BULUT Yasası Veri Gizliliğinize Nasıl Zarar Verir?

İlan

büyük Facebook ve Cambridge Analytica açıklamaları Facebook Cambridge Analytica Skandalıyla İlgiliFacebook, Cambridge Analytica skandalı olarak bilinen şeylerle kaplandı. Birkaç gün sessiz kaldıktan sonra, Mark Zuckerberg şimdi ortaya çıkan sorunları ele aldı. Daha fazla oku gizliliğinizle ilgili şok edici haberler vermeye devam edin. Ancak Facebook'un bu baskın haber döngüsü sırasında ABD hükümeti, dünyadaki gizliliği büyük ölçüde kötüye kullanan bir yasadan kaçtı.

BULUT Yasası ortadan kalkar denizaşırı veriler için herhangi bir koruma Mezarla En Hassas Veri Bilgilerinizi Nasıl KorursunuzŞifreleme bir güvenlik esastır. Mezar hassas bilgilerinizi nasıl şifrelenebilir ve gizli tutabilir. Daha fazla oku devlet kurumlarının verilerinizi nereden aldıklarını seçmesine ve seçmesine olanak tanır. Ayrıca, polisin Facebook, Google ve benzeri özel şirketler tarafından tutulan verilere erişimini de temelden değiştirir.

Peki, BULUT Yasası nedir ve gizliliğinizi nasıl yok eder?

BULUT Yasası Açıklandı

BULUT Yasası, yasa koyucular 1.3 trilyon dolarlık hükümet harcama tasarısının sonuna kadar tahakkuk ettikçe çok az bir tutku ile geçti. Başka bir muazzam yasa tasarısının sonuna gelindiğinde, BULUT Kanununun ciddi tartışmalara girmesi durdu. hatırı sayılır miktarda vatandaş bunu hiç duymamış, verileri nasıl önemli ölçüde değiştirdiğini anlamama izin ver gizlilik.

Denizaşırı Verilerin Kullanımının Açıklanması (BULUT) Yasası, ABD kolluk kuvvetlerinin denizaşırı ülkelerde depolanan verilere erişmesine izin veren bir dizi yasadır. 1986'da kabul edilen mevcut Elektronik İletişim Gizlilik Yasası'nın (ECPA) bir güncellemesidir. Hükümet ve birçok teknoloji şirketi bu yasaların modern dijital iletişim için yetersiz donanıma sahip olduğuna inanıyor. Ve ECPA muhtemelen, 1986'da internet öncüsü ARPANET'e bağlı 2.000 ila 30.000 arasında sistemin bulunduğu göz önüne alındı.

Öyleyse, neden mevzuatta bu kadar kapsamlı bir değişiklik radarın altında uçsun? İşte size bazı önemli gerçekler ve bilgiler.

1. Denizaşırı Veriler için Korumayı Kaldırır

Kolluk kuvveti, depolama yeri ne olursa olsun verilerinizi isteyebilir. Barındırma şirketleri de verilerinizi bu temelde vermeyi reddedemez.

“Elektronik iletişim hizmeti sağlayıcısı veya uzaktan bilgi işlem hizmeti sağlayıcısı, […] bu tür iletişim, kayıt veya diğer bilgilerin Birleşik Devletin içinde veya dışında olup olmadığı Devletler.”

Geçen haftaya kadar, veri talepleri için karşılıklı adli yardım anlaşması (MLAT) başka bir hükümetle. MLAT, iki ülke arasındaki veri paylaşımını, ne tür veriler ve bir talep bağlamı dahil olmak üzere tanımlar. MLAT'lerin Senato'dan üçte iki onayı ile geçmesi gerekiyor.

BULUT Yasası bunu değiştirerek hükümetin mevcut MLAT mevzuatını atlayan diğer ülkelerle “yürütme” ilişkilerine girmesine izin verir. Sonuç olarak, herhangi bir ajans herhangi bir teknoloji şirketinden, konumdan bağımsız olarak kullanıcı verilerini teslim etmesini isteyebilir.

