Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Mỏ quyền riêng tư: Thư an ninh quốc gia và Canary bảo hành giải thích

Trong thập kỷ qua, chính phủ Mỹ có khả năng quan sát và thu thập thông tin bí mật về công dân Mỹ và nước ngoài. Sử dụng thủ tục pháp lý như Thư An ninh Quốc gia (NSL), cơ quan chính phủ có thể yêu cầu công ty Mỹ giao nộp thông tin chi tiết khách hàng. Đa số công ty bị ảnh hưởng, dễ hiểu, không hài lòng và bắt đầu chống lại.

Thư An ninh Quốc gia

Quỹ Điện tử Tiền phong (EFF) — tổ chức bảo vệ quyền số — mô tả NSL là "một trong những sự mở rộng quyền lực chính phủ đáng sợ và xâm lấn nhất" do Luật USA PATRIOT cấp. Đơn là lệnh bí mật gửi đến nhà cung cấp dịch vụ truyền thông bởi FBI yêu cầu dữ liệu về người dùng. Công ty điện thoại, nhà cung cấp dịch vụ Internet (ISP) và công ty như Apple và Tumblr đều rơi dướizont che chắn rộng của nhà cung cấp dịch vụ truyền thông.

Điều đáng lo ngại nhất về NSL là lệnh cấm kèm theo. Bất kỳ công ty nhận NSL bị cấm tiết lộ bất kỳ chi tiết — bao gồm việc họ đã nhận được nó. Điều này, cùng với thiếu giám sát tư pháp khi NSL được gửi, là lý do EFF thách thức tính hợp hiến của nó tại tòa án.

Mỏ quyền riêng tư: Thư an ninh quốc gia và Canary bảo hành giải thích

Theo EFF, NSL yêu cầu bất kỳ công ty được gửi phải cung cấp FBI dữ liệu liên quan đến "giao tiếp riêng tư và hoạt động Internet của công dân Mỹ bình thường".

NSL không phải kỹ thuật duy nhất cơ quan an ninh dùng giám sát hoạt động Internet. Tác giả MakeUseOf Chris đã viết về dự án PRISM liên quan đến thu thập dữ liệu trực tiếp từ máy chủ công ty lớn Mỹ.

Canary trong mỏ quyền riêng tư

Canary từng được thợ mỏ dùng như hệ thống an toàn thô sơ. Nếu rò rỉ carbon monoxide trong mỏ, canary bị ảnh hưởng trước thợ mỏ. Quan sát canary, thợ mỏ biết có an toàn không. Nếu nó hót vui vẻ, thợ mỏ biết mọi thứ ổn. Nếu không, đến lúc thoát khỏi mỏ. Dựa trên cùng nguyên tắc, một số công ty — bao gồm Apple và Tumblr — dùng canary bảo hành để gián tiếp thông báo công chúng về lệnh cấm.

Mỏ quyền riêng tư: Thư an ninh quốc gia và Canary bảo hành giải thích

Hầu hết công ty truyền thông lớn công bố báo cáo minh bạch định kỳ chi tiết số lượng yêu cầu thông tin chính phủ nhận được. NSL không phải loại yêu cầu duy nhất; họ cũng nhận loại yêu cầu thông tin khác không kèm lệnh cấm, ví dụ, lệnh查. Báo cáo minh bạch tiết lộ chi tiết nhiều hơn về yêu cầu này hơn yêu cầu bị cấm.

Canary bảo hành là tuyên bố nói công ty không nhận bất kỳ yêu cầu thông tin chính phủ bị cấm. Bằng cách đưa tuyên bố vào mỗi báo cáo minh bạch, công ty thiết lập khuôn mẫu. Nếu tuyên bố vắng mặt, có thể suy ra họ đã nhận NSL bị cấm — hoặc lệnh tương tự — trong kỳ báo cáo.

Đặc điểm quan trọng nhất của canary bảo hành là công ty không thể bị ép buộc đưa tuyên bố nếu đã nhận lệnh cấm vì nó sẽ sai sự thật. Mặc dù chính phủ Mỹ có thể ngăn công ty nói ra về lệnh cấm, luật tự do ngôn luận nghĩa là họ không thể ép buộc nói dối.

Mỏ quyền riêng tư: Thư an ninh quốc gia và Canary bảo hành giải thích

Thật đáng buồn, hầu hết công ty lớn không thể dùng canary bảo hành; họ đều nhận yêu cầu pháp lý bị cấm. Dưới hướng dẫn tư pháp gần đây, cuối cùng được phép tiết lộ thông tin về số NSL nhận được. Họ có thể công bố số NSL theo khối 1000, bắt đầu từ 0. EFF đưa ví dụ "nếu ISP nhận 654 NSL, có thể báo cáo 0–999" nhận được. Xem báo cáo minh bạch của Apple, Google, AT&T thật chán nản: họ nhận hàng trăm hoặc hàng nghìn lệnh cấm mỗi năm.

Tiến về phía trước

Công ty bắt đầu chống lại yêu cầu thông tin chính phủ bí mật. Nhiều tổ chức hơn bắt đầu vận động cho quyền riêng tư. Nó đã trở thành vấn đề nóng và công ty như Apple và Google khẳng định lại cam kết bảo vệ thông tin người dùng.

EFF bắt đầu thấy thành công. Thẩm phán phán quyết lệnh cấm NSL vi hiến năm ngoái dù vẫn dùng trong khi kháng cáo.

Dù vậy, những tiết lộ tiếp tục về những gì cơ quan chính phủ Mỹ có thể làm thật đáng lo ngại. Vài tháng trước Dann viết về việc chỉ tìm phần mềm quyền riêng tư như Tor có thể cho bạn lên danh sách theo dõi NSA. Càng nhiều công ty chống lại trạng thái này càng tốt.

Bạn nghĩ sao về yêu cầu thông tin chính phủ bị cấm? Chúng là công cụ quan trọng chống khủng bố hay lạm dụng quyền riêng tư người bình thường?