Computer >> คอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยของเครือข่าย

เหมืองความเป็นส่วนตัว:จดหมายความมั่นคงแห่งชาติและหนังสือรับรอง Canaries อธิบาย

ในทศวรรษที่ผ่านมา รัฐบาลอเมริกันได้รับความสามารถในการแอบดูและรวบรวมข้อมูลเกี่ยวกับพลเมืองอเมริกันและชาวต่างประเทศ การใช้กระบวนการทางกฎหมาย เช่น หน่วยงานของรัฐในจดหมายความมั่นคงแห่งชาติ (NSL) สามารถเรียกร้องให้บริษัทในสหรัฐฯ พลิกข้อมูลรายละเอียดของลูกค้า เข้าใจได้ว่าบริษัทส่วนใหญ่ที่ได้รับผลกระทบไม่พอใจกับเรื่องนี้มาก และพวกเขาก็เริ่มโต้กลับ

จดหมายความมั่นคงแห่งชาติ

มูลนิธิ Electronic Frontier Foundation (EFF) ซึ่งเป็นองค์กรที่อุทิศตนเพื่อปกป้องสิทธิ์ดิจิทัล อธิบายว่า NSL เป็น "การขยายอำนาจของรัฐบาลที่น่ากลัวที่สุดและรุกรานที่สุดอย่างหนึ่ง" ที่ได้รับจากพระราชบัญญัติผู้รักชาติของสหรัฐอเมริกา พวกเขาเป็นคำสั่งลับที่ให้บริการแก่ผู้ให้บริการด้านการสื่อสารโดย FBI ที่ต้องการข้อมูลเกี่ยวกับผู้ใช้ บริษัทโทรศัพท์ ผู้ให้บริการอินเทอร์เน็ต (ISP) และบริษัทต่างๆ เช่น Apple และ Tumblr ล้วนอยู่ภายใต้ผู้ให้บริการด้านการสื่อสารในวงกว้าง

สิ่งที่น่ากังวลที่สุดเกี่ยวกับ NSL คือคำสั่งปิดปากที่มาพร้อมกัน บริษัทใดๆ ที่ได้รับ NSL จะถูกห้ามมิให้เปิดเผยรายละเอียดใด ๆ รวมทั้งที่พวกเขาได้รับแล้ว สิ่งนี้ ควบคู่ไปกับการขาดการกำกับดูแลด้านตุลาการเมื่อส่ง NSL เป็นเหตุให้ EFF ท้าทายเรื่องรัฐธรรมนูญในศาล

เหมืองความเป็นส่วนตัว:จดหมายความมั่นคงแห่งชาติและหนังสือรับรอง Canaries อธิบาย

จากข้อมูลของ EFF นั้น NSL กำหนดให้บริษัทใดก็ตามที่ใช้บริการกับ FBI ให้ข้อมูลที่เกี่ยวข้องกับ "การสื่อสารส่วนตัวและกิจกรรมทางอินเทอร์เน็ตของพลเมืองอเมริกันทั่วไป"

NSL ไม่ใช่เทคนิคเดียวที่หน่วยงานรักษาความปลอดภัยของรัฐบาลใช้เพื่อติดตามกิจกรรมทางอินเทอร์เน็ตของผู้คน Chris ผู้เขียน MakeUseOf ของฉันได้เขียนเกี่ยวกับโครงการ PRISM ซึ่งเกี่ยวข้องกับการรวบรวมข้อมูลโดยตรงจากเซิร์ฟเวอร์ของบริษัทหลักๆ ในสหรัฐฯ

Canary ในเหมืองความเป็นส่วนตัว

คนงานเหมืองเคยใช้นกคีรีบูนเป็นระบบความปลอดภัยอย่างคร่าวๆ หากมีการรั่วไหลของคาร์บอนมอนอกไซด์ในเหมือง นกขมิ้นจะได้รับผลกระทบก่อนคนงานเหมือง เมื่อดูนกคีรีบูน คนงานเหมืองก็สามารถบอกได้ว่าพวกเขาปลอดภัยหรือไม่ ถ้ามันทวีตออกไปอย่างมีความสุข พวกคนงานจะรู้ว่าทุกอย่างเรียบร้อยดี ถ้าไม่ใช่ก็ถึงเวลาที่จะออกจากเหมือง ด้วยหลักการเดียวกันนี้ บริษัทบางแห่ง รวมถึง Apple และ Tumblr ได้ใช้ Warrant Canary เพื่อแจ้งให้สาธารณชนทราบทางอ้อมเกี่ยวกับคำสั่งปิดปาก

