Интересът към една много чувствителна дигитална тема набира скорост в последните седмици – т.нар. „чат контрол“ – проект на регламент на ЕС, с който всяко съобщение, което изпращаме, дори с криптирани приложения, ще бъде сканирано за материали, съдържащи сексуална експлоатация на деца (т.нар. CSAM). Ще направя дълга ретроспекция и обяснение на техническите проблеми, но преди това трябва да заявя, че позицията и на позицията и на Да, България, и на колегите в коалиция е, че не трябва да бъдат реализирани инвазивни мерки спрямо личната кореспондеция, които създават предпоставки за масовото ѝ следене, и съответно предложението и в оригиналния му вид, и във вида, в който датското председателство го вижда, е неприемливо. Дори без текстовете за криптираните приложение, регламентът прави сериозни крачки към повишаване на ефективността на борбата с разпространението на CSAM, така че в предстоящо заседание на Съвета на ЕС през есента, горещият въпрос ще бъде именно криптираните приложения – по останалото по-скоро има консенсус, защото е безспорно, че трябва по-сериозно и ефективно противодействие на такива престъпления. Затова останалите текстове в регламента трябва да бъдат подкрепени. Първоначално това предложение включваше възможност за изпращане на снимките централно към европейско звено за тяхното сканиране. Това беше посрещнато с бурно неодобрение, тъй като на практика елиминира криптирането от край до край – ако всяко съобщение, съдържащо снимка или линк бъде изпращано някъде, това на практика елиминира криптирането. Затова при предходно председателство на Съвета на ЕС имаше работно предложение за ограничаване на тази мярка само до вече известно съдържание (CSAM) и сканирането на да се извършва само на устройството, преди криптиране, без да се изпраща никъде. Това на пръв поглед звучеше по-разумно, защото отдалечаваше предложението от масовото следене. Дори, на пръв поглед, изглеждаше, че може да се приложи и изкуствен интелект на самото устройство. Тогава направих такова допускане, с уговорката за внимателен анализ. Само
Continue readingАвтор: Bozho
Оценка на отношението към упражняването на власт
В края на предишни парламентарни сесии правих конкретни отчети на свършеното от мен като законодателна дейност и дейност по парламентарен контрол. Сега такъв няма да има, защото в опозиция почти нищо не минава и отчетът би изглеждал като каталог на неуспелите законодателни инициативи. Сред тях (39 законопроекта и 26 предложения между 1-во и 2-ро четене) има множество такива, чието отхвърляне има политическа цена, но изброяването за целите на това да кажем „колко лоши са управляващите“ няма собствен смисъл. И е по-ефективно да се посочва в момента и в контекста, в който се случи (иначе примери за отхвърлени от управляващите добри инициативи има много – уведомленията за здравни събития по sms/viber за да се ограничи източването на НЗОК; мерките срещу имотните измами; отпадането на стикерите от предното стъкло; дигитализацията на болничните; облекченията при издаване на лични карти; дигитализацията на инвестиционното проектиране; и др.). Вместо това, в една доста дълга публикация, ще разгледам политическите причини за неприемането на тези и много други неща. И то е, най-просто казано, че сме в опозиция, а приоритетите на опозицията не са важни. Дори когато опозицията предложи нещо смислено, управляващите, в желанието си да демонстрират силата на мнозинството, го отхвърлят. Или внасят аналогично свое предложение, което подкрепят, за да не бъдат обвинени, че са против правилните неща (имаше няколко такива примера, които можем да отчетем като успех – наши предложения, внесени от управляващите). Защо сме в опозиция? Но защо сме в опозиция? Кратката версия сме я казвали многократно: след като от Демократична България бяхме на масата на преговорите за правителство и поставихме въпросите за ограничаване на влиянието на Пеевски в институциите като елемент от коалиционното споразумение, бяхме извадени от преговорите (а тези няколко точки от споразумението – изтрити). Въпросът за премиера беше последващ, както многократно бяхме заявили, затова обяснението на ГЕРБ, че прекратяват преговорите, защото не
Continue readingТрябва да променим условията за упражняване на публична власт
