Ustawa, która zdaniem obrońców prywatności nic nie zmienia

Nowo wprowadzona ustawa zwana Foreign Intelligence Accountability Act spotyka się z ostrą krytyką ze strony organizacji zajmujących się ochroną prywatności, które twierdzą, że nie rozwiązuje ona najpoważniejszych obaw dotyczących Sekcji 702 FISA — uprawnienia inwigilacyjnego pozwalającego amerykańskim agencjom wywiadowczym gromadzić dane komunikacyjne dotyczące zagranicznych celów działających poza granicami kraju.

Podstawowy problem, zdaniem krytyków, leży w tym, co dzieje się z komunikacją zwykłych Amerykanów, która zostaje przechwycona przy okazji. Kiedy rząd monitoruje zagraniczny cel, często gromadzi wiadomości, e-maile i inne dane komunikacyjne Amerykanów uczestniczących w tych rozmowach po drugiej stronie. Agencje wywiadowcze określają to mianem zbierania danych „ubocznych", a na mocy obowiązującego prawa FBI może przeszukiwać te dane bez uzyskania nakazu sądowego.

Foreign Intelligence Accountability Act, która ma na celu reautoryzację Sekcji 702 przed jej wygaśnięciem, tego nie zmienia. Obrońcy prywatności opisują proponowane reformy zawarte w ustawie jako zasłonę dymną, twierdząc, że oferowane zmiany nie ograniczają w żaden znaczący sposób możliwości dostępu FBI do krajowych danych komunikacyjnych i ich przeszukiwania.

Co tak naprawdę oznacza zbieranie danych „ubocznych"

Słowo „uboczne" sprawia, że ten rodzaj inwigilacji brzmi jak coś drobnego lub przypadkowego. W praktyce może oznaczać coś zupełnie innego.

Ponieważ znaczna część globalnego ruchu internetowego przepływa przez infrastrukturę i usługi zlokalizowane w Stanach Zjednoczonych, duże wolumeny międzynarodowej komunikacji przechodzą przez amerykańskie systemy. Gdy agencje wywiadowcze śledzą zagraniczne osoby lub organizacje, komunikacja obywateli USA, którzy kontaktują się z tymi celami, może być gromadzona równocześnie. Dane te trafiają następnie do rządowych baz danych, gdzie na mocy obowiązujących przepisów mogą być przeszukiwane w sposób skutecznie umożliwiający organom ścigania dostęp do komunikacji Amerykanów — bez ochrony wynikającej z Czwartej Poprawki, która normalnie by obowiązywała.

Jest to punkt sporny od wielu lat. Organizacje broniące swobód obywatelskich twierdzą, że stwarza to tylne wejście do prywatnej komunikacji osób, które nic złego nie zrobiły i nie mają pojęcia, że ich wiadomości mogły zostać przejrzane przez federalnych agentów.

Wymóg uzyskania nakazu sądowego, o który zabiegają obrońcy prywatności, oznaczałby, że FBI musiałoby wykazać uzasadnione podejrzenie i uzyskać zgodę sądu przed przeszukaniem tych baz danych w poszukiwaniu informacji o Amerykanach. Foreign Intelligence Accountability Act nie zawiera takiego wymogu, dlatego krytycy twierdzą, że ustawa zachowuje status quo pod inną nazwą.

Dlaczego ma to znaczenie poza Waszyngtonem

Legislacyjne debaty nad uprawnieniami inwigilacyjnymi mogą wydawać się abstrakcyjne, ale leżące u ich podstaw kwestie są jak najbardziej konkretne: ramy prawne określające to, do czego rząd może mieć dostęp, kształtują rzeczywistą prywatność codziennej komunikacji.

Dla osób, które poważnie traktują prywatność — niezależnie od tego, czy wynika to z charakteru ich pracy, poglądów politycznych, sytuacji osobistej, czy po prostu z przekonania, że prywatna komunikacja powinna pozostać prywatna — przepaść między tym, na co pozwala prawo inwigilacyjne, a tym, co zakładają użytkownicy, jest znacząca. Większość ludzi wysyła wiadomości, e-maile i wykonuje połączenia z uzasadnionym przekonaniem, że ta komunikacja nie jest przeglądana przez agencje rządowe bez nakazu sądowego.

Sekcja 702 tworzy warunki, w których to przekonanie może nie być zasadne — szczególnie dla osób komunikujących się międzynarodowo lub korzystających z usług hostowanych na infrastrukturze w Stanach Zjednoczonych. Brak wymogu uzyskania nakazu sądowego przedłuża obowiązywanie tych warunków.

To między innymi dlatego szyfrowane narzędzia komunikacji i sieci VPN zyskały na znaczeniu. Nie zmieniają prawa, ale mogą zmniejszyć wolumen czytelnych danych dostępnych nawet w przypadku ich przechwycenia. Szyfrowanie oznacza, że przechwycone dane są znacznie mniej użyteczne bez możliwości ich odszyfrowania. VPN może pomóc ukryć wzorce ruchu sieciowego i zapobiec pewnym formom monitorowania na poziomie sieci, choć warto wyraźnie zaznaczyć, że żadne pojedyncze narzędzie nie eliminuje wszystkich zagrożeń dla prywatności stwarzanych przez prawne uprawnienia inwigilacyjne.

Co to oznacza dla ciebie

Debata nad reautoryzacją Sekcji 702 FISA przypomina, że cyfrowa prywatność jest kształtowana w równym stopniu przez prawo, co przez technologię. Oto kilka praktycznych wskazówek:

  • Zrozum ograniczenia prawa. Ochrona wynikająca z Czwartej Poprawki, odnosząca się do fizycznych przeszukań, nie przekłada się bezpośrednio na komunikację cyfrową — zwłaszcza w ramach uprawnień takich jak Sekcja 702.
  • Szyfrowanie ma znaczenie. Komunikatory z szyfrowaniem end-to-end chronią treść twojej komunikacji nawet wtedy, gdy dane zostaną przechwycone na poziomie sieci.
  • VPN dodaje warstwę ochrony. Choć nie czyni cię prawnie niewidzialnym, renomowana sieć VPN może zmniejszyć narażenie na inwigilację na poziomie sieci i ukryć twoją aktywność internetową przed osobami trzecimi.
  • Śledź na bieżąco działania legislacyjne. Ustawy takie jak Foreign Intelligence Accountability Act przechodzą przez Kongres bez większego zainteresowania opinii publicznej. Organizacje takie jak Electronic Frontier Foundation śledzą te zmiany i ułatwiają kontakt z wybranymi przedstawicielami.

Dążenie do odrzucenia Foreign Intelligence Accountability Act odzwierciedla szerszy argument, że reforma powinna oznaczać prawdziwą zmianę, a nie kosmetyczne korekty pozostawiające nienaruszone najbardziej inwazyjne praktyki inwigilacyjne. To, czy Kongres posłucha, będzie miało realne konsekwencje dla prywatności amerykańskiej komunikacji przez wiele nadchodzących lat. Śledzenie na bieżąco kwestii związanych z Sekcją 702 FISA oraz narzędzi dostępnych w celu ochrony własnych danych to rozsądna odpowiedź na system, który na razie oferuje mniej zabezpieczeń, niż wielu użytkowników zakłada.