كيف سيضر قانون CLOUD خصوصية بياناتك إلى الأبد

الإعلانات

ال الكشف الهائل على Facebook و Cambridge Analytica الفيسبوك يعالج فضيحة كامبريدج أناليتيكاتورط فيسبوك في ما أصبح يعرف باسم فضيحة كامبريدج أناليتيكا. بعد التزام الصمت لبضعة أيام ، عالج مارك زوكربيرج الآن القضايا التي أثيرت. اقرأ أكثر الاستمرار في تقديم أخبار صادمة بشأن خصوصيتك. ولكن خلال هذه الدورة الإخبارية التي يهيمن عليها فيسبوك ، قامت حكومة الولايات المتحدة بالاطلاع على جزء من التشريع الذي ينتهك الخصوصية بشدة في جميع أنحاء العالم.

قانون CLOUD يلغي أي حماية للبيانات الخارجية كيف تحمي معلوماتك الأكثر حساسية باستخدام القبرالتشفير ضروري للأمان. إليك كيف يمكن لـ Tomb أن يبقي معلوماتك الحساسة مشفرة ومخفية بعيدًا عن الأنظار. اقرأ أكثر ، مما يسمح للوكالات الحكومية باختيار واختيار مصدر بياناتك. كما أنه يغير بشكل أساسي كيفية وصول الشرطة إلى البيانات التي تحتفظ بها الشركات الخاصة ، مثل Facebook و Google وما إلى ذلك.

إذن ، ما هو قانون CLOUD وكيف يدمر خصوصيتك؟

وأوضح قانون CLOUD

مر قانون CLOUD بقليل من الجلبة حيث تناوله المشرعون في نهاية مشروع قانون الإنفاق الحكومي الذي يجب تمريره بقيمة 1.3 تريليون دولار. إيقافه في نهاية مشروع قانون ضخم آخر أوقف قانون CLOUD الذي يخضع لنقاش جاد ، مما يعني أ لم يسمع به عدد كبير من المواطنين على الإطلاق ، ناهيك عن فهم كيفية تغيير البيانات بشكل كبير خصوصية.

قانون توضيح استخدام البيانات عبر البحار (CLOUD) هو سلسلة من القوانين التي تسمح لإنفاذ القانون الأمريكي بالوصول إلى البيانات المخزنة في الخارج والعكس صحيح. إنه تحديث لقانون خصوصية الاتصالات الإلكترونية الحالي (ECPA) ، الذي تم تمريره في عام 1986. تعتقد الحكومة والعديد من شركات التكنولوجيا أن هذه القوانين غير مؤهلة للاتصالات الرقمية الحديثة. وربما كانت ECPA ، نظرًا لأنه في عام 1986 كان هناك ما بين 2000 إلى 30000 نظام متصل بشبكة الإنترنت ARPANET.

لذا ، لماذا هذا التغيير البعيد المدى في التشريع يطير تحت الرادار؟ فيما يلي بعض الحقائق والمعلومات الأساسية لك.

1. يزيل الحماية للبيانات الخارجية

يمكن لتطبيق القانون طلب بياناتك ، بغض النظر عن موقع التخزين. لا يمكن للشركات المضيفة رفض تقديم بياناتك على هذا الأساس أيضًا.

"يجب على مقدم خدمة الاتصالات الإلكترونية أو خدمة الحوسبة عن بعد الامتثال [...] بغض النظر عن سواء كان هذا الاتصال أو السجل أو معلومات أخرى تقع داخل الولايات المتحدة أو خارجها تنص على."

حتى الأسبوع الماضي ، كانت طلبات البيانات تتطلب معاهدة للمساعدة القانونية المتبادلة (MLAT) مع حكومة أخرى. يحدد MLAT مشاركة البيانات بين البلدين ، بما في ذلك أنواع البيانات وسياق الطلب. يجب أن تمر MLATs من خلال مجلس الشيوخ بموافقة الثلثين.

يغير قانون CLOUD هذا ، مما يسمح للحكومة بالدخول في علاقات "تنفيذية" مع الدول الأخرى التي تتجاوز تشريعات MLAT الحالية. والنتيجة هي أنه يمكن لأي وكالة أن تطلب من أي شركة تقنية تسليم بيانات المستخدم ، بغض النظر عن الموقع.

