Jak zákon CLOUD navždy poškodí vaše soukromí

reklama

masivní odhalení Facebooku a Cambridge Analytica Facebook Adresy společnosti Cambridge Analytica ScandalFacebook byl zapleten do toho, co se stalo známým jako skandál Cambridge Analytica. Poté, co několik dní mlčel, se Mark Zuckerberg nyní zabýval nastolenými problémy. Přečtěte si více i nadále poskytovat šokující zprávy týkající se vašeho soukromí. Během tohoto zpravodajského cyklu s dominancí na Facebooku však americká vláda propláchla kus legislativy, která drasticky zneužívá soukromí na celém světě.

Zákon CLOUD vylučuje jakákoli ochrana zámořských dat Jak chránit vaše nejcitlivější údaje o informacích s TombŠifrování je nezbytná bezpečnost. Zde je návod, jak může společnost Tomb uchovávat vaše citlivé informace šifrované a skryté mimo dohled. Přečtěte si více , umožňující vládním agenturám vybrat a vybrat, odkud vezmou vaše data. Zásadně také mění způsob, jakým policie přistupuje k údajům soukromých společností, jako jsou Facebook, Google atd.

Co je tedy zákon CLOUD a jak ničí vaše soukromí?

Zákon CLOUD vysvětlil

Zákon CLOUD prošel s malým fanfárem, když ho zákonodárci postavili na konec zákona o vládních výdajích ve výši 1,3 bilionu dolarů. Pokud jej zavrhneme na konec dalšího obrovského zákona, zastavil by akt CLOUD, který by se dostal do vážné debaty, což znamená a značné množství občanů o tom nikdy neslyšelo, natož pochopit, jak drasticky mění data Soukromí.

Zákon o objasňování zámořských údajů (CLOUD) je řada zákonů, které donucovacím orgánům USA umožňují přístup k datům uloženým v zahraničí a naopak. Jedná se o aktualizaci stávajícího zákona o ochraně osobních údajů v oblasti elektronických komunikací (ECPA), přijatého v roce 1986. Vláda a mnoho technologických společností se domnívá, že tyto zákony nejsou pro moderní digitální komunikaci špatně vybaveny. ECPA pravděpodobně byla, vzhledem k tomu, že v roce 1986 bylo k internetovému předchůdci ARPANET připojeno 2 000 až 30 000 systémů.

Proč by tedy taková radikální změna právních předpisů přiletěla pod radar? Zde jsou některá klíčová fakta a informace pro vás.

1. Odstraňuje ochranu zámořských dat

Orgány činné v trestním řízení mohou vaše data požadovat bez ohledu na jejich úložiště. Hostitelské společnosti také nemohou odmítnout poskytnout vaše data na tomto základě.

„Poskytovatel služeb elektronických komunikací nebo služeb vzdáleného počítání musí splňovat […] bez ohledu na to zda se taková komunikace, záznam nebo jiné informace nacházejí v rámci Spojených států nebo mimo ně Státy. “

Až do minulého týdne vyžadovaly žádosti o údaje smlouvu o vzájemné právní pomoci (MLAT) s jinou vládou. MLAT definuje sdílení dat mezi oběma zeměmi, včetně toho, jaké typy dat a kontext žádosti. MLAT musí projít Senátem se souhlasem dvou třetin.

Zákon CLOUD to mění a umožňuje vládě navázat „exekutivní“ vztahy s jinými zeměmi, které obcházejí stávající právní předpisy MLAT. Výsledkem je, že jakákoli agentura může požádat jakoukoli technickou společnost o převedení uživatelských dat bez ohledu na umístění.

„Kongres by měl odmítnout zákon CLOUD, protože neochrání lidská práva nebo soukromí Američanů… vzdává se svých ústavní role a dává příliš mnoho moci generálnímu zástupci, státnímu tajemníkovi, prezidentovi a zahraničnímu vlády. “ https://t.co/pEv4z88lDY

- senátor Rand Paul (@RandPaul) 22. března 2018

V roce 2013 ministerstvo spravedlnosti USA vydalo společnosti Microsoft příkaz, v němž žádalo, aby předal údaje o zákazníkovi podezřelém z nezákonné činnosti. Zákazník však byl Ir, žijící v Irsku, a jeho data byla uložena na serveru nacházejícím se v... uhodli jste to, Irsko. Microsoft vzal tento případ až k Nejvyššímu soudu a tvrdil, že příkaz DOJ byl přesahující, protože jejich zákazníkem nebyl americký občan.

Zákon CLOUD obchází celou tuto situaci a umožňuje DOJ požadovat data, což Microsoft nutí dodržovat. Ve skutečnosti, DOJ se zeptal Nejvyššího soudu „projednat“ případ a citovat zavedení nového zákona.

Microsoft se připojil k ministerstvu spravedlnosti a naléhal na Nejvyšší soud, aby přerušil boj o vládní přístup k údajům uchovávaným na zahraničních serverech. Společnost říká, že CLOUD ACT nyní vládne.

