CLOUD Yasası Verilerinizin Gizliliğini Sonsuza Kadar Zarar Verecek

Facebook ve Cambridge Analytica'nın ifşaları Facebook'un Cambridge Analytica Skandalı'nı ele alıyor Facebook Cambridge Cambridge'in Adresini Salıyor Facebook, Cambridge Analytica skandalı olarak bilinen şeye karışmış durumda. Birkaç gün sessiz kaldıktan sonra, Mark Zuckerberg şimdi gündeme gelen sorunları ele aldı. gizliliğinizle ilgili şok edici haberler vermeye devam edin. Ancak, Facebook'un egemen olduğu bu haber döngüsü sırasında, ABD hükümeti, dünyadaki mahremiyeti şiddetli bir şekilde kötüye kullanan bir yasa parçasını susturdu..

CLOUD Yasası, denizaşırı veriler için korumayı ortadan kaldırır. En Hassas Verilerinizi Tomb ile Nasıl Korursunuz En Hassas Verilerinizi Tomb Şifrelemeyle Nasıl Korursunuz? Tomb, hassas bilgilerinizi şifrelenmiş ve görüş alanından uzak tutabilir. devlet kurumlarının verilerinizi nereye götürdüklerini seçmelerine ve seçmelerine izin verilmesi. Ayrıca, polisin Facebook, Google vb. Gibi özel şirketler tarafından tutulan verilere erişimini de temelden değiştiriyor..

Öyleyse, CLOUD Yasası nedir ve gizliliğinizi nasıl tahrip ediyor??

CLOUD Yasası Açıklandı

CLOUD Yasası, milletvekillerinin 1.3 trilyon dolarlık hükümet harcama faturasını geçmesi gerektiğinden, yasa koyucular tarafından onaylandığı için küçük bir hayranlıkla geçti. Başka bir devasa faturanın sonuna devretmek, CLOUD Yasasının ciddi tartışmalara girmesini engelledi; bu, önemli miktarda vatandaşın daha önce hiç duymadığı anlamına gelmesine neden oldu;.

Verilerin Yurtdışında Netleştirilmesi (CLOUD) Yasası, ABD yasalarının yurtdışında depolanan verilere erişmesine ve bunun tersi durumda olmasına izin veren bir dizi yasadır. 1986 yılında kabul edilen mevcut Elektronik Haberleşme Gizlilik Yasası'na (ECPA) yapılan bir güncellemedir. Hükümet ve birçok teknoloji şirketi, bu yasaların modern dijital iletişim için uygun olmadığını düşünüyor. Ve ECPA muhtemelen 1986’da İnternet habercisi ARPANET’e bağlı 2.000 - 30.000.

Öyleyse, neden mevzuatta bu kadar geniş kapsamlı bir değişiklik radar altında uçuyor? İşte sizin için bazı temel bilgiler ve bilgiler.

1. Yurtdışı Veriler İçin Koruma Kaldırır

Kolluk kuvvetleri, depolama yeri ne olursa olsun verilerinizi isteyebilir. Hosting şirketleri, verilerinizi bu temelde vermeyi reddedemezler..

“Bir elektronik iletişim servisi veya uzaktan bilgisayar servisi sağlayıcısı, bu tür iletişim, kayıt veya diğer bilgilerin Amerika Birleşik Devletleri içinde veya dışında olmasına bakılmaksızın […] uygun olacaktır..”

Geçen haftaya kadar, veri talepleri başka bir hükümetle karşılıklı bir adli yardım anlaşması (MLAT) gerektiriyordu. MLAT, ne tür veri türleri ve bir istek bağlamı dahil olmak üzere iki ülke arasındaki veri paylaşımını tanımlar. MLAT’lar Senato’nun üçte ikisinin onayı ile geçmelidir.

CLOUD Yasası bunu değiştirerek hükümetin girmesine izin veriyor. “yönetici” Mevcut MLAT mevzuatını atlayan diğer ülkelerle ilişkiler. Sonuç olarak, herhangi bir kurumun, herhangi bir teknoloji şirketinden, bulunduğu yerden bağımsız olarak kullanıcı verilerini değiştirmesini talep edebilmesi istenir..

