Kako bo zakon CLOUD za vedno škodoval vaši zasebnosti podatkov

Oglas

The množična razkritja Facebooka in Cambridgea Analytica Facebook obravnava škandal Cambridge AnalyticaFacebook je bil vpet v tisto, kar je postalo znano kot škandal Cambridge Analytica. Potem ko je nekaj dni molčal, je Mark Zuckerberg obravnaval postavljena vprašanja. Preberi več še naprej zagotavljajte šokantne novice o vaši zasebnosti. Toda med tem novicnim ciklom s prevladujočim Facebookom se je ameriška vlada prikradla skozi zakonodajni akt, ki drastično zlorablja zasebnost po vsem svetu.

Zakon CLOUD odpravlja kakršno koli zaščito čezmorskih podatkov Kako zaščititi svoje najbolj občutljive podatke s pomočjo grobniceŠifriranje je bistvenega pomena za varnost. Tule lahko Tomb shrani vaše občutljive podatke šifrirane in skrite pred očmi. Preberi več , ki vladnim agencijam omogoča, da izbirajo, od kod bodo vzeli vaše podatke. Prav tako bistveno spreminja, kako policija dostopa do podatkov zasebnih podjetij, kot so Facebook, Google itd.

Kaj je torej zakon CLOUD in kako ti uničuje zasebnost?

Pojasnjen zakon CLOUD

Zakon CLOUD je bil sprejet z malo fanfara, saj so ga zakonodajalci iztržili na koncu potrebnega 1,3 milijarde USD vladnega računa. Če bi ga izkoristili na koncu še enega velikega zakona, je ustavil zakon CLOUD, ki je bil pod resno razpravo, kar pomeni: precejšnja količina državljanov o njej še nikoli ni slišala, kaj šele razumela, kako drastično spreminja podatke zasebnost.

Zakon o razjasnitvi čezmorskih podatkov o uporabi (CLOUD) je vrsta zakonov, ki ameriškim kazenskim pregonom omogočajo dostop do podatkov, shranjenih v tujini, in obratno. Gre za posodobitev obstoječega zakona o zasebnosti elektronskih komunikacij (ECPA), sprejetega leta 1986. Vlada in številna tehnološka podjetja menijo, da so ti zakoni slabo opremljeni za moderno digitalno komunikacijo. In ECPA je verjetno bil, glede na to, da je bilo leta 1986 med 2000 in 30 000 sistemov povezanih z internetnim predhodnikom ARPANET.

Zakaj bi torej tako daljnosežna sprememba zakonodaje letela pod radar? Tu je nekaj ključnih dejstev in informacij za vas.

1. Odstrani zaščito za čezmorske podatke

Organ kazenskega pregona lahko zahteva vaše podatke, ne glede na to, kje je shranjena. Gostiteljske družbe tudi na tej osnovi ne morejo zavrniti posredovanja vaših podatkov.

„Ponudnik elektronskih komunikacijskih storitev ali storitev oddaljenega računanja mora upoštevati […] ne glede na to ali se takšna komunikacija, zapis ali druge informacije nahajajo znotraj ali zunaj Združenih držav Države. "

Do prejšnjega tedna je bilo za zahteve za podatke potreben sporazum o medsebojni pravni pomoči (MLAT) z drugo vlado. MLAT določa izmenjavo podatkov med državama, vključno z vrstami podatkov in kontekstom zahteve. MLAT-ovci morajo skozi senat sprejeti dve tretjini.

Zakon CLOUD to spreminja in omogoča vladi, da vzpostavi »izvršilne« odnose z drugimi državami, ki presegajo obstoječo zakonodajo o MLAT. Rezultat tega je, da lahko katera koli agencija od katerega koli tehnološkega podjetja zahteva, da prenese uporabniške podatke, ne glede na lokacijo.

