Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เหมืองความเป็นส่วนตัว: National Security Letters และ Warrant Canaries อธิบาย

ในทศวรรษที่ผ่านมา รัฐบาลอเมริกาได้รับความสามารถในการสังเกตและรวบรวมข้อมูลเกี่ยวกับพลเมืองอเมริกันและต่างชาติอย่างลับๆ โดยใช้กระบวนการทางกฎหมายอย่าง National Security Letters (NSLs) หน่วยงานรัฐบาลสามารถเรียกร้องให้บริษัทที่ตั้งอยู่ในสหรัฐสละข้อมูลลูกค้าที่ละเอียดอ่อน บริษัทส่วนใหญ่ที่ได้รับผลกระทบ เข้าใจได้ว่า ไม่ได้พอใจมากนัก และพวกเขาเริ่มต่อสู้กลับ

National Security Letters (จดหมายความมั่นคงแห่งชาติ)

Electronic Frontier Foundation (EFF) — องค์กรที่ทุ่มเทปกป้องสิทธิดิจิทัล — อธิบาย NSLs ว่าเป็น "หนึ่งในการขยายอำนาจรัฐบาลที่น่ากลัวและรุกรานที่สุด" ที่มอบโดย USA PATRIOT Act พวกเขาคือคำสั่งที่ถูกส่งมอบอย่างลับๆ ให้ผู้ให้บริการบริการสื่อสารโดย FBI ต้องการข้อมูลเกี่ยวกับผู้ใช้ บริษัทโทรศัพท์ ผู้ให้บริการอินเทอร์เน็ต (ISPs) และบริษัทอย่าง Apple และ Tumblr ทั้งหมดอยู่ภายใตุ้้งใหญ่ของผู้ให้บริการสื่อสาร

สิ่งที่น่ากลัวที่สุดเกี่ยวกับ NSLs คือคำสั่งห้ามเปิดเผยที่มาพร้อมกัน บริษัทใดก็ตามที่ได้รับ NSL ถูกห้ามไม่ให้เปิดเผยรายละเอียดใดๆ — รวมถึงว่าพวกเขาได้รับมัน นี่ รวมถึงการขาดการกำกับดูแลจากศาลเมื่อ NSLs ถูกส่งมอบ คือเหตุผลที่ EFF ท้าทายความชอบด้วยรัฐธรรมนูญในศาล

เหมืองความเป็นส่วนตัว: National Security Letters และ Warrant Canaries อธิบาย

ตาม EFF NSL กำหนดให้บริษัทใดก็ตามที่ได้รับต้องให้ FBI ข้อมูลที่เกี่ยวข้องกับ "การสื่อสารส่วนตัวและกิจกรรมอินเทอร์เน็ตของพลเมืองอเมริกันทั่วไป"

NSLs ไม่ใช่เทคนิคเดียวที่หน่วยงานความมั่นคงของรัฐบาลใช้เพื่อติดตามกิจกรรมอินเทอร์เน็ตของผู้คน เพื่อนร่วมงานของผมที่ MakeUseOf ชื่อ Chris ได้เขียนเกี่ยวกับโปรเจกต์ PRISM ซึ่งเกี่ยวข้องกับการรวบรวมข้อมูลโดยตรงจากเซิร์ฟเวอร์ของบริษัทสหรัฐขนาดใหญ่

Canary In The Privacy Mine (นกกานารีในเหมืองความเป็นส่วนตัว)

นกกานารีเคยถูกใช้โดยเหมืองแร่เป็นระบบความปลอดภัยดั้งเดิม หากมีการรั่วไหลของคาร์บอนมอนอกไซด์ในเหมือง นกกานารีจะได้รับผลกระทบก่อนเหมืองแร่ โดยการสังเกตนกกานารี เหมืองแร่สามารถบอกได้ว่าพวกเขาปลอดภัยหรือไม่ หากมันร้องเพลงอย่างมีความสุข เหมืองแร่จะรู้ว่าทุกอย่างโอเค หากไม่ใช่ 差点到了要离开矿井的时候 基于相同的原理 一些公司 — 包括 Apple 和 Tumblr — 已经 使用 了 warrant canary 来 间接 通知 公众 关于 禁言 令

บริษัทสื่อสารหลักส่วนใหญ่เผยแพร่รายงานความโปร่งใสประจำที่รายละเอียดจำนวนคำร้องขอข้อมูลจากรัฐบาลที่พวกเขาได้รับ NSLs ไม่ใช่ประเภทคำร้องขอเดียวที่บริษัทได้รับ พวกเขายังได้รับคำร้องขอข้อมูลประเภทอื่นๆ ที่ไม่มาพร้อมกับคำสั่งห้ามเปิดเผย เช่น ใบสั่งค้น รายงานความโปร่งใสของพวกเขาเปิดเผยรายละเอียดมากกว่ากันมากเกี่ยวกับคำร้องขอเหล่านี้ มากกว่าคำร้องขอที่ถูกห้ามเปิดเผย