“Kongre CLOUD Yasasını reddetmeli çünkü insan haklarını veya Amerikalıların mahremiyetini koruyamıyor… anayasal rollerini bırakıyor ve genel olarak avukat, devlet bakanı, cumhurbaşkanı ve yabancı hükümetlere çok fazla güç veriyor.” https://t.co/pEv4z88lDY

- Senatör Rand Paul (@RandPaul) 22 Mart 2018

2013 yılında, ABD Adalet Bakanlığı, yasadışı faaliyetten şüphelenilen bir müşterinin verilerini teslim etmelerini talep ederek Microsoft'a bir yetki belgesi vermiştir. Bununla birlikte, müşteri İrlanda’da yaşayan İrlanda’ydı ve verileri İrlanda’da bulunan bir sunucuda saklandı. Microsoft, DOJ emrinin, müşterileri ABD vatandaşı olmadığı için aşındığını iddia ederek davayı Yüksek Mahkemeye kadar götürdü..

CLOUD Yasası bu durumu tümüyle atlayarak DOJ'un verileri talep etmesine ve Microsoft'un uymasını zorunlu tutmasına izin veriyor. Aslında, DOJ Yüksek Mahkeme’den “tartışmalı” Dava, yeni yasanın yürürlüğe girdiğini göstererek.

Microsoft, Adalet Bakanlığı'na Yüksek Mahkeme'yi, hükümetin yurtdışındaki sunucularda tutulan verilere erişimiyle ilgili mücadeleyi bırakması yönünde çağrıda bulundu. Şirket CLOUD ACT’nin şu anda yönettiğini söyledi.

- Greg Stohr (@GregStohr) 3 Nisan 2018

2. Her iki şekilde de çalışır

CLOUD Yasası'nın ABD yasa uygulayıcılarının yabancı veriler toplamasına izin vermesi gibi, yabancı polis kuvvetlerinin de aynı şeyi yapmasını sağlar. Aslında, suları daha da çamurluyor (kapsamlı veri toplamaları göz önüne alındığında, PRISM Nedir? Bilmeniz Gereken Her Şey PRISM Nedir? Bilmeniz Gereken Her Şey ABD'deki Ulusal Güvenlik Ajansı, depolamakta olduğunuz verilere erişebilir. Google Microsoft, Yahoo ve Facebook gibi ABD servis sağlayıcıları… çeşitli devlet kurumu programları kapsamında… üzerinden geçen trafiğin çoğunu da izliyor olabilirler..

ACLU yasama konseyi Neema Singh Guiliani, tasarıyı kabul ettiğini onayladı “Wiretap Yasası şartlarına uymadan, yabancı hedeflerin ABD'deki insanlarla yapabilecekleri konuşmalar da dahil olmak üzere, ABD topraklarında ilk kez konuşacak ülkeler.” Bu iletişim hedefleri arasında Facebook, Google, Snapchat, özel e-posta sunucuları, anlık mesajlaşma konuşmaları ve bunların arasında bir şey var. (Facebook gizlilik kılavuzumuza göz atın Komple Facebook Gizlilik Kılavuzu Komple Facebook Gizlilik Kılavuzu Facebook'taki Gizlilik karmaşık bir canavardır. Birçok önemli ayar gözden kaçırılmıştır. İşte size bilmeniz gereken her Facebook gizlilik ayarına tam bir bakış. )

İşte nasıl işe yarayabileceğine bir örnek (bağlantılı EFF makalesinden alıntılanmıştır):

1. Londra polisi, banka dolandırıcılığı yaptığından şüphelenilen bir İngiliz hedefinin özel Slack mesajlarını araştırmak istiyor.
2. CLOUD Yasası uyarınca, Londra polisi Slack'e gidebilir ve kullanıcıların mesaj geçmişini sorabilir.
3. Slack, adli inceleme yapılmadan veya ABD yasa uygulayıcısının bildirilmesini gerektirmeden talebe uymak zorunda kalacak; olası sebep garanti gerekmiyor.
4. İngilizleri hedef alan gevşek dilek, Londra polisine mesaj tarihini gösteriyor; mesaj günlüğü ABD vatandaşlarıyla özel mesajlar içeriyor.
5. Londra polisi, Slack mesajlarının ayrıntılarını ABD yasaları ile paylaşıyor; mesajlar daha sonra ülke içindeki ABD hedeflerine karşı-hepsi tek bir emri olmadan kullanılır (esasen Dördüncü Değişikliği imha).

Veri Toplama Hükümleri

Bununla birlikte, CLOUD Yasasında bu tür veri toplanmasını durdurmayı amaçlayan bazı hükümler vardır. Örneğin, aşağıdaki eylemler yasaktır:

• ABD vatandaşlarının verilerini, CLOUD Yasasını kullanarak yabancı bir hükümet tarafından doğrudan hedefleme.
• Yürütme anlaşması olan bir ülkeyi istemek, belirli bir ABD vatandaşını hedefliyor.
• Özellikle hedefleme Bir ABD vatandaşıyla aynı anda veri toplamak için yabancı bir vatandaşın verilerini.
• “ABD'li kişilerin verilerinin dağıtılması” ciddi bir suç kanıtı yoksa.