"يجب على الكونجرس رفض قانون CLOUD لأنه فشل في حماية حقوق الإنسان أو خصوصية الأمريكيين... التخلي عن دور دستوري ، ويعطي سلطة كبيرة جدا للنائب العام ، وزير الخارجية ، الرئيس والأجنبي الحكومات." https://t.co/pEv4z88lDY

- السيناتور راند بول (RandPaul) 22 مارس 2018

في عام 2013 ، أصدرت وزارة العدل الأمريكية مذكرة إلى Microsoft ، تطلب فيها تسليم بيانات عميل يشتبه في قيامه بنشاط غير قانوني. العميل ، مع ذلك ، إيرلندي ، يعيش في أيرلندا ، وتم تخزين بياناته على خادم موجود في... لقد خمنت ذلك ، أيرلندا. أخذت Microsoft القضية إلى المحكمة العليا قائلةً إن مذكرة وزارة العدل كانت مبالغ فيها لأن زبونها لم يكن مواطنًا أمريكيًا.

يتجاوز قانون CLOUD هذا الوضع بالكامل ، مما يسمح لوزارة العدل بطلب البيانات ، مما يجبر Microsoft على الامتثال. في الواقع، فإن طلبت وزارة العدل من المحكمة العليا إلى "مناقشة" القضية ، مستشهدة بإدخال القانون الجديد.

انضمت مايكروسوفت إلى وزارة العدل في حث المحكمة العليا على التخلي عن الصراع حول وصول الحكومة إلى البيانات الموجودة على الخوادم في الخارج. تقول الشركة أن CLOUD ACT تحكم الآن.

- جريج ستوهر (GregStohr) 3 أبريل 2018

2. يعمل في كلا الاتجاهين

مثلما يسمح قانون CLOUD لجهات إنفاذ القانون الأمريكية بجمع البيانات الأجنبية ، فإنه يمكّن قوات الشرطة الأجنبية من القيام بنفس الشيء. في الواقع ، إنها تعكر المياه أكثر (بالنظر إلى جمع البيانات الكاسحة ما هو PRISM؟ كل ما تحتاج إلى معرفتهتتمتع وكالة الأمن القومي في الولايات المتحدة بإمكانية الوصول إلى أي بيانات تخزنها مع مزودي الخدمة الأمريكيين مثل Google Microsoft و Yahoo و Facebook. من المحتمل أيضًا أنهم يراقبون معظم حركة المرور عبر ... اقرأ أكثر في إطار برامج الوكالات الحكومية المختلفة).

نعمة سينغ جويلياني ، المجلس التشريعي لدى اتحاد الحريات المدنية ، يؤكد ذلك يسمح القانون "يجب على الدول التنصت على الأراضي الأمريكية لأول مرة ، بما في ذلك المحادثات التي قد تجريها الأهداف الأجنبية مع أشخاص في الولايات المتحدة ، دون الامتثال للتنصت. متطلبات القانون ". تتضمن أهداف التواصل هذه Facebook و Google و Snapchat وخوادم البريد الإلكتروني الخاصة ومحادثات المراسلة الفورية وأي شيء ما بين أثنين. (تحقق من دليل الخصوصية على Facebook دليل خصوصية Facebook الكاملالخصوصية على Facebook هو وحش معقد. يتم إخفاء العديد من الإعدادات المهمة بعيدًا عن الأنظار. إليك نظرة كاملة على كل إعداد خصوصية Facebook تحتاج إلى معرفته. اقرأ أكثر .)

إليك مثال على ذلك كيف يمكن أن تعمل (معاد صياغته من مقالة EFF المرتبطة):

1. تريد شرطة لندن التحقيق في رسائل سلاك الخاصة لهدف بريطاني يشتبه في ارتكابه عمليات احتيال مصرفي.
2. بموجب قانون CLOUD ، يمكن لشرطة لندن الذهاب إلى Slack وطلب سجل رسائل المستخدمين.
3. سيكون على Slack الامتثال للطلب ، دون مراجعة قضائية أو اشتراط إخطار إنفاذ القانون الأمريكي ؛ أوامر السبب المحتمل ليست مطلوبة.
4. سلاك تسليم البريطانيين يستهدف تاريخ الرسائل إلى شرطة لندن ؛ يحتوي سجل الرسائل على رسائل خاصة مع مواطني الولايات المتحدة.
5. تشارك شرطة لندن تفاصيل رسائل سلاك مع سلطات تطبيق القانون الأمريكية. يتم بعد ذلك استخدام الرسائل ضد هدف أميركي داخل الدولة - كل ذلك بدون أمر واحد (تدمير التعديل الرابع بشكل أساسي).

