1 ポイント 投稿者 GN⁺ 2024-04-18 | 1件のコメント | WhatsAppで共有

1件のコメント

 
GN⁺ 2024-04-18
Hacker News の意見
  • 法案の原文は https://www.congress.gov/bill/118th-congress/house-bill/7888... で、議論を呼んだ修正案を紹介した報告書は https://www.congress.gov/congressional-report/118th-congress...
    当該修正案は、報告書の最後の項目 6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes の下にある
    修正案の討論と採決の議事録は https://www.congress.gov/congressional-record/volume-170/iss... で、本文中の Amendment No. 6 Offered by Mr. Turner を探せばよい
    • こういう修正案が句読点ひとつを変えながら、その影響や意味を明確にしないやり方は最悪に見える
      メッセージのない Git コミットを読んでいるようなもの
    • Turner のような人物が、米国市民に対する令状なしの監視禁止を「敵に憲法上の権利を保証すること」と言い換えても驚かない
    • 驚きはない
      この件は、共和党の下院議長がまたしても解任圧力を受ける大きな理由になっており、強硬派は FISA の規定が自分たちの望む形で更新されないことに強い不満を抱いている
      現下院議長の Mike Johnson は、これを通せば少なくとも議長職を200日は持たせられる可能性を高められたはずだ
      ただし、穏健派や伝統的保守派、民主党や無所属まで署名させるのはまったく別問題だ
      FISA は、米政府が Guantanamo Bay や対テロ戦争期の Bush 政権の荒っぽい政策のように、ゆっくり忘れられて期限切れになることを願っているババ抜きのような政策になっており、こうした規定は養ってくれる手を噛むことになりかねず、ほぼ一方的な反感を買っている
  • 民主主義と全体主義体制の間の権力力学を考えると、避けがたいように見える
    民主主義国家は、インターネット上の自由な情報の流れで全体主義を崩せると考えたが、全体主義政権は情報にアクセスし広める人々を投獄したり撃ったりできることを忘れていた
    いまや状況は逆転し、同じ政権が AI とコメント部隊を武器化し、数ドルのコストで民主主義を揺さぶるだけのプロパガンダを作り出している
    結局、誰もが世界的な底辺への競争へ向かっており、初期インターネットの夢は人間の悪意によって崩れたのだと思う
    • 米国のように、有権者に政策を変える力がない民主主義のことか
      https://www.cambridge.org/core/journals/perspectives-on-poli...
    • すべてのインターネットトラフィックを監視することが人間の悪を防ぐためだというのは、むしろその悪をさらに持続させる側に近い
      この文脈で「民主主義」が全体主義体制と同じように振る舞っているのに、民主主義対全体主義をこのように対比するのは想像しがたい
    • ばかげたおとぎ話だ
      9/11 への対応として血なまぐさい莫大な費用の怒りの発作を起こしながら、基本的な医薬品不足で毎年それ以上の人が死んでいる社会なら、独裁政権がその安定性をわざわざ揺さぶる必要もほとんどない
    • 「全体主義体制」を指さして非難するのは簡単だ
      Oceania が常に戦争中であるのには理由がある
    • 本当の問題は、地球が支えきれない西洋式の生活様式を約束したことから始まっており、もはや後戻りもできない
      先端技術の非対称な不安定化効果のため、科学だけでこの罠から抜け出すこともできない
      だから地球がまだ私たちを支えられるうちに、パノプティコンのようなもので社会を補強し、人間性のより良い面を育てる中道を歩むことになる
  • https://threadreaderapp.com/thread/1779885123363635572.html#... によると、法案が成立すれば、通信が送信または保存される機器にアクセスできる限り、どんな企業や個人でも NSA の監視を支援するよう強制され得る
    たとえばルーター、サーバー、基地局のような機器だ
    こうしたことを防ぐ技術はすでにずっと前から存在しているのに、配布しやすいセルフホスト型 P2P 暗号化プラットフォームをなぜまだ誰も出していないのか分からない
    ファイル、通信、サイトなどを限定的に共有できる形のものだ
    以前に似たものを開発したことがあったが、オーストラリアの地方政府規制のせいで不可能になり、報復なしに可能な国もあるはずだ
    私が気にするインターネットトラフィックの大半は身近な同僚や友人に関するものなので、完全に非公開にできるし、他のコミュニティとの交差部分はアクセス制御リストで処理し、おおむね公開のものは従来どおりサーバーに置けばよい
    この方式の大きな問題は広告と分析に敵対的で、ホスティングや処理コストを第三者に支払わない点だが、私にとってはどちらも利点だ
    • 似たようなものを一度試した
      ほぼ公開できる段階になったとき、私たちの政府がインターネット上でプライバシー保護を提供する企業を違法に弾圧し始め、司法トップたちはデータを隠す行為は犯罪だと言い始めた
    • 配布しやすいセルフホスト型 P2P 暗号化ファイル共有プラットフォームはすでにある: Freenet, I2P, Tor など
      しかし政府の監視を迂回するために使われ得るため、十分に一般化しなかった
      結局、私たちはパノプティコン的な検閲に順応するだろう。実際、私たちの大半がパノプティコン的な検閲を望んでいるからだ
    • こうした法的問題は技術では解決できない
      法を破ることになるか、技術を考慮した新しい法律が出るまで問題を数年先送りするだけだ

