Securitywatch: per salvare Internet, dobbiamo romperlo

Scrivere una recensione di un servizio come Twitter o Facebook può sembrare un po 'strano. Come descrivi o addirittura quantifichi l'esperienza di connessione con milioni di altre persone? Ma questo è PCMag ed è quello che facciamo. Quando stavo scrivendo la mia prima recensione di Mastodon, ho lottato con quelle domande inebrianti e alcune delle sue caratteristiche. Ho a malapena capito come aprire un account o come avrei dovuto trovare altre persone e loro messaggi Toots. Ho pensato, quindi, che questa mancanza di convenienza era un difetto. Ora capisco che essendo più difficile da usare, Mastodon fa un lavoro migliore proteggendo la mia privacy.

Si lo so. Sembra folle. E il mio editore ha sicuramente pensato che suonasse pazzo quando gli ho lanciato l'idea. Ma ascoltami: rompere le cose può effettivamente renderle migliori. E abbiamo davvero bisogno di rompere Internet, perché ha bisogno di essere riparato.

Concentrati sulla ricerca

La ricerca in Mastodon è davvero strana e davvero difficile da spiegare. Questo perché non è possibile cercare in Mastodon un termine arbitrario. Invece, puoi cercare #hashtag, nomi utente, l'URL della pagina di un utente o l'URL di un Toot specifico. Questo è tutto. È tutto. Se stai cercando di trovare il mio Toot esilarante sugli adattatori del lettore di cassette, non lo troverai cercando "il più grande trionfo della tecnologia su se stesso", che è nel corpo del Toot, come puoi su Twitter.

Siamo abituati a cercare arbitrariamente qualsiasi cosa desideriamo e ottenere immediatamente un risultato di alta qualità. Posso usare Spotlight sul mio Mac per cercare in pochi secondi ogni singolo file e nome di file sul mio disco rigido. Google ha dominato la ricerca sul Web grazie in parte alla sua tecnologia di ricerca straordinariamente potente. Posso inserire una raccolta piuttosto casuale di termini nella barra di ricerca di Google e probabilmente estrarre ciò che stavo cercando. Gli assistenti vocali ora ci permettono di chiedere informazioni con il linguaggio naturale e ci infastidiamo quando i risultati sono anche leggermente imprecisi.

Rispetto a Google, la ricerca di Mastodon è interrotta, ma è stata interrotta dal design. Limitando ciò che può essere cercato, Mastodon protegge la privacy dei suoi utenti. I troll e gli inserzionisti non possono utilizzare semplici strumenti di ricerca per inserirsi nei propri target. Se hai mai avuto l'esperienza di pubblicare qualcosa su Twitter, e poi avere qualche urlo rando verso di te o la presenza sui social di un marchio che prova a interagire con te, hai sperimentato il rovescio della ricerca arbitraria combinato con avvisi di ricerca. Persone e robot, infatti, stanno solo aspettando di ricevere avvisi basati sulla ricerca che qualcuno ha pubblicato su qualcosa a cui tengono (o sono pagati per fingere di interessarsene) e per molestare quella persona.

Con Mastodon, devi attivare la ricerca aggiungendo #hashtag ai tuoi post. In questo modo, puoi creare conversazioni e trovare persone che parlano degli argomenti che ti piacciono, ma solo se vuoi essere trovato.

Il diavolo è nell'algoritmo

Qualche tempo fa, le società di social media hanno introdotto feed ordinati algoritmicamente. Il vantaggio per gli utenti è ridotto, ma l'impatto è significativo. Rivela le informazioni che (presumibilmente) trovi più interessanti. Questa funzionalità è tuttavia vantaggiosa soprattutto per gli inserzionisti. Un feed algoritmico consente alle piattaforme di social media di rendere più visibili gli annunci e consente alle persone di pagare per avere maggiore visibilità sui propri post.

I feed algoritmici non sono solo fastidiosi perché gli annunci sono fastidiosi (e lo sono), ma è anche un elemento chiave del modo in cui le aziende trasformano i tuoi dati in denaro. Questa tecnologia incentiva le aziende a raccogliere maggiori informazioni su di te al fine di indirizzare meglio gli annunci. Fa anche parte di ciò che ha permesso agli agenti dell'intelligence russa di interferire con le elezioni presidenziali statunitensi del 2016, usando questi sistemi per indirizzare gli elettori a notizie false, come ho spiegato in una recente rubrica sulla tecnologia necessaria per proteggere le elezioni.

I siti di social media che non dispongono di feed algoritmici, come Mastodon, Pixelfed e altri, sono diversi. Non esiste alcun meccanismo per fornire o promuovere contenuti. Certo, potresti perdere qualcosa che ti piacerebbe, ma non vedi ciò che qualcun altro vuole che tu veda.

