7 Turning Points of 2015
Η ολλανδική κυβέρνηση υπέβαλε την Πέμπτη ένα σχέδιο νόμου που αποσκοπεί να δώσει στην εξουσία επιβολής του νόμου συμπεριλαμβανομένων και εκείνων που βρίσκονται σε ξένες χώρες, να συλλέγουν και να αντιγράφουν αποδεικτικά στοιχεία ή να αποκλείουν την πρόσβαση σε ορισμένα δεδομένα.
Θα πρέπει να επιτραπεί στην επιβολή του νόμου να αποκλείει την πρόσβαση σε παιδική πορνογραφία, να διαβάζει μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν πληροφορίες που ανταλλάσσονται μεταξύ εγκληματιών είναι σε θέση να τοποθετήσει τις βρύσες στην επικοινωνία, σύμφωνα με σχέδιο νόμου που δημοσιεύθηκε την Πέμπτη και υπογράφηκε από τον Ivo Opstelten, τον Υπουργό Ασφάλειας και Δικαιοσύνης. Οι κυβερνητικοί πράκτορες θα πρέπει επίσης να είναι σε θέση να ασχολούνται με δραστηριότητες όπως η ενεργοποίηση του GPS του τηλεφώνου ενός ύποπτου για να εντοπίσει την τοποθεσία του, σύμφωνα με το νομοσχέδιο.
Opstelten ανακοίνωσε τον περασμένο Οκτώβριο ότι
Η κρυπτογράφηση των ηλεκτρονικών δεδομένων γίνεται όλο και περισσότερο πρόβλημα για την αστυνομία εάν θέλουν να βάλουν βρύσες, όπως αναφέρει το σχέδιο. Υπηρεσίες όπως το Gmail και το Twitter χρησιμοποιούν την τυπική κρυπτογράφηση και πολλές άλλες υπηρεσίες όπως το Facebook και το Hotmail παρέχουν κρυπτογράφηση ως επιλογή, ενώ ορισμένα smartphones κρυπτογραφούν αυτόματα την επικοινωνία. Επιπλέον, υπηρεσίες όπως η Skype, η WhatsApp και οι υπηρεσίες VPN μπορούν εύκολα να κρυπτογραφηθούν.
Αυτή τη στιγμή, οι υπηρεσίες επιβολής του νόμου δεν έχουν την ικανότητα να αντιμετωπίζουν επαρκώς την κρυπτογράφηση κατά τη διάρκεια ποινικών ερευνών και αυτό πρέπει να αλλάξει, σύμφωνα με το νομοσχέδιο
Ένα άλλο πρόβλημα είναι η αντιμετώπιση των κατακερματισμένων επιθέσεων άρνησης εξυπηρέτησης (DDoS) που χρησιμοποιήθηκαν πρόσφατα για την παραποίηση των online υπηρεσιών των ολλανδικών τραπεζών και της DigiD, μιας πλατφόρμας διαχείρισης ταυτότητας που χρησιμοποιούν οι ολλανδικές κυβερνητικές υπηρεσίες. Οι εγκληματίες μπορούν να χρησιμοποιήσουν τα botnets για να παραλύσουν τα ζωτικά μέρη της κοινωνίας και οι αρχές επιβολής του νόμου χρειάζονται καλύτερα μέτρα για την αντιμετώπισή τους, υποστηρίζουν οι συντάκτες του νομοσχεδίου.
Για να απενεργοποιήσετε ένα botnet είναι απαραίτητο να έχετε πρόσβαση στους διακομιστές εντολών και ελέγχου που ελέγχουν το botnet σε μια ξένη χώρα, σύμφωνα με το νομοσχέδιο. Οι νέες εξουσίες έρευνας θα επέτρεπαν επίσης στην επιβολή του νόμου να διεισδύσει σε υπολογιστές ή διακομιστές που βρίσκονται σε ξένες χώρες, αν δεν είναι δυνατόν να προσδιοριστεί η τοποθεσία αυτών των υπολογιστών.
Ο νόμος αποσκοπεί επίσης να εξαναγκάσει υπόπτους που έχουν παιδική πορνογραφία και υπόπτους που συνδέονται με τρομοκρατικές δραστηριότητες για την αποκρυπτογράφηση αρχείων στους υπολογιστές τους. Η παραβίαση μιας τέτοιας απαίτησης αποκρυπτογράφησης μπορεί να οδηγήσει σε μέγιστη ποινή φυλάκισης τριών ετών.
Η περιφράγιση κλεμμένων δεδομένων θα τιμωρηθεί επίσης για να αποφευχθεί η κακή χρήση κλεμμένων δεδομένων που δημοσιεύονται στο Διαδίκτυο μετά από ατύχημα ή διάρρηξη. Η δημοσίευση κλεμμένων δεδομένων θα μπορούσε να οδηγήσει τους παραβάτες στη φυλακή για ένα χρόνο κατ 'ανώτατο όριο.