Наследството от 45 години тоталитарен режим е държава, в която служби и прокуратура се използват за политически цели, а основните им функции са понякога на заден план. И в тази среда изтичането на записи, снимки, протоколи от разпити се сблъсква с разбираемото недоверие у избирателите и с усещането за “активни мероприятия”. Такава е реакцията на всички партийни ядра. И това може да даде измамна увереност на политическите ръководства, че няма електорален проблем. Това е обобщение на база на множество примери в историята, като последните и най-ярки такива са при ГЕРБ – снимките с пачките и кюлчетата, записите “ще му размажа физиономията”, а преди това “Мишо Бирата”. Реакцията на ГЕРБ и техните най-верни избиратели беше да се игнорира съдържанието и какво значи за нивото на изгнилост на институциите и да се постави фокус върху това дали записите и снимките са истински, кой ги е направил, откъде са изтекли, защо са изтекли и кой има интерес от тях. Но тогава една немалка част от периферията на ГЕРБ си тръгна. Не шумно, не с късане на ризи в социалните мрежи, но си тръгна на следващите избори. И тъй като прокуратурата и антикорупционната комисия в последните години успешно си изградиха образа на бухалки на Пеевски, а „прихващането“ чрез морков и тояга е основен милиционерски похват, сега много хора в ядрото на общите ни избирателите с колегите от Продължаваме промяната са убедени, че това е скалъпен скандал. Поредното “активно мероприятие”. Задават се същите въпроси – дали записът е истински, кой го е правил, откъде е изтекъл, защо сега и кой има интерес. В миналото за такива скандали отговорност не се е поемала. Сега Кирил Петков пое такава, което ние отчетохме като отговорното и разумно политическо действие. И то е именно такова, и то не само от вътрешнопартийна гледна точка. Във всички такива случаи в историята,
Continue readingОще една хроника на електронната идентификация
Министърът на електронното управление казал, че до края на годината ще има електронна идентификация чрез личната карта. Това е добре. И като човек, който преди 10 години писа закона и техническата спецификация за това, да направя няколко уточнения и допълнения: 1. Електронна идентификация трябваше да има 2018 г. Тогава МВР (кабинетът Борисов 3) спря процедурата, за да я обедини с тази за личните карти, макар двете да не са пряко свързани – eID може да има и без личната карта. 2. Новите лични карти трабваше да са готови 2019 г (такова е заглавието на поръчката, по която през 2024 г. започнаха да се издават новите лични карти). Но заради скандално неадекватна методика за оценка с корупционен привкус, процедурата беше обжалване, стигна до Съда на ЕС и започна да се изпълнява едва в началото на 2023 г. 3. Докато процедурата беше блокирана, като министър възложих изграждане на мобилно приложение за електронна идентификация. То беше блокирано от МВР и на практика убито по време на служебните правителства. 4. Знаейки, че МВР няма да се справи навреме и добре, тогава като народен представител инициирах промени в Закона за електронната идентификация, така че отговорностите да преминат към МЕУ. МВР не се съгласиха, а мнозинството не прие промените (в 48-мото НС). 5. По време на „сглобката“ инициирах срещи между МЕУ и МВР, за да заработят нещата бързо. Те не дадоха ефект, а МВР отказваше да изпраща дори документи на МЕУ, нарушавайки закона. Тогава МВР отказа да използва изграденото по мобилното приложение. Дори не бях канен на срещите, които се състояха заради моето настояване за постигане на резултат. Към декември МЕУ се беше отказало от инициатива по темата. 6. По график на поръчката и съгласно получени от мен отговори, електронната идентификация чрез личните карти (и не само) трябваше да заработи 18 месеца след началото на изпълнението
Continue readingХронология на прикриването на чадъра над контрабандата
На 1-ви април чрез БОЕЦ са публикувани чатове между служители и ръководители в ГДБОП, от които става ясно, че ръководители са опитали да спрат операция срещу контрабандни цигари. От публикуваната информация става ясно и че един от контрабандистите получава обаждане по време на операцията, което дава възможност на замесените да избягат. От публичната информация и от разследвания на журналисти става ясно, че замесени в канала са хора, свързани с Пеевски. Оттогава от ДБ предприемаме редица парламентарни действия, които намират само частично и разпокъсано медийно отразяване, поради което ще ги обобщя тук. На всеки етап правим изявления пред медиите и оборваме твърденията на управляващите. 1. На 01.04 колегата Ивайло Мирчев задава три парламентарни въпроса на министъра на вътрешните работи: 1-ви, 2-ри и 3-ти. Днес, 11.04, по правилник трябваше да е получен отговор. Такъв не е получен до края на работния ден. 2. Също на 01.04 аз изпращам искане за документи до МВР, в т.ч. номера на прокурорска преписка и/или на досъдебно производство по случая, както и доклада, който министърът каза, че е бил изпратен до ГДБОП и прокуратурата (в случай, че не представлява следствена тайна), както и с какъв гриф за сигурност е бил създаден. Срокът е 14-дневен, отговор все още няма. 3. На 03.04 има заседание на комисията по вътрешна сигурност. На комисията става две неща: 3.1. В рамките на т.нар. „блиц контрол“ на министъра (който се провежда всяка първа седмица в комисия) задавам два въпроса на министъра, като първият е по-обширен и министърът отговаря, че има отстранени от МВР служители, вкл. че заместник-директорът на ГДБОП е отстранен на 02.04 (т.е. предишния ден, когато Борисов казва в кулоарите, че съветва министъра да „разчисти“). Вторият ми въпрос е дали заместник-директорът на ГДБОП (който по изнесените данни е опитал да спре операцията) е бил преназначен, временно отстранен за дисцирплинарна проверка, или освободен
