Una guía para ser un investigador ético en línea

persona en la computadora portátil viendo imágenes del Capitolio

Sra. Tecnología | Unsplash, Getty





Mientras los alborotadores asaltaban Capitol Hill el 6 de enero, Theo, como muchos estadounidenses, observaba, estupefacto y horrorizado.

Entonces él tuvo una idea. ¿Qué pasa si nos conectamos a las redes sociales y comenzamos a juntar estas capturas de pantalla y tratamos de buscar las identidades [de los alborotadores]? recuerda haber pensado.

Así que Theo compró un teléfono desechable, configuró una dirección de correo electrónico falsa y creó una cuenta de Instagram a través de una VPN: @homegrownterrorists . En cuestión de horas, y antes de que el FBI emitiera su pedido de ayuda para identificar a los alborotadores, Theo (un seudónimo del titular de la cuenta, que pidió permanecer en el anonimato debido a las amenazas de muerte que recibió) había ganado cientos de miles de seguidores mientras publicaba furiosamente imágenes y vídeo. Miles de personas comentaban y compartían las imágenes, con el objetivo de identificar a los perpetradores.



Ver esta publicación en Instagram

Una publicación compartida por Homegrown Terrorists (@homegrownterrorists)

El asalto al Capitolio, sus secuelas y la perspectiva de lo que tienen las autoridades federales prevenido podría haber una segunda ola de violencia en los días previos a la toma de posesión de Joe Biden que han inspirado a un nuevo ejército de investigadores en línea todos los días. Las personas revisan las redes sociales y archivan publicaciones, fotos y videos antes de que se eliminen. Luego cruzan esos hallazgos con información de fuente abierta para identificar a los perpetradores y, esperan, llevarlos ante la justicia. Al igual que Theo, están políticamente interesados ​​e involucrados, pero no se considerarían activistas en circunstancias normales; más bien, el asalto del 6 de enero fue el última gota para muchas personas .



Esta es la primera vez que veo esta cantidad de etiquetas en Twitter, dice Giancarlo Fiorella, investigador principal de la agencia de inteligencia de código abierto Bellingcat. He tenido personas que me envían correos electrónicos de la nada y me dicen: 'Ponme a trabajar'. No creo que puedas hacer una tendencia a partir de un evento singular, pero nunca había visto esto antes. Incluso famosos como Pedro Pascal y Jane Lynch se están involucrando.



Pero esta actividad plantea algunas cuestiones éticas y prácticas complejas. ¿Cómo puede usted, una persona promedio, ser un activista digital ético? ¿Qué cuenta como ir demasiado lejos? ¿Cómo puedes mantenerte a salvo? ¿Cómo puedes participar de una manera que no ponga a nadie en peligro? A continuación se presentan algunas pautas que podrían ayudar.

Recuerda, no eres un hacker: Hay una gran diferencia entre acceder a información disponible públicamente, como una foto de una página de perfil de Facebook que documenta una actividad ilegal, y piratear la cuenta privada de una persona para encontrar esa foto. Eso es cruzar la línea. En los EE. UU., la Ley de Abuso y Fraude Informático (CFAA, por sus siglas en inglés) limita la cantidad de acceso que una persona tiene a la información de otra sin autorización, lo cual no está definido; esta falta de claridad ha frustrado a los abogados que representan a activistas. Aquellos que [violan CFAA] están infringiendo la ley y son delincuentes, dice Max Aliapoulios, estudiante de doctorado e investigador de seguridad cibernética en la Universidad de Nueva York. También vale la pena tener en cuenta las leyes regionales. En la Unión Europea, identificar públicamente a un individuo significa necesariamente procesar información de identificación personal; por lo tanto, las personas que realizan tales actividades necesitan una base legal para hacerlo [en virtud de Artículo 6 del RGPD ], dice Ulf Buermeyer, fundador y director legal de Freiheitsrechte, una organización de derechos civiles con sede en Alemania.



