[Tech Thoughts] Verifica obbligatoria dell'identità sui social media: una scorciatoia aperta agli abusi?

Il Dipartimento delle Tecnologie dell'Informazione e della Comunicazione (DICT) ha una bozza di circolare dipartimentale che espone la sua intenzione di istituire la verifica obbligatoria dell'identità degli account utente sulle piattaforme di social media.

Il DICT sta cercando commenti e contributi sulla questione e, nonostante la preoccupazione che io possa riproporre gli stessi stanchi argomenti fatti da altri più informati di me in questo ambito, vale comunque la pena notare questi argomenti.

Approfondiamo perché questa proposta sembra una cattiva notizia.

Le giustificazioni

Il DICT sta cercando di giustificare l'idea di assicurarsi che gli account dei social media possano essere verificati affermando che "la proliferazione di deepfake, contenuti ingannevoli generati dall'IA, account BOT automatizzati e comportamenti coordinati malevoli e non autentici rende necessario un quadro basato sul rischio che aumenti i doveri di verifica sulle piattaforme di social media."

Secondo la bozza di circolare, "c'è la necessità di sviluppare un quadro politico che bilanci il diritto alla libera espressione con il dovere dello Stato di proteggere l'integrità del cyberspazio."

La bozza di circolare intende agire come deterrente. Come scritto, "fungerà da meccanismo per le forze dell'ordine per identificare i colpevoli soggetti al giusto processo, sopprimendo così la proliferazione di reati informatici, inclusi ma non limitati a truffa online, phishing, furto d'identità informatico, diffamazione informatica e abuso sessuale online e sfruttamento dei bambini."

Cerca anche di agire come mezzo per migliorare i social media, "identificando e disattivando account fraudolenti e automatizzati progettati per manipolare l'opinione pubblica e destabilizzare la sicurezza nazionale."

Per fare ciò, tutte le piattaforme di social media interessate dalla circolare dovrebbero implementare un sistema di verifica obbligatoria dell'account come servizio gratuito per gli utenti dell'account, assicurandosi che "tutti gli account dei social media siano verificati con un'identità legale" come un documento d'identità per gli adulti o autorizzazioni da un genitore o tutore per i minori.

Una risposta sproporzionata e esitazione a fare il lavoro di applicazione

Uno degli argomenti contro questa bozza di circolare sarebbe che tratta tutti gli utenti dei social media come potenziali criminali invece che come persone impegnate in comportamenti online.

Vuole rendere più facile il lavoro di applicazione delle leggi esistenti facendo sì che tutti rinuncino al loro diritto a una certa privacy e anonimato entro limiti ragionevoli.

Questo suona più come controllo piuttosto che una corretta postura di sicurezza informatica.

Questo, nonostante le leggi siano chiaramente dichiarate e disponibili, e con (spero presumibilmente abbiano) risorse sufficienti per far lavorare gli operativi anti-criminalità informatica per eliminare il comportamento criminale.

Le piattaforme sono incentivate a mantenere il flusso di denaro accettando richieste dal governo per eliminare azioni e attori cattivi — anche se Meta, per esempio, è colpevole di respingere la pressione per reprimere le truffe a causa del denaro coinvolto.

Cavolo, anche le persone di Grok stanno cercando di far rispettare un comportamento migliore per gli utenti del suo creatore di deepfake generativi istituendo azioni correttive quando richiesto dalle Filippine.

Forse il problema principale non è che l'azione renda l'applicazione più facile — è che l'applicazione delle leggi potrebbe essere troppo difficile o richiedere troppo tempo così com'è ora per un paese come il nostro e le persone incaricate non vogliono fare il lavoro.

Una scorciatoia dannosa aperta a potenziali abusi

Un altro argomento contro l'istituzione di questa circolare di verifica dei social media è che è una misura scorciatoia che sembra essere utile, ma alla fine presenterà ulteriori problemi lungo la strada.

Oltre alle preoccupazioni sulla privacy dei dati e sui diritti, come visto sopra, dovremmo anche considerare la sicurezza dei dati e la logistica. Le domande giuste da porre se questo continua potrebbero essere le seguenti:

• Logisticamente, cosa conta (o non conta) come piattaforma di social media?
• Chi elaborerà tutti questi dati?
• Chi conserverà i dati e li archivierà per il paese?
• Dove saranno archiviati questi dati, geograficamente parlando?
• Chi si assumerà la responsabilità se il proverbiale disastro si verifica, in termini di gestione dei dati, e quale ricorso ha una persona per lamentarsi con il governo o ottenere un risarcimento?

In termini di salvaguardia di tutti questi dati identificativi, basta un brutto giorno per una persona disonesta per prendere in giro il sistema ed estrarre tutte quelle informazioni.

Questo "saltare nel digitale" che siamo così propensi a fare è il motivo per cui abbiamo estrazioni di dati Comelec e altri incidenti di sicurezza così spesso. È anche il motivo per cui la registrazione obbligatoria della SIM non è riuscita a frenare le truffe e altri attori cattivi.

Semplicemente? Perché dovrei affidare ancora più dei miei dati al governo se le persone incaricate hanno ripetutamente dimostrato di non essere preparate per i momenti difficili con nient'altro che scuse?

Cosa puoi fare adesso?

Un rapporto Newsbytes ha notato che le persone possono guardare la consultazione politica online, tenuta il 22 gennaio, su Facebook.

Le parti interessate possono inviare commenti riguardo alla bozza di circolare inviando un'email a policy.research@dict.gov.ph o odnippsb@dict.gov.ph fino al 28 gennaio.

Potrebbe essere una buona idea far sentire la tua voce in questo caso. – Rappler.com