Kako će CLOUD zakon zauvijek oštetiti vaše podatke o privatnosti

Masivna objava Facebooka i Cambridge Analytice Facebook se obraća skandalu Cambridge Analytica Facebook obraća se skandalu Cambridge Analytica Facebook je utjelovljen u ono što je postalo poznato kao skandal Cambridge Analytica. Nakon što je nekoliko dana šutio, Mark Zuckerberg sada se bavio postavljenim pitanjima. nastavite pružati šokantne vijesti koje se tiču ​​vaše privatnosti. Ali tijekom ovog ciklusa vijesti kojim dominira Facebook, američka vlada provukla se kroz zakon koji drastično zloupotrebljava privatnost diljem svijeta..

Zakon CLOUD uklanja bilo kakvu zaštitu prekomorskih podataka Kako zaštititi svoje najosjetljivije podatke pomoću grobnice Kako zaštititi svoje najosjetljivije podatke s grobom šifriranjem je neophodna sigurnost. Evo kako Tomb može čuvati vaše osjetljive podatke šifrirane i skrivene van pogleda. , omogućujući vladinim agencijama da biraju odakle uzimaju vaše podatke. Također iz temelja mijenja način na koji policija pristupa podacima koje posjeduju privatne kompanije, poput Facebooka, Googlea i tako dalje.

Dakle, što je CLOUD Zakon i kako uništava vašu privatnost?

Objašnjen Zakon CLOUD

Zakon o CLOUD-u usvojen je s malo fanfara jer su ga zakonodavci stavili na kraj prijelaznom iznosu od 1,3 bilijuna dolara za državnu potrošnju. Isključivanje na kraju još jednog ogromnog zakona zaustavilo je Zakon o CLOUD-u pod ozbiljnom raspravom, što znači da značajan broj građana za njega nikada nije čuo, a kamoli shvatio kako drastično mijenja privatnost podataka.

Zakon o razjašnjenju podataka o prekomorskoj upotrebi podataka (CLOUD) niz je zakona koji američkoj policiji omogućuju pristup podacima pohranjenim u inozemstvu i obrnuto. To je dopuna postojećeg Zakona o privatnosti elektroničkih komunikacija (ECPA), donesenog 1986. Vlada i mnoge tehnološke tvrtke vjeruju da su ti zakoni loše opremljeni za modernu digitalnu komunikaciju. I ECPA je vjerojatno postojao, s obzirom da je 1986. bilo između 2.000 i 30.000 sustava povezanih s internetskim prekursorom ARPANET.

Pa, zašto bi tako dalekosežna promjena zakonodavstva letjela ispod radara? Evo nekoliko ključnih činjenica i informacija za vas.

1. Uklanja zaštitu za prekomorske podatke

Provedba zakona može zatražiti vaše podatke, bez obzira na njihovo mjesto pohrane. Domaćinske tvrtke ni na toj osnovi ne mogu odbiti pružiti vaše podatke.

“Davatelj elektroničkih komunikacijskih usluga ili usluga daljinskog računanja mora poštivati ​​[…] neovisno o tome je li se takva komunikacija, zapis ili druge informacije nalaze unutar ili izvan Sjedinjenih Država.”

Do prošlog tjedna, zahtjevi za podacima zahtijevali su sporazum o uzajamnoj pravnoj pomoći (MLAT) s drugom vladom. MLAT definira razmjenu podataka između dvije zemlje, uključujući vrste podataka i kontekst za zahtjev. MLAT-ovi moraju proći kroz Senat s dvije trećine odobrenja.

Zakon CLOUD to mijenja, dopuštajući vladi da uđe “izvršni” odnose s drugim zemljama koje zaobilaze postojeće MLAT zakonodavstvo. Rezultat je da svaka agencija može zatražiti od bilo koje tehnološke tvrtke da preda korisničke podatke, bez obzira na lokaciju.

