昨天,Slate报告了一项令人震惊的研究,该研究警告欧洲人美国情报机构可能合法访问其存储在云服务中的大量数据。 “云”给您带来的又一个安全风险。
欧洲议会内部政策总局的这项研究于去年10月完成,题为“打击网络犯罪和保护云中的隐私”。 它的作者无视云服务造成的法律纠缠,对欧洲议会大加指责。 该研究特别关注《美国外国情报监视修正案》(FISA),该法案将于今年到期,但在去年12月的投票中延长至2017年。
引起关注的原因
该研究挑选了FISA法案第1881a节,该节称为“针对除美国以外的美国境外某些人的针对性程序”。 根据这项研究,2008年对FISA的补充是“对外国人(美国境外)进行大规模监视,但其数据在美国管辖范围内”。
简而言之,如果您居住在美国以外的地区,但正在使用受美国法律约束的服务(例如Google云端硬盘),则美国情报机构可以访问您的数据。 这项研究说:“ 1881a意味着欧盟内部以前在本地处理过的静态数据,一旦被迁移到云端,就容易受到大规模监视。” “一旦数据传输到云中,主权就将被交出。”
更进一步
Slate澄清说:“监视的范围已扩展到通信截获之外。” Slate澄清说,包括将发送时截获的通信包括在内,也将公共云计算中的任何数据也包括在内。
值得一提的是,这项研究仅提出了进行这种大规模间谍活动的可能性,它并未指责美国迄今已参与其中。 Slate在报告中指出,这将是一项“大胆的”任务,肯定不能轻视。 Slate还指出了FISA支持者,他们说该法案包含隐私保护措施。
数据主权
该研究的结论是呼吁到2020年增加“数据主权”,并要求50%的公共服务使用欧盟控制的“云”。它还推动欧洲议会寻求澄清FISA对欧洲公民提供的保护,甚至提出建议当个人将数据移至美国(而非欧盟)管辖范围内的云服务上时,将向他们发出警报。
随着公司和个人将越来越多的数据存储在其原籍国以外的空间中,数据所有权问题以及国家之间相互冲突的隐私法只会变得越来越复杂。 像棘手的法律问题一样,在解决之前,它可能会变得更加混乱。
(图片来自Flickr用户Ciprian Popescu)
有关Max的更多信息,请在Twitter @wmaxeddy上关注他。