Bu hükümlerle bile, bu kuralların doğru kullanılmasını ve uygulanmasını sağlamak zordur. CLOUD Yasası'ndaki geç bir değişiklik, ABD Başsavcısına, başka bir hüküm önererek bir yürütme anlaşmasının kullanımını haklı gösteren Kongreye rapor vermeye zorlar..

3. Veri İsteği Süreci Zaman Çizelgesini Azaltır

Neredeyse bir veri talebine herkesi açarken, CLOUD Yasası hiç şüphesiz veri toplama sürecini hızlandırır. Zaman zaman, bir MLAT isteğinin tamamlanması aylar sürebilir. Bazen veri talebi işlenirken veriler eskimiş veya işe yaramaz. Veri işleme süresindeki bir azalma, polisin suçları daha hızlı çözmesine ya da bazılarını durdurmasına izin verebilir.

4. Dar Bir Temyiz Süreci Var

CLOUD Yasası ayrıca içerik ve servis sağlayıcılar için son derece dar bir temyiz penceresine sahiptir. CLOUD Yasasında, bir teknoloji şirketinin veri talebine itiraz etmesine izin veren yalnızca iki hüküm vardır..

1. Eğer kişi ABD vatandaşı değilse ve ABD'de ikamet etmiyorsa, ve
2. Verilerin açıklaması, tedarikçiyi ikamet eden ülkelerdeki kanunları ihlal etme riskine sokar..

“ve” burada oldukça önemlidir. Bir itiraz, günün ışığını bile görmeden önce bu kriterlerin her ikisini de karşılamalıdır..

İkinci nokta, teknoloji şirketleri için önemli bir konudur. Veriler her zaman ABD topraklarında kalmaz. Çoğu durumda, hiçbir zaman girmez. Ancak teknoloji şirketleri şimdi ABD hükümetinin ve yabancı ev sahibi ülkelerin ortasında kalıyor. Bu nedenle, teknoloji şirketleri CLOUD Yasasında, 14 gün içinde temyiz ettiği sürece, bunlardan taviz verebilecek talepleri durdurma hükümlerine sahiptir..

Ancak o zaman bile, istek ölmedi. Teknoloji şirketi ve ABD hükümeti, bir mahkemenin hükümetin veri gerekliliklerini, teknoloji şirketi üzerine zorla işlenen suç eylemini bozma / yasalara karşı dengelemesi için karmaşık bir birlik sürecine giriyor..

5. Şifreleme ve Sivil Özgürlükler İçin Hükümler

CLOUD Yasası, çok çeşitli hizmetlerden veri toplanmasına izin verir. Ancak, gizlilik haklarına ilişkin hafif bir nimet olarak, yürütme anlaşmaları hiçbir hükümeti verilerin şifresini çözmeye zorlayamaz Neden Hükümetin Şifreyi Kırmasına İzin Vermemeliyiz Neden Hükümetin Şifresini Kırmasına İzin Vermemeliyiz Teröristle yaşamak gerçekten saçma bir çağrılarla karşı karşıya olduğumuz anlamına gelir Nosyon: arka mekanda devlet tarafından erişilebilir şifreleme oluşturun. Ama pratik değil. İşte bu yüzden şifrelemenin günlük yaşamda hayati önemi var. . Bazı durumlarda, verilerin şifresini çözmek son derece zordur 10 Temel Şifreleme Terimleri Herkesin Bilmesi ve Anlaması Gerekiyor 10 Temel Şifreleme Koşulları Herkes Bilmeli ve Anlaşmalı Herkes şifreleme hakkında konuşuyor, ancak kendinizi kaybolduğunu veya kafanız karıştığında, bunu bilmek için bazı temel şifreleme terimleri var Seni hızlandıracağım. ve hükümet muhtemelen bu veri kaynaklarına zaman harcamaz (WhatsApp veya Telegram WhatsApp'ı Unutma: 6 Muhtemelen Asla Duymadığınız Güvenli İletişim Uygulamaları: WhatsApp'ı Muhtemelen Asla Duymadığınız Güvenli İletişim Uygulamaları: 6) Vakıf (EFF), "dijital dünyadaki sivil özgürlükleri savunmak" adanmış bir lobi grubudur. Anlık mesajlaşma hayranları için endişelenmek için endişelenmeyi sağlayan Güvenli Mesajlaşma Puan Kartını korurlar.).

