Documentare il riconoscimento facciale nel mondo reale
Ghòstati! è un’iniziativa del Sindacato Universale di NINA. NINA gestisce i canali riservati di segnalazione descritti in questa pagina.
Il nostro laboratorio non può verificare ogni sistema installato. Per questo abbiamo bisogno di alleate e alleati: le testimonianze dirette ci aiutano a capire cosa è installato, chi lo gestisce, cosa non funziona e chi lo ha pagato.
Leggi le indicazioni di sicurezza prima di scegliere un canale di segnalazione.
Cerchiamo cinque tipi di esperienza
Sei stata o stato fermato, segnalato o identificato per errore
Un sistema ha letto il tuo volto e ne è seguito qualcosa: una domanda, un rifiuto, qualcuno che ti ha accompagnato alla porta. Non devi sapere come funzionava. Quello che ti è successo è la testimonianza.
Costruisci, integri o collaudi la tecnologia
Sai come viene assemblato un sistema, dove non rispetta le specifiche dichiarate, oppure hai provato un Ghostyle o un trucco sviluppato in un workshop contro un sistema reale e puoi raccontarci come è andata. Il modulo mostra solo le domande relative a ciò di cui puoi parlare.
Lo usi nel lavoro di ogni giorno
Descrivi l’utilizzo quotidiano, le istruzioni e le richieste di chi lo gestisce.
Lo hai comprato, venduto o autorizzato
Contratti, gare, bilanci, presentazioni commerciali, valutazioni d’impatto: conosci i termini e gli accordi dell’acquisto.
Hai notato qualcosa, oppure nessuna delle situazioni precedenti corrisponde alla tua
Una telecamera, un chiosco, un cartello, un paio di occhiali che non ti aspettavi. Oppure qualcosa sul riconoscimento facciale che gli altri quattro questionari non chiedono. Non occorre avere accesso dall’interno.
Prima di scrivere qualsiasi cosa
Se vuoi fare una segnalazione, ricorda che i browser possono salvare e registrare le attività digitali: succede automaticamente e senza che tu ne sia esplicitamente consapevole. Considera queste indicazioni prima di preparare una segnalazione.
- Non parlarne con persone che potrebbero rivelare la tua intenzione di segnalare.
- Non usare dispositivi, account o reti del tuo datore di lavoro per leggere questa pagina o preparare materiale.
- Segnala ciò che già sai e a cui puoi accedere con i tuoi normali permessi. Non cercare altro materiale per noi.
- Foto e documenti contengono informazioni nascoste: date e orari, identificativi dei dispositivi, coordinate GPS, punti di tracciamento delle stampanti. Non pubblichiamo il materiale ricevuto: lo usiamo come pista di indagine. In caso di dubbio, descrivi ciò che hai visto con parole tue anziché caricare il file originale.
- Quando sei pronta o pronto, usa Tor Browser per aprire la pagina di invio, da un dispositivo e da una rete che non siano collegati al tuo luogo di lavoro.
Queste pratiche riducono le esposizioni evitabili; nessun canale di segnalazione elimina ogni rischio. Scegli le precauzioni adatte alla tua situazione e non proseguire se farlo ti metterebbe in pericolo. Se hai bisogno di aiuto per valutare il rischio, un’organizzazione per i diritti digitali o di sostegno alle persone segnalanti può aiutarti prima dell’invio.
Altre indicazioni
La piattaforma di whistleblowing si basa su GlobaLeaks , il sistema open source usato da redazioni e ONG in tutto il mondo, ed è raggiungibile tramite Tor.
Ogni questionario chiede solo ciò a cui può rispondere una persona in quella posizione e quasi tutti i campi sono facoltativi: rispondi solo su ciò che sai! Puoi sempre aggiungere informazioni in seguito usando il codice di ricevuta.
Queste risorse offrono ulteriore aiuto sulla sicurezza digitale e sui rischi che continuano nel tempo:
- Surveillance Self-Defense : la guida generale di EFF alla sicurezza digitale, dalle basi agli strumenti e agli scenari specifici.
- Holistic Security : la guida di Tactical Tech per attiviste e attivisti. La sicurezza digitale, fisica e psicologica affrontata come un unico problema.
- Whistleblowing International Network : un elenco di organizzazioni nazionali di supporto che possono orientarti sulle tutele legali nel luogo in cui vivi.
