Cách một bản sửa đổi như thế này chỉ thay đổi một dấu câu mà không làm rõ tác động hay ý nghĩa của nó trông là kiểu tệ nhất
Cảm giác như đang đọc một Git commit không có thông điệp
Không ngạc nhiên nếu một người như Turner đóng gói việc cấm giám sát công dân Mỹ không cần lệnh thành “bảo đảm quyền hiến định cho kẻ thù”
Không có gì đáng ngạc nhiên
Vấn đề này là một lý do lớn khiến Chủ tịch Hạ viện của Đảng Cộng hòa lại tiếp tục chịu sức ép bị triệu hồi, và phe cứng rắn rất bất mãn vì các quy định FISA không được gia hạn theo ý họ
Chủ tịch Hạ viện hiện tại Mike Johnson hẳn có thể tăng khả năng giữ ghế ít nhất 200 ngày nếu thông qua được việc này
Tuy nhiên, khiến phe ôn hòa, phe bảo thủ truyền thống, cả Đảng Dân chủ lẫn các nghị sĩ độc lập ký vào lại là chuyện hoàn toàn khác FISA đã trở thành một chính sách kiểu “babadi” mà chính phủ Mỹ hy vọng sẽ dần bị lãng quên và hết hạn, giống như Guantanamo Bay hay các chính sách cứng rắn thời chính quyền Bush trong cuộc chiến chống khủng bố; những quy định như thế này gần như đơn phương tạo phản cảm vì có thể cắn vào bàn tay đang nuôi mình
Có vẻ là điều không tránh khỏi do động lực quyền lực giữa các nền dân chủ và các chế độ toàn trị
Các nước dân chủ từng nghĩ dòng chảy thông tin tự do trên Internet có thể lật đổ chủ nghĩa toàn trị, nhưng họ quên rằng các chế độ toàn trị có thể bỏ tù hoặc bắn những người truy cập và phát tán thông tin
Giờ tình thế đã đảo ngược: chính các chế độ đó vũ khí hóa AI và đội quân bình luận để tạo ra lượng tuyên truyền đủ làm lung lay dân chủ chỉ với chi phí vài đô la
Rốt cuộc tất cả đang tiến tới một cuộc chạy đua xuống đáy toàn cầu, và giấc mơ Internet thuở ban đầu đã sụp đổ vì ác ý của con người
Nói rằng giám sát toàn bộ lưu lượng Internet là để ngăn cái ác của con người thì đúng hơn là nó giúp cái ác đó kéo dài
Trong bối cảnh này, thật khó hình dung việc đối lập dân chủ với toàn trị theo cách đó, khi “dân chủ” lại hành xử giống các chế độ toàn trị
Một câu chuyện cổ tích nhảm nhí
Nếu một xã hội phản ứng với 9/11 bằng một cơn thịnh nộ đẫm máu với chi phí khổng lồ, trong khi mỗi năm còn nhiều người chết hơn vì thiếu thuốc men cơ bản, thì các chế độ độc tài hầu như chẳng cần phải làm lung lay sự ổn định đó
Chỉ tay vào “các chế độ toàn trị” thì dễ
Có lý do vì sao Oceania luôn ở trong tình trạng chiến tranh
Vấn đề thật sự bắt đầu từ lời hứa về lối sống kiểu phương Tây mà Trái Đất không thể gánh nổi, và giờ cũng không thể quay lại
Do hiệu ứng gây bất ổn bất đối xứng của công nghệ tiên tiến, chỉ dựa vào khoa học cũng không thể thoát khỏi cái bẫy này
Vì vậy, khi Trái Đất vẫn còn có thể nâng đỡ chúng ta, ta đi con đường trung dung: gia cố xã hội bằng những thứ như panopticon để nuôi dưỡng mặt tốt hơn của bản tính con người
Theo https://threadreaderapp.com/thread/1779885123363635572.html#..., nếu dự luật được thông qua, bất kỳ công ty hay cá nhân nào cũng có thể bị buộc hỗ trợ NSA giám sát, miễn là họ có quyền truy cập vào thiết bị nơi thông tin liên lạc được truyền hoặc lưu trữ
Ví dụ như router, server, trạm gốc
Công nghệ để ngăn chuyện này đã có từ lâu, nhưng tôi không hiểu vì sao vẫn chưa có ai đưa ra một nền tảng P2P mã hóa, tự host, dễ triển khai
Kiểu có thể chia sẻ hạn chế tệp, liên lạc, trang web, v.v.