CLOUD Yasası'nın ifadesinde yapılan bir revizyon, ABD Dışişleri Bakanı ile Başsavcıya herhangi bir ülkenin yürütme sözleşmesi imzaladığından emin olmasını gerektirir. “mahremiyet ve medeni özgürlükler için sağlam ve prosedürel korumalar sağlar.” Bu husus, Amerikan vatandaşlarının haklarını, aşağıdakiler dahil olmak üzere, yasanın sonuçlarından korumaya çalışır:

• Gizliliğe keyfi ve yasa dışı müdahaleden koruma.
• Adil yargılanma hakkı.
• İfade, örgütlenme ve barışçıl toplanma özgürlüğü.
• Keyfi tutuklama ve gözaltına alma yasakları.
• İşkence ve zalimane, insanlık dışı veya aşağılayıcı muamele veya cezaya karşı yasaklar.

Ancak, şüpheciler, bu hükümleri ise işaret edecek “korumak” Sivil özgürlükler, hali hazırda çok sayıda başka devlet kurumu örneği var: İnternet İzlemesinden Kaçınmak: Komple Rehber İnternet İzlemesinden Kaçınmak: Komple Rehber İnternet izlemesi sıcak bir konu olmaya devam ediyor, bu yüzden bu kapsamlı kaynağı neden bu kadar önemli olduğu konusunda ürettik, arkasında kim var, tamamen bundan kaçınıp korunmayacağınız ve daha fazlası. (sadece ABD’de değil) bu kuralları çiğnemek. Öyleyse, bu bölümde veya başka bir yerde yer alan hükümlerden herhangi biri, vatandaşları daha fazla veri toplamaya karşı koruyacaktır 6 Verilerinizin Toplanmasının Şaşırtıcı Yolları 6 Verilerinizin Toplanmasının Şaşırtıcı Yolları Verilerinizin toplandığını bildiğiniz gibi ISS'niz ve NSA ve GCHQ’nın gözetim cihazı ile. Peki madenciliğin gizliliğinden başka kim para alıyor? ? Cevap basit: doğru olanı yapmak için kolluk kuvvetlerine ve hükümete güvenmek zorundasınız..

Teknoloji Şirketi Desteği

CLOUD Yasası birçok büyük teknoloji şirketinin desteğine sahiptir. Yasanın kendisi, ABD hükümeti ve yabancı hükümetlerin hem yurtiçinde hem de yurtdışında verilere nasıl erişebilecekleri arasında net bir çizgi yaratıyor..

Apple, Microsoft, Google, Facebook ve Oauth tarafından imzalanan bir mektup CLOUD Yasasını belirtir “diplomatik diyalogu teşvik eder, ancak aynı zamanda teknoloji sektörüne tüketicileri korumak ve ortaya çıkarsa hukuk çatışmalarını çözmek için iki ayrı yasal hak verir. Mevzuat, yasal bir talep sakinlerini etkilediğinde yabancı hükümetlere bildirimde bulunma ve gerektiğinde doğrudan bir yasal sorun başlatma mekanizmaları sağlar..”

Bu şirketler, özellikle daha önce yürürlükte olan eski yasalar göz önüne alındığında, yasalarda belirtilen netlik için uzun süre lobi yapmıştır. Ve, zorba mahremiyet gizlilik sorunlarından geri adım atarsanız, bu hem tüketiciler hem de teknoloji şirketleri için anlamlı olur..

CLOUD Yasasının Gizliliğiniz Üzerindeki Etkisi

CLOUD Yasası tamamen gizliliğinizi yıkıyor mu? Bu ne okuduğuna bağlı. Ayrıca, kime güvendiğinize bağlı.

ACLU, EFF ve Basın Vakfı Özgürlüğü, CLOUD Yasasına sesli olarak karşı çıkıyor. Kalıcı veri güvensizliği için tehlikeli ve esasen değiştirilemez bir adım olduğunu savunuyorlar. Sadece bu değil, hem ACLU hem de EFF, bu yasanın küresel olarak erişmesine rağmen, “Kongrede hakettiği ilgiye hiç dikkat edilmedi.”

CLOUD Yasası, ABD veri gizliliğindeki bir deniz değişikliğini temsil eder. Bir harcama faturası ile birlikte süpürüldü geçmek zorundaydı ülke deneyimini yaşatmak yine başka bir hükümet kapatma. Ve bir göz bile alamadın.