- Greg Stohr (@GregStohr) 3. dubna 2018

2. Funguje to oběma způsoby

Stejně jako zákon CLOUD umožňuje americkým donucovacím orgánům shromažďovat cizí data, umožňuje zahraničním policejním složkám dělat totéž. Ve skutečnosti to vody ještě více zabalí (vzhledem k rozsáhlému sběru dat Co je PRISM? Vše, co potřebujete vědětNárodní bezpečnostní agentura v USA má přístup ke všem datům, která ukládáte, s poskytovateli služeb v USA, jako jsou Google Microsoft, Yahoo a Facebook. Pravděpodobně také monitorují většinu provozu, který teče přes ... Přečtěte si více v rámci různých programů vládních agentur).

Neema Singh Guiliani, legislativní rada s ACLU, to potvrzuje účet umožňuje „Země, které budou odposlouchávat na americké půdě poprvé, včetně rozhovorů, které mohou mít cizí cíle s lidmi v USA, aniž by vyhovovaly předpisům Wiretap Zákonné požadavky. “ Mezi tyto komunikační cíle patří Facebook, Google, Snapchat, soukromé e-mailové servery, konverzace s instant messengerem a cokoli mezi. (Podívejte se na našeho průvodce ochranou osobních údajů na Facebooku Kompletní průvodce ochranou osobních údajů na FacebookuOchrana osobních údajů na Facebooku je komplexní zvíře. Mnoho důležitých nastavení je skryto z dohledu. Zde je kompletní přehled všech nastavení ochrany osobních údajů na Facebooku, o kterých potřebujete vědět. Přečtěte si více .)

Zde je příklad jak by to mohlo fungovat (parafrázováno z propojeného článku EFF):

1. Londýnská policie chce vyšetřit soukromé zprávy Slacku o britském cíli podezřelém ze spáchání bankovního podvodu.
2. Podle zákona CLOUD mohla londýnská policie jít do Slacku a požádat o historii zpráv uživatelů.
3. Slack by musel vyhovět žádosti, bez soudního přezkumu nebo vyžadovat oznámení o vymáhání práva USA; Pravděpodobná příčina není vyžadována.
4. Slack předat britským cílům historie zpráv londýnské policii; protokol zpráv obsahuje soukromé zprávy s občany USA.
5. Londýnská policie sdílí podrobnosti Slackových zpráv s americkými donucovacími orgány; zprávy jsou pak použity proti americkému cíli v zemi - vše bez jediného rozkazu (v podstatě ničí čtvrtý dodatek).

Ustanovení o sběru dat

Zákon CLOUD však obsahuje některá ustanovení, jejichž cílem je zastavit tento druh sběru dat. Například jsou zakázány následující akty:

• Přímé zacílení na údaje o občanech USA zahraniční vládou pomocí zákona CLOUD.
• Žádost o zemi s výkonnou dohodou se zaměřuje na konkrétního občana USA.
• Konkrétně cílení data cizího občana, který současně sbírá údaje o americkém občanu.
• „Šíření údajů o osobách USA“, pokud neexistují důkazy o závažném zločinu.

I s těmito ustanoveními je zajištění správného používání a vymáhání těchto pravidel obtížné. Pozdní změna zákona CLOUD nutí amerického generálního prokurátora, aby se hlásil Kongresu a odůvodnil použití výkonné dohody a nabídl další ustanovení.

3. Snižuje časovou osu procesu žádostí o data

Zákon CLOUD Act otevírá téměř kdokoli požadavku na data a bezpochyby urychluje proces sběru dat. Dokončení žádosti MLAT může občas trvat měsíce. Někdy jsou data zastaralá nebo zbytečná v době zpracování žádosti o data. Zkrácení doby zpracování dat by mohlo policii umožnit rychleji řešit trestné činy nebo dokonce zastavit.

4. Má úzký odvolací proces

Zákon CLOUD má také velmi úzké odvolací okno pro poskytovatele obsahu a služeb. Zákon CLOUD obsahuje pouze dvě ustanovení, která umožňují, aby se technologická společnost mohla odvolat k žádosti o údaje.

1. Pokud tato osoba není občanem USA a nemá bydliště v USA, a
2. Zveřejnění údajů vystavuje poskytovatele riziku porušení zákona v jeho domovské zemi.

„A“ je zde docela významné. Před tím, než uvidí denní světlo, bude muset obě tato kritéria splnit.

Druhým bodem je zásadní problém pro technologické společnosti. Data ne vždy zůstanou na americké půdě. V mnoha případech to nikdy nevstoupí. Technologické společnosti jsou však nyní chyceny uprostřed vlády USA a jejich zahraničních hostitelských zemí. Proto mají technické společnosti v zákoně CLOUD ustanovení o uzavření všech požadavků, které by je ohrozily, pokud se společnost do 14 dnů odvolá.

Ale ani tehdy žádost není mrtvá. Technologická společnost a vláda USA vstupují do komplexního procesu komitovanosti, při kterém soud vyrovnává údaje požadavky vlády versus porušení / zákon porušující trestný čin nucený na tech společnost.

