What you need to know about the government's renewed surveillance law


最近更新的外国情报监视法让隐私权倡导者感到震惊 - 不是为了对其他国家的人做什么,而是由于如何允许免许可证收集和使用美国公民自己的数据。

更新国家安全局的“第702条”权力变得如此具有争议性,甚至连唐纳德·特朗普总统都在推特上斥责它。然而在几个小时内,白宫已经走了回去,星期五特朗普签署了一项延长702年权力的法案,直到2023年。
政府承诺不要滥用这个权力。但是,你不能责怪美国人担心他们的谈话可能会被监视,因为依靠自己的规则来确认政府的行为是很难的。702允许的
“国外情报监视法”的这一部分 - 在2008年的法律中又增加了一部分,后来在2012年得到了更新。这一部分管辖美国国家安全局利用美国境内外国人的通讯。国家情报局局长2017年4月的一份文件称,后来又招募了一名基地组织同情者的身份来源。
然而,这种监视可能会偶然收集来自美国和美国在美国或在国外的美国永久居民的数据 - 国家安全局没有任何人可能故意针对这些数据,他们都保留了第四修正案对政府搜查的权利。
然而,702部分收集没有特定的搜查令,只受到这些秘密的外国情报监督法庭批准整个程序。
(有关702的扩展讨论,请参阅隐私和公民自由监督委员会于2007年成立的独立政府机构2014年的报告。)
联邦调查局无法将702收集的数据复制并粘贴到国内执法数据库中。但是调查人员可以在有限的情况下对其进行质疑,以用于刑事诉讼。
特朗普周五签署的续约法案提供了两个选项。首先,联邦调查局可以从FISA法庭获得命令。其次,总检察长可以批准,理由是调查涉及国家安全或其他八类犯罪。
这些列举的例外包括恐怖主义和贩运人口等难以辩论的事项。但是他们也弃用了“计算机欺诈和滥用法案”,这是一个非常广泛的法律,被滥用来威胁网络安全研究,但似乎无法认真讨论改革。
警方调查人员也有可能试图以“平行构造”的方式使用702数据来建立合法搜索,从而可能导致原始数据在法庭上无法使用。技术无法解决这个问题
这不是给你,恰好与偶尔的海外人交往的美国公民,情报社区好奇心的任何可怕的技术对策。
国家安全局702搜索,该机构2017年在海外2016年对10.6万人进行了搜索,采取两种形式。 “上游”收集包括利用互联网骨干搜索传输中的数据,而“下游收集”指导特定的互联网公司翻转发往或来自特定地址的消息。
Google(GOOG,GOOGL)的统计数据显示,TLS加密可以保护89%的邮件进出Gmail,而发件人和收件人的元数据则完好无损 - 否则邮件将无处可去。
但是TLS应该阻止新的上游“关于”收集,搜索其他两个人之间发送的信息中提到的人,更新法案允许国家安全局恢复收集,受到更严格的监督。该机构去年四月份停止了“关于”收集。
一种不太常见的加密技术,像Facebook(FB)Messenger,WhatsApp和Signal messaging应用程序中的端对端加密应该保护消息内容免受下游搜索的影响。但是,这也不可避免地暴露了元数据。信任的问题
提倡702更新指向周围的人和流程。
在有影响力的Lawfare博客上,前政府律师杰克·戈德史密斯(Jack Goldsmith)和苏珊·亨内西(Susan Hennessey)点头支持特朗普对手的支持者亚当·希夫(D. Schiff)(D.-Calif。):“鉴于席夫曾经公开表示,他不仅知道702计划有多么宝贵,而且知道如何受到法律约束,并得到严密的控制和监督。“

Comments

Popular posts from this blog