Kā CLOUD akts mūžīgi sabojās jūsu datu privātumu

Reklāma

masveida Facebook un Cambridge Analytica atklāsmes Facebook adresē Cambridge Analytica skandāluFacebook ir ieskauj to, kas kļuvis pazīstams kā Cambridge Analytica skandāls. Pēc dažu dienu klusēšanas Marks Zuckerbergs tagad ir pievērsies izvirzītajiem jautājumiem. Lasīt vairāk turpiniet sniegt šokējošas ziņas par jūsu privātumu. Bet šī Facebook dominējošā ziņu cikla laikā ASV valdība ir nokļuvusi likumdošanas aktā, kas krasi ļaunprātīgi izmanto privātumu visā pasaulē.

CLOUD likums novērš jebkādu aizjūras datu aizsardzību Kā aizsargāt savu sensitīvāko informāciju, izmantojot kapuŠifrēšana ir būtiska drošība. Tālāk ir aprakstīts, kā Tomb var padarīt jūsu slepeno informāciju šifrētu un paslēptu. Lasīt vairāk , ļaujot valsts aģentūrām izvēlēties, no kurienes ņemt jūsu datus. Tas arī būtiski maina to, kā policija piekļūst privātu uzņēmumu, piemēram, Facebook, Google utt., Rīcībā esošajiem datiem.

Tātad, kas ir CLOUD Act un kā tas iznīcina jūsu privātumu?

CLOUD akts paskaidrots

CLOUD likums tika pieņemts ar nelielu līdzjūtību, jo likumdevēji to pielietoja valdības trieciena USD 1,3 triljonu izdevuma beigās. Pieskaroties tam vēl viena milzīga likumprojekta beigās, CLOUD akts nonāca nopietnu diskusiju centrā, kas nozīmē a ievērojams skaits pilsoņu par to nekad nav pat dzirdējuši, nemaz nerunājot par izpratni, kā tas krasi maina datus privātums.

Likums, kas precizē datu izmantošanu aizjūras teritorijās (CLOUD), ir virkne likumu, kas ļauj ASV tiesībaizsardzības iestādēm piekļūt datiem, kas tiek glabāti ārzemēs, un otrādi. Tas ir atjauninājums spēkā esošajam Elektronisko sakaru privātuma likumam (ECPA), kas pieņemts 1986. gadā. Valdība un daudzi tehnoloģiju uzņēmumi uzskata, ka šie likumi nav pietiekami piemēroti mūsdienu digitālajiem sakariem. Un, iespējams, ECPA bija, ņemot vērā, ka 1986. gadā starp 2000 prekursoru ARPANET bija savienotas 2000 līdz 30 000 sistēmas.

Tātad, kāpēc tik tālejošas likumdošanas izmaiņas varētu lidot zem radara? Šeit ir daži galvenie fakti un informācija par jums.

1. Tas noņem aizjūras datu aizsardzību

Likumsargi var pieprasīt jūsu datus neatkarīgi no to glabāšanas vietas. Arī hostinga uzņēmumi nevar atteikties sniegt jūsu datus uz šī pamata.

“Elektronisko komunikāciju pakalpojumu vai attālās skaitļošanas pakalpojumu sniedzējs ievēro [..] neatkarīgi no tā vai šāda saziņa, ieraksts vai cita informācija atrodas Apvienotajā Karalistē vai ārpus tās Štatos. ”

Līdz pagājušajai nedēļai datu pieprasījumiem bija nepieciešams savstarpējas juridiskās palīdzības līgums (MLAT) ar citu valdību. MLAT definē datu apmaiņu starp abām valstīm, ieskaitot datu tipus un pieprasījuma kontekstu. MLAT ir jāiziet caur Senātu ar divu trešdaļu apstiprinājumu.

CLOUD likums to maina, ļaujot valdībai nodibināt “izpildvaras” attiecības ar citām valstīm, kas apiet spēkā esošos MLAT tiesību aktus. Rezultātā jebkura aģentūra var pieprasīt jebkuram tehnoloģiju uzņēmumam nodot lietotāju datus neatkarīgi no atrašanās vietas.