“Kongres bi trebao odbiti CLOUD-ov zakon jer on ne štiti ljudska prava ili privatnost Amerikanaca ... odustaje od ustavne uloge i daje previše prevelike moći generalnom odvjetniku, državnom tajniku, predsjedniku i stranim vladama.” https://t.co/pEv4z88lDY

- Senator Rand Paul (@RandPaul) 22. ožujka 2018

Godine 2013. Ministarstvo pravosuđa SAD-a izdalo je nalog Microsoftu, tražeći da predaju podatke kupca osumnjičenog za nezakonitu aktivnost. Kupac su, međutim, bili Irci, koji žive u Irskoj, a njihovi podaci pohranjeni su na poslužitelju smještenom u ... pogodili ste, Irska. Microsoft je slučaj vodio sve do Vrhovnog suda, tvrdeći da je potjernica DOJ-a prekomjerna jer njihov kupac nije državljanin SAD-a.

Zakon CLOUD zaobilazi čitavu ovu situaciju, omogućujući DOJ-u da zatraži podatke, primoravajući Microsoft da ispoštuje. Zapravo je DOJ tražio od Vrhovnog suda da to učini “sporan” slučaj, pozivajući se na uvođenje novog zakona.

Microsoft se pridružio Ministarstvu pravosuđa i pozvao Vrhovni sud da odustane od borbe oko vladinog pristupa podacima koji se čuvaju na inozemnim poslužiteljima. Iz tvrtke kažu kako CLOUD ACT sada upravlja.

- Greg Stohr (@GregStohr) 3. travnja 2018

2. Djeluje na oba načina

Baš kao što CLOUD-ov zakon omogućava američkim policijskim organima prikupljanje stranih podataka, on omogućuje stranim policijskim snagama da učine isto. Zapravo, još više zamućuje vode (s obzirom na brzu zbirku podataka Što je PRIZAM? Sve što trebate znati Što je PRISM? Sve što trebate znati Nacionalna sigurnosna agencija u SAD-u ima pristup svim podacima s kojima pohranjujete Američki davatelji usluga poput Google Microsofta, Yahooa i Facebooka. Oni vjerojatno nadgledaju većinu prometa koji teče… po različitim programima državnih agencija).

Neema Singh Guiliani, zakonodavno vijeće pri ACLU-u, potvrđuje da zakon to dopušta “zemlje da prvi put prisluškuju na tlu SAD-a, uključujući razgovore koje strani ciljevi mogu imati s ljudima u SAD-u, bez poštivanja zahtjeva Wiretap zakona..” Ti ciljevi komunikacije uključuju Facebook, Google, Snapchat, privatne poslužitelje e-pošte, trenutne razgovore putem glasnika i bilo što između toga. (Pogledajte naš Facebook vodič za privatnost Kompletni vodič za privatnost Facebooka Kompletan Facebookov vodič za privatnost na Facebooku složeno je zvijer. Mnoge važne postavke skrivene su iz vida. Evo cjelovitog pregleda svake Facebook postavke privatnosti o kojoj morate znati. )

Evo primjera kako to može funkcionirati (parafrazirano iz povezanog članka EFF-a):

1. Londonska policija želi istražiti privatne slack poruke britanske mete za koje se sumnja da su počinile prijevaru u banci.
2. Prema CLOUD-ovom zakonu, londonska policija mogla je otići u Slack i tražiti povijest poruka korisnika.
3. Slack bi morao udovoljiti zahtjevu, bez sudskog preispitivanja ili zahtjeva obavijesti američkih zakona za provođenje zakona; Nisu potrebni nalozi za vjerojatni uzrok.
4. Slaba ruka britanske ciljne londonske policije predaje povijest britanskih meta; dnevnik poruka sadrži privatne poruke sa američkim građanima.
5. Londonska policija dijeli detalje o Slack porukama s američkim tijelima za provođenje zakona; poruke se zatim upotrebljavaju protiv američkog cilja unutar zemlje, i sve to bez ijednog naloga (u osnovi uništavajući Četvrti amandman).

