Kako će CLOUD zakon zauvijek oštetiti vaše podatke o privatnosti

Oglas

masivne objave na Facebooku i Cambridge Analytici Facebook se obraća skandalu Cambridge AnalyticaFacebook je upleten u ono što je postalo poznato kao skandal Cambridge Analytica. Nakon što je nekoliko dana šutio, Mark Zuckerberg sada se bavio postavljenim pitanjima. Čitaj više nastavite pružati šokantne vijesti o vašoj privatnosti. No tijekom ovog ciklusa vijesti kojim dominira Facebook, američka vlada provukla se kroz zakon koji drastično zloupotrebljava privatnost diljem svijeta.

Zakon CLOUD eliminira bilo kakva zaštita podataka u inozemstvu Kako zaštititi svoje najosjetljivije podatke s grobomŠifriranje je neophodno za sigurnost. Evo kako Tomb može čuvati vaše osjetljive podatke šifrirane i skrivene van pogleda. Čitaj više , omogućujući vladinim agencijama da biraju odakle uzimaju vaše podatke. Također iz temelja mijenja način na koji policija pristupa podacima koje posjeduju privatne kompanije, poput Facebooka, Googlea i tako dalje.

Dakle, što je CLOUD Zakon i kako uništava vašu privatnost?

Objašnjen Zakon CLOUD

Zakon o CLOUD-u usvojen je s malo fanfara jer su ga zakonodavci stavili na kraj prijelaznom iznosu od 1,3 bilijuna dolara za državnu potrošnju. Dovođenje na kraj još jednog ogromnog prijedloga zakona zaustavilo je Zakon CLOUD podvrgnut ozbiljnoj raspravi, što znači a znatna količina građana za to nikada nije čula, a kamoli shvatila kako to drastično mijenja podatke privatnost.

Zakon o razjašnjenju podataka o prekomorskoj upotrebi podataka (CLOUD) niz je zakona koji američkoj policiji omogućuju pristup podacima pohranjenim u inozemstvu i obrnuto. To je ažuriranje postojećeg Zakona o privatnosti elektroničkih komunikacija (ECPA), donesenog 1986. godine. Vlada i mnoge tehnološke tvrtke smatraju da su ti zakoni loše opremljeni za modernu digitalnu komunikaciju. I ECPA je vjerojatno postojao, s obzirom da je 1986. bilo između 2.000 i 30.000 sustava povezanih s internetskim prekursorom ARPANET.

Pa, zašto bi tako dalekosežna promjena zakonodavstva letjela ispod radara? Evo nekoliko ključnih činjenica i informacija za vas.

1. Uklanja zaštitu za prekomorske podatke

Provedba zakona može zatražiti vaše podatke, bez obzira na to gdje se nalazi. Domaćinske tvrtke ni na toj osnovi ne mogu odbiti pružiti vaše podatke.

„Pružatelj usluga elektroničke komunikacije ili usluga daljinskog računanja mora poštivati ​​[…] neovisno o tome bilo da se takva komunikacija, zapis ili druge informacije nalaze unutar ili izvan Sjedinjenih Država Države."

Do prošlog tjedna, zahtjevi za podacima zahtijevali su sporazum o uzajamnoj pravnoj pomoći (MLAT) s drugom vladom. MLAT definira razmjenu podataka između dviju zemalja, uključujući vrste podataka i kontekst za zahtjev. MLAT-ovi moraju proći kroz Senat s dvije trećine odobrenja.

Zakon CLOUD to mijenja, omogućujući vladi stupanje u “izvršne” odnose s drugim zemljama koje zaobilaze postojeće MLAT zakonodavstvo. Rezultat je da svaka agencija može zatražiti od bilo koje tehnološke tvrtke da preda korisničke podatke, bez obzira na lokaciju.