“Kongresam vajadzētu noraidīt CLOUD likumu, jo tas neaizsargā cilvēktiesības vai amerikāņu privātumu... atsakās no viņu konstitucionālo lomu un piešķir pārāk daudz pilnvaru ģenerālprokuroram, valsts sekretāram, prezidentam un ārzemniekiem valdības. ” https://t.co/pEv4z88lDY

- senators Rants Pols (@RandPaul) 2018. gada 22. marts

2013. gadā ASV Tieslietu ministrija izdeva orderi Microsoft, pieprasot, lai viņi nodod klienta datus par aizdomām par nelikumīgu darbību. Klients tomēr bija Īrijā dzīvojošs īrs, un viņu dati tika glabāti serverī, kas atrodas… jūs uzminējāt, Īrijā. Microsoft nogādāja lietu līdz Augstākajai tiesai, uzskatot, ka DOJ orderis ir pārāk liels, jo viņu klients nebija ASV pilsonis.

CLOUD likums apiet visu šo situāciju, ļaujot DOJ pieprasīt datus, piespiežot Microsoft to ievērot. Faktiski DOJ jautāja Augstākajai tiesai “strīdēties” lietā, atsaucoties uz jaunā likuma ieviešanu.

Microsoft ir pievienojies Tieslietu departamentam, mudinot Augstāko tiesu pārtraukt cīņu par valdības piekļuvi datiem, kas tiek turēti serveros ārzemēs. Kompānija saka, ka tagad pārvalda CLOUD ACT.

- Gregs Stohrs (@GregStohr) 2018. gada 3. aprīlis

2. Tas darbojas abos veidos

Tāpat kā CLOUD likums ļauj ASV tiesībaizsardzībai vākt datus no ārzemēm, tas ļauj ārvalstu policijas spēkiem rīkoties tāpat. Faktiski tas vēl vairāk mudina ūdeņus (ņemot vērā plašo datu vākšanu Kas ir PRISM? Viss, kas jums jāzinaASV Nacionālās drošības aģentūrai ir piekļuve visiem datiem, kurus glabājat pie ASV pakalpojumu sniedzējiem, piemēram, Google Microsoft, Yahoo un Facebook. Viņi, iespējams, arī uzrauga lielāko daļu satiksmes, kas plūst visā ... Lasīt vairāk saskaņā ar dažādām valdības aģentūru programmām).

Neema Singh Guiliani, ACLU likumdošanas padome, to apstiprina likumprojekts atļauj “Valstis, kuras pirmo reizi pieskaras ASV teritorijai, ieskaitot sarunas, kuras ārvalstu mērķi var būt ar cilvēkiem ASV, neievērojot“ Wiretap ” Likuma prasības. ” Šajos saziņas mērķos ietilpst Facebook, Google, Snapchat, privāti e-pasta serveri, tūlītēju kurjeru sarunas un jebkas cits starp. (Iepazīstieties ar mūsu Facebook privātuma ceļvedi Pilnīga Facebook privātuma rokasgrāmataPrivātums vietnē Facebook ir sarežģīts zvērs. Daudzi svarīgi iestatījumi ir paslēpti no redzesloka. Šeit ir pilnībā apskatīts ikviens Facebook privātuma iestatījums, kas jums jāzina. Lasīt vairāk .)

Šis ir piemērs kā tas varētu darboties (pārfrāzēts no saistītā EZF raksta):

1. Londonas policija vēlas izmeklēt privātu Slack ziņojumu par britu mērķi, kurš tiek turēts aizdomās par krāpšanos ar banku.
2. Saskaņā ar CLOUD likumu Londonas policija varēja doties uz Slusi un lūgt lietotāju ziņojumu vēsturi.
3. Slinkumam vajadzēja izpildīt lūgumu, bez tiesas pārskatīšanas vai nepieprasot paziņot ASV tiesībaizsardzības iestādēm; iespējamā cēloņa orderi nav nepieciešami.
4. Lieki nododot britu vēstījuma vēsturi Londonas policijai; ziņojumu žurnālā ir privāti ziņojumi ar ASV pilsoņiem.
5. Londonas policija sīkāku informāciju par Slack ziņojumiem dalās ar ASV tiesībaizsardzības iestādēm; ziņojumi pēc tam tiek izmantoti pret ASV mērķi valstī - visi bez viena ordera (būtībā iznīcinot Ceturto grozījumu).

Datu vākšanas noteikumi

Tomēr CLOUD likumā ir daži noteikumi, kuru mērķis ir pārtraukt šāda veida datu vākšanu. Piemēram, ir aizliegtas šādas darbības:

• Ārvalstu valdība tieši izmanto ASV pilsoņa datus, izmantojot CLOUD likumu.
• Pieprasot valsti, ar kuru noslēgts izpildlīgums, ir paredzēts konkrētam ASV pilsonim.
• Īpaši mērķauditorijas atlase ārvalstu pilsoņa dati, lai vienlaikus apkopotu datus par ASV pilsoni.
• “ASV personu datu izplatīšana”, ja vien nav pierādījumu par smagu noziegumu.