Abundan las cuestiones éticas: No son solo cuestiones legales las que los aspirantes a investigadores aficionados en línea deben tener en cuenta. Gran parte de la actividad en línea llevada a cabo a raíz de los disturbios en el Capitolio también plantea cuestiones éticas. ¿Debe identificarse y arriesgarse a una persona que no asaltó el Capitolio pero asistió a las manifestaciones que llevaron a los disturbios? castigo ¿en el trabajo? ¿Aquellos que estaban en el Capitolio y sus alrededores el 6 de enero pierden automáticamente el derecho a la privacidad incluso si no estuvieron involucrados en disturbios? Vale la pena pensar en cómo te sientes acerca de algunas de estas preguntas antes de continuar. Pocos son claros.

Entonces, ¿de dónde viene la información? Nuestro pan y mantequilla son de código abierto, dice Fiorella. Los medios de código abierto se refieren a la información que está disponible públicamente para su uso. Los archiveros de datos, o aquellos que recopilan y conservan información en línea con fines históricos, accedieron a dichos datos de fuente abierta para guardar las publicaciones antes de que desaparecieran cuando las empresas de redes sociales expulsaron al presidente Donald Trump y a muchos de sus seguidores de sus plataformas. Si estuviste en el asalto al Capitolio y grabaste un video y tomaste selfies a los que cualquiera puede acceder, y está abiertamente disponible en Internet, es un juego justo, dice Fiorella.

Es su derecho de la Primera Enmienda acceder a información de fuente abierta. Los hacktivistas y los activistas digitales que rastrean las redes sociales estarán de acuerdo en esto: dicen que es el aspecto más importante de su trabajo. Utilizar inteligencia de código abierto no es un delito, dice Daly Barnett, activista y tecnólogo del personal de Electronic Frontier Foundation, un grupo de derechos digitales sin fines de lucro. Archivar no es un delito. La libertad de información es buena.

La identificación errónea es un peligro real. Cualquiera que tenga conexión a Internet, tiempo libre y disposición para hacer estas cosas puede ser parte de los esfuerzos de crowdsourcing para aclarar lo que sucedió, dice Fiorella. Pero los esfuerzos colaborativos pueden ser problemáticos, porque la gente puede concentrarse en el individuo equivocado . Hay una tensión fundamental aquí, dice Emmi Bevensee, investigadora y fundadora de la Kit de herramientas de análisis de redes sociales , una herramienta de código abierto que rastrea las tendencias en las plataformas de redes sociales convencionales y marginales. Cuanta más gente tenga trabajando en un problema, más probable es que encuentre la aguja en el pajar. Sin embargo, existe el riesgo de hacer cosas como esta. No todos tienen las mismas habilidades de investigación o responsabilidad metodológica, y los errores pueden ser devastadores. para la persona mal identificada . La identificación errónea también conlleva riesgos legales potenciales.

Puede unirse a investigadores más establecidos en lugar de hacerlo solo. Está, obviamente, el FBI, que ha recopilado imágenes y está buscando la ayuda del público en la identificación de terroristas domésticos. Bellingcat, uno de los sitios de investigación más completos y respetados dedicado a este propósito, ha creado un hoja de cálculo de Google para imágenes de sospechosos que necesitan identificación. Las organizaciones también suelen tener estándares éticos establecidos para guiar a los nuevos detectives, como Éste Bellingcat creado a la luz de las protestas de Black Lives Matters.

No dox. Doxxing, o desenterrar información personal y compartirla públicamente, es ilegal. La mayor parte del doxxing se ha producido a partir de inteligencia de código abierto, dice Barnett, y la higiene de los datos sigue siendo algo con lo que luchan muchas personas en línea. Si encuentra contraseñas, direcciones, números de teléfono o cualquier otro identificador similar, no lo comparta, es un delito hacerlo. r/Datahoarder, un grupo de archivo de Reddit, señala que sus miembros NO admiten caza de brujas .

Si encuentra algo en línea que podría ser incriminatorio, pregunte: ¿Estoy poniendo a esta persona en peligro? Fiorella dice que se hace esa pregunta constantemente, particularmente en los casos en que una persona puede tener pocos seguidores y usa las redes sociales solo para compartir imágenes con amigos.

