Jak zákon CLOUD navždy poškodí vaše soukromí

Masivní odhalení Facebook a Cambridge Analytica Facebook Adresy společnosti Cambridge Analytica Scandal Facebook Adresy společnosti Cambridge Analytica Scandal Facebook byla zapletena do toho, co se stalo známým jako skandál Cambridge Analytica. Poté, co několik dní mlčel, se Mark Zuckerberg nyní zabýval nastolenými problémy. i nadále poskytovat šokující zprávy týkající se vašeho soukromí. Během tohoto zpravodajského cyklu s dominancí na Facebooku však americká vláda propadla legislativě, která drasticky zneužívá soukromí na celém světě.

Zákon CLOUD vylučuje jakoukoli ochranu zámořských dat. Jak chránit vaše nejcitlivější datové informace pomocí Tomb Jak chránit vaše nejcitlivější datové informace pomocí Tomb Encryption je nezbytná bezpečnost. Zde je návod, jak může společnost Tomb uchovávat vaše citlivé informace šifrované a skryté mimo dohled. , umožňující vládním agenturám vybrat a vybrat, odkud vezmou vaše data. Zásadně také mění způsob, jakým policie přistupuje k údajům soukromých společností, jako je Facebook, Google atd.

Co je tedy zákon CLOUD a jak ničí vaše soukromí?

Zákon CLOUD vysvětlil

Zákon CLOUD prošel s malým fanfárem, když ho zákonodárci postavili na konec zákona o vládních výdajích ve výši 1,3 bilionu dolarů. Jeho řešení na konci dalšího obrovského zákona zastavilo zákon CLOUD pod vážnou debatou, což znamená, že o něm značný počet občanů nikdy neslyšel, natož pochopit, jak drasticky mění soukromí údajů.

Zákon o objasňování zámořských údajů (CLOUD) je řada zákonů, které donucovacím orgánům USA umožňují přístup k datům uloženým v zahraničí a naopak. Jedná se o aktualizaci stávajícího zákona o ochraně osobních údajů v oblasti elektronických komunikací (ECPA), schváleného v roce 1986. Vláda a mnoho technologických společností se domnívají, že tyto zákony nejsou pro moderní digitální komunikaci špatně vybaveny. A ECPA pravděpodobně byla, vzhledem k tomu, že v roce 1986 bylo k internetovému předchůdci ARPANET připojeno 2 000 až 30 000 systémů..

Proč by tedy taková radikální změna právních předpisů přiletěla pod radar? Zde jsou některá klíčová fakta a informace pro vás.

1. Odstraňuje ochranu zámořských dat

Orgány činné v trestním řízení mohou vaše data požadovat bez ohledu na jejich úložiště. Hostitelské společnosti také nemohou odmítnout poskytnout vaše data na tomto základě.

“Poskytovatel služeb elektronických komunikací nebo služeb vzdáleného výpočtu musí splňovat […] bez ohledu na to, zda se taková komunikace, záznam nebo jiné informace nacházejí ve Spojených státech amerických nebo mimo ně..”

Až do minulého týdne vyžadovaly žádosti o údaje smlouvu o vzájemné právní pomoci (MLAT) s jinou vládou. MLAT definuje sdílení dat mezi oběma zeměmi, včetně toho, jaké typy dat a kontext žádosti. MLAT musí projít Senátem se souhlasem dvou třetin.

Zákon CLOUD to mění a umožňuje vládě vstoupit “výkonný” vztahy s jinými zeměmi, které obcházejí stávající právní předpisy MLAT. Výsledkem je, že jakákoli agentura může požádat jakoukoli technickou společnost o převedení uživatelských dat bez ohledu na umístění.

“Kongres by měl odmítnout zákon CLOUD, protože neochrání lidská práva nebo soukromí Američanů ... vzdává se své ústavní role a dává přílišnou moc generálnímu zástupci, státnímu tajemníkovi, prezidentovi a zahraničním vládám.” https://t.co/pEv4z88lDY

- Senátor Rand Paul (@RandPaul) 22. března 2018

V roce 2013 ministerstvo spravedlnosti USA vydalo společnosti Microsoft příkaz, v němž žádalo, aby předal údaje o zákazníkovi podezřelém z nezákonné činnosti. Zákazník však byl Ir, žijící v Irsku, a jeho data byla uložena na serveru nacházejícím se v ... uhodli jste to, Irsko. Společnost Microsoft vzala tento případ až k Nejvyššímu soudu a tvrdila, že příkaz DOJ byl přesahující, protože jejich zákazník nebyl občanem USA.

Zákon CLOUD obchází celou tuto situaci a umožňuje DOJ požadovat data, což Microsoft nutí dodržovat. DOJ ve skutečnosti požádal Nejvyšší soud “příkop” případ, citovat zavedení nového zákona.

Microsoft se připojil k ministerstvu spravedlnosti a naléhal na Nejvyšší soud, aby zastavil boj o vládní přístup k údajům uchovávaným na zahraničních serverech. Společnost říká, že CLOUD ACT nyní vládne.