„Kongres bi trebao odbaciti CLOUD-ov zakon jer on ne štiti ljudska prava ili američku privatnost… odustaje od svojih ustavnu ulogu i daje previše prevelike moći glavnom odvjetniku, državnom tajniku, predsjedniku i stranim vlade „. https://t.co/pEv4z88lDY

- senator Rand Paul (@RandPaul) 22. ožujka 2018

Godine 2013. Ministarstvo pravosuđa SAD-a izdalo je nalog Microsoftu, tražeći da predaju podatke kupca osumnjičenog za nezakonitu aktivnost. Kupac su, međutim, bili Irci, koji žive u Irskoj, a njihovi podaci pohranjeni su na poslužitelju smještenom u… pogađate, Irska. Microsoft je slučaj vodio sve do Vrhovnog suda tvrdeći da je potjernica DOJ-a prekomjerna jer njihov kupac nije državljanin SAD-a.

Zakon CLOUD zaobilazi čitavu ovu situaciju, omogućujući DOJ-u da zatraži podatke, primoravajući Microsoft da ispoštuje. U stvari, the DOJ je pitao Vrhovni sud na "raspravljati" o slučaju, navodeći uvođenje novog zakona.

Microsoft se pridružio Ministarstvu pravosuđa i pozvao Vrhovni sud da prekine borbu oko vladinog pristupa podacima koji se čuvaju na inozemnim poslužiteljima. Iz tvrtke kažu kako CLOUD ACT sada upravlja.

- Greg Stohr (@GregStohr) 3. travnja 2018

2. Djeluje na oba načina

Baš kao što CLOUD-ov zakon omogućava američkim policijskim organima prikupljanje stranih podataka, on omogućuje stranim policijskim snagama da učine isto. U stvari, još više zasljepljuje vode (s obzirom na pomno prikupljanje podataka Što je PRISM? Sve što trebate znatiAgencija za nacionalnu sigurnost u SAD-u ima pristup svim podacima koje pohranjujete kod američkih pružatelja usluga poput Google Microsofta, Yahooa i Facebooka. Oni vjerojatno nadziru većinu prometa koji teče preko ... Čitaj više u okviru različitih programa državnih agencija).

Neema Singh Guiliani, zakonodavno vijeće pri ACLU-u, to potvrđuje račun dopušta "Zemlje prvi put prisluškuju na tlu SAD-a, uključujući razgovore koje strani ciljevi mogu imati s ljudima u SAD-u, bez pridržavanja Wiretap-a Zakonski zahtjevi. " Ti ciljevi komunikacije uključuju Facebook, Google, Snapchat, privatne poslužitelje e-pošte, razgovore s trenutnim glasnikom i bilo što između. (Pogledajte naš vodič za privatnost na Facebooku Kompletni Vodič za privatnost FacebookaPrivatnost na Facebooku složena je zvijer. Mnoge su važne postavke skrivene iz vida. Evo cjelovitog pregleda svake postavke privatnosti na Facebooku o kojoj morate znati. Čitaj više .)

Evo primjera za kako bi moglo funkcionirati (parafrazirano iz povezanog članka EFF-a):

1. Londonska policija želi istražiti privatne slack poruke britanske mete za koje se sumnja da su počinile prijevaru u banci.
2. Prema CLOUD-ovom zakonu, londonska policija mogla je otići u Slack i tražiti korisničku povijest poruka.
3. Slack bi morao udovoljiti zahtjevu, bez sudskog preispitivanja ili traženja obavijesti američkih zakona za provođenje zakona; Nisu potrebni nalozi za vjerojatni uzrok.
4. Slaba ruka britanske ciljne londonske policije predaje povijest britanskih meta; dnevnik poruka sadrži privatne poruke sa američkim građanima.
5. Londonska policija dijeli detalje o Slack porukama s američkim tijelima za provođenje zakona; poruke se zatim upotrebljavaju protiv američkog cilja unutar zemlje - i sve bez ijednog naloga (u osnovi uništavajući Četvrti amandman).

