Googles dataplaner i Saudiarabien “kommer att riskera liv”: aktivister

0
127

Google har 34 molnregioner runt om i världen, med datacenter som detta i den amerikanska staden Atlanta. (DW)

Skrivet av Cathrin Schaer

Saudiarabien har inte precis en positiv meritlista när det kommer till digitalt spionage.

Under 2018 ska landets regering ha använt den ökända spionmjukvaran Pegasus på enheter som tillhör familjen Jamal Khashoggi, den saudiska dissidenten som dödades det året i ett fruktansvärt mord som påstås ha orkestrerats av regeringen.

Även Läs |Biden försvarar mötet med den saudiske prinsen, säger att samtalen är en del av ett bredare möte

Under 2019 anklagades två tidigare saudiska anställda på Twitter i USA för att ha använt den populära sociala medieplattformen för att avslöja kritiker av den saudiska regeringen.

Best of Express Premium

Premium

UPSC Key-20 juni 2022: Känna till relevansen av 'Capacity Utilisation' till '…

< img src="https://images.indianexpress.com/2022/06/modi-karnataka.jpg?resize=450,250" />Premium

Infrastruktur plus Hindutva-push: Karnataka BJP följer UPP-vägen< img src="https://indianexpress.com/wp-content/plugins/lazy-load/images/1x1.trans.gif" />Premium

Arun Prakash skriver: Agnipath, mellan raderna Premium

Telefonavlyssning för utpressning: Mumbais polisinspektör är go-to man för 'sen…Fler premiumhistorier >>

Och förra året fängslades en saudisk hjälparbetare som hade använt ett Twitter-konto för att dra skämt om sin regering i 20 år. Hans fall tros vara kopplat till regeringens infiltration av Twitter.

Och så finns det Google. Onlinejätten har den mest populära sökmotorn och mest använda, webbaserade e-posttjänsten i världen. Google är en del av det amerikanska företaget Alphabet Inc. och skryter regelbundet om hur noggrant det skyddar användarna’ data. Men det har också haft några anmärkningsvärda möten med auktoritära ledare.

Problem i Kina

När företaget först introducerade sin sökmotor på den kinesiska marknaden 2006, kritiserades det av aktivister för att censurera sökresultat som var kritiska mot den kinesiska regeringen.

Då mellan 2009 och 2010, Google måltavlades av “en långtgående hackingattack känd som Operation Aurora som riktade in sig på allt från Googles immateriella rättigheter till kinesiska människorättsaktivisters Gmail-konton,” vetenskapspublikationen MIT Technology Review rapporterad.

Google drog sig sedan tillbaka från den kinesiska marknaden. Trots det var det först 2019 som det amerikanska företaget offentligt bekräftade att det hade övergett ett hemligt projekt med kodnamnet Dragonfly, en sökmotor skapad speciellt för Kina, som skulle filtrera bort resultat om mänskliga rättigheter, demokrati, religion och politiska protester.

Läs också |Förklarat: Hur saudiska stora pengar har skakat om golfens status quo

Nu säger Google att de vill skapa en “molnregion” i Saudiarabien.

Med tanke på de två inblandade aktörerna var reaktionen från människorättsorganisationer och förespråkare för digital integritet inte överraskande.

“Detta oroande nya steg från Google väcker … rädsla för att detta molncenter skulle kunna utnyttja mer kraft till Saudiarabiens regering för att ytterligare underlätta brott mot mänskliga rättigheter,” sa ett brev från 2021 undertecknat av 31 människorättsorganisationer, inklusive Amnesty International, Oxford Internet Institute och Human Rights Watch.

“Ett molncenter i Saudiarabien kommer att riskera liv,” Laura Okkonen från Access Now, onlinerättighetsorganisationen som har varit en drivkraft bakom kampanjen, berättade för DW.

Aktivistiska investerare

Senast en grupp av aktivister med stöd av Access Now lämnade in en resolution så att Googles investerare kunde rösta om den saudiska kontroversen vid den årliga bolagsstämman för Googles moderbolag Alphabet, som hölls den 1 juni.

I förslaget uppmanades Google att “beställa en rapport som bedömer placeringen av Googles molndatacenter i länder med betydande oro för mänskliga rättigheter.”

Även om drygt 57 % av de oberoende aktieägarna vid mötet röstade för resolutionen som skulle antas tidigare denna månad, Googles verkställande ledning överträffade dem i rösträtt och resolutionen förkastades.

När Google svarade på DW:s förfrågningar tog Google inte upp ämnet direkt. företaget skickade en onlinelänk till sitt blogginlägg från december 2021 och meddelade att Saudiarabiens datacenter i Dammam skulle fortsätta.