Cosa succede a ciò che invii
La schermata di invio indica i membri del gruppo editoriale e di ricerca che leggeranno la tua segnalazione. Queste regole valgono per tutti i canali:
- Nulla viene pubblicato così come lo riceviamo. Le segnalazioni sono piste di indagine, non articoli. Un documento o uno screenshot serve a verificare e a orientare il test successivo e rimane all’interno del sistema di segnalazione.
- Ogni informazione viene riscontrata prima di essere usata. Ogni questionario si conclude chiedendo come sai ciò che racconti e cosa potrebbe confermarlo. Un’affermazione da una sola fonte è una domanda da indagare, non un risultato da ripetere.
- Rispettiamo le tue restrizioni. Alla fine di ogni modulo puoi chiederci di usare la segnalazione solo come pista, di non citarti, di non nominare un luogo o un’organizzazione, oppure di non contattare nessuno prima di chiedertelo. Rispettiamo queste indicazioni.
- Ciò che diventa pubblico è ridotto al necessario. Un risultato viene pubblicato solo dopo una revisione editoriale e di sicurezza, eliminando ciò che potrebbe ricondurre a una fonte: aggregando quando più segnalazioni concordano e oscurando dettagli quando una rimane isolata. I risultati verificati possono aggiornare l’archivio dei riferimenti , i test svolti nel laboratorio e ciò che viene pubblicato nel Fediverso . Le segnalazioni riservate non finiscono mai direttamente in questi spazi.
Possiamo suggerirti una redazione o un’organizzazione di advocacy attraverso il codice di ricevuta. Non inoltreremo nulla senza il tuo accordo.
Le segnalazioni che non ricevono ulteriori attività vengono cancellate dal sistema dopo 180 giorni. Un caso ancora aperto può essere conservato più a lungo da chi lo segue; puoi chiedere in qualsiasi momento, attraverso la ricevuta, che una segnalazione sia cancellata.
Cosa non possiamo promettere
- Protezione legale. Le leggi sul whistleblowing, comprese la direttiva europea e le sue attuazioni nazionali, proteggono soprattutto le segnalazioni al datore di lavoro, a un’autorità designata o, a determinate condizioni, al pubblico. Segnalare a un progetto di ricerca di solito non rientra tra questi percorsi protetti. Se la tua situazione dipende da una tutela legale, rivolgiti prima a un’organizzazione di supporto o a un avvocato; le risorse sopra possono orientarti.
- Un intervento sul tuo caso. Indaghiamo i sistemi. Non possiamo impugnare una decisione, rappresentarti o agire per tuo conto, anche se possiamo suggerirti a chi rivolgerti.
- Una risposta entro una scadenza. Una persona legge le nuove segnalazioni almeno ogni settimana e risponde tramite la conversazione collegata alla ricevuta. Nulla viene dimenticato, ma è lavoro volontario.
- Un pagamento. Non paghiamo le informazioni e considereremmo una proposta di vendita come un motivo di cautela.
Come funziona l’invio
Il nodo di segnalazione è un’installazione GlobaLeaks separata, con due indirizzi. Il primo è un normale sito HTTPS. Il secondo è un servizio Onion, accessibile con Tor Browser, che nasconde alla tua rete e a noi da dove ti colleghi e resiste ai blocchi selettivi. Preferisci l’indirizzo Onion quando puoi.
Non devi creare un account e nessun modulo ti chiede nome o recapiti. Quasi tutti i campi sono facoltativi: rispondi a ciò che puoi e salta il resto. Scrivi nella lingua in cui pensi: leggiamo direttamente italiano e inglese e traduciamo le altre. Gli allegati sono sempre facoltativi: una descrizione con parole tue è spesso più sicura e altrettanto utile. Se il concetto di whistleblowing ti è nuovo, consulta questo articolo di Wikipedia .
Inviare è l’inizio, non la fine
Al termine del modulo ricevi un codice di ricevuta privato.
Quel codice è l’unico modo, per te e per noi, di riaprire la segnalazione. Conservalo in un posto sicuro, se puoi offline. Se viene perso, la conversazione non può essere recuperata: è una scelta di progettazione.
Torna e usalo. Potremmo avere domande, voler verificare un dettaglio prima di procedere con un risultato; tu potresti voler aggiungere qualcosa che avevi omesso o ritirare qualcosa di cui ti sei pentita o pentito. Una fonte che mantiene aperto il dialogo aiuta un’indagine molto più di un singolo invio anonimo.
Una segnalazione sicura funziona quando ha intorno una rete di supporto tecnico, legale ed editoriale, anziché una scatola che inghiotte un rapporto e non restituisce nulla. È lo stesso principio dell’iniziativa House of Whistleblowers di GlobaLeaks.