Ako zákon CLOUD navždy poškodí vaše údaje

Reklama

masívne odhalenia Facebooku a Cambridge Analytica Facebook Oslovuje spoločnosť Cambridge Analytica ScandalFacebook bol zapletený do toho, čo sa stalo známym ako škandál Cambridge Analytica. Po niekoľkých dňoch ticha sa Mark Zuckerberg zaoberal nastolenými otázkami. Čítaj viac naďalej poskytovať šokujúce správy týkajúce sa vášho súkromia. Počas tohto spravodajského cyklu dominujúceho na Facebooku však americká vláda prepadla legislatíve, ktorá drasticky zneužíva súkromie na celom svete.

Zákon CLOUD vylučuje akákoľvek ochrana zámorských údajov Ako chrániť vaše najcitlivejšie údaje o údajoch s hrobkouŠifrovanie je nevyhnutná bezpečnosť. Tu je návod, ako môže spoločnosť Tomb udržať vaše citlivé informácie šifrované a skryté mimo dohľadu. Čítaj viac , čo umožňuje vládnym agentúram vybrať a vybrať, odkiaľ vezmú vaše údaje. Taktiež zásadne mení spôsob, akým polícia pristupuje k údajom súkromných spoločností, ako sú Facebook, Google atď.

Čo je to zákon CLOUD a ako ničí vaše súkromie?

Vysvetľuje sa zákon CLOUD

Zákon CLOUD prešiel s malou fanfárou, keď ho zákonodarcovia postavili na koniec zákona o vládnych výdavkoch vo výške 1,3 bilióna dolárov. Jeho riešenie na koniec ďalšieho obrovského zákona zastavilo zákon CLOUD, ktorý sa dostal do vážnej diskusie, čo znamená: a Značný počet občanov o tom nikdy nepočul, natož pochopiť, ako drasticky mení údaje o ochrane osobných údajov.

Zákon o objasňovaní využívania údajov v zámorí (CLOUD) je rad zákonov, ktoré umožňujú orgánom činným v trestnom konaní v USA prístup k údajom uloženým v zámorí a naopak. Ide o aktualizáciu existujúceho zákona o ochrane osobných údajov v oblasti elektronických komunikácií (ECPA), prijatého v roku 1986. Vláda a mnoho technologických spoločností sa domnieva, že tieto zákony nie sú dostatočne vybavené na modernú digitálnu komunikáciu. ECPA pravdepodobne bola, keďže v roku 1986 bolo na internetový prekurzor ARPANET pripojených 2 000 až 30 000 systémov.

Prečo by taká ďalekosiahla zmena právnych predpisov spadla pod radar? Tu sú niektoré kľúčové fakty a informácie.

1. Odstraňuje ochranu zámorských údajov

Orgány činné v trestnom konaní môžu požadovať vaše údaje bez ohľadu na ich úložisko. Hostiteľské spoločnosti tiež nemôžu odmietnuť poskytnúť vaše údaje na tomto základe.

„Poskytovateľ elektronickej komunikačnej služby alebo služby vzdialeného výpočtu dodržiavajú […] bez ohľadu na: či sa takáto komunikácia, záznam alebo iné informácie nachádzajú v Spojenom kráľovstve alebo mimo neho Štátoch. "

Až do minulého týždňa si žiadosti o údaje vyžadovali zmluvu o vzájomnej právnej pomoci (MLAT) s inou vládou. MLAT definuje zdieľanie údajov medzi oboma krajinami vrátane toho, aké typy údajov a kontext žiadosti. MLAT musia prejsť Senátom so súhlasom dvoch tretín.

Zákon CLOUD to mení a umožňuje vláde nadviazať „exekutívne“ vzťahy s inými krajinami, ktoré obchádzajú súčasné právne predpisy MLAT. Výsledkom je, že ktorákoľvek agentúra môže požiadať akúkoľvek technickú spoločnosť o odovzdanie používateľských údajov bez ohľadu na miesto.

