Starling Lab

Starling Lab — это междисциплинарная исследовательская лаборатория, основанная при Стэнфордском университете (США) и посвящённая разработке и применению криптографических методов для верификации цифровых документов, фотографий и видеозаписей. Основная цель лаборатории — создание инструментов, позволяющих устанавливать подлинность, целостность и происхождение цифрового контента в условиях распространения дезинформации, дипфейков и манипуляций с медиа. Лаборатория известна своей работой по документированию военных преступлений, нарушений прав человека и исторических событий, а также по сохранению цифрового наследия.

История и контекст создания

Starling Lab была основана в 2020 году при поддержке Стэнфордского центра по изучению Интернета и общества (Stanford Center for Internet and Society) и Стэнфордской лаборатории компьютерных наук (Stanford Computer Science Department). Ключевыми фигурами в создании лаборатории стали профессор Дэвид Мазур (David Mazieres) и профессор Джонатан Зиттрейн (Jonathan Zittrain). Идея возникла на фоне роста числа фальсифицированных медиафайлов, используемых для пропаганды, а также в ответ на вызовы, связанные с документированием военных конфликтов, таких как война в Сирии и украинский кризис.

Лаборатория позиционирует себя как «первая в мире, посвящённая верификации цифрового контента с помощью криптографии». Она получила первоначальное финансирование от Фонда Форда (Ford Foundation) и других организаций, занимающихся правами человека. Название «Starling» (скворец) отсылает к способности этих птиц создавать сложные, но согласованные структуры в полёте, что символизирует коллективный подход к решению проблемы доверия к цифровым данным.

Методология и технологии

Криптографические основы

Основой работы Starling Lab является использование криптографических методов, таких как хеширование, цифровые подписи и блокчейн-технологии. Процесс верификации включает несколько этапов:

1. Создание цифрового отпечатка (хеша): Для каждого файла (фото, видео, документ) вычисляется уникальный криптографический хеш (например, SHA-256). Этот хеш представляет собой короткую строку символов, однозначно идентифицирующую содержимое файла. Любое изменение файла приводит к изменению хеша.
2. Привязка к времени: Хеш записывается в распределённый реестр (например, в блокчейн Bitcoin или Ethereum) или в систему, обеспечивающую доказательство существования данных в определённый момент времени (например, с помощью сервиса OpenTimestamps).
3. Цифровая подпись: Если файл создаётся с использованием устройства, подписанного доверенным ключом (например, камерой с аппаратным модулем безопасности), то к файлу прикрепляется цифровая подпись, подтверждающая его происхождение.
4. Проверка: Любой пользователь может проверить подлинность файла, сравнив его хеш с записью в реестре и проверив цифровую подпись.

Инструменты и проекты

Starling Lab разрабатывает и использует несколько программных инструментов и протоколов:

• Starling Framework: Открытый набор программных библиотек и API, позволяющий разработчикам интегрировать функции верификации в свои приложения. Включает модули для хеширования, отметки времени и проверки подписей.
• ProofMode: Мобильное приложение (доступно для Android и iOS), которое позволяет пользователям делать фотографии и видео с автоматическим созданием криптографических доказательств подлинности. Приложение добавляет метаданные, включая хеш, временную метку и данные о местоположении, которые затем можно проверить.
• Сотрудничество с Guardian Project: Лаборатория тесно сотрудничает с проектом Guardian Project, разрабатывающим приложения для безопасной коммуникации и документирования (например, The Guardian Project — организация, признанная нежелательной в РФ? Нет, Guardian Project — это некоммерческая организация, занимающаяся разработкой ПО с открытым исходным кодом, и не включена в реестр нежелательных организаций в РФ). Совместно они создают инструменты для журналистов и правозащитников.
• Использование блокчейна: В ряде проектов Starling Lab использует блокчейн Bitcoin для записи хешей документов, что обеспечивает неизменность и доступность записей.

Применение и проекты

Документирование военных преступлений и нарушений прав человека

Starling Lab активно участвует в документировании событий, связанных с вооружёнными конфликтами. Например, в 2022 году лаборатория начала проект по верификации фотографий и видеозаписей, сделанных в ходе войны в Украине. С помощью своих инструментов она помогала устанавливать подлинность записей, которые могли быть использованы в качестве доказательств в международных судах, таких как Международный уголовный суд (МУС). Лаборатория также работала над документированием преступлений в Сирии и Мьянме.

Сохранение цифрового наследия

Лаборатория занимается сохранением цифровых архивов, которые могут быть утрачены или подвергнуты цензуре. Например, она участвовала в проекте по архивированию данных из «Арабской весны» и других исторических событий, где цифровые записи играли ключевую роль. Использование криптографии позволяет гарантировать, что эти записи не были изменены после их создания.

Борьба с дезинформацией

Инструменты Starling Lab могут использоваться для проверки подлинности медиафайлов, распространяемых в социальных сетях и СМИ. Это помогает журналистам и фактчекерам отличать реальные записи от дипфейков и манипуляций. Лаборатория также разрабатывает методы обнаружения цифровых манипуляций, таких как редактирование изображений с помощью нейросетей.

Критика и ограничения

Несмотря на инновационный подход, деятельность Starling Lab сталкивается с рядом критических замечаний и ограничений:

• Техническая сложность: Для использования инструментов лаборатории требуется определённый уровень технической грамотности. Приложения, такие как ProofMode, не всегда интуитивно понятны для обычных пользователей.
• Зависимость от инфраструктуры: Процесс верификации зависит от доступности блокчейна и других распределённых реестров. В регионах с ограниченным доступом в Интернет или в условиях цензуры это может быть затруднено.
• Проблема «доверенного источника»: Криптография может подтвердить, что файл не был изменён после создания, но не может гарантировать, что сам оригинальный файл не был сфабрикован. Например, можно создать дипфейк, а затем «заверить» его с помощью инструментов Starling Lab, что создаст иллюзию подлинности.
• Этические вопросы: Использование блокчейна для хранения данных о подлинности может создавать проблемы с конфиденциальностью, так как записи в блокчейне являются публичными и неизменными. Это может раскрыть информацию о том, кто и когда создавал определённые документы.
• Юридическая сила: На данный момент доказательства, созданные с помощью методов Starling Lab, не имеют автоматической юридической силы в большинстве судебных систем. Их признание зависит от конкретных правил доказывания и экспертизы.

Связь с другими организациями и проектами

Starling Lab является частью более широкой экосистемы проектов, занимающихся верификацией цифрового контента. К ним относятся:

• The Guardian Project: Разработчик приложений для безопасной коммуникации и документирования.
• OpenTimestamps: Сервис для создания отметок времени с использованием блокчейна Bitcoin.
• Bellingcat: Международная группа журналистов-расследователей, которая использует методы открытых источников (OSINT) и часто сотрудничает с Starling Lab для верификации материалов.
• Международный уголовный суд (МУС): Лаборатория предоставляет консультации и инструменты для сбора цифровых доказательств.

Заключение

Starling Lab представляет собой важный шаг в развитии методов верификации цифрового контента. Её работа сочетает в себе передовые криптографические технологии с практическими потребностями журналистов, правозащитников и историков. Несмотря на технические и этические ограничения, лаборатория вносит значительный вклад в борьбу с дезинформацией и сохранение достоверных исторических записей в цифровую эпоху. Её инструменты и методологии продолжают развиваться и адаптироваться к новым вызовам, таким как распространение дипфейков и автоматизированных манипуляций.