Geekly articles weekly

Microsoft melalui pengadilan sedang mencoba untuk mendapatkan hak untuk memberi tahu pengguna tentang melihat data mereka oleh badan intelijen AS



Seberapa sering Anda berpikir bahwa setiap langkah yang Anda lakukan di Internet sedang diawasi? Kami akan menghilangkan teori konspirasi, orang aneh, dan orang lain yang terobsesi dengan anonimitas di jaringan dan mempertimbangkan pengguna biasa yang memiliki profil di jejaring sosial, pembelian di Amazon, dan dengan tenang melakukan korespondensi bisnis melalui Gmail. Setuju, orang-orang yang cocok dengan deskripsi ini adalah mayoritas, dan banyak pembaca berperilaku yang sama.

Kami telah lama menerima kenyataan bahwa permintaan yang kami masukkan direkam oleh Google, Bing, Yandex, atau mesin pencari populer lainnya. Kami telah lama terbiasa dengan kenyataan bahwa iklan kontekstual barang atau jasa dibentuk dari minat kami dalam pencarian dan, mungkin, kadang-kadang bahkan dapat berguna. Kami telah lama mengetahui bahwa setiap layanan utama memerlukan persetujuan kami untuk pemrosesan data pribadi kami, yang kami berikan secara sukarela dalam bentuk kuesioner, tempat tinggal dan informasi lainnya. Dan bahkan jika kami tidak menyediakannya, layanan itu sendiri menerimanya melalui salurannya sendiri.

Informasi tentang orang adalah bisnis inti dari raksasa teknologi. Tentu saja, perdagangan informasi tentang kami terjadi secara terselubung, sebagai bagian dari susunan, tetapi ada keseimbangan yang tak terucapkan antara pengguna dan perusahaan: mereka memberi kami layanan gratis, dan kami memberi mereka kesempatan untuk menarik uang pengiklan.

Perusahaan besar tidak pernah membiarkan diri mereka campur tangan secara massal dalam kehidupan pribadi, dan bahkan akses ke korespondensi pada layanan surat hanya berarti menganalisis isi kata kunci menggunakan algoritme licik, dan tidak mengoreksi teks surat oleh orang yang masih hidup.

Pada gilirannya, pemerintah AS, dengan dalih memerangi terorisme dan kejahatan, semakin sering, atas nama Undang-Undang, mengharuskan raksasa internet untuk memiliki akses penuh ke informasi pribadi pengguna tanpa sepengetahuannya. Tetapi dalam kasus ini, algoritma yang menganalisis keberadaan kata kunci digantikan oleh orang yang benar-benar hidup atau orang-orang yang mendapatkan akses ke informasi dalam bentuk terbuka.

Bagaimana semuanya dimulai


Masalah sebenarnya dari "selera" lembaga penegak hukum AS muncul setelah putusan pengadilan bahwa Apple harus menggunakan sarana teknis sendiri untuk memberikan FBI dengan akses ke konten penembak iPhone dari San Bernardino, atau lebih tepatnya, membuat alat untuk meretas satu ponsel tertentu, yang, bagaimanapun, , secara teori dapat digunakan pada perangkat lain.

Sementara itu perlu untuk mendapatkan informasi pribadi dari pelaku pembantaian, situasi menciptakan preseden hukum yang serius. Anda dapat membaca tentang semua detail cerita itu dengan Apple di sini .

Pejabat keamanan di seluruh dunia telah lama memiliki kesempatan melalui pengadilan untuk mendapatkan hak untuk mencari rumah tersangka, untuk memeriksa komputer pribadinya dan perangkat lain untuk ketersediaan informasi yang diperlukan untuk penyelidikan. Namun, ketika mereka membobol Anda dengan pencarian, Anda tentu mengerti bahwa sekarang mereka akan mulai memeriksa informasi Anda. Dalam hal layanan cloud, dan informasi digital secara keseluruhan, tidak ada ketukan di pintu - struktur yang tertarik hanya mengirim permintaan ke penyedia layanan dan mendapatkan apa yang mereka inginkan. Pemberitahuan pengguna bahwa informasinya ditransfer ke tangan lembaga penegak hukum tetap berada di pengadilan, yang dapat diabaikan demi kepentingan mereka sendiri. Khusus untuk ini, kembali pada tahun 1986, Undang - Undang Privasi Komunikasi Elektronik diadopsi .atau undang-undang "Tentang perlindungan informasi yang dikirimkan menggunakan sistem komunikasi elektronik".