Odredbe za prikupljanje podataka

Postoje, međutim, neke odredbe Zakona o CLOUD-u kojima je cilj zaustaviti ovakav način prikupljanja podataka. Na primjer, zabranjeni su sljedeći postupci:

• Direktno ciljanje podataka američkih državljana od strane strane vlade pomoću CLOUD zakona.
• Zahtjev za državom s izvršnim sporazumom usmjeren je na određenog američkog državljanina.
• Konkretno ciljanje podaci stranog državljana za istovremeno prikupljanje podataka o američkom državljaninu.
• "Širenje podataka o osobama u SAD-u" osim ako nema dokaza o teškom zločinu.

Čak je uz ove odredbe teško osigurati ispravnu uporabu i primjenu ovih pravila. Kasna promjena zakona CLOUD prisiljava američkog glavnog tužitelja da podnese izvještaj Kongresu opravdavajući uporabu izvršnog sporazuma, nudeći drugu odredbu.

3. Smanjuje vremensku traku procesa zahtjeva

Iako gotovo svima otvara zahtjev za podacima, Zakon CLOUD nesumnjivo ubrzava postupak prikupljanja podataka. Ponekad ispunjavanje MLAT zahtjeva može trajati mjesecima. Ponekad su podaci zastarjeli ili neupotrebljivi do trenutka obrade zahtjeva za podacima. Smanjivanje vremena obrade podataka moglo bi omogućiti policiji da brže riješi zločine ili čak zaustaviti počinjenje.

4. Ima uzak žalbeni postupak

CLOUD Zakon također ima izuzetno uski žalbeni prozor za davatelje sadržaja i usluga. Postoje samo dvije odredbe Zakona CLOUD-a kojima se tehnološka tvrtka može žaliti na zahtjev za podacima.

1. Ako ta osoba nije američki državljanin i ne živi u SAD-u, i
2. Otkrivanjem podataka pružatelj pruža opasnost od kršenja zakona u svojoj zemlji prebivališta.

Ovdje su prilično značajni "i". Žalba će trebati ispuniti oba kriterija prije nego što uopće ugleda svjetlo dana.

Druga je točka veliko pitanje za tehnološke tvrtke. Podaci ne ostaju uvijek na tlu SAD-a. U mnogim slučajevima to nikada ne ulazi. No, tehnološke tvrtke sada su uhvaćene usred američke vlade i njihovih stranih zemalja domaćina. Kao takve, tehnološke tvrtke imaju odredbe Zakona o CLOUD-u da isključe sve zahtjeve koji bi ih ugrozili, sve dok se kompanija žali u roku od 14 dana.

Ali ni tada zahtjev nije mrtav. Tehnološka kompanija i američka vlada ulaze u složen postupak komitacije u kojem sud uravnotežuje podatke zahtjeve vlade nasuprot kršenju / kršenju zakona koji je prisiljen na tehn društvo.

5. Odredbe za šifriranje i građanske slobode

Zakon CLOUD omogućuje prikupljanje podataka iz širokog spektra usluga. No, u blagu blagodati prava na privatnost, izvršnih sporazuma ne može prisiliti nijednu vladu da dešifrira podatke Zašto nikada ne smijemo dopustiti da Vlada prekine šifriranjeŽivjeti s terorizmom znači da se suočavamo s redovitim pozivima za uistinu smiješan pojam: stvorite šifriranje koje je dostupno vladi na otvorenom. Ali nije praktično. Evo zašto je šifriranje bitno za svakodnevni život. Čitaj više . U nekim slučajevima, dešifriranje podataka izuzetno je teško 10 osnovnih uvjeta šifriranja koje bi svi trebali znati i razumjetiSvi pričaju o šifriranju, ali ako se izgubite ili zbunite, evo nekoliko ključnih uvjeta šifriranja koji ćete znati kako ćete to brzo donijeti. Čitaj više i vlada vjerojatno neće gubiti vrijeme na te izvore podataka (kao što su WhatsApp ili Telegram Zaboravite WhatsApp: 6 sigurnih komunikacijskih aplikacija koje vjerojatno nikada niste čuliZaklada Electronic Frontier (EFF) je lobistička skupina posvećena "obrani građanskih sloboda u digitalnom svijetu". Oni održavaju Secure Messaging Scorecard, što čini zabrinjavajuće čitanje za ljubitelje trenutačnih poruka. Čitaj više ).