Το νομοσχέδιο προβλέπει αυστηρές διασφαλίσεις για τη χρήση των νέων εξουσιών, όπως η έγκριση ενός δικαστή, η πιστοποίηση λογισμικού που χρησιμοποιείται και η τήρηση αρχείων καταγραφής της έρευνας
«Είναι σημαντικό η κυβέρνηση να θέλει να καταπολεμήσει το έγκλημα στον κυβερνοχώρο, αλλά αυτή η πρόταση είναι βιαστική: είναι περιττή και δημιουργεί νέους κινδύνους για την ασφάλεια για τους πολίτες», δήλωσε ο Simone Halink της ολλανδικής ψηφιακής οργάνωσης δικαιωμάτων Κοσμήματα Ελευθερίας σε μια θέση blog την Πέμπτη. Η πρόταση αγνοεί τις εναλλακτικές λύσεις, είπε, προσθέτοντας ότι η αστυνομία έχει ήδη την εξουσία να καταπολεμά το έγκλημα στο διαδίκτυο, αλλά δεν διαθέτει τις γνώσεις και το εργατικό δυναμικό για να το πράξει αποτελεσματικά. Μια καλύτερη λύση θα ήταν να αυξηθεί το εργατικό δυναμικό της αστυνομίας αντί να αυξηθούν οι εξουσίες ψηφιακής έρευνας, πρόσθεσε.
Επιπλέον, η εκκρεμούσα ολλανδική νομοθεσία θα μπορούσε να αποτελέσει παράδειγμα για άλλες κυβερνήσεις που θα μπορούσαν να ξεκινήσουν μια κούρσα εξοπλισμών μεταξύ κυβερνητικών κυβερνήσεων. Οι κυβερνήσεις πρέπει να κλείνουν τρύπες ασφαλείας και να μην τις αφήνουν ανοιχτές, είπε.
Το προηγούμενο έτος και ενάμιση χρόνο, πολλές αναφορές ειδήσεων και δικαστικές υποθέσεις αποκάλυψαν ότι ορισμένοι δικηγόροι των ΗΠΑ ισχυρίζονταν ότι δεν χρειάζονται πιθανή αιτία εγκλήματος για να εντοπίσουν άτομα που χρησιμοποιούν κινητά τηλέφωνα, λένε οι ομάδες στην καταγγελία τους. Σε ορισμένες περιπτώσεις, οι δικηγόροι των ΗΠΑ έχουν παρακάμψει δικαστικά παραγγελθέντα εντάλματα, ενώ οι φορείς επιβολής του νόμου λαμβάνουν "δεδομένα παρακολούθησης απευθείας από φορείς κινητής τηλεφωνίας χωρ
"Οι πληροφορίες που είναι τώρα στο δημόσιο τομέα υποδηλώνουν ότι η [DOJ] μπορεί να ασκεί μη εξουσιοδοτημένη και ενδεχομένως αντισυνταγματική παρακολούθηση ατόμων μέσω των κινητών τηλεφώνων τους", δήλωσε η ACLU και η EFF στην καταγγελία τους. "Οι πληροφορίες που σχετίζονται με τις διαδικασίες DOJ για την απόκτηση πληροφοριών παρακολούθησης σε πραγματικό χρόνο είναι ζωτικής σημασίας για την κατανόηση από τον πολίτη των κινδύνων ιδιωτικής ζωής ενός κινητού τηλεφώνου και γενικότερα της εκτεταμένης ά
Η έκθεση, από την Υπηρεσία Λογονομίας της Κυβέρνησης των ΗΠΑ, διαπίστωσε ότι το 70% των ευαίσθητων πληροφοριών που τηρούνται σε φορητούς υπολογιστές και κινητές συσκευές σε 24 μεγάλες αμερικανικές υπηρεσίες δεν κρυπτογραφήθηκε από τον περασμένο Σεπτέμβριο. Η έκθεση GAO χαρακτήρισε διάφορα είδη δεδομένων ως ευαίσθητα, συμπεριλαμβανομένων προσωπικών ιατρικών αρχείων, άλλων προσωπικών πληροφοριών, δεδομένων επιβολής του νόμου και αρχείων απαραίτητα για την ασφάλεια της χώρας.
«Ενώ όλες οι υπηρεσίες έχουν ξεκινήσει προσπάθειες για την ανάπτυξη τεχνολογιών κρυπτογράφησης, για να κατευθύνει τις δραστηριότητες εφαρμογής κρυπτογράφησης ", ανέφερε η έκθεση. "Ως αποτέλεσμα, οι ομοσπονδιακές πληροφορίες ενδέχεται να παραμείνουν σε αυξημένο κίνδυνο μη εξουσιοδοτημένης αποκάλυψης, απώλειας και τροποποίησης."
Η εταιρεία περιέγραψε περισσότερες από 400 προσπάθειες επιβολής του νόμου σε 49 χώρες σε έξι ηπείρους σε όλο τον κόσμο για να αποτρέψει την πειρατεία ή την παραποίηση των προϊόντων λογισμικού της. Η Microsoft καλεί την Τρίτη «Παγκόσμια Ημέρα κατά της Πειρατείας» για να υπερηφανεύεται για τις προσπάθειες
Κάνοντας τις προσπάθειες "ποικιλομορφία στην επιβολή της νομοθεσίας", ο Γενικός Διευθυντής της Microsoft για την Παγκόσμια Αντιπυραυλία και Καταπολέμηση της Απάτης David Finn δήλωσε ότι η εταιρεία " πολλές από τις χώρες που κάνουν τόσα πολλά πράγματα "για την καταπολέμηση της πειρατείας λογισμικού και της παραποίησης / απομίμησης.