5. Ustanovení o šifrování a občanských svobodách

Zákon CLOUD umožňuje sběr dat z široké škály služeb. Ale v mírném požehnání za práva na soukromí, výkonné dohody nemůže donutit žádnou vládu k dešifrování dat Proč bychom nikdy neměli nechat vládu přerušit šifrováníŽít s teroristy znamená, že čelíme pravidelným výzvám k opravdu směšné představě: vytvořte pro vládu přístupné šifrování zadních dveří. Ale to není praktické. Zde je důvod, proč je šifrování životně důležité. Přečtěte si více . V některých případech, dešifrování dat je velmi obtížné 10 Základní podmínky šifrování Každý by měl vědět a pochopitVšichni mluví o šifrování, ale pokud zjistíte, že jste ztraceni nebo zmatení, zde jsou některé klíčové pojmy šifrování, které vás informují, že vás přivedou k rychlosti. Přečtěte si více a vláda by na tyto zdroje dat pravděpodobně neztrácela čas (například WhatsApp nebo Telegram Zapomeňte na WhatsApp: 6 zabezpečených komunikačních aplikací, které jste pravděpodobně nikdy neslyšeliNadace Electronic Frontier Foundation (EFF) je lobbyistická skupina věnovaná „obraně občanských svobod v digitálním světě“. Oni udržují Secure Messaging Scorecard, který dělá znepokojující čtení pro fanoušky instant messaging. Přečtěte si více ).

Revize znění zákona CLOUD vyžaduje, aby ministr zahraničí USA a generální prokurátor zajistili, aby každá země, která uzavírá výkonnou dohodu, „poskytla solidní hmotná a procesní ochrana soukromí a občanských svobod. “ Tento aspekt se snaží chránit práva amerických občanů před důsledky zákona, včetně:

• Ochrana před svévolným a nezákonným zasahováním do soukromí.
• Právo na spravedlivý proces.
• Svoboda projevu, sdružování a pokojného shromažďování.
• Zákazy svévolného zatčení a zadržení.
• Zákazy mučení a krutého, nelidského nebo ponižujícího zacházení nebo trestání.

Skeptici však zdůrazní, že i když tato ustanovení „chrání“ občanské svobody, již existují četné příklady dalších vládních agentur Vyhnutí se internetovému dohledu: Kompletní průvodceInternetový dohled je i nadále horkým tématem, takže jsme vytvořili tento komplexní zdroj informací o tom, proč je to tak velká věc, kdo za tím stojí, ať se tomu můžete úplně vyhnout, a další. Přečtěte si více (nejen v USA) porušující tato pravidla. Co tedy říci kterékoli z ustanovení v této části nebo jinde, bude chránit občany před dalším shromažďováním údajů 6 Překvapivé způsoby, jak jsou vaše data shromažďovánaVíte, že vaše data jsou shromažďována, hlavně vaším ISP a sledovacím zařízením NSA a GCHQ. Ale kdo další vytěžuje peníze z vašeho soukromí? Přečtěte si více ? Odpověď je jednoduchá: musíte důvěřovat donucovacím orgánům a vládě, aby udělali správnou věc.

Technická podpora společnosti

Zákon CLOUD má podporu mnoha významných technologických společností. Samotný zákon vytváří jasnou hranici mezi tím, jak může americká vláda a zahraniční vlády získat přístup k údajům doma i na cizí půdě.

Dopis podepsaný společnostmi Apple, Microsoft, Google, Facebook a Oauth uvádí, že zákon CLOUD „podporuje diplomatický dialog, ale také dává technologickému odvětví dvě odlišná zákonná práva na ochranu spotřebitelů a řešení konfliktů v právních předpisech, pokud tak činí vzniknout. Legislativa poskytuje mechanismy pro informování zahraničních vlád v případě, že se právní žádost týká jejich obyvatel, a v případě potřeby zahájí přímou právní námitku. ““

Tyto společnosti již dlouho lobovaly za srozumitelnost zakotvenou v zákonech, zejména vzhledem k dříve zastaralým zákonům. A pokud uděláte krok zpět z neúnosných problémů s ochranou soukromí, má to smysl jak pro spotřebitele, tak pro technologické společnosti.

Dopad zákona CLOUD na vaše soukromí

Demoluje zákon CLOUD naprosto vaše soukromí? To záleží na tom, co čtete. Navíc záleží na tom, komu důvěřujete.

ACLU, EFF a Freedom of Press Foundation hlasitě oponují zákonu CLOUD. Tvrdí, že je to nebezpečný, v zásadě neodvolatelný krok k trvalé bezpečnosti dat. Nejen to, jak ACLU, tak EFF poznamenávají, že navzdory globálnímu dosahu tohoto zákona „nikdy nebyla věnována pozornost, kterou si zasloužil v Kongresu“.

Zákon CLOUD představuje změnu v ochraně osobních údajů v USA. Byl zameten spolu s výdajovým účtem to muselo projít abych nezažil zemi další vypnutí vlády. A vy jste se ani nedostali dovnitř.