Τεχνολογίες ενίσχυσης της ιδιωτικότητας και προστασίας της ανωνυµίας στο διαδίκτυο

Abstract

Τα τελευταία χρόνια το διαδίκτυο γνωρίζει ραγδαία ανάπτυξη. Καθημερινά, υπεράνω του ιστού και πέρα από οποιαδήποτε εθνικά όρια, διακινείται ένας τεράστιος όγκος πληροφοριών, μέρος του οποίου μπορεί να αποτελείται από ευαίσθητα προσωπικά δεδομένα κάποιων ατόμων. Παράλληλα, αναπτύσσονται διάφορες μέθοδοι συλλογής, επεξεργασίας και διανομής των διακινούμενων αυτών δεδομένων, που πολλές φορές χρησιμοποιούνται με αθέμιτο τρόπο. Έτσι, οδηγούμαστε στην ανάγκη διασφάλισης της ανωνυμίας και της ιδιωτικότητας των χρηστών του διαδικτύου. Οι κινήσεις που έγιναν αρχικά ήταν η θέσπιση νομοθεσίας και αυτό-ρυθμιστικών κανόνων από διάφορα κράτη. Το επίπεδο, όμως, της προστασίας της ιδιωτικότητας συνέχιζε να παραμένει χαμηλό, κυρίως λόγω της απουσίας μιας παγκόσμια εναρμονισμένης προσέγγισης του ζητήματος, που οφείλεται στις πολιτιστικές, ιστορικές και πολιτικές διαφορές των λαών. Τη λύση στο πρόβλημα που δημιούργησε η ανάπτυξη της τεχνολογίας έρχεται να τη δώσει η ίδια η τεχνολογία, που σε συνεργασία με την ισχύουσα νομοθεσία επιβάλει, με τεχνικό τρόπο αυτή τη φορά, κάποια ελάχιστα επίπεδα ιδιωτικότητας. Στο παρόν σύγγραμμα δίνονται οι ορισμοί της ιδιωτικότητας και της ανωνυμίας, γίνεται μια αναφορά στην τρέχουσα, ανά τον κόσμο, νομοθεσία και περιγράφονται οι μηχανισμοί συλλογής δεδομένων. Στη συνέχεια, αναπτύσσονται λεπτομερώς τα τεχνολογικά χαρακτηριστικά των ευρύτερα χρησιμοποιούμενων εργαλείων, πρωτοκόλλων και υπηρεσιών προστασίας της ιδιωτικότητας. Οι μηχανισμοί αυτοί, γνωστοί και ως Τεχνολογίες Ενίσχυσης της Ιδιωτικότητας (Privacy Enhancing Technologies-PETs) είναι οι εξής: Anonymizer, LPWA, Freedom Network & WebSecure, Onion Routing, JAP, Crowds, Hordes, GAP, Tarzan, Anonymous Remailers, TRUSTe, BBBOnLine, P3P. Τέλος, διεξάγεται συγκριτική αξιολόγηση των προαναφερόμενων, με γενικά κριτήρια σύγκρισης τη δυνατότητα αντιμετώπισης γνωστών απειλών, τα ανακύπτοντα τεχνολογικά ζητήματα εφαρμογών και το μέτρο ικανοποίησης των απαιτήσεων των χρηστών. Λέξεις Κλειδιά: Ιδιωτικότητα, Προσωπικά Δεδομένα, Ανωνυμία, Μη-συνδεσιμότητα, Τεχνολογίες Ενίσχυσης Ιδιωτικότητας (PETs), Διαδίκτυο