เหมืองความเป็นส่วนตัว:จดหมายความมั่นคงแห่งชาติและหนังสือรับรอง Canaries อธิบาย

บริษัทสื่อสารรายใหญ่ส่วนใหญ่เผยแพร่รายงานความโปร่งใสเป็นประจำซึ่งมีรายละเอียดเกี่ยวกับจำนวนคำขอข้อมูลของรัฐบาลที่พวกเขาได้รับ NSL ไม่ใช่คำขอประเภทเดียวที่บริษัทได้รับ พวกเขายังได้รับคำขอข้อมูลประเภทอื่นๆ ที่ไม่ได้มาพร้อมกับคำสั่งปิดปาก เช่น หมายค้น รายงานความโปร่งใสของพวกเขาเปิดเผยคำขอเหล่านี้อย่างเจาะจงมากกว่าที่ทำกับคำขอปิดปาก

Canary ใบสำคัญแสดงสิทธิคือคำแถลงที่ระบุว่าบริษัทยังไม่ได้รับคำขอข้อมูลของรัฐบาลที่ปิดปากไว้ การรวมคำแถลงไว้ในรายงานความโปร่งใสทุกฉบับ บริษัทกำหนดรูปแบบ หากไม่มีคำสั่งดังกล่าว ก็สามารถอนุมานได้ว่าได้รับ NSL ที่ปิดปากไว้ — หรือคำสั่งอื่นที่คล้ายคลึงกัน — ในช่วงเวลาที่ครอบคลุมโดยรายงาน

คุณลักษณะที่สำคัญที่สุดของนกคีรีบูนใบสำคัญแสดงสิทธิคือ บริษัทต่างๆ ไม่สามารถบังคับให้ใส่คำแถลงดังกล่าวได้หากได้รับคำสั่งให้ปิดปากเพราะไม่เป็นความจริง ในขณะที่รัฐบาลอเมริกันสามารถหยุดบริษัทไม่ให้พูดเกี่ยวกับคำสั่งปิดปาก แต่กฎหมายว่าด้วยเสรีภาพในการพูดหมายความว่าพวกเขาไม่สามารถบังคับให้พวกเขาโกหกได้

น่าเสียดายที่บริษัทใหญ่ๆ ส่วนใหญ่ไม่สามารถใช้ Warrant Canaries ได้ พวกเขาทั้งหมดได้รับคำขอทางกฎหมายที่ปิดปากไว้ ภายใต้แนวทางการพิจารณาคดีล่าสุด ในที่สุดบริษัทต่างๆ ก็ได้รับอนุญาตให้เปิดเผยข้อมูลบางอย่างเกี่ยวกับจำนวน NSL ที่พวกเขาได้รับ พวกเขาสามารถประกาศจำนวน NSL ที่พวกเขาได้รับในบล็อคที่ 1,000 โดยเริ่มจาก 0 EFF ให้ตัวอย่างว่า "หาก ISP ได้รับ 654 NSL จะสามารถรายงานได้ 0–999" การดูรายงานความโปร่งใสของบริษัทต่างๆ เช่น Apple, Google และ AT&T นั้นน่าหดหู่:พวกเขาได้รับคำสั่งปิดปากหลายร้อยหรือหลายพันรายการต่อปี

ก้าวไปข้างหน้า

บริษัทต่างๆ เริ่มที่จะต่อต้านการร้องขอข้อมูลที่เป็นความลับของรัฐบาล องค์กรต่างๆ เริ่มรณรงค์เพื่อความเป็นส่วนตัวมากขึ้นเรื่อยๆ ได้กลายเป็นปัญหาปุ่มลัด และบริษัทต่างๆ เช่น Apple และ Google ได้ย้ำถึงความมุ่งมั่นในการปกป้องข้อมูลของผู้ใช้

EFF เริ่มเห็นความสำเร็จบ้างแล้ว ผู้พิพากษาตัดสินว่าปิดปากของ NSL ได้สั่งการไม่ขัดต่อรัฐธรรมนูญเมื่อปีที่แล้ว แม้ว่าจะยังถูกใช้อยู่ในขณะที่คำตัดสินถูกอุทธรณ์

เหมืองความเป็นส่วนตัว:จดหมายความมั่นคงแห่งชาติและหนังสือรับรอง Canaries อธิบาย

ถึงกระนั้น การเปิดเผยอย่างต่อเนื่องเกี่ยวกับสิ่งที่หน่วยงานรัฐบาลอเมริกันสามารถทำได้นั้นน่าเป็นห่วง เมื่อไม่กี่เดือนก่อน Dann เขียนว่าการค้นหาซอฟต์แวร์ความเป็นส่วนตัวอย่าง Tor จะทำให้คุณอยู่ในรายการเฝ้าระวังของ NSA ได้อย่างไร ยิ่งบริษัทต่อต้านสถานการณ์นี้มากเท่าไหร่ก็ยิ่งดีเท่านั้น

คุณคิดอย่างไรกับคำขอข้อมูลของรัฐบาลที่ปิดปากไว้ เป็นเครื่องมือสำคัญในการต่อสู้กับการก่อการร้ายหรือการละเมิดความเป็นส่วนตัวของคนทั่วไปหรือไม่