"Kongres bi moral zavrniti zakon CLOUD, ker ne zaščiti človekovih pravic ali zasebnosti Američanov... odpove svoje ustavna vloga in daje veliko preveč pristojnosti generalnemu pravobranilcu, državnemu sekretarju, predsedniku in tujemu vlade. " https://t.co/pEv4z88lDY

- senator Rand Paul (@RandPaul) 22. marec 2018

Leta 2013 je ameriško ministrstvo za pravosodje izdalo nalog Microsoftu, s katerim je zahtevalo, da izročijo podatke stranke, osumljene nezakonite dejavnosti. Stranka pa so bili Irci, ki živijo na Irskem, njihovi podatki pa so bili shranjeni na strežniku, ki se nahaja na... uganili ste, Irska. Microsoft je primer odnesel vse do vrhovnega sodišča in trdil, da je bil nalog za pravosodno pravosodje previden, saj njihova stranka ni državljan ZDA.

Zakon CLOUD zaobide to celotno situacijo in DOJ-u omogoči, da zahteva podatke, tako da Microsoft prisili, da izpolnjuje zahteve. V bistvu DOJ je vprašal vrhovno sodišče "zadevo" obrazložiti z uvedbo novega zakona.

Microsoft se je pridružil pravosodnemu ministrstvu in pozval vrhovno sodišče, naj prekine boj za dostop vlade do podatkov, shranjenih na tujih strežnikih. Podjetje pravi, da zdaj ureja CLOUD ACT.

- Greg Stohr (@GregStohr) 3. aprila 2018

2. Deluje oba načina

Tako kot zakon CLOUD ameriškim organom pregona omogoča zbiranje tujih podatkov, tako omogoča tudi tujim policijskim silam. Pravzaprav še bolj blati vode (glede na obsežno zbiranje podatkov Kaj je PRISM? Vse, kar morate vedetiAgencija za nacionalno varnost v ZDA ima dostop do vseh podatkov, ki jih hranite pri ameriških ponudnikih storitev, kot so Google Microsoft, Yahoo in Facebook. Verjetno spremljajo tudi večino prometa, ki teče čez ... Preberi več v okviru različnih programov vladnih agencij).

Neema Singh Guiliani, zakonodajni svet pri ACLU, to potrjuje račun dopušča "Države prvič prisluhnejo ameriškim tlom, vključno s pogovori, ki jih imajo tuji cilji z ljudmi v ZDA, ne da bi upoštevali Wiretap Zakonske zahteve. " Ti cilji komunikacije vključujejo Facebook, Google, Snapchat, zasebne e-poštne strežnike, neposredne pogovore v messengerju in kar koli vmes. (Oglejte si naš vodnik o zasebnosti na Facebooku Celoten Vodnik o zasebnosti za FacebookZasebnost na Facebooku je kompleksna zver. Številne pomembne nastavitve so skrite pred očmi. Tu je popoln pogled na vsako Facebook zasebnost, ki jo morate vedeti. Preberi več .)

Tu je primer kako lahko deluje (parafrazirano iz povezanega članka ESR):

1. Londonska policija želi preiskati zasebna slack sporočila britanske tarče, osumljene storitve bančne goljufije.
2. Po zakonu CLOUD bi lahko londonska policija odšla v Slack in povprašala o zgodovini sporočil uporabnikov.
3. Slack bi moral ugoditi zahtevi brez sodnega nadzora ali zahteve po uradnem obvestilu ameriškega kazenskega pregona; verjetni vzročni nalogi niso potrebni.
4. Lock predala zgodovino sporočanja britanskih tarč londonski policiji; dnevnik sporočil vsebuje zasebna sporočila z državljani ZDA.
5. Londonska policija deli podrobnosti o sporočilih Slack z ameriškimi organi pregona; sporočila se nato uporabijo proti ameriškemu cilju znotraj države - vse brez enega samega naloga (v bistvu uniči četrto spremembo).