最善の対応は、世論のレベルで強く闘い、立法そのものを手に負えないものにすることだと思う
それでも失敗した場合、技術的な迂回策がないよりはずっとましになり得る

  • そのXスレッドによると、家に入ってくるサービス提供者も、コンピュータからデータを盗むよう強制される可能性がある
    例えば配管工も含まれる
    だからデータをローカルに保存するだけでは不十分で、物理的な攻撃者に対する改ざん防止も必要になる
  • https://github.com/StreisandEffect/streisand
    Streisandは、WireGuard、OpenConnect、OpenSSH、OpenVPN、Shadowsocks、sslh、Stunnel、Torブリッジの中から選んだものを実行する新しいサーバーをセットアップする
    各サービス向けのカスタム手順も生成し、実行が終わると、友人、家族、活動家たちと共有できる手順書のHTMLファイルを提供する
  • これはすでに実質的に、米国だけでなく世界中でそういう状態なのではないかと思う
    政府が犯罪捜査のために「合法的に」アクセスを要求すれば、それに異議を唱えられる例外は、ジャーナリストの憲法修正第1条上の特権のようなごく一部だけだ
    だからAppleのような企業は、多くのデータに対する可視性をそもそも持たないように設計している
    要求を拒否して「いいえ」と言うのではなく、そもそもデータを取得する経路がないために「いいえ」になるよう設計しているのだ
    • Appleが多くのデータに対する可視性をなくすよう設計した主な理由は、ユーザーを守りたいという気持ちからではない
      召喚状が実際に適用可能で合法なのか、憲法上のプライバシー権や州法・国際法、第三者のEULAを侵害しないのかをめぐって弁護士費用を使いたくない、という側面が大きい
      自らを排除することで、Appleは技術を法的な装置として武器化し、プライバシー権と表現の自由を石に刻み込んだかのようなものにしている
      すばらしいことだが、すべての法的問題が魔法のように解決するわけではなく、その問題がAppleの問題ではなくなるだけだ
    • ここでの違いは、監視捜査のように思える
    • 新しく見えるのは、政府がAppleに対し、Appleが選択していない追加の装置とソフトウェアを使ってデータを取得するよう強制できる点だ
    • 通常、政府が犯罪を直接捜査することはできない
      たいてい警察の捜査はあるが、最終的に人々に何かを強制するのは裁判所だ
      警察は自ら召喚状を発行することはできない
      裁判所は政府ではなく国民である
      少なくとも本物の裁判所ならそうで、偽物の疑似裁判所でなければの話だ
  • Snowdenが返信したスレッド全体はここにある
    https://threadreaderapp.com/thread/1779885123363635572.html
    • かなり興味深い文章で、今日までこれを聞いたことがなかったのは驚きだ
  • 私の考えでは、NSAはすでにずっと前からそうしていた
    こうした法律は、すでに収集した情報を、より秘密性の低い方法で使うための隠れみのを用意するために作られるのだと思う
    誰かが「いったいその情報をどこで手に入れたのか」と尋ねたら、この法律を合法的な手続きとして示せばよい
    一般的な暗号化もNSAにとって大きな問題ではない気がするが、その点はあまり確信がない
    NSO Groupも、しばらく知られていなかった深刻で恐ろしいゼロデイを繰り返し見つけていた
    NSO GroupにはNSAほどの人員、能力、予算、ハードウェアはない
    NSAは有用なゼロデイとゼロクリック脆弱性を十分に蓄えており、Windows、Linux、macOS、iOS、Android、Chrome、Edge、Firefox、Dropbox、OneDrive、Box、S3などに好きなようにアクセスできると確信している
    ただし、疑念を招く可能性があるため、見つけたもののかなりの部分を使えないだけだ
    • NSAが有用なゼロデイとゼロクリック脆弱性を多数保有し、複数のプラットフォームやサービスにアクセスできるというのは、まったく議論の余地がないように見える
      Tucker Carlsonが昨日、Telegram創業者Pavel Durovへのインタビューを公開したが、最も興味深かった部分は、Durovが、米国の情報機関がTelegramのエンジニアたちに密かに接触し、Telegramがどのオープンソースライブラリを使っているかなどを把握しようとしたと主張した箇所だ
      人気のあるライブラリのかなり多くにバックドアを持っているためだと推測している
  • どの市民でも国家を助けるよう強制され得る中国式モデルに非常によく似て聞こえる
    米国がインターネット基盤で占める比重を考えると、かなり問題だ
    さらにFive Eyesまであるので、Snowdenが「インターネット」と表現したのもかなりもっともらしい
  • より良く、より新しい記事はこちら: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
    スレッドで元々リンクされていた記事は2023年12月の記事で、そのバージョンのFRRAは採決まで進まなかった
    ここでは、一部の明示的な例外が入った新しいバージョンを扱っている
    下院内部の立法作業の過程が気になるなら、これもある: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
  • なぜ、ほぼすべての人をスパイとして強制できることが合法であるべきなのか?
    • 合法ではないし、そんなこともできない
      NSAには私に何かを強制する権限はない
  • Xitterのアカウントがない場合、このニュースの文脈をどうやって得ればいいのだろう?
    検索以外に方法があるのか気になる
    ログインしていないと、このリンクはXeetを1つだけ表示する
    • アカウントなしで見るには、threadreaderapp.comが唯一の方法だ