Muestra tu metodología. Al igual que en la clase de matemáticas de la escuela secundaria, muestra tu trabajo y cómo obtuviste los resultados. Los investigadores de datos que hacen este trabajo son famosos por su diligencia y exhaustividad en la forma en que registran su trabajo y verifican tres veces su información. Ese tipo de verificación es especialmente importante para garantizar que las personas estén debidamente identificadas y que otros puedan aprender y volver sobre sus pasos para un enjuiciamiento posterior. (La metodología puede requerir cierta experiencia técnica en algunos casos, y las organizaciones de investigación de datos a menudo organizan talleres y sesiones de capacitación para ayudar a las personas a aprender cómo hacerlo).

No comparta nombres en línea. Supongamos que ve una imagen de un posible sospechoso en línea y reconoce quién es. Si bien puede tener la tentación de etiquetar a la persona o capturar la imagen y poner algún comentario en su Instagram para obtener ese flujo adictivo de Me gusta, no lo haga. Este trabajo debe ser deliberado y lento, dice Fiorella: existe el riesgo de identificar erróneamente a una persona y causar daño. Incluso si no hay duda de que ha descubierto quién es una persona, conténgase y, como máximo, envíe su información a una organización como Bellingcat o el FBI para verificar su trabajo y asegurarse de que sea correcto.

Te encontrarás con situaciones en las que las cosas no están claras. Theo compartió la historia de la video viral en el que una mujer negra de Los Ángeles es atacada físicamente por partidarios de Trump llamándola la palabra n. En el video, se ve a un hombre con sus brazos alrededor de la mujer en medio de la multitud violenta y burlona. En los informes iniciales, el hombre fue descrito como parte de la mafia y lastimando a la mujer. Las imágenes de video parecían mostrarlo poniéndola en el camino del gas pimienta, por ejemplo. Luego, la policía dijo que el hombre en realidad estaba tratando de proteger a la mujer y que ella había confirmado esta versión de los hechos, aunque luego sugirió BuzzFeed que tal vez terminó haciendo tanto mal como bien. Theo compartió la imagen del hombre inmediatamente después del incidente, y luego vio el relato que sugería que era un buen samaritano. Me sentí horrible, dice. Theo señala que el hombre también fue grabado usando lenguaje xenófobo y racista, pero eso me hizo detenerme un poco y pensar en lo que estoy haciendo que podría impactar a las personas, dice. Es una línea borrosa. No está de más repetirlo de nuevo: no comparta nombres en línea.

Su seguridad puede estar en riesgo. Theo dice que ha recibido amenazas de muerte y que no se ha sentido seguro durante la última semana, siempre mirando por encima del hombro si sale. Bevensee ha recibido múltiples amenazas de muerte. Muchos activistas digitales tienen teléfonos desechables y computadoras de respaldo, y trabajan lejos de sus familias para protegerlos.

Tenga en cuenta su salud mental. Este trabajo puede implicar ver imágenes violentas. Theo dice que ha estado lidiando con migrañas, problemas para dormir, paranoia y la angustia que conlleva tratar de mantenerse al día con su trabajo diario mientras maneja sus cuentas de Instagram y su cuenta hermana de Twitter. @FueraTerroristas . Soy solo una persona, y tengo que manejar los mensajes directos y mantener todo actualizado, dice, y señala que también actualiza las publicaciones con identificaciones verificadas del FBI, revisa los comentarios y envía información al propio FBI. Tómese el tiempo para procesar y darse cuenta de que está bien sentirse molesto. Una cosa es usar esto como motivación para corregir los errores del mundo, pero casi todos los expertos y activistas me dijeron que es importante tener una forma de lidiar con las imágenes perturbadoras.

Comparta su información con las fuerzas del orden, si es apropiado. Bevensee y Aliapoulios dijeron que el movimiento de activismo digital fue una respuesta directa a la aparente falta de acción oficial. Muchos activistas desconfían mucho de las fuerzas del orden de EE. UU., y señalan la diferencia entre cómo se trató a los manifestantes del Capitolio y a los manifestantes de Black Lives Matter. Pero en el caso de la insurrección, que conlleva cargos federales, expertos y activistas coinciden en que lo correcto es llevar la información a las autoridades.

esconder