CISPA açıkladı: Gizliliği baltalama kılavuzu

2011 yılında, Siber İstihbarat Paylaşımı ve Korunması Yasası (CISPA), temsilci Mike Rogers tarafından Kongre Evi’ne getirildi, ancak senatoyu geçemedi. 2013 yılının Şubat ayında aynı yasa tasarısı tekrar sunuldu ve bir kez daha mağlup edildi; Başkan Obama, hem Kongre hem de Senato aracılığıyla yapsaydı tasarıyı veto edeceğini söyleyecek kadar ileri gitti. Demokrat Hollandalı Ruppersberger, bu yılın başlarında tasarıyı bir kez daha yeniden tanıttı ve – önceki versiyonlardan büyük ölçüde değişmedi. Peki CISPA ile olan en önemli şey nedir? Bu mevzuatın amacı nedir, milletvekilleri bunu neden yalnız bırakamazlar ve geçerse ne olur? Kısa biçim, gizlilik için kötü bir haber. Uzun form? Cesur detayları öğrenmek için okumaya devam edin.

Verileriniz, Kuralları

İşte CISPA’nın arkasındaki fikir: NSA ve diğer casus kurumlarının Amerikan siber alanında gerçekleşen suç ve terörist faaliyetler hakkında veri toplamasını kolaylaştırarak ABD’yi koruyun. Tasarı, bunu iki şekilde yapmayı hedefliyor: ilk önce özel şirketler ve hükümet arasında verilerin “paylaşılmasına” izin vererek ve güvenlik kuruluşlarının istedikleri özel verileri etkilenen tarafa izin vermeden istediklerini almasına izin vererek.

Uygulamada bu, NSA’nın e-postanızda, İnternette gezinme alışkanlıklarınızda, satın alma işlemlerinizde ve “devlet…” ya da bir devletin veya özel ağın güvenlik açığı veya tehdit oluşturduğu doğrudan ilgili “bilgi…” olarak gördüğü diğer çevrimiçi etkinlikleri izleyebileceği anlamına gelir. Devletin iznini yorumlamak söz konusu olduğunda, NSA’nın mümkün olan en geniş ağı kullandığı biliniyor olduğundan, bu tanıma uyacak şekilde hemen hemen her türlü çevrimiçi işlem yapılabilir. Dahası, CISPA’daki “paylaşım” hükümleri, devlet kurumları adına etkili bir şekilde zorlamaya yol açmaktadır: Özel şirketlere, özel vatandaşlar hakkında verilerden vazgeçmeye istekli olmaları halinde yasal işlemlere karşı koruma sağlanacak olsa da, herhangi bir başvuru. Sonuç olarak? Bu kötü haber.

Çok Takıntılı?

Tasarı iki kez yenildiğinde ve mevcut yinelemede önemli bir revizyon yapılmadığı için, hükümet temsilcileri neden bu fikri savunmaya devam ediyor? Buradaki büyük baskı, gelişmiş gözetim yoluyla siber güvenliği artırmaktır. CISPA şampiyonları vatandaşları ve suçluları aynı şekilde takip ederek iyiyi filtrelemenin ve kötüyü kovuşturmanın mümkün olduğunu söylüyor.

CISPA’nın en son yeniden üretimi geçen yılın Aralık ayında Sony saldırılarından esinlendi – Kuzey Kore en olası suçlu ile, milletvekilleri bunu CISPA’yı tekrar gündeme getirmek için mükemmel bir zaman olarak gördü ve uzlaşma korkusunun gizlilik ihlalleri hakkındaki endişeyi geçersiz kılacağını umuyorlardı. . Ancak Tech Dirt tarafından belirtildiği gibi, Sony’nin NSA’ya veritabanına erişim izni vermesi durumunda saldırının önleneceğine dair bir garanti yoktur. Sony, siber güvenlik tartışmasının yeniden başlatılması için yüksek profilli bir konuşma noktası sağlıyor. Ve Gizmodo, ABD’yi veya herhangi bir ülkeyi siber tehditlerden korumak söz konusu olduğunda CISPA ve benzeri faturaların etkili olmadığını savunuyor. Güvenlik üzerinde gözetime odaklanmak, siber teröristlerin sanal sınırları korumak için proaktif bir plan geliştirmek yerine kendilerini eylemleriyle ortaya çıkarmaları umudunu dile getiriyor..

CISPA-Lite?

CISPA henüz geçmemiş olsa da, Meclis, özel şirketler ve hükümet arasında bilgi paylaşımına izin veren ve yasal yansımalardan kurumsal koruma için hükümler içeren Siber Ağları Koruma Yasasını (PCNA) yeni onayladı. Şimdiye kadar, Başkan Obama gemide görünüyor ve Senato onayı garantisi yokken, bu CISPA’nın daha geniş güçlerine doğru ilk adım gibi görünüyor. Bu arada Hacktivist grup Anonymous, kullanıcıları CISPA ve diğer gizlilik sınırlayıcı faturalar hakkında eğitmek için çevrimiçi bir farkındalık yaratma kampanyası yayınladı ve çoğunlukla beyanlara ve dilekçelere bağlı kaldıklarından, garanti edilen yerlere daha doğrudan dahil olmaktan çekinmiyorlar. Başka bir deyişle, CISPA geçse bile hükümetin ihlal ettiği “gizlilik” olabilir.

Gizlilik tartışmasının hangi tarafında olursanız olun, CISPA, çoğunlukla NSA tarafından geniş bir yorum ve kullanıcılara bildirim eksikliği sağlayan belirsiz ifadeler nedeniyle bazı endişe verici hükümlere sahiptir. Umarım önerilen üçüncü ve son kez yenilir; değilse, yasalara uyan Netizens’in verilerini hükümet gözetiminin ötesine yerleştirme zamanı olabilir.

Öne Çıkan Resim: Peter Griffin / Public Domain Pictures.net