أحكام جمع البيانات

ومع ذلك ، هناك بعض الأحكام في قانون CLOUD تهدف إلى إيقاف هذا النوع من جمع البيانات. على سبيل المثال ، يحظر الأفعال التالية:

• الاستهداف المباشر لبيانات مواطن أمريكي من قبل حكومة أجنبية باستخدام قانون CLOUD.
• يستهدف طلب دولة لديها اتفاقية تنفيذية مواطنًا أمريكيًا محددًا.
• الاستهداف على وجه التحديد بيانات مواطن أجنبي لجمع البيانات في وقت واحد عن مواطن أمريكي.
• "نشر بيانات الأشخاص الأمريكيين" ما لم يكن هناك دليل على جريمة خطيرة.

حتى مع هذه الأحكام ، من الصعب ضمان الاستخدام الصحيح لهذه القواعد وإنفاذها. إن التغيير المتأخر لقانون CLOUD يجبر المدعي العام الأمريكي على تقديم تقرير إلى الكونغرس يبرر استخدام اتفاقية تنفيذية ، ويقدم بندًا آخر.

3. يقلل من الجدول الزمني لعملية طلب البيانات

أثناء فتح أي شخص تقريبًا لطلب بيانات ، فإن قانون CLOUD يسرع بلا شك عملية الحصول على البيانات. في بعض الأحيان ، قد يستغرق إكمال طلب MLAT شهورًا. في بعض الأحيان تكون البيانات قديمة أو عديمة الفائدة في الوقت الذي تتم فيه معالجة طلب البيانات. يمكن أن يسمح تقليل وقت معالجة البيانات للشرطة بحل الجرائم بشكل أسرع ، أو حتى إيقاف بعض الجرائم.

4. لديه عملية استئناف ضيقة

يحتوي قانون CLOUD أيضًا على نافذة استئناف ضيقة للغاية لمقدمي المحتوى والخدمات. هناك نصان فقط في قانون CLOUD يسمحان لشركة تقنية باستئناف طلب البيانات.

1. إذا كان الشخص ليس مواطنًا أمريكيًا ولا يقيم في الولايات المتحدة ، و
2. يعرض الكشف عن البيانات الموفر لخطر انتهاك القانون في بلده المقيم.

"و" مهمان جدًا هنا. يجب أن يستوفي الاستئناف كلا هذين المعيارين قبل أن يرى النور.

النقطة الثانية هي قضية رئيسية لشركات التكنولوجيا. لا تبقى البيانات دائمًا على أرض الولايات المتحدة. في كثير من الحالات ، لا يدخلها أبدًا. لكن شركات التكنولوجيا عالقة الآن في وسط الحكومة الأمريكية والدول المضيفة الأجنبية. على هذا النحو ، فإن شركات التكنولوجيا لديها أحكام في قانون CLOUD لإغلاق أي طلبات من شأنها تعريضها للخطر ، طالما أن الشركة تستأنف في غضون 14 يومًا.

ولكن حتى ذلك الحين ، لم يمت الطلب. تدخل شركة التكنولوجيا وحكومة الولايات المتحدة في عملية مجتمعية معقدة حيث توازن المحكمة بين البيانات متطلبات الحكومة مقابل الإخلال / كسر القانون الإجرامي القسري على التكنولوجيا شركة.

5. أحكام التشفير والحريات المدنية

يسمح قانون CLOUD بجمع البيانات من مجموعة واسعة من الخدمات. ولكن ، في نعمة طفيفة لحقوق الخصوصية ، والاتفاقات التنفيذية لا يمكن إجبار أي حكومة على فك تشفير البيانات لماذا يجب ألا ندع الحكومة تكسر التشفيرإن التعايش مع الإرهابيين يعني أننا نواجه دعوات منتظمة لفكرة سخيفة حقًا: إنشاء تشفير يمكن الوصول إليه من قبل الحكومة. لكنها ليست عملية. إليك سبب أهمية التشفير في الحياة اليومية. اقرأ أكثر . في بعض الحالات، من الصعب للغاية فك تشفير البيانات 10 شروط تشفير أساسية يجب على الجميع معرفتها وفهمهايتحدث الجميع عن التشفير ، ولكن إذا وجدت أنك ضائعًا أو مرتبكًا ، فإليك بعض مصطلحات التشفير الرئيسية لمعرفة أن هذا سيجعلك على علم بالسرعة. اقرأ أكثر ، ومن المحتمل ألا تضيع الحكومة الوقت على مصادر البيانات هذه (مثل WhatsApp أو Telegram ننسى WhatsApp: 6 تطبيقات اتصالات آمنة ربما لم تسمع عنها من قبلمؤسسة الحدود الإلكترونية (EFF) هي مجموعة ضغط مخصصة "للدفاع عن الحريات المدنية في العالم الرقمي". يحافظون على بطاقة تسجيل الرسائل الآمنة ، مما يجعل القراءة المقلقة لمحبي المراسلة الفورية. اقرأ أكثر ).

