保护人民是政府天责,但是伴随着人民隐私为代价,那就要多考虑了。目前美国参议院要讨论资安讯息分享法 (Cybersecurity Information Sharing Act, CISA),遭到各大科技公司反对,指 CISA 法案不是资安法案,而是监视法案。目前已有包括苹果、Dropbox、Twitter、Yelp、维基媒体基金会和 Reddit 公开反对 CISA 法案。
CISA 支持者认为 CISA 将让政府单位能够防范网络骇客攻击。反对方则不反对 CISA 法案会加强民间公司跟政府的资安情报交换机制,但缺乏对使用者的个人隐私资料保护。法案授权让使用者的隐私资料也跟着分享出去,不必经过法官的同意。前者大多数人都不会有意见,但后者问题多多。根据反对者的说法,该法案缺乏对使用者资料的保护,对政府规范不足,甚至让 NSA 有办法收集到这些资料。CISA 法案将授权政府用保护人民的名议,窥探民众隐私。
先前 NSA 的大规模监视公民的状况,被史诺登揭露,让一般使用者对网络公司的信任降低。CISA 法案如果上线,势必让大众对网络公司的信任降到最低点。尽管法案促成骇客攻击情报交换更为即时快速,但很难达成支持者所言,成功阻挡网络攻击。
Congress is trying to pass a “cyber security" bill that threatens your privacy. Join us & others to oppose: http://t.co/WtpEoS4ESS
— Yelp (@Yelp) October 19, 2015
除了各大网络公司,还有关注数位人权和隐私的电子前哨基金会 (Electronic Frontier Foundation, EFF)、代表硅谷业者利益的电脑和通讯工业协会 (Computer & Communications Industry Association, CCIA),都声明反对 CISA 法案,并诉说他们的疑虑。
四月的时候,美国奥巴马曾签署新的执行命令,授权总统可以针对网络攻击发出紧急命令,像是对身在美国国境外的骇客,冻结其银行账户。
不过今年二月,白宫曾邀请各大科技公司来参与在史丹佛大学的资安高峰会,商讨资安威胁情报交换的可能性,那时候 Google、Yahoo、脸书 CEO 都并未出席。这波 CISA 法案的风波,恐怕让网络科技公司跟华府的关系持续低迷。
相关连结
- Apple and Dropbox say they’re against a key cybersecurity bill, days before a crucial vote
- CISA Sponsors Hope to Pass Controversial Anti-Hacking Bill ‘In a Matter of Days’
- Senate Pushes Forward With CISA As Internet Industry Pulls Its Support