Continue readingДигитално евро, следене и ценности
Тъй като конспиративните теории за еврото от няколко дни са „на стероиди“, ето една контра-конспиративна теория. За тези, които не приемат аргументите, че дигиталното евро няма да се ползва за проследяване, тъй като в самия регламент има изрични текстове за анонимност на офлайн плащанията и липса на централна проследимост на трансакциите. Ами ако „лошият ЕС“ реши да следи кеша? Всяка банкнота има индивидуален номер. Т.е. всяка банкнота е проследима. Банкоматът ще знае на кого са отпуснати дадени банкноти. В магазина могат много лесно тези номера да се сканират и така да се следи потокът им. На касите може да се въведе задължително показване на лична карта, така че дори рестото да е ясно при кого отива. Или дори лицево разпознаване, вързано с базата данни със снимки на МВР. И може НАП да затваря магазини, които не изпълняват тези исиквания. (А, чакай, лошият ЕС на практика забрани лицевото разпознаване на обществени места, но сигурно това е заблуждаваща маневра) Затова – никакъв кеш. Ще ни следят с него какво купуваме. Не веднага, но един ден… Така че само в злато. Хм, те пък и кюлчетата си имат серийни номера. Значи бартери. Между другото, следят ви и в момента какво купувате. Дори като плащате с наложен платеж. И дори когато не сте го купили онлайн, а само сте си хо харесали. (Благодарение на проследяващите бисквитки, за които бъдещият председател на КЗЛД нищо не знаеше) Само че не ви следи лошият ЕС, а Гугъл и Фейсбук, които лошият ЕС глобява заради неправомерно обработване на лични данни. Следят ви и къде ходите. През GPS-a и през клетките на телефоните. Благодарение на ЕС можете да забраните да се записват данните от GPS-a централно. А благодарение на съда на ЕС, държавите трябва да ограничат телекомите в събиране на данни за местоположение доста под 6 месеца, именно за
Continue readingИнструментите за нелегитимно влияние на феномена Пеевски
В контекста на избора на регулатори и на нестабилността на мнозинството, за пореден път става ясно, че всяко присъствие на Пеевски, явно или неявно, в упражняването на публична власт, я прави нестабилна, руши доверието в нея и я корумпира. Подготвям тази публикация отдавна, но покрай множеството събития в последните 3 месеца винаги имаше по-актуални теми. И сега има, но в предстоящите геополитически турбуленции, влиянието на Пеевски може да има решаваща отрицателна роля. Пеевски е феномен. Така написа Доган преди година. Но не обясни какви феноменални способности има Пеевски. Ние говорим за нелегитимното влияние на Пеевски във всички власти и в политическия живот, но също рядко влизаме в конкретика, отчасти защото е много сложна за формат “12-минутно интервю” и отчасти, защото не можем да докажем, че именно така работи. Наскоро в дълго интервю загатнах за някои от механизмите, но нека опитам по-детайлно да обясня как става така, че един човек е завладял институциите, които трябва да работят като имунна система на държавата и ги използва за собствени цели. И какъв ефект има това върху държавата в дългосрочен план. Пеевски използва няколко елемента на средата: недоизградените институции, пропуските (“дупките”) в процесите, слабохарактерните хора и неподготвените хора. Всичко написано по-долу е на база на публична информация, журналистически разследвания, слухове, анализ на данни и документи, логика и познаване на човешката природа. 1. Недоизградените институции – когато една институция е създадена само “по документи”, но никога не е работила ефективно в обществен интерес, а само е отбивала номера, тя много лесно се “пробива”. 2. Дупките в процесите – в редица закони има съзнателно или несъзнателно оставени дупки, които позволяват по-лесно овладяване и злоупотреби. Примерите са много, като станалите известни промени в Закона за хазарта, заради които Васил Божков е спестил милиони в данъци са само един пример. За мен най-важният е Наказателно-процесуалния кодекс, който оставя
Continue readingКоментар по програмата на правителството в сферата на електронното управление