„Kongres by mal odmietnuť zákon CLOUD, pretože nechráni ľudské práva alebo súkromie Američanov... vzdáva sa ich ústavnej úlohy, a dáva príliš veľa moci generálnemu prokurátorovi, štátnemu tajomníkovi, prezidentovi a zahraničiu vlády. " https://t.co/pEv4z88lDY

- senátor Rand Paul (@RandPaul) 22. marca 2018

Ministerstvo spravodlivosti USA vydalo v roku 2013 spoločnosti Microsoft príkaz, v ktorom požiadalo o odovzdanie údajov zákazníka podozrivého z nezákonnej činnosti. Zákazník však bol írsky žijúci v Írsku a jeho údaje boli uložené na serveri umiestnenom v... uhádli ste, Írsko. Spoločnosť Microsoft sa prípadom obrátila na Najvyšší súd a tvrdila, že príkaz DOJ bol presahujúci, pretože ich zákazník nebol občanom USA.

Zákon CLOUD obchádza celú túto situáciu a umožňuje DOJ požadovať údaje, čo spoločnosti Microsoft prinúti vyhovieť. V skutočnosti, DOJ sa opýtal najvyššieho súdu aby „prípad prerazil“, pričom cituje zavedenie nového zákona.

Microsoft sa pripojil k ministerstvu spravodlivosti a vyzval Najvyšší súd, aby zastavil boj o vládny prístup k údajom uchovávaným na zahraničných serveroch. Spoločnosť tvrdí, že CLOUD ACT teraz vládne.

- Greg Stohr (@GregStohr) 3. apríla 2018

2. Funguje to oboma spôsobmi

Rovnako ako zákon o CLOUD umožňuje orgánom činným v trestnom konaní v USA zhromažďovať zahraničné údaje, umožňuje to aj zahraničným policajným zložkám. V skutočnosti to ešte viac zatemňuje vody (vzhľadom na rozsiahly zber údajov Čo je PRISM? Všetko, čo potrebujete vedieťNárodná bezpečnostná agentúra v USA má prístup k všetkým údajom, ktoré ukladáte s poskytovateľmi služieb v USA, ako sú Microsoft Microsoft, Yahoo a Facebook. Pravdepodobne monitorujú väčšinu premávky tečúcej cez ... Čítaj viac v rámci rôznych programov vládnych agentúr).

Neema Singh Guiliani, legislatívna rada ACLU, to potvrdzuje návrh zákona umožňuje „Krajiny, ktoré majú odposluch prvýkrát na americkej pôde, vrátane konverzácií, ktoré môžu mať zahraničné ciele s ľuďmi v USA bez toho, aby boli v súlade s Wiretapom Zákonné požiadavky. “ Medzi tieto komunikačné ciele patria Facebook, Google, Snapchat, súkromné ​​e-mailové servery, konverzácie prostredníctvom okamžitých správ a čokoľvek medzi. (Pozrite si nášho sprievodcu ochranou osobných údajov na Facebooku Kompletný Sprievodca ochranou osobných údajov na FacebookuOchrana osobných údajov na Facebooku je komplexná šelma. Mnoho dôležitých nastavení je skrytých mimo dohľadu. Tu je kompletný prehľad o všetkých nastaveniach ochrany osobných údajov na Facebooku, ktoré potrebujete vedieť. Čítaj viac .)

Tu je príklad ako by to mohlo fungovať (parafrázované z prepojeného článku EFF):

1. Londýnska polícia chce vyšetriť súkromné ​​Slackove správy britského cieľa podozrivého zo spáchania bankového podvodu.
2. Podľa zákona CLOUD by londýnska polícia mohla ísť do Slacku a požiadať o históriu správ používateľov.
3. Slack by musel vyhovieť žiadosti bez súdneho preskúmania alebo vyžadovania oznámenia o vymáhaní práva zo strany USA; príkazy na pravdepodobnú príčinu sa nevyžadujú.
4. Slack odovzdať britskej cieľovej histórii správ londýnskej polícii; protokol správ obsahuje súkromné ​​správy s občanmi USA.
5. Londýnska polícia sa podelila o podrobnosti Slackových správ s americkými orgánmi činnými v trestnom konaní; správy sa potom používajú proti americkému cieľu v krajine - to všetko bez jediného príkazu (v podstate zničiť štvrtý dodatok).

