Securitywatch: om internet te redden, moeten we het breken

Een recensie schrijven over een dienst als Twitter of Facebook kan een beetje vreemd lijken. Hoe beschrijft of kwantificeert u de ervaring verbonden te zijn met miljoenen andere mensen? Maar dit is PCMag en dat is wat we doen. Toen ik mijn eerste recensie over Mastodon schreef, worstelde ik met die beduidende vragen en enkele functies ervan. Ik begreep nauwelijks hoe ik een account moest starten of hoe ik verondersteld werd andere mensen en hun te vinden posts Toots. Ik dacht toen dat dit gebrek aan gemak een fout was. Nu begrijp ik dat Mastodon, door moeilijker te gebruiken, mijn privacy beter beschermt.

Ja ik weet het. Dit klinkt krankzinnig. En mijn redacteur dacht zeker dat het gek klonk toen ik het idee aan hem voorlegde. Maar luister naar me: dingen breken kan ze zelfs beter maken. En we moeten internet echt breken, omdat het gerepareerd moet worden.

Focus op zoeken

Zoeken in Mastodon is echt raar en heel moeilijk uit te leggen. Dat komt omdat je niet heel Mastodon kunt doorzoeken op een willekeurige term. In plaats daarvan kunt u zoeken naar #hashtags, gebruikersnamen, de URL van een gebruikerspagina of de URL van een specifieke Toot. Dat is het. Dat is alles. Als je mijn hilarische Toot over adapters voor cassettespelers probeert te vinden, zul je deze niet vinden door te zoeken naar 'de grootste triomf van technologie op zichzelf', die in de body van de Toot zit - zoals je kunt in Twitter.

We zijn gewend om willekeurig te kunnen zoeken naar alles wat we willen en om onmiddellijk een kwalitatief hoogstaand resultaat te krijgen. Ik kan Spotlight op mijn Mac gebruiken om elk bestand en elke bestandsnaam op mijn harde schijf in seconden te doorzoeken. Google heeft het zoeken op internet gedomineerd, mede dankzij de verbluffend krachtige zoektechnologie. Ik kan een behoorlijk lukrake verzameling termen in de Google-zoekbalk gooien en waarschijnlijk naar voren halen waar ik naar zocht. Met spraakassistenten kunnen we nu om informatie in natuurlijke taal vragen en we raken geïrriteerd wanneer de resultaten zelfs enigszins onnauwkeurig zijn.

In vergelijking met Google is de zoekopdracht van Mastodon verbroken, maar deze is qua ontwerp verbroken. Door het beperken van wat kan worden gezocht, beschermt Mastodon de privacy van zijn gebruikers. Trollen en adverteerders kunnen geen eenvoudige zoekhulpmiddelen gebruiken om hun doelen te bereiken. Als je ooit de ervaring hebt gehad om iets op Twitter te posten, en vervolgens wat rando tegen je schreeuwt of een social media-aanwezigheid van een merk probeert contact met je op te nemen, heb je het nadeel van willekeurig zoeken in combinatie met zoekmeldingen ervaren. Mensen en bots wachten in feite gewoon op zoekgebaseerde meldingen die iemand op iets heeft geplaatst waar ze om geven (of die worden betaald om te doen alsof om te geven) en om die persoon lastig te vallen.

Met Mastodon moet u zich aanmelden om te zoeken door #hashtags aan uw berichten toe te voegen. Op deze manier kunt u gesprekken voeren en mensen vinden die praten over de onderwerpen die u leuk vindt, maar alleen als u gevonden wilt worden.

De duivel zit in het algoritme

Een tijdje terug introduceerden sociale media bedrijven algoritmisch gesorteerde feeds. Het voordeel voor gebruikers is klein, maar de impact aanzienlijk. Het geeft de informatie weer die u (naar verluidt) het meest interessant vindt. Deze functie komt vooral adverteerders ten goede. Met een algoritmische feed kunnen sociale mediaplatforms advertenties zichtbaarder maken en kunnen individuen betalen voor meer prominente posts.

Algoritmische feeds zijn niet alleen vervelend omdat advertenties vervelend zijn (en dat zijn ze ook), maar het is ook een belangrijk onderdeel van de manier waarop bedrijven uw gegevens omzetten in geld. Deze technologie stimuleert bedrijven om meer informatie over u te verzamelen om advertenties beter te kunnen targeten. Het maakt ook deel uit van wat Russische inlichtingendiensten in staat heeft gesteld zich te bemoeien met de Amerikaanse presidentsverkiezingen van 2016, door deze systemen te gebruiken om kiezers te richten op nepnieuws, zoals ik in een recente column heb uitgelegd over de technologie die nodig is om verkiezingen te beschermen.

Sociale mediasites die geen algoritmische feeds hebben - zoals Mastodon, Pixelfed en andere - zijn anders. Er is geen mechanisme om inhoud te leveren of te promoten. Natuurlijk mis je misschien iets dat je leuk vindt, maar je ziet niet wat iemand anders wil dat je ziet.