Določbe za zbiranje podatkov

Vendar pa v zakonu CLOUD obstajajo nekatere določbe, katerih namen je zaustaviti tovrstno zbiranje podatkov. Na primer, prepovedana so naslednja dejanja:

• Neposredno usmerjanje podatkov državljanov ZDA s strani tuje vlade z zakonom CLOUD.
• Zahteva države z izvršnim sporazumom je namenjena določenemu državljanu ZDA.
• Natančno ciljanje podatki tujega državljana za istočasno zbiranje podatkov o državljanu ZDA.
• "Razširjanje podatkov oseb ZDA", razen če obstajajo dokazi hudega kaznivega dejanja.

Tudi s temi določbami je težko zagotoviti pravilno uporabo in uveljaviti ta pravila. Pozno sprememba zakona CLOUD prisili ameriškega generalnega državnega tožilca, da poroča Kongresu, ki upravičuje uporabo izvršilnega sporazuma, in ponudi še eno določbo.

3. Zmanjša časovni trak postopka zahteve za podatke

Zakon CLOUD sicer skoraj vsakomur odpira zahtevo za podatke in pospešuje postopek zbiranja podatkov. Včasih izpolnjevanje zahteve MLAT lahko traja več mesecev. Včasih so podatki zastareli ali neuporabni s časom obdelave podatkov. Zmanjšanje časa obdelave podatkov bi policiji lahko hitreje rešilo kazniva dejanja ali celo preprečilo, da bi se nekateri zgodili.

4. Ima ozek postopek pritožbe

Zakon CLOUD ima tudi izredno ozko okno za pritožbe ponudnikov vsebin in storitev. V zakonu CLOUD obstajata le dve določbi, ki tehnološkemu podjetju omogočata pritožbo na zahtevo za podatke.

1. Če oseba ni državljan ZDA in ne prebiva v ZDA, in
2. Z razkritjem podatkov lahko ponudnik ogrozi kršitev zakona v svoji državi prebivanja.

Tu in tukaj je precej pomembno. Pritožba bo morala izpolniti oba merila, preden bo sploh ugledala luč dneva.

Druga točka je veliko vprašanje za tehnološka podjetja. Podatki ne ostanejo vedno na tleh v ZDA. V mnogih primerih nikoli ne vstopi vanjo. Toda tehnološka podjetja so zdaj ujeta sredi ameriške vlade in njihovih tujih gostiteljskih držav. Tehnična podjetja imajo v zakonu CLOUD določbe, s katerimi lahko ustavijo vse zahteve, ki bi jih ogrožale, če se družba pritoži v roku 14 dni.

Toda tudi takrat zahteva ni mrtva. Tehnološko podjetje in vlada ZDA začneta zapleten postopek komitenta, v katerem sodišče uravnoteži podatke zahteve vlade v nasprotju s kršenjem / kršenjem zakona kaznivega dejanja, prisiljenega na teh podjetje.

5. Določbe za šifriranje in državljanske svoboščine

Zakon CLOUD omogoča zbiranje podatkov iz širokega spektra storitev. Toda, v rahlem blagu za pravice do zasebnosti, izvršni dogovori ne more prisiliti nobene vlade k dešifriranju podatkov Zakaj ne bi smeli nikoli dovoliti vladi, da prekine šifriranjeŽivljenje s terorističnimi sredstvi pomeni, da se redno soočamo s resnično smešnim pojmom: ustvarite šifriranje, ki je javno dostopno. A ni praktično. Tu je razlog, zakaj je šifriranje ključnega pomena za vsakodnevno življenje. Preberi več . V nekaterih primerih, dešifriranje podatkov je izredno težko 10 osnovnih pogojev šifriranja, ki bi jih vsi morali vedeti in razumetiVsi govorijo o šifriranju, a če se boste izgubili ali zmedli, je tu nekaj ključnih pogojev za šifriranje, ki vas bodo hitro počutili. Preberi več in vlada verjetno ne bi izgubljala časa na te vire podatkov (kot sta WhatsApp ali Telegram Pozabite na WhatsApp: 6 varnih komunikacijskih aplikacij, ki jih verjetno nikoli niste slišaliFundacija Electronic Frontier (EFF) je lobistična skupina, namenjena "obrambi državljanskih svoboščin v digitalnem svetu". Ohranijo sistem varnih sporočil, kar poskrbi za skrb za branje za ljubitelje takojšnjih sporočil. Preberi več ).

