Πώς το νόμο CLOUD θα προκαλέσει ζημιά στην προστασία προσωπικών δεδομένων σας για πάντα

Διαφήμιση

ο μαζικές αποκαλύψεις στο Facebook και Cambridge Analytica Το Facebook απευθύνεται στο σκάνδαλο Cambridge AnalyticaΤο Facebook έχει εμπλακεί σε αυτό που έχει γίνει γνωστό ως το σκάνδαλο Cambridge Analytica. Αφού παρέμεινε σιωπηλός για λίγες μέρες, ο Mark Zuckerberg αντιμετώπισε τώρα τα ζητήματα που τέθηκαν. Διαβάστε περισσότερα εξακολουθούν να παρέχουν συγκλονιστικές ειδήσεις σχετικά με το απόρρητό σας. Ωστόσο, κατά τη διάρκεια αυτού του κύκλου ειδήσεων που επικρατεί στο Facebook, η αμερικανική κυβέρνηση έχει ξεπεράσει ένα νομοσχέδιο που καταχρώνει δραστικά την ιδιωτικότητα σε ολόκληρο τον κόσμο.

Ο νόμος CLOUD εξαλείφεται οποιαδήποτε προστασία για τα εξωτερικά δεδομένα Πώς να προστατεύσετε τις πιο ευαίσθητες πληροφορίες δεδομένων σας με τον τάφοΗ κρυπτογράφηση είναι απαραίτητη για την ασφάλεια. Εδώ είναι πώς ο τάφος μπορεί να κρατήσει τις ευαίσθητες πληροφορίες σας κρυπτογραφημένες και κρυμμένες. Διαβάστε περισσότερα , επιτρέποντας στις κυβερνητικές υπηρεσίες να επιλέγουν από πού παίρνουν τα δεδομένα σας. Αλλάζει επίσης θεμελιωδώς τον τρόπο με τον οποίο η αστυνομία έχει πρόσβαση στα δεδομένα που κατέχουν ιδιωτικές εταιρείες, όπως το Facebook, το Google κ.ο.κ.

Λοιπόν, ποιος είναι ο νόμος CLOUD και πώς καταστρέφει την ιδιωτικότητά σας;

Ο νόμος CLOUD εξηγείται

Ο νόμος CLOUD πέρασε με λίγες φαντασιώσεις, καθώς οι νομοθέτες το έβαλαν στο τέλος του υποχρεωτικού προϋπολογισμού των 1,3 τρισεκατομμυρίων δολαρίων ΗΠΑ. Το να το βγάλεις στο τέλος ενός άλλου τεράστιου νομοσχεδίου σταμάτησε το νόμο CLOUD να έρχεται σε σοβαρή συζήτηση, δηλαδή a πολλοί πολίτες δεν έχουν καν ποτέ ακούσει για αυτό, πόσο μάλλον να κατανοήσουν πώς αλλάζει δραστικά τα δεδομένα μυστικότητα.

Η Πράξη Clarifying Overseas Use of Data (CLOUD) είναι μια σειρά νόμων που επιτρέπουν στις αμερικανικές αρχές να έχουν πρόσβαση στα δεδομένα που αποθηκεύονται στο εξωτερικό και αντίστροφα. Πρόκειται για επικαιροποίηση του ισχύοντος νόμου για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (ECPA), που ψηφίστηκε το 1986. Η κυβέρνηση και πολλές εταιρείες τεχνολογίας πιστεύουν ότι οι νόμοι αυτοί είναι κακώς εξοπλισμένοι για τις σύγχρονες ψηφιακές επικοινωνίες. Και η ECPA ήταν πιθανώς, δεδομένου ότι το 1986 υπήρχαν μεταξύ 2.000 και 30.000 συστήματα συνδεδεμένα με τον πρόδρομο του διαδικτύου ARPANET.

Γιατί, λοιπόν, μια τόσο μεγάλη αλλαγή στη νομοθεσία θα πετούσε κάτω από το ραντάρ; Ακολουθούν ορισμένα βασικά στοιχεία και πληροφορίες για εσάς.

1. Αφαιρεί την Προστασία για Δεδομένα Υπερπόντια

Η επιβολή του νόμου μπορεί να ζητήσει τα δεδομένα σας, ανεξάρτητα από τη θέση αποθήκευσης. Οι εταιρείες φιλοξενίας δεν μπορούν να αρνηθούν να παρέχουν τα δεδομένα σας σε αυτή τη βάση.

"Ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών ή υπηρεσίας εξ αποστάσεως πληροφορικής συμμορφώνεται [...] ανεξαρτήτως του είτε αυτή η επικοινωνία, η εγγραφή ή άλλες πληροφορίες βρίσκονται εντός ή εκτός της Ενωμένης Κράτη. "

Μέχρι την περασμένη εβδομάδα, τα αιτήματα δεδομένων απαιτούσαν μια συνθήκη αμοιβαίας δικαστικής συνδρομής (MLAT) με μια άλλη κυβέρνηση. Το MLAT ορίζει την ανταλλαγή δεδομένων μεταξύ των δύο χωρών, συμπεριλαμβανομένων των τύπων δεδομένων και του πλαισίου για το αίτημα. Τα MLATs πρέπει να περάσουν από τη Γερουσία με έγκριση δύο τρίτων.

Ο νόμος CLOUD αλλάζει αυτό, επιτρέποντας στην κυβέρνηση να εισάγει "εκτελεστικές" σχέσεις με άλλες χώρες που παρακάμπτουν την υπάρχουσα νομοθεσία του MLAT. Το αποτέλεσμα είναι ότι οποιαδήποτε υπηρεσία μπορεί να ζητήσει από οποιαδήποτε εταιρεία τεχνολογίας να μετατρέψει τα δεδομένα χρήστη, ανεξάρτητα από την τοποθεσία.

"Το Κογκρέσο θα πρέπει να απορρίψει το νόμο CLOUD επειδή δεν προστατεύει τα ανθρώπινα δικαιώματα ή το ιδιωτικό απόρρητο των Αμερικανών... εγκαταλείπει τις σχέσεις τους συνταγματικό ρόλο και δίνει υπερβολική δύναμη στον γενικό εισαγγελέα, στον υπουργό εξωτερικών, στον πρόεδρο και στον ξένο κυβερνήσεις. " https://t.co/pEv4z88lDY

- Γερουσιαστής Ραντ Παύλος (@RandPaul) 22 Μαρτίου 2018

Το 2013, το Υπουργείο Δικαιοσύνης των ΗΠΑ εξέδωσε ένταλμα στη Microsoft ζητώντας να παραδώσει τα δεδομένα ενός πελάτη που είναι ύποπτος για παράνομη δραστηριότητα. Ο πελάτης, ωστόσο, ήταν Ιρλανδοί, που ζούσαν στην Ιρλανδία και τα δεδομένα τους αποθηκεύονταν σε ένα διακομιστή που βρίσκεται στο... το μαντέψατε, την Ιρλανδία. Η Microsoft ανέλαβε την υπόθεση μέχρι το Ανώτατο Δικαστήριο, υποστηρίζοντας ότι το ένταλμα DOJ ήταν υπερβολικό, καθώς ο πελάτης του δεν ήταν Αμερικανός πολίτης.

Ο νόμος CLOUD παρακάμπτει αυτή την κατάσταση, επιτρέποντας στο DOJ να ζητήσει τα δεδομένα, αναγκάζοντας τη Microsoft να συμμορφωθεί. Στην πραγματικότητα, το Το DOJ ζήτησε από το Ανώτατο Δικαστήριο να «αμφισβητήσει» την υπόθεση, αναφέροντας την εισαγωγή του νέου νόμου.

Η Microsoft έχει προσχωρήσει στο Υπουργείο Δικαιοσύνης προτρέποντας το Ανώτατο Δικαστήριο να εγκαταλείψει τον αγώνα κατά της κυβερνητικής πρόσβασης στα δεδομένα που διατηρούνται σε διακομιστές στο εξωτερικό. Η εταιρεία λέει ότι η CLOUD ACT κυβερνά τώρα.

