهزة إنفاذ القانون والأمن.
ثمة قلق آخر يتعلق بتزايد ميل الحكومات الأفريقية إلى تطبيق لوائح توطين البيانات التي تلزم بتخزين البيانات الشخصية داخل الدولة. ورغم أن الهدف الظاهري من ذلك هو ضمان حماية المعلومات الشخصية، إلا أنه قد يُسهّل الوصول إلى البيانات لأغراض فك التشفير والمراقبة.