Pat ievērojot šos noteikumus, ir grūti nodrošināt šo noteikumu pareizu izmantošanu un izpildi. Novēlotas CLOUD likuma izmaiņas liek ASV ģenerālprokuroram ziņot Kongresam, pamatojot izpildvaras līguma izmantošanu, piedāvājot citu noteikumu.

3. Tas samazina datu pieprasīšanas procesa grafiku

Kaut arī gandrīz ikviens var atvērt datu pieprasījumu, CLOUD likums neapšaubāmi paātrina datu iegūšanas procesu. Dažreiz MLAT pieprasījuma aizpildīšana var ilgt mēnešus. Dažreiz dati ir novecojuši vai bezjēdzīgi, kamēr tiek apstrādāti datu pieprasījumi. Datu apstrādes laika samazināšana varētu ļaut policijai ātrāk atrisināt noziegumus vai pat apturēt dažu notikumu izdarīšanu.

4. Tam ir šaurs apelācijas process

CLOUD likumam ir arī ārkārtīgi šaurs pievilcības logs satura un pakalpojumu sniedzējiem. CLOUD likumā ir tikai divi noteikumi, kas ļauj tehnoloģiju uzņēmumam pārsūdzēt datu pieprasījumu.

1. Ja šī persona nav ASV pilsonis un nedzīvo ASV, un
2. Datu izpaušana rada risku pakalpojumu sniedzējam pārkāpt likumus viņu pastāvīgajā valstī.

“Un” šeit ir diezgan nozīmīgs. Apelācijai būs jāatbilst abiem šiem kritērijiem, pirms tā pat redz dienasgaismu.

Otrais punkts ir būtisks jautājums tehnoloģiju uzņēmumiem. Dati ne vienmēr atrodas ASV teritorijā. Daudzos gadījumos tas nekad tajā neievada. Bet tehnoloģiju uzņēmumi tagad ir nokļuvuši ASV valdības un to ārvalstu nācijas vidū. Tā kā tehnoloģiju uzņēmumiem CLOUD likumā ir noteikumi, lai izslēgtu visus pieprasījumus, kas viņus apdraud, ja vien uzņēmums to pārsūdz 14 dienu laikā.

Bet pat tad pieprasījums nav miris. Tehnoloģiju kompānija un ASV valdība uzsāk sarežģītu komiksu procesu, kurā tiesa līdzsvaro datus valdības prasības pret traucējumiem / likumpārkāpumiem kriminālā darbībā, kas piespiesta tehnikas uzņēmums.

5. Noteikumi par šifrēšanu un pilsoņu brīvībām

CLOUD likums ļauj vākt datus no plaša pakalpojumu klāsta. Bet nelielā labvēlībā par privātuma tiesībām izpildvaras līgumi nevar piespiest nevienu valdību atšifrēt datus Kāpēc mums nekad nevajadzētu ļaut valdībai pārtraukt šifrēšanuDzīvojot kopā ar teroristu, mēs regulāri uzklausām patiesi smieklīgu priekšstatu: izveidojiet valdībai pieejamu šifrēšanu aizmugurē. Bet tas nav praktiski. Lūk, kāpēc šifrēšana ir būtiska ikdienas dzīvē. Lasīt vairāk . Dažos gadījumos, datu atšifrēšana ir ārkārtīgi sarežģīta 10 šifrēšanas pamatnoteikumi, kas ikvienam būtu jāzina un jāsaprotVisi runā par šifrēšanu, bet, ja jūs esat pazaudējis vai sajaucis, šeit ir daži galvenie šifrēšanas termini, kas jums jāzina. Lasīt vairāk , un valdība, iespējams, netērētu laiku šiem datu avotiem (piemēram, WhatsApp vai Telegram Aizmirstiet WhatsApp: 6 drošas saziņas lietotnes, kuras jūs, iespējams, nekad neesat dzirdējušiElektronisko robežu fonds (EZF) ir lobistu grupa, kas veltīta "pilsoņu brīvību aizstāvēšanai digitālajā pasaulē". Viņi uztur drošo ziņojumapmaiņas rezultātu karti, kas padara satraucošu lasīšanu tūlītējās ziņojumapmaiņas faniem. Lasīt vairāk ).