Revizija teksta Zakona o CLOUD-u zahtijeva od američkog državnog tajnika i državnog odvjetnika da osiguraju da bilo koja zemlja koja sklopi izvršni sporazum "pruži snažne materijalna i proceduralna zaštita privatnosti i građanskih sloboda. " Ovaj aspekt pokušava zaštititi prava američkih građana od posljedica zakona, uključujući:

• Zaštita od proizvoljnog i nezakonitog uplitanja u privatnost.
• Pravo na pošteno suđenje.
• Sloboda izražavanja, udruživanja i mirno okupljanje.
• Zabrane arbitrarnog uhićenja i pritvora.
• Zabrane mučenja i okrutnog, neljudskog ili ponižavajućeg postupanja ili kažnjavanja.

Međutim, skeptici će naglasiti da iako te odredbe "štite" građanske slobode, to već postoje brojni primjeri drugih vladinih agencija Izbjegavanje internetskog nadzora: potpuni vodičInternetski nadzor i dalje je vruća tema pa smo proizveli ovaj sveobuhvatni izvor o tome zašto je to tako velik posao, tko stoji iza toga, možete li ga u potpunosti izbjeći i još mnogo toga. Čitaj više (ne samo u SAD-u) kršenje tih pravila. Dakle, što reći bilo koju od odredbi, u ovom odjeljku ili negdje drugdje, zaštitit će građane od daljnjeg prikupljanja podataka 6 iznenađujuće načine prikupljanja vaših podatakaZnate da vaše podatke prikuplja, uglavnom, od vašeg davatelja internetskih usluga i nadzornog aparata NSA i GCHQ. Ali tko drugi izvlači novac iz vaše privatnosti? Čitaj više ? Odgovor je jednostavan: morate vjerovati policiji i vladi da čine ispravne stvari.

Podrška za tehničku tvrtku

Zakon CLOUD ima potporu mnogih velikih tehnoloških tvrtki. Sam zakon stvara jasnu granicu između načina na koji američka i strana vlada mogu pristupiti podacima, kako u zemlji, tako i na stranom tlu.

Pismo koje su potpisali Apple, Microsoft, Google, Facebook, Oauth i navodi da Zakon CLOUD „potiče diplomatski dijalog, ali također daje tehnološkom sektoru dva različita statutarna prava na zaštitu potrošača i rješavanje sukoba zakona ako to učine nastaju. Zakon predviđa mehanizme za obavještavanje stranih vlada kada pravni zahtjev podrazumijeva njihove stanovnike i za pokretanje izravnog pravnog izazova kad je to potrebno. "

Ta su društva dugo lobirala za jasnoću utvrđenu zakonom, posebno s obzirom na starinske zakone koji su već postojali. Ako odmaknete korak od prevladavajućih pitanja privatnosti, to ima smisla i za potrošače i za tehnološke tvrtke.

Utjecaj CLOUD Zakona na vašu privatnost

Umanjuje li CLOUD zakon vašu privatnost? Pa, to ovisi što pročitate. Štoviše, ovisi kome vjerujete.

ACLU, EFF i Freedom of Press Foundation glasno se protive CLOUD-ovom Zakonu. Tvrde da je to opasan, u osnovi neopozivi korak prema trajnoj nesigurnosti podataka. I ne samo to, i ACLU i EFF primjećuju da, usprkos globalnom dosegu ovog zakona, „nikada nije dobio pažnju koju je zaslužio u Kongresu“.

CLOUD zakon predstavlja promjenu mora u privatnosti podataka u SAD-u. Podnesena je zajedno s računom o trošku to je moralo proći da ne bismo imali iskustva sa zemljom još jedno gašenje vlade. A niste je ni pogledali.