Libertà attraverso la Federazione

Qualcosa che diamo per scontato con i servizi online è che l'iscrizione è di solito abbastanza semplice. Vai su un sito, crea un account e quindi puoi utilizzare il servizio. Mastodon è una piattaforma federata, il che significa che non è una struttura monolitica ma una raccolta di siti che eseguono software simile e comunicano in un linguaggio condiviso. È come avere un indirizzo e-mail @ hotmail.com e io posso avere un indirizzo e-mail @ gmail.com, ma possiamo comunque scambiarci una e-mail.

La federazione rende Mastodon più forte diffondendo gli utenti su singole installazioni del software Mastodon, ciascuna chiamata istanza. Quei singoli casi, tuttavia, mancano delle infrastrutture e dei finanziamenti di cui un sito monolitico, come Twitter, può vantarsi. Sono individualmente più facili da abbattere. Ma anche l'abbattimento di Hotmail non abbatte Gmail. Dopotutto, la compartimentazione è uno strumento di sicurezza delle informazioni chiave.

È anche più confuso per gli utenti che cercano di unirsi a Mastodon, poiché invece di andare su un solo sito, devi scegliere un'istanza di Mastodon e creare un account lì. È completamente contro il paradigma per i social media che conosciamo.

I servizi monolitici, come Facebook e Twitter, hanno un enorme svantaggio per gli utenti: sono facili da monitorare e monetizzare. I professionisti della sicurezza a volte parlano di "intelligence open source", che in pratica significa utilizzare le informazioni pubblicate pubblicamente sui social media. Questo è facile da trovare e facile da raccogliere, rendendolo facile da usare per identificare le persone per la sorveglianza o il targeting con s. I servizi federati come Mastodon sono molto più difficili da utilizzare per qualsiasi tipo di sorveglianza, semplicemente perché non esiste un singolo sito da sorvegliare.

Costruire un Web migliore

Anni fa, ho intervistato un esperto di sicurezza che mi ha detto che il problema fondamentale con Internet era che prima non era stato creato per la sicurezza. Se dovesse ridisegnare la rete, ha detto che avrebbe costruito qualcosa di più simile a Tor. Questa versione di Internet sarebbe difficile da cercare e forse lenta, ma sarebbe anche difficile, dal design, estrarre i dati delle persone.

È facile dire di no, e quella tecnologia di consumo come la conosciamo è la migliore, la più efficiente e la mancanza di privacy è solo il prezzo che dobbiamo pagare. Ho pensato molto a quella conversazione e penso che abbia ragione. Se rendessimo strumenti utili e convenienti leggermente meno convenienti e leggermente meno utili, potremmo progettare un futuro più rispettoso della privacy. Sembra impossibile solo perché bruciare tutto e ricominciare sembra impossibile.

La crittografia ubiquitaria era un'impossibilità perché era troppo intensa per essere gestita dai computer, ma quelle macchine erano rese più potenti e ora tutto dall'URL HTTPS che questo sito utilizza per la chat di gruppo è crittografato (beh, in parte comunque).

Apple e Google stanno entrambi limitando l'accesso a informazioni dettagliate sulla posizione, dimostrando che ci devono essere altri modi per fare soldi senza di essa.

Firefox e Safari inizieranno a bloccare più tracker e cookie, il che cambierà radicalmente quante persone vedono il web.

Google ti consente di eliminare automaticamente alcuni dei dati che ha su di te, suggerendo di nuovo che è ancora possibile realizzare i prodotti che fa senza tali informazioni.

Apple ha recentemente annunciato che sta lanciando uno strumento che ti consente di creare nuovi account in app e servizi senza rivelare le tue informazioni personali. Apple creerà persino un indirizzo email fittizio per te. Questo cambierà il modo in cui le aziende sono in grado di interagire con te e seguirti.

• Come iniziare su Mastodon e lasciare alle spalle Twitter Come iniziare su Mastodon e lasciare alle spalle Twitter
• SecurityWatch: riparare la tecnologia elettorale degli Stati Uniti è più semplice e più difficile di quanto si pensi SecurityWatch: correggere la tecnologia elettorale degli Stati Uniti è più semplice e più difficile di quanto si pensi
• SecurityWatch: Facebook deve uccidere ora gli annunci con microtargeting SecurityWatch: Facebook deve uccidere gli annunci con microtargeting ora

Le VPN sono più popolari che mai, anche se possono avere un grande impatto sulla tua connessione Internet.

Mastodon esiste ancora, anche con tutti i suoi difetti intenzionali.

Internet che abbiamo e questo mondo di tecnologia di consumo in cui viviamo è solo una possibilità. Potrebbe essere molto diverso, e forse non così veloce o conveniente, ma comunque molto potente, redditizio e soprattutto privato.