“Kongre BULUT Yasasını reddetmeli çünkü insan haklarını veya Amerikalıların mahremiyetini koruyamıyor… anayasal rol ve başsavcıya, dışişleri bakanı, cumhurbaşkanı ve yabancılara çok fazla güç veriyor. hükümetler.” https://t.co/pEv4z88lDY

- Senatör Rand Paul (@RandPaul) 22 Mart 2018

2013 yılında ABD Adalet Bakanlığı Microsoft'a yasadışı faaliyetten şüphelenilen bir müşterinin verilerini teslim etmelerini isteyen bir emir yayınladı. Ancak müşteri İrlanda'da yaşıyordu, İrlanda'da yaşıyordu ve verileri İrlanda'da bulunan bir sunucuda depolanmıştı. Microsoft, davayı, müşterilerinin bir ABD vatandaşı olmadığı için DOJ izninin aşırıya kaçtığını savunarak Yargıtay'a kadar götürdü.

BULUT Yasası tüm durumu atlayarak DOJ'un verileri talep etmesini sağlayarak Microsoft'u uymaya zorlar. Aslında, DOJ Yargıtay'a sordu davayı “tartışmak”, yeni kanunun getirilmesini gerektirmek.

Microsoft, Adalet Departmanına Yargıtay'a yurtdışındaki sunucularda tutulan verilere hükümetin erişimi konusundaki mücadeleyi bırakma çağrısında bulundu. Şirket, CLOUD ACT'in artık yönettiğini söylüyor.

- Greg Stohr (@GregStohr) Instagram fotoğrafları ve videoları 3 Nisan 2018

2. Her İki Yolda da Çalışıyor

BULUT Yasası, ABD kolluk kuvvetlerinin yabancı veri toplamasına izin verdiği gibi, yabancı polis kuvvetlerinin de aynısını yapmasını sağlar. Aslında, suları daha da çamurluyor (kapsamlı veri toplama verildi PRISM Nedir? Bilmen gereken her şeyABD'deki Ulusal Güvenlik Ajansı, Google Microsoft, Yahoo ve Facebook gibi ABD servis sağlayıcılarıyla depoladığınız verilere erişebilir. Ayrıca, muhtemelen akan trafiğin çoğunu izliyorlar ... Daha fazla oku çeşitli devlet kurumları programları altında).

ACLU ile yasama konseyi Neema Singh Guiliani, fatura izin verir “Wiretap'a uymadan yabancı hedeflerin ABD'deki insanlarla yapabileceği sohbetler de dahil olmak üzere ABD topraklarında ilk kez telekomünikasyon yapacak ülkeler Yasa gereklilikleri. ” Bu iletişim hedefleri arasında Facebook, Google, Snapchat, özel e-posta sunucuları, anlık mesajlaşma sohbetleri ve her şey bulunur. arasında. (Facebook gizlilik kılavuzumuza göz atın Komple Facebook Gizlilik KılavuzuFacebook'ta gizlilik karmaşık bir canavar. Birçok önemli ayar görünmez. İşte bilmeniz gereken her Facebook gizlilik ayarına tam bir bakış. Daha fazla oku .)

İşte bir örnek nasıl çalışabilir (bağlantılı EFF makalesinden açıklanmıştır):

1. Londra polisi, banka sahtekarlığı yaptığından şüphelenilen bir İngiliz hedefinin özel Slack mesajlarını araştırmak istiyor.
2. BULUT Yasası uyarınca, Londra polisi Slack'e gidip kullanıcıların mesaj geçmişini isteyebilir.
3. Slack, yargı incelemesi yapmadan veya ABD kolluk kuvvetlerinin bildirilmesini gerektirmeden talebe uymak zorunda kalacaktı; olası neden varantları gerekli değildir.
4. İngiliz hedeflerinin gevşek olması Londra polisine mesaj tarihini hedefler; mesaj günlüğü ABD vatandaşlarıyla özel mesajlar içeriyor.
5. Londra polisi Slack mesajlarının detaylarını ABD kolluk kuvvetleri ile paylaşıyor; mesajlar daha sonra ülke içindeki bir ABD hedefine karşı kullanılır - hepsi tek bir emir olmadan (esasen Dördüncü Değişikliği yok eder).

Veri Toplama Hükümleri

Bununla birlikte, BULUT Kanununda bu tür veri toplamayı durdurmayı amaçlayan bazı hükümler vardır. Örneğin, aşağıdaki eylemler yasaktır:

• BULUT Yasası'nı kullanarak bir ABD vatandaşı verilerinin yabancı bir hükümet tarafından doğrudan hedeflenmesi.
• Yürütme anlaşması olan bir ülkenin talep edilmesi belirli bir ABD vatandaşını hedefler.
• Özel olarak hedefleme bir ABD vatandaşı hakkında aynı anda veri toplamak için yabancı bir vatandaşın verileri.
• Ciddi bir suç olduğuna dair kanıt olmadıkça “ABD'li kişilerin verilerinin yayılması”.