Pārskatot CLOUD likuma redakciju, ASV valsts sekretāram un ģenerālprokuroram jāpārliecinās, ka jebkura valsts, kas noslēdz izpildes līgumu, “nodrošina stingru materiālo un procesuālo aizsardzību privātumam un pilsoņu brīvībām. ” Šis aspekts mēģina aizsargāt Amerikas pilsoņu tiesības no likuma sekām, tai skaitā:

• Aizsardzība pret patvaļīgu un nelikumīgu privātās dzīves aizskārumu.
• Tiesības uz taisnīgu tiesu.
• Vārda, biedrošanās un mierīgas pulcēšanās brīvība.
• Patvaļīgas aresta un aizturēšanas aizliegumi.
• Spīdzināšanas un nežēlīgas, necilvēcīgas vai pazemojošas izturēšanās vai soda aizliegumi.

Tomēr skeptiķi norādīs, ka, lai arī šie noteikumi “aizsargā” pilsoniskās brīvības, jau pastāv daudzi citu valdības aģentūru piemēri Izvairīšanās no interneta uzraudzības: Pilnīga rokasgrāmataInterneta uzraudzība joprojām ir karsts temats, tāpēc mēs esam sagatavojuši šo visaptverošo avotu par to, kāpēc tas ir tik liels darījums, kurš aiz tā ir, vai jūs varat no tā pilnībā izvairīties, un vēl vairāk. Lasīt vairāk (ne tikai ASV) pārkāpj šos noteikumus. Tātad, ko teikt par jebkuru no noteikumiem šajā sadaļā vai citur, aizsargās iedzīvotājus no turpmākas datu vākšanas 6 pārsteidzoši veidi, kā tiek apkopoti jūsu datiJūs zināt, ka datus vāc galvenokārt jūsu interneta pakalpojumu sniedzējs un NSA un GCHQ uzraudzības aparāts. Bet kurš vēl izgūst skaidru naudu no jūsu privātuma? Lasīt vairāk ? Atbilde ir vienkārša: jums ir jāuzticas tiesībaizsardzībai un valdībai, lai rīkotos pareizi.

Tehniskā uzņēmuma atbalsts

CLOUD likumam ir daudzu lielu tehnoloģiju uzņēmumu atbalsts. Likums pats par sevi rada skaidru robežu starp to, kā ASV valdība un ārvalstu valdības var piekļūt datiem gan mājās, gan ārvalstīs.

Apple, Microsoft, Google, Facebook un Oauth parakstītajā vēstulē teikts, ka CLOUD likums “veicina diplomātisko dialogu, bet tehnoloģiju nozarei piešķir arī divas atšķirīgas likumā noteiktas tiesības aizsargāt patērētājus un atrisināt likumu kolīzijas, ja viņi to dara rodas. Tiesību akti paredz mehānismus, kā paziņot ārvalstu valdībām, ja likumīgs pieprasījums attiecas uz to iedzīvotājiem, un vajadzības gadījumā ierosināt tiešu tiesisku izaicinājumu. ”

Šie uzņēmumi jau sen ir lobējuši likumos noteikto skaidrību, īpaši ņemot vērā iepriekš spēkā esošos novecojušos likumus. Un, ja jūs sperat soli atpakaļ no vispārpieņemtajiem privātuma jautājumiem, tas ir jēga gan patērētājiem, gan tehnoloģiju uzņēmumiem.

CLOUD likuma ietekme uz jūsu privātumu

Vai CLOUD akts pilnībā iznīcina jūsu privātumu? Nu, tas ir atkarīgs no tā, ko jūs lasāt. Turklāt tas ir atkarīgs no tā, kam uzticaties.

ACLU, EZF un Preses brīvības fonds izteikti iebilst pret CLOUD likumu. Viņi apgalvo, ka tas ir bīstams, būtībā neatsaucams solis uz pastāvīgu datu nedrošību. Ne tikai tas, ka gan ACLU, gan EZF atzīmē, ka, neraugoties uz šā likuma globālo mērogu, tam “nekad netika pievērsta uzmanība, ko tā bija pelnījusi Kongresā”.

CLOUD likums atspoguļo ASV datu privātuma izmaiņas. Tas tika slaucīts kopā ar izdevumu rēķinu tam bija jāiziet lai nebūtu valsts pieredzes kārtējā valdības slēgšana. Un jūs pat neiedziļinājāties.