- Greg Stohr (@GregStohr) 3 Απριλίου 2018

2. Λειτουργεί και οι δύο τρόποι

Ακριβώς όπως ο νόμος CLOUD επιτρέπει στην αμερικανική επιβολή του νόμου τη συλλογή ξένων δεδομένων, επιτρέπει στις ξένες αστυνομικές δυνάμεις να κάνουν το ίδιο. Στην πραγματικότητα, μάλιστα μάλλον αλείφει τα ύδατα (δεδομένης της σφαιρικής συλλογής δεδομένων Τι είναι το PRISM; Όλα όσα πρέπει να ξέρετεΟ Οργανισμός Εθνικής Ασφάλειας στις Η.Π.Α. έχει πρόσβαση σε όσα δεδομένα αποθηκεύετε με παρόχους υπηρεσιών των ΗΠΑ, όπως το Google Microsoft, το Yahoo και το Facebook. Είναι επίσης πιθανό να παρακολουθεί το μεγαλύτερο μέρος της κίνησης που ρέει σε όλη την ... Διαβάστε περισσότερα υπό διάφορες κυβερνητικές υπηρεσίες).

Ο Neema Singh Guiliani, νομοθετικό συμβούλιο με την ACLU, το επιβεβαιώνει το νομοσχέδιο επιτρέπει "Οι χώρες να παρασύρουν σε αμερικανικό έδαφος για πρώτη φορά, συμπεριλαμβανομένων συνομιλιών που ενδέχεται να έχουν ξένοι στόχοι με ανθρώπους στις ΗΠΑ, χωρίς να συμμορφώνονται με το Wiretap Απαιτήσεις νόμου. " Αυτοί οι στόχοι επικοινωνίας περιλαμβάνουν Facebook, Google, Snapchat, ιδιωτικούς διακομιστές ηλεκτρονικού ταχυδρομείου, συνομιλίες άμεσων μηνυμάτων και οτιδήποτε άλλο ανάμεσα. (Ανατρέξτε στον οδηγό προστασίας προσωπικών δεδομένων του Facebook Ο πλήρης Οδηγός προστασίας προσωπικών δεδομένων του FacebookΗ προστασία προσωπικών δεδομένων στο Facebook είναι ένα σύνθετο θηρίο. Πολλές σημαντικές ρυθμίσεις είναι κρυμμένες. Ακολουθεί μια ολοκληρωμένη ματιά σε κάθε ρύθμιση απορρήτου του Facebook που πρέπει να γνωρίζετε. Διαβάστε περισσότερα .)

Ακολουθεί ένα παράδειγμα πώς μπορεί να λειτουργήσει (παραφράζεται από το σχετικό άρθρο του EFF):

1. Η αστυνομία του Λονδίνου θέλει να διερευνήσει ιδιωτικά μηνύματα Slack ενός βρετανικού στόχου που είναι ύποπτο ότι διαπράττει τραπεζική απάτη.
2. Σύμφωνα με τον νόμο CLOUD, η αστυνομία του Λονδίνου θα μπορούσε να πάει στο Slack και να ζητήσει την ιστορία των μηνυμάτων των χρηστών.
3. Η Slack θα πρέπει να συμμορφωθεί με το αίτημα, χωρίς δικαστικό έλεγχο ή να απαιτήσει την κοινοποίηση της επιβολής του νόμου στις ΗΠΑ. δεν απαιτούνται πιθανά δικαιολογητικά αιτία.
4. Χαλαρώστε το ιστορικό των μηνυμάτων των βρετανών στόχων στην αστυνομία του Λονδίνου. το ημερολόγιο μηνυμάτων περιέχει ιδιωτικά μηνύματα με τους πολίτες των ΗΠΑ.
5. Η αστυνομία του Λονδίνου μοιράζεται τις λεπτομέρειες των μηνυμάτων Slack με την αμερικανική επιβολή του νόμου. τα μηνύματα χρησιμοποιούνται εν συνεχεία εναντίον ενός αμερικανικού στόχου εντός της χώρας - όλα χωρίς ένα μοναδικό ένταλμα (ουσιαστικά καταστρέφοντας την Τέταρτη Τροποποίηση).