Ustanovenia o zbere údajov

V zákone CLOUD sú však niektoré ustanovenia, ktorých cieľom je zastaviť tento druh zberu údajov. Napríklad sú zakázané tieto akty:

• Priame zacielenie údajov o občanoch USA zahraničnou vládou pomocou zákona CLOUD.
• Žiadosť o krajinu s exekutívnou dohodou sa zameriava na konkrétneho občana USA.
• Konkrétne zacielenie údaje o cudzincovi, ktorý súčasne zhromažďuje údaje o americkom občanovi.
• „Šírenie údajov o osobách USA“, pokiaľ neexistuje dôkaz o závažnom trestnom čine.

Aj s týmito ustanoveniami je ťažké zabezpečiť správne uplatňovanie a presadzovanie týchto pravidiel. Neskorá zmena zákona o CLOUD prinúti amerického generálneho prokurátora, aby podal správu Kongresu a odôvodnil použitie exekučnej zmluvy a ponúkol ďalšie ustanovenie.

3. Znižuje časovú os procesu spracovania údajov

Zákon CLOUD Act otvára takmer každému požiadavku na údaje a urýchľuje proces získavania údajov. Dokončenie žiadosti MLAT niekedy môže trvať mesiace. Niekedy sú údaje zastarané alebo zbytočné v čase, keď sa spracúva požiadavka na údaje. Skrátenie času na spracovanie údajov by mohlo polícii umožniť rýchlejšie riešenie trestných činov alebo dokonca zastaviť konanie.

4. Má užší odvolací proces

Zákon CLOUD má tiež veľmi úzke odvolacie okno pre poskytovateľov obsahu a služieb. V zákone CLOUD existujú iba dve ustanovenia, ktoré umožňujú technickej spoločnosti podať odvolanie proti žiadosti o údaje.

1. Ak táto osoba nie je občanom USA a nemá bydlisko v USA, a
2. Zverejnenie údajov vystavuje poskytovateľa riziku porušovania právnych predpisov v krajine jeho bydliska.

„A“ je tu dosť významné. Odvolanie bude musieť splniť obidve tieto kritériá skôr, ako uvidí denné svetlo.

Druhý bod je dôležitou otázkou pre technologické spoločnosti. Údaje nie vždy zostanú na pôde USA. V mnohých prípadoch to nikdy nevstúpi. Technologické spoločnosti sú však teraz zasiahnuté uprostred vlády USA a ich zahraničných hostiteľských krajín. Preto majú technické spoločnosti v zákone CLOUD ustanovenia o zastavení všetkých žiadostí, ktoré by ich ohrozili, pokiaľ sa spoločnosť do 14 dní odvolaní.

Ale ani potom žiadosť nie je mŕtva. Technologická spoločnosť a vláda USA vstupujú do zložitého procesu komitovania, v rámci ktorého údaje vyváži súd požiadavky vlády v porovnaní s trestným činom porušujúcim / porušujúcim zákon, ktorý bol vynútený technikou spoločnosť.

5. Ustanovenia o šifrovaní a občianskych slobodách

Zákon CLOUD umožňuje zber údajov z veľkého množstva služieb. Avšak, v miernom výhodnom období pre práva na súkromie, výkonné dohody nemôže nútiť žiadnu vládu, aby dešifrovala údaje Prečo by sme nikdy nemali dovoliť vláde prerušiť šifrovanieŽivot s teroristom znamená, že čelíme pravidelným výzvam na skutočne smiešnu predstavu: vytvorte šifrovanie zadných dverí prístupné vláde. Ale to nie je praktické. Preto je šifrovanie nevyhnutné pre každodenný život. Čítaj viac . V niektorých prípadoch, dešifrovanie údajov je nesmierne ťažké 10 Základné podmienky šifrovania, ktoré by mal každý poznať a porozumieť imVšetci hovoria o šifrovaní, ale ak zistíte, že ste stratení alebo zmätení, tu sú niektoré kľúčové výrazy týkajúce sa šifrovania, ktoré vás informujú, že vás zvýšia rýchlosť. Čítaj viac a vláda by pravdepodobne nestrácala čas týmito zdrojmi údajov (napríklad WhatsApp alebo Telegram Zabudnite na WhatsApp: 6 zabezpečených komunikačných aplikácií, ktoré ste pravdepodobne nikdy nepočuliNadácia Electronic Frontier Foundation (EFF) je lobistická skupina venovaná „obrane občianskych slobôd v digitálnom svete“. Udržiavajú kartu Secure Messaging Scorecard, ktorá spôsobuje znepokojujúce čítanie pre fanúšikov okamžitých správ. Čítaj viac ).