Warrant canary เป็นข้อความที่ระบุว่าบริษัทไม่ได้รับคำร้องขอข้อมูลจากรัฐบาลที่มีคำสั่งห้ามเปิดเผย ด้วยการรวมข้อความในรายงานความโปร่งใสทุกครั้ง บริษัทตั้งรูปแบบ หากข้อความหายไป สามารถสรุปได้ว่าพวกเขาได้รับ NSL ที่ถูกห้ามเปิดเผย — หรือคำสั่งอื่นที่คล้ายกัน — ในช่วงเวลาที่รายงานครอบคลุม

คุณสมบัติสำคัญที่สุดของ warrant canaries คือ บริษัทไม่สามารถถูกบังคับให้รวมข้อความหากพวกเขาได้รับคำสั่งห้ามเปิดเผย เพราะมันจะเป็นเท็จ แม้รัฐบาลอเมริกาสามารถหยุดบริษัทไม่ให้พูดออกมาเกี่ยวกับคำสั่งห้ามเปิดเผย กฎหมายเสรีภาพในการพูดหมายความว่าพวกเขาไม่สามารถถูกบังคับให้บ่น

เหมืองความเป็นส่วนตัว: National Security Letters และ Warrant Canaries อธิบาย

น่าเสียดาย บริษัทใหญ่ส่วนใหญ่ไม่สามารถใช้ warrant canaries ได้ พวกเขาทุกคนได้รับคำร้องขอทางกฎหมายที่มีคำสั่งห้ามเปิดเผย ภายใต้แนวทางการพิพากษาล่าสุด บริษัทสุดท้ายได้รับอนุญาตให้เปิดเผยข้อมูลบางส่วนเกี่ยวกับจำนวน NSLs ที่พวกเขาได้รับ พวกเขาสามารถประกาศจำนวน NSLs ที่พวกเขาได้รับเป็นกลุ่มของ 1000 เริ่มจาก 0 EFF ให้ตัวอย่างว่า "ถ้า ISP ได้รับ 654 NSLs มันสามารถรายงานได้ว่าได้รับ 0–999" การดูรายงานความโปร่งใสของบริษัทอย่าง Apple, Google และ AT&T น่าประทับใจ: พวกเขาได้รับคำสั่งห้ามเปิดเผยหลายร้อยหรือหลายพันต่อปี

มุ่งหน้าไปข้างหน้า

บริษัทเริ่มต่อสู้กลับกับคำร้องขอข้อมูลจากรัฐบาลที่ลับๆ องค์กรมากขึ้นกำลังเริ่มแคมเปญเพื่อความเป็นส่วนตัว มันกลายเป็นประเด็นร้อนแรง และบริษัทอย่าง Apple และ Google ได้ย้ำว่ามีความมุ่งมั่นที่จะปกป้องข้อมูลของผู้ใช้ของพวกเขา

EFF เริ่มเห็นความสำเร็จบางอย่าง ศาลตัดสินว่าคำสั่งห้ามเปิดเผยของ NSL 違憲 去年 แม้ว่ายังคงถูกใช้อยู่ในขณะที่คำพิพากษากำลังถูกอุทธรณ์

เหมืองความเป็นส่วนตัว: National Security Letters และ Warrant Canaries อธิบาย

แม้แต่การเปิดเผยต่อเนื่องเกี่ยวกับสิ่งที่หน่วยงานรัฐบาลอเมริกาสามารถทำได้ ก็ยังคงน่ากลัว เพียงไม่กี่เดือนที่แล้ว Dann เขียนเกี่ยวกับว่าการค้นหาซอฟต์แวร์ความเป็นส่วนตัวอย่าง Tor เพียงอย่างเดียว ก็อาจทำให้คุณอยู่บนรายการเฝ้าระวังของ NSA ยิ่งมีบริษัทมากขึ้นต่อสู้กับสถานะนี้ ยิ่งดี

คุณคิดอย่างไรกับคำร้องขอข้อมูลจากรัฐบาลที่มีคำสั่งห้ามเปิดเผย? มันเป็นเครื่องมือสำคัญในการต่อสู้กับการก่อการร้าย หรือ การละเมิดความเป็นส่วนตัวของคนทั่วไป?