- Greg Stohr (@GregStohr) 3. dubna 2018

2. Funguje to oběma způsoby

Stejně jako zákon CLOUD umožňuje americkým donucovacím orgánům shromažďovat cizí data, umožňuje zahraničním policejním složkám dělat totéž. Ve skutečnosti to vody ještě více zašpiní (vzhledem k rozsáhlému sběru dat Co je PRISM? Vše, co potřebujete vědět Co je PRISM? Vše, co potřebujete znát Národní bezpečnostní agentura v USA má přístup ke všem datům, se kterými ukládáte Američtí poskytovatelé služeb, jako je Google Microsoft, Yahoo a Facebook. Pravděpodobně také sledují většinu provozu, který teče přes… v rámci různých programů vládních agentur).

Neema Singh Guiliani, legislativní rada s ACLU, potvrzuje, že návrh zákona to umožňuje “země, které budou odposlouchávat na americké půdě poprvé, včetně rozhovorů, které mohou mít zahraniční lidé s lidmi v USA, aniž by splňovaly požadavky zákona Wiretap Act.” Mezi tyto komunikační cíle patří Facebook, Google, Snapchat, soukromé e-mailové servery, rychlé zasílání zpráv a vše mezi tím. (Podívejte se na našeho průvodce na ochranu osobních údajů na Facebooku Kompletní průvodce na ochranu osobních údajů na Facebooku Kompletní průvodce na ochranu osobních údajů na Facebooku Ochrana osobních údajů na Facebooku je komplexní zvíře. Mnoho důležitých nastavení je skryto z dohledu. )

Zde je příklad, jak by to mohlo fungovat (parafrázováno z propojeného článku EFF):

1. Londýnská policie chce vyšetřit soukromé zprávy Slacku o britském cíli podezřelém ze spáchání bankovního podvodu.
2. Podle zákona CLOUD mohla londýnská policie jít do Slacku a požádat o historii zpráv uživatelů.
3. Slack by musel vyhovět žádosti, bez soudního přezkumu nebo vyžadovat oznámení o vymáhání práva USA; Pravděpodobná příčina není vyžadována.
4. Slack předat britským cílům historii zpráv londýnské policii; protokol zpráv obsahuje soukromé zprávy s občany USA.
5. Londýnská policie sdílí podrobnosti Slackových zpráv s americkými donucovacími orgány; zprávy jsou poté použity proti americkému cíli v zemi - vše bez jediného rozkazu (v podstatě ničí čtvrtý dodatek).

Ustanovení o sběru dat

Zákon CLOUD však obsahuje některá ustanovení, jejichž cílem je zastavit tento druh sběru dat. Například jsou zakázány následující akty:

• Přímé zacílení na údaje o občanech USA zahraniční vládou pomocí zákona CLOUD.
• Žádost o zemi s výkonnou dohodou se zaměřuje na konkrétního občana USA.
• Konkrétně cílení data cizího občana, který současně sbírá údaje o americkém občanu.
• “šíření údajů o osobách USA” pokud neexistují důkazy o závažném zločinu.

I s těmito ustanoveními je obtížné zajistit správné používání a vymáhání těchto pravidel. Pozdní změna zákona CLOUD nutí amerického generálního prokurátora, aby podal zprávu Kongresu a odůvodnil použití výkonné dohody a nabídl další ustanovení.

3. Snižuje časovou osu procesu žádostí o data

Zákon CLOUD Act otevírá téměř kdokoli požadavku na data a bezpochyby urychluje proces získávání dat. Dokončení žádosti MLAT může občas trvat měsíce. Někdy jsou data zastaralá nebo zbytečná v době zpracování žádosti o data. Zkrácení doby zpracování dat by mohlo policii umožnit rychleji řešit trestné činy, nebo dokonce zastavit.

4. Má proces úzkého odvolání

Zákon CLOUD má také velmi úzké odvolací okno pro poskytovatele obsahu a služeb. V zákoně CLOUD jsou pouze dvě ustanovení, která umožňují techničtí společnosti odvolat se k žádosti o údaje.

1. Pokud tato osoba není občanem USA a nemá bydliště v USA, a
2. Zveřejnění údajů vystavuje poskytovatele riziku porušení zákona v jeho domovské zemi.

“a” je zde docela významný. Před tím, než uvidí denní světlo, bude muset obě tato kritéria splnit.

Druhým bodem je zásadní problém pro technologické společnosti. Data ne vždy zůstanou na americké půdě. V mnoha případech to nikdy nevstoupí. Technologické společnosti jsou však nyní chyceny uprostřed vlády USA a jejich zahraničních hostitelských zemí. Proto mají technické společnosti v zákoně CLOUD ustanovení o uzavření všech požadavků, které by je ohrozily, pokud se společnost do 14 dnů odvolá..

Ale ani tehdy žádost není mrtvá. Technologická společnost a americká vláda vstupují do komplexního procesu komitovanosti, kdy soud vyrovnává požadavky na údaje vlády a protiprávní jednání porušující zákon, které je nuceno na technologickou společnost.