Revízia znenia zákona o CLOUD si vyžaduje, aby sa minister zahraničných vecí USA a generálny prokurátor ubezpečili, že každá krajina, ktorá uzavrela exekučnú dohodu, „poskytne spoľahlivé informácie hmotné a procesné ochrany súkromia a občianskych slobôd. “ Tento aspekt sa snaží chrániť práva amerických občanov pred dôsledkami zákona vrátane:

• Ochrana pred svojvoľným a nezákonným zasahovaním do súkromia.
• Právo na spravodlivý proces.
• Sloboda prejavu, združovania a pokojného zhromažďovania.
• Zákazy svojvoľného zatknutia a zadržania.
• Zákazy mučenia a krutého, neľudského alebo ponižujúceho zaobchádzania alebo trestania.

Skeptici však zdôraznia, že aj keď tieto ustanovenia „chránia“ občianske slobody, už existujú početné príklady iných vládnych agentúr Vyhýbanie sa sledovaniu internetu: Kompletná príručkaInternetový dohľad je aj naďalej horúcou témou, takže sme vytvorili tento komplexný zdroj informácií o tom, prečo je taký veľký problém, kto za tým stojí, či sa mu môžete úplne vyhnúť, a ďalšie. Čítaj viac (nielen v USA) porušujúce tieto pravidlá. Čo teda znamená ktorékoľvek z ustanovení v tejto časti alebo inde, bude chrániť občanov pred ďalším zberom údajov 6 Prekvapujúce spôsoby zhromažďovania údajovViete, že vaše údaje sa zhromažďujú najmä prostredníctvom vášho poskytovateľa internetových služieb a monitorovacieho prístroja NSA a GCHQ. Kto iný však ťaží peniaze z vášho súkromia? Čítaj viac ? Odpoveď je jednoduchá: musíte dôverovať orgánom činným v trestnom konaní a vláde, aby urobili správne veci.

Technická podpora spoločnosti

Zákon CLOUD podporuje mnoho významných technologických spoločností. Samotný zákon vytvára jasnú hranicu medzi tým, ako môže vláda USA a zahraničné vlády získať prístup k údajom doma aj na cudzej pôde.

V liste podpísanom spoločnosťami Apple, Microsoft, Google, Facebook a Oauth sa uvádza, že zákon CLOUD „povzbudzuje diplomatický dialóg, ale tiež dáva technologickému sektoru dve odlišné zákonné práva na ochranu spotrebiteľov a riešenie konfliktov zákonov, ak tak urobia vzniknú. Právne predpisy poskytujú mechanizmy na informovanie zahraničných vlád, keď sa ich žiadosť týka ich obyvateľov, av prípade potreby na začatie priameho súdneho konania. ““

Tieto spoločnosti už dlho lobujú za prehľadnosť zakotvenú v právnych predpisoch, najmä vzhľadom na predtým platné právne predpisy. A ak urobíte krok späť z neústupných problémov s ochranou súkromia, má to zmysel pre spotrebiteľov, ako aj pre technologické spoločnosti.

Vplyv zákona CLOUD na vaše súkromie

Napadá zákon CLOUD úplne vaše súkromie? To záleží na tom, čo čítate. Navyše záleží na tom, komu dôverujete.

Nadácie ACLU, EFF a Sloboda tlače hlasujú proti zákonu CLOUD. Tvrdia, že je to nebezpečný, v zásade neodvolateľný krok k trvalej neistote údajov. Nielen to, ACLU aj EFF poznamenávajú, že napriek globálnemu dosahu tohto zákona „nikdy nebola venovaná pozornosť, ktorú si zaslúži Kongres“.

Zákon CLOUD predstavuje zmenu v ochrane osobných údajov v USA. Bol zametaný spolu s výdavkovým účtom to muselo prejsť aby nedošlo k zážitkom z krajiny ďalšie zastavenie vlády. A ani ste sa na to nevideli.