Чета програмата на правителството в сфера на електронното управление. Наратко и максимално дипломатично: неамбициозно и без очаквания да се постигне реален позитивен резултат. Повечето мери са просто „ще изплъняваме закона“ – това не е програмна заявка. Част от мерките са просто довършване на проекти, започнати много отдавна, повечето по инициатива на наши правителства. 1. „Въвеждане на Интегрираната финансово-информационна система във всички 19 министерства и в администрацията на Министерския съвет“ и „Въвеждане на Интегрираната финансово-информационна система за общините във всички 265 общински администрации“ Това са проекти, стартирани още по времето на кабинета „Петков“ и продължени след това от кабинета „Денков“. Завършването им е добре да се случи, но това не е програмна заявка за 4-годишен мандат. 2. „Приемане на Единна политика за информационните ресурси и методически указания за нейното прилагане за оптимизиране на разходите на административните органи“ и „Въвеждане на механизъм за пълна прозрачност на разходите за електронно управление и информационни и комуникационни технологии на административните органи, включително брой и единична цена на закупените информационни ресурси и използваните услуги“ Това са преки задължения по закон от 2016 г. Политика за информационните ресурси има приета през 2021-ва, но рядко се е изпълнявала. Има подготвена актуализация през 2023-та, която има нужда от преработка. Регистърът на информационните ресурси с единичните цени беше създаден още 2018-2019, но данните вътре са с ужасно качество. В този смисъл, реално мярката е „ще оправим данните“, което е редно да се случи, но това не звучи толкова „програмно“. 3. „Реализиране на инвестицията, свързана с широкомащабно разгръщане на цифрова инфраструктура на територията на България“, „Дигитализиране на информационните масиви на Главна дирекция „Гражданска регистрация и административно обслужване“ и всичките 265 общински администрации, съдържащи регистрови данни за гражданска регистрация“ и „Въвеждане на единна платформа за дигитализация и на център за съхранение на дигитализираното съдържание на колекции на музеи, библиотеки и архиви“ Това
Continue readingВластта на алгоритмите
Днес са изборите в Германия, а преди няколко дни излезе изследване, че X (twitter) промотира повече съдържание на Алтернатива за Германия (AfD) и на другата популистка партия BSW. Изследването установява, че в подбраните за потребителите публикации в X, от профили, които те НЕ следват, има несъразмерно повече такива от AfD и BSW. Като особен ръст има в последните две седмици. Мъск не крие, че подкрепя AfD, но явно, директно или индиректно, прави това и чрез платформата си X. Алгоритъмът за препоръчване на съдържание на X уж е публичен, но всъщност последно публикуваното е от 2023 г, и то без данните, с които е „захранен“ модела, т.е. на практика не е публичен. Занимавал съм се професионално с алгоритми за препоръчване на съдържание преди 12 години, а преди 6 имах лекция, озаглавена „алгоритмична и технологична прозрачност“, в която излагам нуждата от прозрачност на алгоритмите, моделите и техните данни, вкл. за препоръчване на съдържание, както и рисковете, които произтичат от „черните кутии“, каквито са в момента. За съжаление през 2022 г, когато бях министър, вече беше твърде късно в процеса по приемане на Акта за цифровите услуги на ЕС, за да бъдат отразени моите предложения и акът остана с твърде бланкетни текстове по отношение на алгоритмите. А малка промяна в алгоритъма може да доведе до заливане на потребителите със съдържание, което те не са искали да видят, не следват, не очакват, но въпреки това виждат. Всяка платформа, с политически цели, може да бъде пропагандна машина. Например, ако тежестта на т.нар. суперразпространители бъде увеличена, без значение от държавата, то постоянното цитиране на AfD от страна на Мъск би промотирало съдържание дори към хора, които не следват Мъск. Европейската комисия (ЕК) може да използва правомощията си, за да получи данни за наблюденията в изследването, но Мъск, както и преди, вероятно ще използва и това за
Continue readingОткриване на фалшиви клетки, ползвани за подслушване
Т.нар. cell-site simulators или IMSI-catchers се използват за прихващане на мобилна комуникация и проследваяне на устройства. В моя презентация на OpenFest миналата година разгледах съществуващи инструменти за откриване на такива устройства, както и разработено от доброволци мобилно приложение, което чрез няколко евристики опитва да установи дали такова оперира в момента в близост. Ето линк към приложението (засега само за Андроид), а слайдовете от презентацията са тук: А видеото е тук: Наскоро засегнах темата и предаването Дневен ред – линк от участието ми.. Няма да влизам тук в технически подробности, но накратко – има много начини, по които мобилната ни комуникация може да бъде подслушвана. Фалшивите клетки (cell-site simulators) са само един такъв начин.
Continue reading