ECPA tidak inovatif pada saat adopsi pada tahun 1986. Sebenarnya, tindakan ini adalah versi yang diedit dari dokumen serupa dari tahun 1968, yang menjamin hak untuk menyadap percakapan telepon. Ketika layanan khusus memiliki kebutuhan untuk mendapatkan akses ke tipe baru data elektronik, undang-undang tersebut diselesaikan.

Menurut kata-kata yang ada, ECPA memungkinkan Anda untuk mengakses percakapan telepon pribadi, korespondensi email dan data digital lainnya . Cukup tidak bersalah untuk tahun 1986 dengan kata-kata tentang "data lain" sekarang terlihat agak tidak menyenangkan, mengingat susunan data ini di dunia modern.

Untuk mendapatkan akses ke informasi, layanan khusus sudah cukup untuk mengirim panggilan pengadilan, meskipun dalam beberapa kasus diperlukan keputusan pengadilan dan surat perintah penggeledahan. Mengingat kenyataan modern, misalnya, seperti "perang melawan terorisme", toolkit rentetan dalam bentuk mendapatkan izin yang ditetapkan oleh penulis RUU kehilangan semua makna - akan ada surat perintah. Dengan semua ini, ECPA dalam beberapa kasus memungkinkan untuk tidak memberi tahu pengguna tentang "pencarian digital" dan menentang hal ini, setelah dua dekade hening, tim perusahaan yang dipimpin oleh Microsoft berbicara.

Apa yang tumpah


Dipandu oleh situasi preseden dengan persyaratan bagi Apple untuk membuka kunci penembak iPhone dari San Bernardino, Microsoft mengajukan gugatan terhadap Departemen Kehakiman AS pada bulan April tahun ini. Klaim didasarkan pada pernyataan bahwa keadaan ini bertentangan dengan amandemen keempat Konstitusi AS (yang disebutkan pada saat pengembangan dan adopsi ECPA) dan pengguna, seperti dalam kasus "ketukan pintu", harus selalu menyadari "digital" Cari ”di data cloud mereka.

Tentu saja, Microsoft berdiri, pertama-tama, bukan untuk pengguna, meskipun saat ini hadir, tetapi untuk reputasinya sendiri. Menjadi penduduk AS dan mematuhi hukum negara itu, ia tidak mampu menanggung kerugian reputasi serius seperti itu ketika kesadaran akan nilai data pribadi begitu tinggi; pasar layanan digital terlalu panas, dan resonansi negatif apa pun dapat mempengaruhi skala preferensi pengguna terhadap pesaing yang kurang berhasil saat ini. Pelaku pasar lainnya sampai pada kesimpulan langsung yang sama dan situasinya paradoks: hampir semua teknologi utama dan banyak raksasa bisnis AS bergabung dengan gugatan Microsoft terhadap Kementerian Kehakiman, tidak ingin tahan terhadap selera layanan khusus yang terus tumbuh, juga dengan ECPA.

Secara khusus, perusahaan seperti Google, Amazon, Apple, Fox News dan Washington Post, BP, dan Ely Lilly, perusahaan farmasi, menentang "pencarian diam-diam" di awan. Dan ini bukan daftar lengkap peserta dalam gugatan terhadap Departemen Kehakiman AS.

Bahkan, setiap perusahaan besar yang memiliki akses ke data pribadi pelanggannya sekarang ditentang oleh ECPA dan persyaratan otoritas AS untuk "diam-diam menggabungkan" informasi tentang permintaan. Tentu saja, mereka tidak dapat mengatasi aparatur negara, tetapi Microsoft menetapkan nada bagi perjuangan untuk mempertahankan reputasi mereka sendiri. Teks dari gugatan itu sendiri adalah sebagai berikut:



Dalam teks gugatan, Microsoft menunjukkan bahwa pihaknya terus-menerus menerima "perintah rahasia", yang menurutnya pengguna tidak boleh diberitahu tentang memeriksa file dan korespondensi yang diposting di server perusahaan (jangan lupa bahwa Microsoft adalah salah satu penyedia solusi swasta dan perusahaan terbesar dalam hal penyebaran Server email berbasis kantor). Selama 18 bulan terakhir, Microsoft telah menerima 2600 (!) "Perintah diam" untuk memverifikasi data digital pengguna. Dari 2.600 pesanan ini, hampir 2/3 di antaranya memiliki tanggal kedaluwarsa terbuka, yaitu, berdasarkan hukum, Microsoft tidak akan pernah bisa memberi tahu penggunanya tentang "pencarian" . Berapa banyak pesanan seperti itu telah diterima sepanjang hidup perusahaan - hanya bisa ditebak.

Microsoft mengidentifikasi dua poin utama, atas dasar itu keadaan saat ini lebih tidak dapat diterima. Yang pertama adalah selera yang meningkat tajam dari layanan khusus untuk data pribadi pengguna, dan yang kedua adalah tingkat umum untuk meningkatkan kerahasiaan operasi. Artinya, tidak ada yang tahu mengapa layanan khusus mengumpulkan informasi dan bagaimana digunakan, sementara perusahaan wajib tetap diam sesuai dengan pesanan yang diterima dengan tanggal terbuka. Menurut pengacara Microsoft, ada pelanggaran terhadap amandemen pertama konstitusi AS.

Raksasa teknologi ini juga menunjukkan bahwa paragraf 2705 (b) dari ECPA, di mana badan intelijen dan lembaga pemerintah lainnya tidak dapat memberi tahu seseorang tentang penerbitan surat perintah penggeledahan dan dokumen atau panggilan pengadilan lainnya, terlalu luas. Bahkan, Microsoft dengan terselubung menuduh intelijen AS menyalahgunakan posisinya dan menciptakan undang-undang yang nyaman untuk campur tangan tak terbatas dalam privasi warga negara.

Sangat jelas bahwa tidak mungkin untuk menantang ECPA sepenuhnya untuk modal swasta, bahkan koalisi Microsoft, Apple, Google, Amazon dan selusin perusahaan lainnya. Itulah sebabnya pengacara perusahaan mengalihkan perhatian mereka ke paragraf 2705 (b) dan menuntut agar dinyatakan tidak sah dalam pernyataan klaim mereka.

Jika klaim puas, maka pemerintah AS harus menggunakan klausul 2705 (a), yang dengan jelas menjabarkan kondisi di mana informasi mengenai penyediaan akses ke data pribadi pengguna tidak dapat diungkapkan, dan juga menetapkan periode maksimum ketat 90 hari.

Menurut paragraf 2705 (a), keterlambatan pemberitahuan tidak lebih dari 90 hari dari tanggal penyerahan pesanan untuk memberikan akses ke data dapat diperoleh jika ini:

  • Membahayakan nyawa atau keselamatan seseorang;
  • membantu menghindari penuntutan;
  • akan menghasilkan penghancuran atau pemalsuan bukti;
  • akan menyebabkan intimidasi terhadap saksi potensial;
  • serius mengancam atau menunda gugatan.

Jika badan intelijen AS kehilangan alat dalam bentuk paragraf 2705 (b) dan beralih ke praktik menggunakan paragraf 2705 (a), maka, pada kenyataannya, mereka akan kehilangan kesempatan untuk memantau siapa pun dan menyembunyikan tindakan mereka dari publik. Lagi pula, dengan permintaan yang tidak masuk akal untuk mengakses data pribadi pengguna, yang terakhir akan dapat mempublikasikan tindakan layanan khusus, dan prosedur untuk mengeluarkan pesanan "diam" akan menjadi jauh lebih rumit.

Perusahaan teknologi, pada gilirannya, akan dapat melindungi diri mereka sendiri dari keingintahuan yang tak tertahankan dari layanan khusus dan aliran permintaan tanpa akhir untuk akses ke data dan file, yang secara serius merusak reputasi dan menimbulkan keraguan pada keandalan organisasi sebagai penyedia layanan.

Source: https://habr.com/ru/post/id397199/

More articles:


All Articles