Odredbe za prikupljanje podataka

Postoje, međutim, neke odredbe Zakona o CLOUD-u kojima je cilj zaustaviti ovakvo prikupljanje podataka. Na primjer, sljedeći su akti zabranjeni:

• Izravno ciljanje podataka američkih državljana od strane strane vlade pomoću CLOUD zakona.
• Zahtjev za državom s izvršnim sporazumom usmjeren je na određenog američkog državljanina.
• Konkretno ciljanje podaci stranog državljana za istovremeno prikupljanje podataka o državljaninu SAD-a.
• “širenje podataka o osobama iz SAD-a” osim ako nema dokaza o teškom zločinu.

Čak je uz ove odredbe teško osigurati ispravnu uporabu i primjenu ovih pravila. Kasna promjena zakona CLOUD prisiljava američkog glavnog tužitelja da podnese izvještaj Kongresu opravdavajući uporabu izvršnog sporazuma, nudeći još jednu odredbu.

3. Smanjuje vremensku traku procesa zahtjeva

Iako gotovo svima otvara zahtjev za podacima, Zakon CLOUD nesumnjivo ubrzava postupak prikupljanja podataka. Ponekad ispunjavanje MLAT zahtjeva može trajati mjesecima. Ponekad su podaci zastarjeli ili neupotrebljivi do trenutka obrade zahtjeva za podacima. Smanjivanje vremena obrade podataka moglo bi omogućiti policiji da brže riješi zločine ili čak zaustaviti počinjenje.

4. Ima uzak žalbeni postupak

Zakon CLOUD također ima izuzetno uski žalbeni prozor za davatelje sadržaja i usluga. Postoje samo dvije odredbe Zakona CLOUD-a kojima se tehnološka tvrtka može žaliti na zahtjev za podacima.

1. Ako osoba nije američki državljanin i ne živi u SAD-u, i
2. Otkrivanjem podataka pružatelj usluge riskira kršenje zakona u svojoj zemlji prebivališta.

“i” ovdje je prilično značajan. Žalba će trebati ispuniti oba kriterija prije nego što uopće ugleda svjetlo dana.

Druga je točka veliko pitanje za tehnološke tvrtke. Podaci ne ostaju uvijek na tlu SAD-a. U mnogim slučajevima to nikada ne ulazi. No, tehnološke tvrtke sada su uhvaćene usred američke vlade i njihovih stranih zemalja domaćina. Kao takve, tehnološke tvrtke imaju odredbe Zakona o CLOUD-u da isključe sve zahtjeve koji bi ih ugrozili, sve dok se tvrtka žali u roku od 14 dana.

Ali ni tada zahtjev nije mrtav. Tehnološka kompanija i američka vlada ulaze u složen postupak komitacije u kojem sud uravnotežuje zahtjeve vlade o podacima naspram poremećaja / kršenja zakona koji se nameću tehnološkoj kompaniji.

5. Odredbe za šifriranje i građanske slobode

CLOUD Zakon omogućava prikupljanje podataka iz širokog spektra usluga. Ali, u blagom blagoslovu prava na privatnost, izvršni sporazumi ne mogu prisiliti nijednu vladu da dešifrira podatke Zašto nikada ne smijemo dopustiti da Vlada prekine šifriranje Zašto nikada ne smijemo dopustiti da Vlada prekine šifriranje pojam: stvorite šifriranje koje je dostupno vladi. Ali nije praktično. Evo zašto je šifriranje bitno za svakodnevni život. , Dešifriranje podataka izuzetno je teško 10 osnovnih uvjeta šifriranja svi bi trebali znati i razumjeti 10 osnovnih uvjeta šifriranja Svi bi trebali znati i razumjeti Svi govore o šifriranju, ali ako se izgubite ili zbunite, evo nekoliko ključnih uvjeta šifriranja kako biste to znali. dovest ću vas do brzine. , a vlada vjerojatno neće gubiti vrijeme na te izvore podataka (kao što su WhatsApp ili Telegram Forget WhatsApp: 6 sigurnih komunikacijskih aplikacija za koje vjerojatno niste čuli zaboravljene WhatsApp: 6 sigurnih komunikacijskih aplikacija vjerojatno niste čuli za elektroničku granicu Zaklada (EFF) je lobistička skupina posvećena "obrani građanskih sloboda u digitalnom svijetu". Oni održavaju Secure Messaging Scorecard, što čini zabrinjavajuće čitanje za ljubitelje trenutačnih poruka.).

