–®—Ç–Æ—Ä–º! –Í–Æ–Π! –Í–Μ—Ç—Ä–∞ –°–≤–∏—Å—Ç!
如果黑客设法窃取您的个人数据和信息,您是否有权将其砍回并收回您的数据?根据本周在CES举行的“Hacking For the Better Good”小组讨论,答案很简短:“不。”
解开一点,你得到这个:“还没有。”
正如美国司法部计算机犯罪副主任迈克尔斯塔瓦斯(Michael Stawasz)所描述的那样,黑客行为的未来不会因使用他人的个人信息来识别盗窃而占据主导地位。这将是勒索和赎金 - 以各种方式与某人混淆,直到他们付钱给你停止。在一个越来越多可能不安全的设备 - 物联网生态系统的一部分 - 被用作我们日常生活的一部分的世界中,这一点尤为重要。在引起明显担忧的背景下,Stawasz解释了政府的立场:恶意黑客的受害者仍无法成为网络蝙蝠侠。在物理世界和数字世界中,警惕仍然是非法的。
他解释说,就目前而言,有太多未解决的法律问题,并且没有开发出个人如何寻找自己的被盗数字财产的框架。部分原因与技术变化速度有多快以及联邦法律变化的速度有多快(提示:速度不同)。一旦政府最终确定了法律措辞的某些内容,它已经落后于计算机黑客现在能够做到的五步。
然而,另一部分与政府不想制裁它无法明确监督的“黑客行动”这一事实有关。如果被盗数据的受害者出去获取自己的数据,并在此过程中无意中获得了大量其他人的数据,会发生什么?如果他们造成的伤害大于好处并且无意中占用整个网络怎么办?可能性一直在继续。
希望这些问题能够尽快得到解决。该小组的要点是考虑解决政府和技术社区如何共同努力,使仁慈的黑客能够在法律范围内工作并帮助弱势群体。不幸的是,小组成员本身并没有提供很多具体的想法。网络安全公司White Ops的联合创始人兼首席执行官迈克尔·蒂芙尼(Michael Tiffany)怀疑是否制造了“黑客入侵异常”,称其为“操纵性”,并暗示甚至没有法律框架来保护好黑客免受犯罪起诉。
斯塔瓦斯强调,他希望看到更多数据被盗或DDOS攻击的受害者接近当局提出一个属于法律框架的解决方案,而不是将事情掌握在自己手中。
然而,对于没有人感到意外的是,Stawasz承认“我们没有任何人提出这个提议。”政府在好黑客和坏黑客中的声誉是,嗯, 坏 。斯塔瓦斯说,这种过度热心起诉的声誉被夸大了,他说数万名因涉嫌数字欺诈而被捕的人实际收费不到200人。太糟糕了,这个事实还没有真正缓解恐惧。
从好的方面来说,很高兴看到现在这是司法部和技术界的讨论话题。随着越来越多的日常工具与云连接,网络安全在社会中扮演着更重要的角色。希望我们可以将这些会谈从孤立的CES会议室转移到更为突出的平台 - 比如国会听证会或其他什么。