Διατάξεις περί συλλογής δεδομένων

Υπάρχουν, ωστόσο, ορισμένες διατάξεις του νόμου CLOUD, οι οποίες στοχεύουν να σταματήσουν αυτό το είδος συλλογής δεδομένων. Για παράδειγμα, απαγορεύονται οι ακόλουθες πράξεις:

• Η άμεση στόχευση δεδομένων ενός πολίτη των ΗΠΑ από μια ξένη κυβέρνηση χρησιμοποιώντας το νόμο CLOUD.
• Η αίτηση για μια χώρα με εκτελεστική συμφωνία στοχεύει σε συγκεκριμένο πολίτη των ΗΠΑ.
• Ειδικά στόχευση στοιχεία αλλοδαπού πολίτη για να συλλέγουν ταυτόχρονα δεδομένα για έναν πολίτη των ΗΠΑ.
• Η "διάδοση δεδομένων των ατόμων των ΗΠΑ", εκτός εάν υπάρχουν ενδείξεις για σοβαρό έγκλημα.

Ακόμη και με αυτές τις διατάξεις, η διασφάλιση της ορθής χρήσης και επιβολής των κανόνων αυτών είναι δύσκολη. Μια καθυστερημένη αλλαγή στο νόμο CLOUD υποχρεώνει τον Γενικό Εισαγγελέα των ΗΠΑ να αναφέρει στο Κογκρέσο ότι δικαιολογεί τη χρήση μιας εκτελεστικής συμφωνίας, προσφέροντας μια άλλη διάταξη.

3. Μειώνει τη χρονολογική σειρά διαδικασίας αιτήσεων δεδομένων

Ενώ ανοίγει κανείς σχεδόν σε ένα αίτημα δεδομένων, ο νόμος CLOUD αναμφισβήτητα επιταχύνει τη διαδικασία απόκτησης δεδομένων. Μερικές φορές, η συμπλήρωση ενός αιτήματος MLAT μπορεί να διαρκέσει μήνες. Μερικές φορές τα δεδομένα είναι ξεπερασμένα ή άχρηστα μέχρι τη διεκπεραίωση του αιτήματος δεδομένων. Η μείωση του χρόνου επεξεργασίας δεδομένων θα μπορούσε να επιτρέψει στην αστυνομία να επιλύσει τα εγκλήματα ταχύτερα, ή ακόμη και να σταματήσει να λαμβάνει χώρα.

4. Έχει μια στενή διαδικασία προσφυγής

Ο νόμος CLOUD έχει επίσης εξαιρετικά περιορισμένο παράδοξο για τους παρόχους περιεχομένου και υπηρεσιών. Υπάρχουν δύο μόνο διατάξεις του νόμου CLOUD, οι οποίες επιτρέπουν σε μια εταιρεία τεχνολογίας να προσφύγει σε αίτημα δεδομένων.

1. Εάν το άτομο δεν είναι πολίτης των ΗΠΑ και δεν κατοικεί στις ΗΠΑ, και
2. Η γνωστοποίηση δεδομένων θέτει τον πάροχο σε κίνδυνο να παραβιάσει το νόμο στη χώρα κατοικίας του.

Το "και" είναι αρκετά σημαντικό εδώ. Μια προσφυγή θα πρέπει να πληροί και τα δύο αυτά κριτήρια, προτού να δει ακόμη και το φως της ημέρας.

Το δεύτερο σημείο είναι ένα σημαντικό ζήτημα για τις εταιρείες τεχνολογίας. Τα δεδομένα δεν παραμένουν πάντα στο έδαφος των ΗΠΑ. Σε πολλές περιπτώσεις, δεν μπαίνει ποτέ σε αυτό. Ωστόσο, οι εταιρείες τεχνολογίας αλιεύονται τώρα στη μέση της αμερικανικής κυβέρνησης και των ξένων χωρών υποδοχής τους. Ως εκ τούτου, οι εταιρείες τεχνολογίας έχουν διατάξεις στο νόμο CLOUD για να κλείσουν τυχόν αιτήματα που θα τους διακυβεύσουν, εφ 'όσον η εταιρεία απευθύνει έκκληση εντός 14 ημερών.

Αλλά ακόμα και τότε, το αίτημα δεν είναι νεκρό. Η τεχνολογική εταιρεία και η αμερικανική κυβέρνηση εισάγουν μια περίπλοκη διαδικασία αμέλειας, με την οποία ένα δικαστήριο εξισορροπεί τα δεδομένα τις απαιτήσεις της κυβέρνησης έναντι της διαταραχής / νόμου που διέπραξε εγκληματική πράξη που επιβλήθηκε στην τεχνολογία Εταιρία.