Ponovni pregled besedila zakona CLOUD od ameriškega državnega sekretarja in generalnega državnega tožilca mora zagotoviti, da vsaka država, ki sklene izvršni sporazum, "zagotavlja zanesljivo materialno in postopkovno varstvo zasebnosti in državljanskih svoboščin. " Ta vidik poskuša zaščititi pravice ameriških državljanov pred posledicami zakona, vključno z:

• Zaščita pred samovoljnim in nezakonitim posegom v zasebnost.
• Pravica do poštenega sojenja.
• Svoboda izražanja, združevanja in mirno zbiranje.
• Prepovedi samovoljnega prijetja in pridržanja.
• Prepovedi mučenja in surovega, nečloveškega ali ponižujočega ravnanja ali kaznovanja.

Vendar bodo skeptiki opozorili, da čeprav te določbe "ščitijo" državljanske svoboščine, jih že obstajajo številni primeri drugih vladnih agencij Izogibanje internetnemu nadzoru: Celoten vodnikInternetni nadzor je še vedno vroča tema, zato smo ustvarili ta obsežen vir o tem, zakaj je tako velik posel, kdo stoji za njim, ali se mu lahko popolnoma izognete in še več. Preberi več (ne samo v ZDA) kršenje teh pravil. Torej, kaj pomeni katera od določb v tem razdelku ali drugje, bo državljane zaščitil pred nadaljnjim zbiranjem podatkov 6 Presenetljivi načini zbiranja vaših podatkovVeste, da vaše podatke zbira predvsem vaš ponudnik internetnih storitev in nadzorni aparat NSA in GCHQ. Toda kdo še rudi denar iz vaše zasebnosti? Preberi več ? Odgovor je preprost: zaupati moraš organom pregona in vladi, da bo naredil pravilno.

Podpora za tehnično podjetje

Zakon CLOUD ima podporo številnih večjih tehnoloških podjetij. Zakon sam ustvarja jasno mejo med tem, kako lahko ameriška vlada in tuje vlade dostopajo do podatkov, tako doma kot na tujih tleh.

Pismo, ki so ga podpisali Apple, Microsoft, Google, Facebook, Oauth, navaja, da zakon CLOUD "spodbuja diplomatski dialog, vendar tehnološkemu sektorju prav tako daje dve različni zakonski pravici za zaščito potrošnikov in reševanje kolizijskih zakonov, če se le-ti nastanejo. Zakonodaja določa mehanizme za obveščanje tujih vlad, kadar pravna zahteva zadeva njihove rezidente, in po potrebi sproži neposredni pravni izziv. "

Ta podjetja že dolgo lobirajo za jasnost, ki je zakonsko določena, zlasti glede na že uveljavljene zakone. Če storite korak nazaj od premočnih vprašanj zasebnosti, je to smiselno tako za potrošnike kot za tehnološka podjetja.

Vpliv zakona CLOUD na vašo zasebnost

Ali zakon CLOUD popolnoma ruši vašo zasebnost? No, to je odvisno, kaj si prebral. Poleg tega je odvisno komu zaupate.

Fundacije ACLU, EFF in Freedom of Press izrecno nasprotujejo zakonu CLOUD. Trdijo, da gre za nevaren, v bistvu nepreklicen korak k trajni negotovosti podatkov. Ne le to, tako ACLU kot EFF ugotavljata, da mu kljub svetovnemu dosegu tega zakona "v Kongresu ni bilo nikoli dodeljeno toliko pozornosti, kot bi si ga zaslužil."

Zakon CLOUD predstavlja morsko spremembo zasebnosti podatkov v ZDA. Potepli so jo skupaj s računom o porabi to je moralo miniti da ne bi imeli izkušenj v državi še eno zaustavitev vlade. In sploh nisi videl noter.