Vrijheid door Federatie

Iets wat we als vanzelfsprekend beschouwen bij online services, is dat aanmelden meestal vrij eenvoudig is. U gaat naar één site, maakt één account aan en vervolgens kunt u de service gebruiken. Mastodon is een federatief platform, wat betekent dat het niet één monolithische structuur is, maar een verzameling sites met vergelijkbare software die communiceren in een gedeelde taal. Het is alsof je een @ hotmail.com-e-mailadres hebt en ik kan een @ gmail.com-e-mailadres hebben, maar we kunnen elkaar nog steeds e-mailen.

Federatie maakt Mastodon sterker door gebruikers te verspreiden over afzonderlijke installaties van de Mastodon-software, elk een instantie genoemd. Die individuele instanties missen echter de infrastructuur en financiering waar een monolithische site, zoals Twitter, op kan bogen. Ze zijn individueel gemakkelijker te verwijderen. Maar door Hotmail te verwijderen, wordt Gmail niet ook verwijderd. Compartimentering is immers een belangrijk hulpmiddel voor informatiebeveiliging.

Het is ook meer verwarrend voor gebruikers die proberen deel te nemen aan Mastodon, omdat in plaats van naar slechts één site te gaan, je een Mastodon-instantie moet kiezen en daar een account moet maken. Het is volledig tegen het paradigma voor sociale media dat we kennen.

Monolithische diensten, zoals Facebook en Twitter, hebben een enorm nadeel voor gebruikers: ze zijn gemakkelijk te inspecteren en er geld mee te verdienen. Beveiligingsprofessionals praten soms over 'open-source-intelligentie', wat in feite betekent dat informatie die openbaar op sociale media wordt gepost, wordt gebruikt. Dit is gemakkelijk te vinden en gemakkelijk te verzamelen, waardoor het gemakkelijk te gebruiken is om personen te identificeren voor surveillance of targeting met s. Federatieve services zoals Mastodon zijn veel moeilijker te gebruiken voor elke vorm van surveillance, simpelweg omdat er geen enkele site is om te controleren.

Een beter web bouwen

Jaren geleden interviewde ik een beveiligingsexpert die me vertelde dat het fundamentele probleem met internet was dat het niet eerst voor beveiliging was gemaakt. Als hij het web opnieuw zou ontwerpen, zei hij dat hij iets meer als Tor zou bouwen. Deze versie van internet zou moeilijk te doorzoeken en misschien traag zijn, maar het zou ook, door het ontwerp, moeilijk zijn om de gegevens van mensen te ontginnen.

Het is gemakkelijk om nee te zeggen, en dat consumententechnologie zoals we die kennen de beste en de meest efficiënte is en een gebrek aan privacy is slechts de prijs die we moeten betalen. Ik heb veel over dat gesprek nagedacht en ik denk dat hij gelijk heeft. Als we handige en handige tools iets minder handig en iets minder handig zouden maken, zouden we een privacyvriendelijkere toekomst kunnen ontwerpen. Het lijkt alleen onmogelijk omdat het helemaal afbranden en opnieuw beginnen onmogelijk lijkt.

Alomtegenwoordige codering was een onmogelijkheid omdat het te intens was voor computers om te verwerken, maar die machines werden krachtiger gemaakt en nu is alles van de HTTPS-URL die deze site gebruikt tot uw groepschat gecodeerd (nou ja, een deel ervan hoe dan ook).

Apple en Google beperken allebei de toegang tot gedetailleerde locatie-informatie, waaruit blijkt dat er zonder andere manieren geld moet kunnen worden verdiend.

Firefox en Safari gaan meer trackers en cookies blokkeren, wat fundamenteel zal veranderen hoeveel mensen het web zien.

Google laat je automatisch een deel van de gegevens die het over je heeft weggooien, opnieuw suggererend dat het nog steeds mogelijk is om de producten te maken die het zonder die informatie doet.

Apple heeft onlangs aangekondigd dat het een tool lanceert waarmee u nieuwe accounts in apps en services kunt maken zonder uw persoonlijke gegevens te onthullen. Apple maakt zelfs een dummy e-mailadres voor u. Dit gaat veranderen hoe bedrijven met u kunnen communiceren en u kunnen volgen.

• Aan de slag op Mastodon en Twitter achterlaten Aan de slag op Mastodon en Twitter achterlaten
• SecurityWatch: US Election Tech verbeteren is eenvoudiger - en harder - dan je zou denken SecurityWatch: US verkiezingen Tech repareren is eenvoudiger - en harder - dan je zou denken
• SecurityWatch: Facebook moet nu Microtargeted-advertenties doden SecurityWatch: Facebook moet nu Microtargeted-advertenties doden

VPN's zijn populairder dan ooit, zelfs als ze een grote impact kunnen hebben op uw internetverbinding.

Mastodon bestaat nog steeds, zelfs met al zijn opzettelijke gebreken.

Het internet dat we hebben en deze wereld van consumententechnologie waarin we leven, is slechts één mogelijkheid. Het kan heel anders zijn, en misschien niet zo snel of zo handig, maar nog steeds erg krachtig, winstgevend en vooral privé.