5. Διατάξεις για την κρυπτογράφηση και τις πολιτικές ελευθερίες

Ο νόμος CLOUD επιτρέπει τη συλλογή δεδομένων από ένα ευρύ φάσμα υπηρεσιών. Αλλά, με ένα μικρό όφελος για τα δικαιώματα ιδιωτικής ζωής, τις εκτελεστικές συμφωνίες δεν μπορεί να αναγκάσει οποιαδήποτε κυβέρνηση να αποκρυπτογραφήσει δεδομένα Γιατί δεν πρέπει ποτέ να αφήσουμε την κυβέρνηση να σπάσει την κρυπτογράφησηΤο να ζούμε με τρομοκράτες σημαίνει ότι αντιμετωπίζουμε τακτικές κλήσεις για μια πραγματικά γελοία ιδέα: να δημιουργήσουμε κρυφές κρυφές οπίσθιες πόρτες. Αλλά δεν είναι πρακτικό. Να γιατί η κρυπτογράφηση είναι ζωτικής σημασίας για την καθημερινή ζωή. Διαβάστε περισσότερα . Σε ορισμένες περιπτώσεις, η αποκρυπτογράφηση των δεδομένων είναι εξαιρετικά δύσκολη 10 βασικοί όροι κρυπτογράφησης Όλοι πρέπει να γνωρίζουν και να κατανοούνΟ καθένας μιλάει για την κρυπτογράφηση, αλλά αν βρεθείτε χαμένος ή συγχέεται, εδώ είναι μερικοί βασικοί όροι κρυπτογράφησης για να ξέρετε ότι θα σας φέρει στην ταχύτητα. Διαβάστε περισσότερα , και η κυβέρνηση δεν θα χάνει πιθανώς χρόνο στις εν λόγω πηγές δεδομένων (όπως το WhatsApp ή το τηλεγράφημα Ξεχάστε WhatsApp: 6 Ασφαλείς εφαρμογές επικοινωνίας που πιθανώς ποτέ δεν έχετε ακούσει γιαΤο Ίδρυμα ηλεκτρονικών συνόρων (EFF) είναι μια ομάδα λόμπι αφιερωμένη στην «υπεράσπιση των πολιτικών ελευθεριών στον ψηφιακό κόσμο». Διατηρούν την καρτέλα ασφαλούς αποστολής μηνυμάτων, η οποία κάνει ανησυχητική την ανάγνωση για τους οπαδούς των άμεσων μηνυμάτων. Διαβάστε περισσότερα ).

Η αναθεώρηση της διατύπωσης του νόμου CLOUD απαιτεί από τον αμερικανικό υπουργό Εξωτερικών και τον Γενικό Εισαγγελέα να διασφαλίσει ότι κάθε χώρα που εισάγει εκτελεστική συμφωνία "παρέχει ισχυρή ουσιαστική και διαδικαστική προστασία της ιδιωτικής ζωής και των πολιτικών ελευθεριών. " Αυτή η πτυχή επιχειρεί να προστατεύσει τα δικαιώματα των Αμερικανών πολιτών από τις συνέπειες του νόμου, όπως:

• Προστασία από την αυθαίρετη και παράνομη παρέμβαση στην ιδιωτική ζωή.
• Το δικαίωμα σε δίκαιη δίκη.
• Ελευθερία της έκφρασης, του συνεταιρίζεσθαι και της ειρηνικής συνέλευσης.
• Απαγορεύσεις αυθαίρετης σύλληψης και κράτησης.
• Απαγορεύσεις κατά των βασανιστηρίων και της σκληρής, απάνθρωπης ή εξευτελιστικής μεταχείρισης ή τιμωρίας.

