Законопроект, который, по мнению борцов за конфиденциальность, ничего не меняет

Недавно представленный законопроект под названием «Закон об ответственности в области внешней разведки» вызывает резкую критику со стороны организаций по защите конфиденциальности, которые утверждают, что он не устраняет наиболее серьёзных проблем, связанных с разделом 702 FISA — полномочием в сфере наблюдения, позволяющим американским спецслужбам собирать данные о коммуникациях иностранных лиц, действующих за пределами страны.

Главная проблема, по мнению критиков, заключается в том, что происходит с перехваченными коммуникациями рядовых американцев. Когда правительство ведёт слежку за иностранным объектом наблюдения, оно нередко собирает сообщения, электронные письма и иные данные американцев, участвующих в этих переговорах с другой стороны. Спецслужбы называют это «попутным» сбором данных, и согласно действующему законодательству ФБР может искать в этих данных без получения ордера.

«Закон об ответственности в области внешней разведки», призванный продлить действие раздела 702 до истечения срока его действия, этого не меняет. Борцы за конфиденциальность называют предлагаемые законопроектом реформы дымовой завесой, утверждая, что предложенные изменения не ограничивают существенным образом возможности ФБР по доступу к внутренним коммуникациям и их анализу.

Что на самом деле означает «попутный» сбор данных

Слово «попутный» делает такой вид слежки похожим на нечто незначительное или случайное. На практике всё может обстоять совсем иначе.

Поскольку значительная часть мирового интернет-трафика проходит через американскую инфраструктуру и сервисы, огромный объём международных коммуникаций проходит через американские системы. Когда спецслужбы ведут слежку за иностранными лицами или организациями, коммуникации американских граждан, взаимодействующих с этими объектами наблюдения, могут собираться одновременно. Эти данные оседают в правительственных базах данных, и согласно действующим правилам их можно анализировать таким образом, что это фактически позволяет правоохранительным органам получать доступ к коммуникациям американцев в обход гарантий Четвёртой поправки, которые в норме должны применяться.

Это является предметом споров на протяжении многих лет. Организации по защите гражданских свобод утверждают, что это создаёт лазейку для доступа к частным коммуникациям людей, которые ничего не нарушили и понятия не имеют о том, что их сообщения могли просматриваться федеральными агентами.

Требование об ордере, которого добиваются борцы за конфиденциальность, означало бы, что ФБР должно было бы доказать наличие обоснованных оснований и получить судебное разрешение перед тем, как обращаться к этим базам данных в поисках информации об американцах. «Закон об ответственности в области внешней разведки» не содержит такого требования, поэтому критики и утверждают, что законопроект сохраняет статус-кво под другим названием.

Почему это важно за пределами Вашингтона

Законодательные дискуссии о полномочиях в сфере наблюдения могут казаться абстрактными, однако суть проблемы вполне конкретна: правовая база, определяющая, к чему именно может получить доступ правительство, формирует реальную степень конфиденциальности повседневных коммуникаций.

Для людей, серьёзно относящихся к вопросам конфиденциальности — будь то в силу характера работы, политических взглядов, личных обстоятельств или просто убеждения в том, что частное общение должно оставаться частным, — разрыв между тем, что позволяет законодательство о слежке, и тем, что предполагают пользователи, весьма значителен. Большинство людей отправляют сообщения, электронные письма и совершают звонки с обоснованным ожиданием того, что эти коммуникации не просматриваются государственными органами без судебного решения.

Раздел 702 создаёт условия, при которых это ожидание может не оправдываться — особенно для тех, кто общается на международном уровне или пользуется сервисами, размещёнными на американской инфраструктуре. Отказ от введения требования об ордере лишь расширяет эти условия.

Именно поэтому зашифрованные средства связи и VPN приобретают всё большее значение. Они не меняют законодательство, однако способны сократить объём читаемых данных, доступных даже в случае перехвата. Шифрование означает, что перехваченные данные оказываются значительно менее полезными без возможности их расшифровки. VPN помогает скрыть паттерны трафика и предотвратить определённые формы сетевого мониторинга, хотя стоит чётко понимать: ни один инструмент не устраняет все риски для конфиденциальности, создаваемые законными полномочиями в сфере наблюдения.

Что это означает для вас

Дискуссия о продлении раздела 702 FISA напоминает о том, что цифровая конфиденциальность определяется в равной мере законодательством и технологиями. Вот несколько практических соображений:

  • Понимайте пределы закона. Гарантии Четвёртой поправки, применимые к физическим обыскам, не распространяются напрямую на цифровые коммуникации — особенно в рамках таких полномочий, как раздел 702.
  • Шифрование имеет значение. Приложения для обмена сообщениями со сквозным шифрованием защищают содержимое ваших коммуникаций, даже если данные перехватываются на сетевом уровне.
  • VPN добавляет дополнительный уровень защиты. Хотя он не делает вас юридически невидимым, надёжный VPN способен снизить уязвимость перед сетевой слежкой и скрыть вашу интернет-активность от третьих сторон.
  • Следите за законодательством. Такие законопроекты, как «Закон об ответственности в области внешней разведки», проходят через Конгресс, не привлекая широкого общественного внимания. Организации вроде Electronic Frontier Foundation отслеживают эти события и упрощают процедуру обращения к избранным представителям.

Призывы отклонить «Закон об ответственности в области внешней разведки» отражают более широкий аргумент о том, что реформа должна означать подлинные изменения, а не косметические корректировки, оставляющие нетронутыми наиболее инвазивные практики слежки. То, прислушается ли Конгресс к этим доводам, будет иметь реальные последствия для конфиденциальности американских коммуникаций на долгие годы вперёд. Быть в курсе событий вокруг раздела 702 FISA и знать об инструментах защиты собственных данных — разумный ответ на систему, которая пока предоставляет меньше гарантий, чем предполагают многие пользователи.