Bu hükümlerle bile, bu kuralların doğru kullanımını sağlamak ve uygulamak zordur. BULUT Yasası'nda geç bir değişiklik yapılması, ABD Başsavcısını başka bir hüküm sunan bir yürütme anlaşmasının kullanılmasını haklı çıkaran Kongre'ye rapor vermeye zorlar.

3. Veri İsteği Süreci Zaman Çizelgesini Azaltır

Neredeyse herkesi bir veri talebine açarken, BULUT Yasası şüphesiz veri toplama sürecini hızlandırır. Bir MLAT talebinin tamamlanması zaman alabilir. Bazen veri talebi işlenirken veriler modası geçmiş veya yararsızdır. Veri işleme süresinin kısaltılması, polisin suçları daha hızlı çözmesine, hatta bazılarının gerçekleşmesini durdurmasına neden olabilir.

4. Dar Temyiz Süreci Var

BULUT Yasası ayrıca içerik ve hizmet sağlayıcılar için son derece dar bir temyiz penceresine sahiptir. BULUT Kanununda bir teknoloji şirketinin veri talebine itiraz etmesine izin veren sadece iki hüküm vardır.

1. Kişi ABD vatandaşı değilse ve ABD'de ikamet etmiyorsa, ve
2. Veri ifşası, sağlayıcıyı yerleşik ülkelerindeki yasaları ihlal etme riskine sokar.

Burada “ve” oldukça önemlidir. Bir itirazın, günün ışığını görmeden önce bu kriterlerin her ikisini de karşılaması gerekir.

İkinci nokta teknoloji şirketleri için önemli bir konudur. Veriler her zaman ABD topraklarında kalmaz. Birçok durumda, asla girmez. Ancak teknoloji şirketleri artık ABD hükümetinin ve yabancı ev sahibi ülkelerin ortasında bulunuyor. Bu nedenle, teknoloji şirketlerinin, BULUT Kanununda, şirket 14 gün içinde temyiz ettiği sürece, kendilerini tehlikeye atacak her türlü talebi kapatma hükümleri vardır.

Ancak o zaman bile, istek ölmedi. Teknoloji şirketi ve ABD hükümeti, bir mahkemenin verileri dengelediği karmaşık bir ortaklık sürecine giriyor hükümete karşı zorunluluk / yasaya aykırı cezai kanunlar şirket.

5. Şifreleme ve Medeni Özgürlük Hükümleri

BULUT Yasası, çok çeşitli hizmetlerden veri toplanmasına izin verir. Ancak, gizlilik hakları için küçük bir nimet içinde, yürütme anlaşmaları hiçbir hükümeti verilerin şifresini çözmeye zorlayamaz Neden Hükümetin Şifrelemeyi Kırmasına İzin Vermemeliyiz?Teröristle yaşamak demek, gerçekten gülünç bir fikir için düzenli çağrılarla karşı karşıya olduğumuz anlamına gelir: arkada hükümet tarafından erişilebilir şifreleme oluşturun. Ama pratik değil. Şifrelemenin günlük yaşam için hayati önem taşıyor. Daha fazla oku . Bazı durumlarda, verilerin şifresini çözmek son derece zordur Herkesin Bilmesi ve Anlaması Gereken 10 Temel Şifreleme KoşullarıHerkes şifreleme hakkında konuşuyor, ancak kendinizi kaybolmuş veya şaşkın bulursanız, sizi hızlandıracak bazı önemli şifreleme terimleri. Daha fazla oku ve hükümet büyük olasılıkla bu veri kaynakları üzerinde zaman kaybetmez (WhatsApp veya Telegram gibi WhatsApp'ı Unutun: Muhtemelen Hiç Duymadığınız 6 Güvenli İletişim UygulamasıElektronik Sınır Vakfı (EFF) "dijital dünyada sivil özgürlükleri savunmaya" adanmış bir lobi grubudur. Anlık mesajlaşma hayranları için endişelenmeyi sağlayan Güvenli Mesajlaşma Puan Kartını korurlar. Daha fazla oku ).