تتطلب مراجعة صياغة قانون CLOUD أن يتأكد وزير الخارجية والنائب العام الأمريكي من أن أي دولة تدخل في اتفاقية تنفيذية "توفر قوة الحماية الموضوعية والإجرائية للخصوصية والحريات المدنية ". يحاول هذا الجانب حماية حقوق المواطنين الأمريكيين من عواقب القانون ، بما في ذلك:

• الحماية من التدخل التعسفي وغير القانوني في الخصوصية.
• الحق في محاكمة عادلة.
• حرية التعبير وتكوين الجمعيات والتجمع السلمي.
• حظر الاعتقال والاحتجاز التعسفيين.
• حظر التعذيب والمعاملة أو العقوبة القاسية أو اللاإنسانية أو المهينة.

ومع ذلك ، سوف يشير المشككون إلى أنه في حين أن هذه الأحكام "تحمي" الحريات المدنية ، إلا أنها موجودة بالفعل أمثلة عديدة من الوكالات الحكومية الأخرى تجنب مراقبة الإنترنت: الدليل الكامللا تزال مراقبة الإنترنت موضوعًا ساخنًا ، لذلك أنتجنا هذا المورد الشامل عن سبب كونها صفقة كبيرة ، ومن يقف وراءها ، وما إذا كان يمكنك تجنبها تمامًا ، وأكثر من ذلك. اقرأ أكثر (ليس فقط في الولايات المتحدة) خرق تلك القواعد. لذا ، ما يعني أي من الأحكام ، في هذا القسم أو في أي مكان آخر ، سيحمي المواطنين من المزيد من جمع البيانات 6 طرق مفاجئة يتم جمع بياناتكأنت تعلم أن بياناتك يتم جمعها ، بشكل رئيسي من قبل ISP وجهاز المراقبة الخاص بـ NSA و GCHQ. ولكن من أيضًا يقوم باستخراج الأموال من خصوصيتك؟ اقرأ أكثر ? الجواب بسيط: عليك أن تثق في تطبيق القانون والحكومة للقيام بالشيء الصحيح.

دعم شركة تك

يحظى قانون CLOUD بدعم العديد من شركات التكنولوجيا الكبرى. يخلق القانون نفسه خطًا واضحًا بين الكيفية التي يمكن بها لحكومة الولايات المتحدة والحكومات الأجنبية الوصول إلى البيانات ، سواء في الداخل أو على أرض أجنبية.

تنص رسالة موقعة من Apple و Microsoft و Google و Facebook و Oauth على أن قانون CLOUD "يشجع الحوار الدبلوماسي ، ولكن كما يمنح قطاع التكنولوجيا حقين قانونيين متميزين لحماية المستهلكين وحل تنازع القانون إذا فعلوا ذلك تنشأ. يوفر التشريع آليات لإخطار الحكومات الأجنبية عندما يتضمن طلب قانوني مواطنيها ، والشروع في الطعن القانوني المباشر عند الضرورة ".

لطالما ضغطت هذه الشركات من أجل الوضوح المنصوص عليه في القانون ، خاصة بالنظر إلى القوانين القديمة المعمول بها سابقًا. وإذا تراجعت خطوة إلى الوراء عن قضايا الخصوصية المتغطرسة ، فهذا أمر منطقي بالنسبة لكل من المستهلكين وشركات التكنولوجيا.

تأثير قانون CLOUD على خصوصيتك

هل قانون CLOUD يهدم خصوصيتك تمامًا؟ حسنا ، هذا يعتمد على ما تقرأه. علاوة على ذلك ، يعتمد الأمر على من تثق به.

يعارض كل من اتحاد الحريات المدنية الأمريكية ، وصندوق النقد الأوروبي ، ومؤسسة حرية الصحافة بشكل صريح قانون CLOUD. وهم يجادلون بأنها خطوة خطيرة لا رجوع عنها في الأساس نحو انعدام الأمن الدائم للبيانات. ليس هذا فقط ، فقد لاحظ كل من اتحاد الحريات المدنية الأمريكية والاتحاد الأوروبي EFF أنه على الرغم من الامتداد العالمي لهذا القانون ، إلا أنه "لم يلق الاهتمام الذي يستحقه في الكونغرس."

يمثل قانون CLOUD تغييرًا كبيرًا في خصوصية البيانات الأمريكية. تم اجتياحها مع فاتورة الإنفاق التي يجب أن تمر لئلا تختبر تجربة البلد إغلاق حكومة أخرى. حتى أنك لم تلقي نظرة عليها.