De politiska frågorna kring att upprätta ett datacenter i Saudiarabien är tydliga. Men vilka är de tekniska problemen kring det som kallas molntjänster?

Fler privata och företagsanvändare använder nu sina onlineenheter med “molnet.” Vad detta i grunden betyder är att din data – saker som bilder, dokument, musik, e-post och andra meddelanden – lagras någon annanstans än på datorn eller telefonen framför dig. Programvaran som låter dig spela musik eller lägga upp bilder körs på större datorer på en annan plats. Du kommer helt enkelt åt dem via Internet.

En “molnregion” är egentligen bara en eufemism för platsen där alla de andra datorerna finns, i vad som kallas ett datacenter.

Affärsmöjligheter

Fram till nyligen har Saudiarabien släpat efter i molntjänster men branschinsiders säger att det nu ses som en stor, ny möjlighet. Av de tre största molnoperatörerna i världen idag är Google troligen först med att skapa ett datacenter där. De andra stora aktörerna är Amazon och Microsoft. Kinas Alibaba har redan två datacenter i Saudiarabien.

När det gäller tekniken finns det ett antal sätt som utomstående kan få tillgång till information i ett datacenter, säger Björn Scheuermann, en forskningschef vid Alexander von Humboldt-institutet för internet och samhälle.

Hacking skulle vara en. Men som Scheuermann påpekade, “hacking kan hända överallt eftersom det till sin natur vanligtvis sker på distans.” Så det skulle inte spela någon roll om ett datacenter fanns i Saudiarabien eller inte.

Mer specifikt för Saudiarabien kan vara ett fysiskt intrång i ett datacenter. “Om någon marscherar in där och får fysisk tillgång till hårdvaran blir det väldigt, väldigt svårt – i många fall omöjligt – att garantera att data kommer att skyddas,” Scheuermann förklarade.

Datacenter tenderar att ha hög säkerhet. Men anställda som går in i centret skulle behöva granskas eller de skulle kunna pressas att extrahera data, varnade kritiker.

En större oro än ett fysiskt intrång i ett centrum uppstår när myndigheter ber om uppgifterna med lagliga medel. “Till exempel genom ett domstolsbeslut som säger att uppgifterna måste överlämnas,” Scheuermann fortsatte. “Regeringen säger att dessa servrar är på vårt territorium och lyder under vårt rättssystem. I ett auktoritärt system når försvaret mot rättsordningar snabbt sina gränser, när dina fysiska tillgångar finns på statens territorium.”

Enligt saudiska lagar? >

Google har ett antal sidor på sin webbplats om hur man hanterar förfrågningar om användarinformation från myndigheter. Den följer flera steg och ger rapporter var sjätte månad som visar hur många förfrågningar den tog emot och hur många den svarade positivt på. (Det finns ingen aktuell statistik för Saudiarabien.)

Google betonar att det också följer lokala lagar.

Det är ett problem i Saudiarabien, Marwa Fatafta, policychef för Mellanöstern på Access Now, berättade för DW, eftersom “Saudiarabiens lagar om internetreglering är disiga och mogna för exploatering.”

Läs också |Saudiarabien konfiskerar regnbågsfärgade leksaker i huvudstaden: Rapportera

Landets helt nya dataskyddslag, som träder i kraft i början av nästa år, tillåter inte datainsamlare att avslöja personuppgifter förutom, påpekade Fatafta, när en regering begär det av säkerhetsskäl, bland annat av skäl .

Landets rättssystem övervakas av den saudiska monarkin. “I ett sådant auktoritärt system är det svårt att föreställa sig hur Google, eller någon individ, skulle kunna utmana regeringen,” Sa Fatafta.

Saudiarabiens lag om cyberbrott från 2007 kommer också in i det. Google kan bli ombedd att blockera eller ta bort innehåll som bryter mot lagen och sedan berätta för den saudiska telekommunikationsmyndigheten om det. “Den saudiska cyberbrottslagen är en av de mest repressiva lagarna i regionen,” Fatafta noterade.

Med “molnet” alls är faktiskt en fråga om förtroende, sa forskningschef Scheuermann till DW. När allt kommer omkring lagrar du dina personliga eller professionella uppgifter hos ett företag som skenbart skulle kunna komma åt dem. För det mesta är företag som Google, Microsoft och Amazon försiktiga med att inte göra det på grund av risken för allvarliga offentliga bakslag eller stora ekonomiska påföljder, noterade han.

“Men i huvudsak 8217;är i deras händer,” sa Scheuermann. “Du måste lita på dem för att följa juridiska begränsningar, och även att dessa begränsningar inte riktas mot dig.”

Expressprenumeration Kolla in våra specialpriser för internationella läsare när erbjudandet varar Prenumerera nu