BULUT Yasası ifadesinde yapılacak bir değişiklik, ABD Dışişleri Bakanı ve Başsavcı'nın bir yürütme anlaşması imzalayan herhangi bir ülkenin “ mahremiyet ve sivil özgürlükler için maddi ve usulsel korumalar. ” Bu husus, Amerikan vatandaşlarının haklarını, aşağıdakilerin de dahil olduğu kanunun sonuçlarından korumaya çalışır:

• Mahremiyete keyfi ve yasa dışı müdahalelerden korunma.
• Adil yargılanma hakkı.
• İfade, örgütlenme ve barışçıl toplantı özgürlüğü.
• Keyfi tutuklama ve gözaltı yasakları.
• İşkence ve zalimane, insanlık dışı veya onur kırıcı muamele veya cezaya karşı yasaklar.

Ancak, şüpheciler bu hükümlerin sivil özgürlükleri “korurken”, diğer devlet kurumlarının sayısız örneği İnternet Gözetiminden Kaçınmak: Eksiksiz Kılavuzİnternet gözetimi gündemdeki bir konu olmaya devam ediyor, bu yüzden neden bu kadar büyük bir anlaşma olduğu, arkasında kim olduğu, tamamen önleyip önleyemeyeceğiniz ve daha fazlası hakkında bu kapsamlı kaynağı ürettik. Daha fazla oku (sadece ABD'de değil) bu kuralları çiğnemek. Öyleyse, bu bölümdeki veya başka yerlerdeki hükümlerden herhangi biri, vatandaşları daha fazla veri toplamaya karşı koruyacak Verilerinizin Toplanmasının 6 Şaşırtıcı YoluVerilerinizin esas olarak İSS'niz ve NSA ve GCHQ gözetim aparatı tarafından toplandığını biliyorsunuz. Peki gizliliğinizden başka kim para kazanıyor? Daha fazla oku ? Cevap basit: Kolluk kuvvetlerine ve hükümete doğru şeyi yapmak için güvenmelisiniz.

Teknik Şirket Desteği

BULUT Yasası birçok büyük teknoloji şirketinin desteğine sahiptir. Yasanın kendisi, ABD hükümeti ve yabancı hükümetlerin hem evdeki hem de yabancı topraktaki verilere nasıl erişebileceği arasında net bir çizgi oluşturuyor.

Apple, Microsoft, Google, Facebook ve Oauth tarafından imzalanan bir mektup, BULUT Yasasının “diplomatik diyalogu teşvik ettiğini, ancak ayrıca teknoloji sektörüne tüketicileri korumak ve eğer varsa hukuk çatışmalarını çözmek için iki ayrı yasal hak veriyor ortaya çıkmak. Yasa, yasal bir talep sakinlerini ilgilendirdiğinde yabancı hükümetleri bilgilendirmek ve gerektiğinde doğrudan yasal bir meydan okuma başlatmak için mekanizmalar sağlıyor. ”

Bu şirketler, özellikle de daha önce yürürlükte olan eski yasalar göz önüne alındığında, yasalarda yer alan netlik için uzun süredir lobicilik yapıyor. Ve, zorlayıcı gizlilik sorunlarından bir adım geriye giderseniz, bu hem tüketiciler hem de teknoloji şirketleri için mantıklıdır.

BULUT Yasasının Gizliliğiniz Üzerindeki Etkisi

BULUT Yasası gizliliğinizi tamamen yıkıyor mu? Bu, ne okuduğunuza bağlı. Dahası, kime güvendiğinize bağlıdır.

ACLU, EFF ve Basın Özgürlüğü Vakfı BULUT Yasasına sesle karşı çıkıyor. Kalıcı veri güvensizliğine doğru tehlikeli, esasen geri döndürülemez bir adım olduğunu savunuyorlar. Sadece bu değil, hem ACLU hem de EFF, bu yasanın küresel erişimine rağmen, “Kongre'de hak ettiği ilgiye asla verilmediğini” belirtiyor.

BULUT Yasası, ABD veri gizliliğindeki deniz değişikliğini temsil eder. Bir harcama faturası ile birlikte süpürüldü geçmek zorunda kaldı Ülke deneyimi için yine başka bir hükümet kapanışı. Ve sen bile bakmadın.