5. Ustanovení o šifrování a občanských svobodách

Zákon CLOUD umožňuje sběr dat z široké škály služeb. Ale v mírném zájmu o práva na soukromí nemohou výkonné dohody donutit žádnou vládu, aby dešifrovala data. Proč bychom nikdy neměli nechat vládu přerušit šifrování Proč bychom neměli nikdy nechat vládu přerušit šifrování Život s teroristy znamená, že čelíme pravidelným výzvám k opravdu směšné pojem: vytvořit vládně přístupné šifrování zadních stran. Ale to není praktické. Zde je důvod, proč je šifrování životně důležité. . V některých případech je dešifrování dat extrémně obtížné. 10 základních podmínek šifrování, které by měl každý znát a pochopit 10 základních podmínek šifrování, které by měl každý znát a pochopit Každý, kdo mluví o šifrování, ale pokud zjistíte, že jste ztraceni nebo zmatení, zde jsou některé klíčové šifrovací podmínky, které vás informují, že Přivedu vás k rychlosti. a vláda by pravděpodobně neztrácela čas na těchto zdrojích dat (jako je WhatsApp nebo Telegram Forget WhatsApp: 6 aplikací pro bezpečnou komunikaci, které jste pravděpodobně nikdy neslyšeli o zapomnění WhatsApp: 6 aplikací pro zabezpečenou komunikaci, které jste pravděpodobně nikdy neslyšeli o elektronické hranici Foundation (EFF) je lobbistická skupina věnovaná „obraně občanských svobod v digitálním světě“. Udržují si kartu Scorecard Secure Messaging, díky které je pro fanoušky instant messagingu znepokojivé čtení.).

Revize znění zákona CLOUD vyžaduje, aby ministr zahraničí USA a generální prokurátor zajistili, aby každá země, která uzavírá výkonnou dohodu, “poskytuje robustní věcnou a procedurální ochranu soukromí a občanských svobod.” Tento aspekt se snaží chránit práva amerických občanů před důsledky zákona, včetně:

• Ochrana před svévolným a nezákonným zasahováním do soukromí.
• Právo na spravedlivý proces.
• Svoboda projevu, sdružování a pokojného shromažďování.
• Zákazy svévolného zatčení a zadržení.
• Zákazy mučení a krutého, nelidského nebo ponižujícího zacházení nebo trestání.

Skeptici však na to upozorní “chránit” občanské svobody, existuje již řada příkladů jiných vládních agentur. Vyhýbání se internetovému dohledu: Kompletní průvodce Vyhýbání se internetovému dohledu: Kompletní průvodce Internetový dohled je i nadále horkým tématem, takže jsme vytvořili tento komplexní zdroj informací o tom, proč je to tak velké řešení, kdo za tím stojí, ať se tomu můžete úplně vyhnout, a další. (nejen v USA) porušující tato pravidla. Co tedy říká jakékoli ustanovení v této části nebo jinde, ochrání občany před dalším shromažďováním údajů. 6 Překvapivé způsoby, jak se vaše údaje shromažďují 6 Překvapivé způsoby, jak se vaše údaje shromažďují Víte, že vaše data jsou shromažďována, hlavně vaším ISP a sledovacím zařízením NSA a GCHQ. Ale kdo další těží peníze z vašeho soukromí? ? Odpověď je jednoduchá: musíte důvěřovat donucovacím orgánům a vládě, aby udělali správnou věc.

Technická podpora společnosti

Zákon CLOUD má podporu mnoha významných technologických společností. Samotný zákon vytváří jasnou hranici mezi tím, jak americká vláda a zahraniční vlády mohou přistupovat k údajům doma i na cizí půdě.

Dopis podepsaný společnostmi Apple, Microsoft, Google, Facebook a Oauth uvádí, že zákon CLOUD Act “podporuje diplomatický dialog, ale také dává technologickému odvětví dvě odlišná zákonná práva na ochranu spotřebitelů a řešení konfliktů právních předpisů, pokud k nim dojde. Legislativa poskytuje mechanismy pro informování zahraničních vlád v případě, že se právní žádost týká jejich obyvatel, a v případě potřeby zahájí přímou právní námitku.”

Tyto společnosti již dlouho lobují za srozumitelnost zakotvenou v zákonech, zejména vzhledem k dříve zastaralým zákonům. A pokud uděláte krok zpět z neúnosných problémů s ochranou soukromí, má to smysl jak pro spotřebitele, tak pro technologické společnosti.

Dopad zákona CLOUD na vaše soukromí

Demoluje zákon CLOUD naprosto vaše soukromí? To záleží na tom, co čtete. Navíc záleží na tom, komu důvěřujete.

ACLU, EFF a Freedom of Press Foundation hlasitě oponují zákonu CLOUD. Tvrdí, že je to nebezpečný, v zásadě neodvolatelný krok k trvalé bezpečnosti dat. Nejen to, jak ACLU, tak EFF poznamenávají, že navzdory globálnímu dosahu tohoto zákona, to “nikdy mu nebyla věnována pozornost, jakou si zasloužil v Kongresu.”

Zákon CLOUD představuje změnu v ochraně osobních údajů v USA. Byl zameten spolu s výdajovým účtem to muselo projít abych nezažil zemi další vypnutí vlády. A vy jste se ani nedívali.