Το μεγαλύτερο πρόβλημα της CISPA: Η εμπιστοσύνη

CISPA-trust

Νωρίτερα αυτή την εβδομάδα, προσκλήθηκα να συμμετάσχω σε μια κλήση συνδιάσκεψης με τους Αντιπροσώπους. Mike Rogers (R-MI) και C.A. Ο «Ολλανδός» Ruppersberger (D-MD), συν-συγγραφείς και κύριοι χορηγοί του ολοένα και πιο αμφιλεγόμενου νόμου περί κοινής χρήσης και προστασίας της κυβερνοτηλεόρασης, περισσότερο γνωστός ως CISPA. Κατά τη διάρκεια της ωριαίας συζήτησης για το νομοσχέδιο, ακούσαμε ξανά και ξανά γιατί αυτή η νομοθεσία είναι απαραίτητη και γιατί δεν είναι τόσο επικίνδυνο όσο το ακούγουμε όλοι εμείς οι ραδιενεργοί μπλόγκερ και οι υπερασπιστές της πολιτικής ελευθερίας.

Το CISPA δεν είναι SOPA, μας είπαν. Είναι «πολύ περιορισμένο» στις δυνάμεις και τη γλώσσα του. Ο λογαριασμός είναι μόλις 13 σελίδες και είναι εύκολο να κατανοηθεί. Στην πραγματικότητα δεν πρόκειται για τη συλλογή πληροφοριών για άτομα ή την καταδίωξη ατόμων που κατεβάζουν παράνομα μουσική ή ταινίες, ούτως ή άλλως. Έχει να κάνει με το να σταματήσουμε εθνικά κράτη «όπως η Ρωσία και η Κίνα» να κλέψουν τα επιχειρηματικά εμπορικά μας μυστικά ή να εξαπολύσουν μια «καταστροφική» κυβερνοεπίθεση στα ζωτικής σημασίας «δίκτυα και συστήματα» μας.

Προτεινόμενα βίντεο

Αυτό ακριβώς περίμενα να ακούσω. Οι βουλευτές πρέπει να πουλήσουν τον λογαριασμό τους, τελικά, και μέρος αυτού είναι να πείσει τον επικριτικό Τύπο ότι δεν υπάρχει λόγος ανησυχίας. Και ξέρετε, παρά τα παράπονά μου για τον λογαριασμό, η κλήση με έκανε να νιώθω αληθινά σαν τον Rogers και τον Ruppersberger πιστεύουμε ότι το CISPA είναι ένα καλό και απαραίτητο νομοσχέδιο, που δεν αποτελεί πραγματική απειλή για την ιδιωτική μας ζωή ή την πολιτική μας ελευθερίες.

Αλλά μαντέψτε: Αυτό δεν έχει σημασία. Οι καλές προθέσεις δεν είναι το ίδιο με το καλό δίκαιο.

Το γεγονός παραμένει ότι κρίσιμα τμήματα αυτού του νομοσχεδίου - οι απείρως ασαφείς ορισμοί της «κυβερνοαπειλής» και της «εθνικής ασφάλειας», το εκτεταμένο οι εξαιρέσεις από τους υφιστάμενους νόμους, οι άδοντες προστασίες για το απόρρητο — όλα μας απαιτούν να πιστεύουμε ότι η ομοσπονδιακή κυβέρνηση και οι εταιρείες δεν θα παραβιάσουν τα δικαιώματά μας. Γιατί στο διάολο να το εμπιστευόμαστε αυτό; Δεν θα το κάναμε, και δεν το κάνουμε - επειδή η ομοσπονδιακή κυβέρνηση και οι εταιρείες δεν είναι αξιόπιστοι.

Έπαιξε για έναν ανόητο

Ας πάρουμε τους γενικούς ορισμούς της «κυβερνοαπειλής» και της «εθνικής ασφάλειας» ως χαρακτηριστικό παράδειγμα. Η CISPA επιβάλλει κάθε πληροφορία που παραδίδεται στην ομοσπονδιακή κυβέρνηση μόνο να χρησιμοποιηθεί για την προστασία από «κυβερνοαπειλές» ή για «την προστασία της εθνικής ασφάλειας των Ηνωμένων Πολιτειών». Εντάξει. Αλλά όπως γνωρίζει οποιοσδήποτε γνωρίζει τον Patriot Act, «εθνική ασφάλεια» μπορεί να σημαίνει σχεδόν οτιδήποτε. Αυτό και μόνο καθιστά αυτόν τον αποκαλούμενο «περιορισμό» ουσιαστικά χωρίς νόημα. Μόνο για αυτόν τον λόγο, το CISPA θα πρέπει να πεταχτεί σε έναν κάδο απορριμμάτων στο Καπιτώλιο και να καεί.