Ωστόσο, οι σκεπτικιστές θα επισημάνουν ότι ενώ αυτές οι διατάξεις «προστατεύουν» τις πολιτικές ελευθερίες, υπάρχουν ήδη πολυάριθμα παραδείγματα άλλων κυβερνητικών υπηρεσιών Αποφυγή επιτήρησης στο Διαδίκτυο: Ο πλήρης οδηγόςΗ επιτήρηση του Διαδικτύου εξακολουθεί να είναι ένα καυτό θέμα, έτσι έχουμε δημιουργήσει αυτήν την περιεκτική πηγή για το γιατί είναι τόσο μεγάλη υπόθεση, ποιος είναι πίσω από αυτό, αν μπορείτε να την αποφύγετε τελείως και πολλά άλλα. Διαβάστε περισσότερα (όχι μόνο στις ΗΠΑ) παραβιάζοντας αυτούς τους κανόνες. Έτσι λοιπόν, τιδήποτε από τις διατάξεις, σε αυτό το τμήμα ή αλλού, θα προστατεύσει τους πολίτες από την περαιτέρω συλλογή δεδομένων 6 Surprising Ways Τα δεδομένα σας συλλέγονταιΓνωρίζετε ότι συλλέγονται τα δεδομένα σας, κυρίως από τον ISP σας και τη συσκευή επιτήρησης της NSA και της GCHQ. Αλλά ποιος άλλος εξορύσσεται από την ιδιωτική σας ζωή; Διαβάστε περισσότερα ? Η απάντηση είναι απλή: πρέπει να εμπιστευτείτε την επιβολή του νόμου και την κυβέρνηση να κάνει το σωστό.

Τεχνική Υποστήριξη Εταιρείας

Ο νόμος CLOUD έχει την υποστήριξη πολλών μεγάλων εταιρειών τεχνολογίας. Ο ίδιος ο νόμος δημιουργεί μια σαφή γραμμή μεταξύ του τρόπου με τον οποίο η κυβέρνηση των ΗΠΑ και οι ξένες κυβερνήσεις μπορούν να έχουν πρόσβαση στα δεδομένα, τόσο στο σπίτι όσο και σε ξένο έδαφος.

Μια επιστολή που υπογράφει η Apple, η Microsoft, η Google, το Facebook και το Oauth αναφέρουν ότι ο νόμος CLOUD "ενθαρρύνει τον διπλωματικό διάλογο, αλλά παρέχει επίσης στον τομέα της τεχνολογίας δύο ξεχωριστά νομικά δικαιώματα για την προστασία των καταναλωτών και την επίλυση των συγκρούσεων νόμων εάν το κάνουν σηκώνομαι. Η νομοθεσία προβλέπει μηχανισμούς για την κοινοποίηση ξένων κυβερνήσεων όταν ένα νομικό αίτημα εμπλέκει τους κατοίκους τους και για να ξεκινήσει μια άμεση νομική πρόκληση όταν είναι απαραίτητο. "

Αυτές οι εταιρείες έχουν εδώ και καιρό ασκήσει πιέσεις για σαφήνεια που κατοχυρώνονται από το νόμο, ιδίως λόγω των παλαιών νόμων που είχαν θεσπιστεί προηγουμένως. Και αν πάρετε ένα βήμα πίσω από τα αυταρχικά ζητήματα προστασίας της ιδιωτικής ζωής, αυτό είναι λογικό, τόσο για τους καταναλωτές όσο και για τις εταιρείες τεχνολογίας.

Ο αντίκτυπος του νόμου CLOUD σχετικά με την ιδιωτικότητά σας

Ο νόμος CLOUD καταστρέφει εντελώς το απόρρητό σας; Αυτό εξαρτάται από αυτό που διαβάζετε. Επιπλέον, εξαρτάται σε ποιον εμπιστεύεστε.

Το ACLU, το EFF και το Ίδρυμα Ελευθερίας του Τύπου αντιτίθενται κατηγορηματικά στο νόμο CLOUD. Υποστηρίζουν ότι πρόκειται για ένα επικίνδυνο, ουσιαστικά αμετάκλητο βήμα προς τη μόνιμη ανασφάλεια των δεδομένων. Όχι μόνο αυτό, τόσο η ACLU όσο και το EFF σημειώνουν ότι παρά την παγκόσμια εμβέλεια αυτού του νόμου, «δεν του δόθηκε ποτέ η προσοχή που του αξίζει στο Κογκρέσο».

Ο νόμος CLOUD αντιπροσωπεύει μια θαλάσσια αλλαγή στο ιδιωτικό απόρρητο δεδομένων των ΗΠΑ. Ήταν σάρωσε μαζί με ένα νομοσχέδιο δαπανών που έπρεπε να περάσει για να μην βιώσει η χώρα ακόμα ένα κλείσιμο της κυβέρνησης. Και δεν ρίχτηκες ούτε μια ματιά.