Revizija teksta Zakona o CLOUD-u zahtijeva od američkog državnog tajnika i glavnog državnog odvjetnika da osiguraju da li svaka država koja uđe u izvršni sporazum “pruža čvrstu materijalnu i proceduralnu zaštitu privatnosti i građanskih sloboda.” Ovaj aspekt pokušava zaštititi prava američkih građana od posljedica zakona, uključujući:

• Zaštita od proizvoljnog i nezakonitog uplitanja u privatnost.
• Pravo na pošteno suđenje.
• Sloboda izražavanja, udruživanja i mirno okupljanje.
• Zabrane arbitrarnog uhićenja i pritvora.
• Zabrane mučenja i okrutnog, neljudskog ili ponižavajućeg postupanja ili kažnjavanja.

Međutim, skeptici će istaknuti da dok ove odredbe “zaštititi” građanske slobode, postoje već brojni primjeri drugih vladinih agencija Izbjegavanje internetskog nadzora: cjeloviti vodič za izbjegavanje internetskog nadzora: potpuni vodič internetskog nadzora i dalje je vruća tema, pa smo izradili ovaj sveobuhvatni resurs o tome zašto je to tako velika stvar, tko stoji iza toga, možete li ga potpuno izbjeći i još mnogo toga. (ne samo u SAD-u) kršenje tih pravila. Dakle, što reći bilo koja od odredbi, u ovom odjeljku ili negdje drugdje, zaštitit će građane od daljnjeg prikupljanja podataka. 6 Iznenađujuće načine prikupljanja podataka 6 Iznenađujuće načine prikupljanja vaših podataka Znate da se vaši podaci uglavnom prikupljaju od strane vašeg davatelja internetskih usluga i nadzornog aparata NSA i GCHQ. Ali tko drugi izvlači novac iz vaše privatnosti? ? Odgovor je jednostavan: morate vjerovati policiji i vladi da čine ispravne stvari.

Podrška za tehničku tvrtku

CLOUD Zakon ima potporu mnogih velikih tehnoloških tvrtki. Sam zakon stvara jasnu granicu između načina na koji američka i strana vlada mogu pristupiti podacima, kako u zemlji tako i na stranom tlu.

U pismu koje potpisuju Apple, Microsoft, Google, Facebook, Oauth navedeno je da je CLOUD Act “potiče diplomatski dijalog, ali također daje tehnološkom sektoru dva različita zakonom propisana prava za zaštitu potrošača i rješavanje sukoba zakona ako do njih dođe. Zakonodavstvo predviđa mehanizme za obavještavanje stranih vlada kada pravni zahtjev podrazumijeva njihove stanovnike i za pokretanje izravnog pravnog izazova po potrebi.”

Te su tvrtke dugo lobirale za jasnoću utvrđenu zakonom, posebice imajući u vidu stare startane zakone. Ako odmaknete korak od prevladavajućih pitanja privatnosti, to ima smisla i za potrošače i za tehnološke tvrtke.

Utjecaj CLOUD Zakona na vašu privatnost

Umanjuje li CLOUD zakon vašu privatnost? Pa, to ovisi što ste pročitali. Štoviše, ovisi kome vjerujete.

ACLU, EFF i Freedom of Press Foundation glasno se protive CLOUD-ovom Zakonu. Tvrde da je to opasan, u osnovi neopozivi korak prema trajnoj nesigurnosti podataka. I ne samo to, i ACLU i EFF primjećuju da je, usprkos globalnom dosegu ovog zakona, to “nikada nije dobio pažnju koju je zaslužio u Kongresu.”

CLOUD Zakon predstavlja promjenu mora u privatnosti podataka u SAD-u. Podnesena je zajedno s računom o trošku to je moralo proći da ne bismo imali iskustva sa zemljom još jedno gašenje vlade. A niste ni pogledali.