Επιπλέον, η CISPA λέει ρητά ότι οι «πληροφορίες για απειλές στον κυβερνοχώρο» - τα δεδομένα που μπορούν νόμιμα να κοινοποιηθούν και να ληφθούν μέτρα από την ομοσπονδιακή κυβέρνηση - δεν περιλαμβάνουν μόνο πληροφορίες που σχετίζονται «άμεσα» σε «ευπάθεια ή απειλή για ένα σύστημα ή δίκτυο μιας κρατικής ή ιδιωτικής οντότητας», σημαίνει επίσης κάθε πληροφορία που αφορά "προσπάθειες υποβάθμισης, διακοπής ή καταστροφής τέτοιου συστήματος ή δικτύου" ή "κλοπή ή κατάχρηση ιδιωτικών ή κυβερνητικών πληροφοριών, πνευματικής ιδιοκτησίας ή προσωπικής ταυτοποίησης πληροφορίες."

Τώρα, κατά τη διάρκεια της κλήσης, τόσο ο Rogers όσο και ο Ruppersberger μας διαβεβαίωσαν ότι αυτό το τελευταίο κομμάτι δεν έχει σκοπό να κυνηγάει ανθρώπους που κατεβάζουν «αρχεία MP3 ή ταινίες» και ότι το CISPA σε καμία περίπτωση δεν δίνει στην κυβέρνηση την εξουσία να εμποδίζει την πρόσβαση σε ιστοσελίδες. Αλλά οι πληροφορίες που συγκεντρώθηκαν στο πλαίσιο του CISPA σίγουρα ΜΠΟΡΟΥΝ να χρησιμοποιηθούν για αυτόν τον σκοπό, ακόμα κι αν αυτός δεν είναι ο πρωταρχικός στόχος. Αυτό είναι ιδιαίτερα ανησυχητικό δεδομένου ότι τα δεδομένα που κοινοποιούνται σε αυτό το πρόγραμμα θα παραδοθούν απευθείας στο Υπουργείο Εσωτερικής Ασφάλειας —τον ίδιο οργανισμό που έχει ήδη καταλάβει ιστοσελίδες.

Για άλλη μια φορά, απλώς μας ζητούν να πιστέψουμε ότι οι εξουσίες που παρέχονται βάσει αυτού του νομοσχεδίου δεν θα χρησιμοποιηθούν για την καταδίωξη αυτού του είδους των εγκλημάτων. Αλλά μια καλή νομοθεσία απλώς θα αφαιρούσε εντελώς την εμπιστοσύνη από την εξίσωση με την οικοδόμηση ρητών κανόνων που απαγορεύουν τη χρήση των πληροφοριών με αυτόν τον τρόπο.

Ακριβώς όπως θέλουν να πιστεύουμε ότι το CISPA δεν θα χρησιμοποιηθεί για λόγους άλλους από άμεσες απειλές στον κυβερνοχώρο ή αυθεντικές ζητήματα εθνικής ασφάλειας, θέλουν επίσης να έχουμε εμπιστοσύνη ότι το νομοσχέδιο δεν δίνει στην κυβέρνηση την εξουσία να κατασκοπεύει οι πολίτες. Το κάνουν αυτό κάνοντας την κοινοποίηση πληροφοριών εθελοντική και «ενθαρρύνοντας» τις εταιρείες που μοιράζονται τα δεδομένα τους με την κυβέρνηση να αφαιρέσουν όλα τα προσωπικά αναγνωρίσιμα δεδομένα. Αλλά ως Leigh Beadon στο TechDirt επισημαίνει, «η συνενοχή μεταξύ εταιρειών και κυβέρνησης, ακόμη και όταν αμφισβητείται νομικά, είναι κοινή και ευρέως διαδεδομένη». Με άλλα λόγια: CISPA δεν απαιτεί από τις εταιρείες να μοιράζονται ό, τι γνωρίζουν με την κυβέρνηση, αλλά το καθιστά ευκολότερο και λιγότερο επικίνδυνο για όλα τα μέρη εμπλεγμένος. Εάν οι Rogers και Ruppersberger ανησυχούσαν ειλικρινά για την προστασία του ιδιωτικού απορρήτου, θα τροποποίησαν το CISPA σε απαιτώ — όχι απλώς να επιτρέπουν — στις εταιρείες να ανωνυμοποιούν τα δεδομένα που παρέχουν.

συμπέρασμα

Αυτά είναι μόνο μερικά παραδείγματα του γιατί οι επικριτές λένε ότι η CISPA είναι μια κακή νομοθεσία και γιατί (εγώ) πιστεύουν ότι θα μπορούσε να γίνει κατάχρηση. Το μόνο επιχείρημα από το στρατόπεδο υπέρ της CISPA σε αυτό το μέτωπο είναι: «Μην ανησυχείτε. Εμπιστευσου μας." Αλλά δεν το κάνουμε, και δεν θα κάνουμε, και δεν πρέπει. Η εμπιστοσύνη απλά δεν πρέπει να είναι ένας παράγοντας. Υπάρχουν πάρα πολλές περιπτώσεις όπου η κυβέρνηση και οι εταιρείες κάνουν κατάχρηση της εξουσίας τους εις βάρος αθώων ατόμων για οποιονδήποτε έχει μια στάλα λογικής να βάλουν την πίστη, την ιδιωτική τους ζωή και τις πολιτικές ελευθερίες στα χέρια εκείνων που θα μπορούσαν τόσο εύκολα να αποσπάσουν οποιαδήποτε δικαιολογία θέλουν.

Εικόνα μέσω Kuzma/Shutterstock