Trước đây tôi từng phát triển thứ tương tự, nhưng nó trở nên bất khả thi vì quy định của chính quyền địa phương ở Úc; có lẽ vẫn có những nước có thể làm mà không bị trả đũa
Phần lớn lưu lượng Internet mà tôi quan tâm liên quan đến đồng nghiệp thân cận và bạn bè nên có thể biến nó thành hoàn toàn riêng tư; các điểm giao với cộng đồng khác thì xử lý bằng danh sách kiểm soát truy cập, còn những thứ về cơ bản là công khai thì vẫn đưa lên server là được
Vấn đề lớn của cách này là nó thù địch với quảng cáo và phân tích, đồng thời không trả chi phí hosting hay xử lý cho bên thứ ba; theo tiêu chuẩn của tôi thì cả hai đều là ưu điểm
Tôi từng thử làm một thứ tương tự
Khi gần như đã sẵn sàng công bố, chính phủ của chúng tôi bắt đầu đàn áp bất hợp pháp các công ty cung cấp quyền riêng tư trên Internet, và những người đứng đầu ngành tư pháp bắt đầu nói rằng hành vi che giấu dữ liệu là tội phạm
Nền tảng chia sẻ tệp P2P mã hóa, tự host, dễ triển khai thì đã có rồi: Freenet, I2P, Tor, v.v.
Nhưng chúng chưa thật sự phổ biến vì có thể được dùng để né giám sát của chính phủ
Rốt cuộc chúng ta sẽ tuân phục kiểm duyệt kiểu panopticon, bởi thực ra hầu hết chúng ta đều muốn kiểm duyệt kiểu panopticon
Những vấn đề pháp lý như thế này không thể được giải quyết bằng công nghệ
Cùng lắm là khiến bạn phạm luật, hoặc trì hoãn vấn đề thêm vài năm cho đến khi có luật mới tính đến công nghệ đó
Phản ứng tốt nhất là đấu tranh mạnh mẽ ở cấp độ dư luận để khiến việc lập pháp này trở nên không thể gánh nổi
Dù vậy nếu thất bại, thì có một giải pháp kỹ thuật để né tránh vẫn có thể tốt hơn rất nhiều so với không có gì
Theo thread X đó, ngay cả nhà cung cấp dịch vụ vào nhà cũng có thể bị ép đánh cắp dữ liệu từ máy tính
Ví dụ bao gồm cả thợ sửa ống nước
Vì vậy chỉ lưu dữ liệu cục bộ là chưa đủ; cũng cần chống can thiệp trước kẻ tấn công vật lý
https://github.com/StreisandEffect/streisand Streisand thiết lập một máy chủ mới chạy các lựa chọn như WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, hoặc cầu nối Tor
Nó cũng tạo hướng dẫn tùy chỉnh cho từng dịch vụ; khi chạy xong, bạn sẽ nhận được tệp HTML hướng dẫn có thể chia sẻ với bạn bè, gia đình và các nhà hoạt động
Tôi nghĩ thực ra tình trạng này về cơ bản đã không chỉ diễn ra ở Mỹ mà trên toàn thế giới rồi
Nếu chính phủ yêu cầu truy cập “hợp pháp” để điều tra tội phạm, chỉ có vài ngoại lệ có thể tranh luận lại, như đặc quyền theo Tu chính án thứ Nhất dành cho nhà báo
Vì vậy các công ty như Apple thiết kế hệ thống sao cho họ hoàn toàn không có khả năng nhìn thấy nhiều loại dữ liệu
Không phải là nói “không” bằng cách từ chối yêu cầu, mà là nói “không” vì ngay từ đầu đã không có đường nào để lấy dữ liệu
Lý do chính Apple thiết kế để loại bỏ khả năng nhìn thấy nhiều dữ liệu không phải vì họ thật lòng muốn bảo vệ người dùng
Phần lớn là để không phải tốn phí luật sư tranh cãi xem trát đòi hầu tòa có thực sự áp dụng được và hợp pháp hay không, có vi phạm quyền riêng tư theo hiến pháp, luật của bang hoặc luật quốc tế, hay EULA của bên thứ ba hay không
Bằng cách tự loại mình khỏi quy trình, Apple đã vũ khí hóa công nghệ như một công cụ pháp lý, khiến quyền riêng tư và tự do biểu đạt như được khắc vào đá
Đó là điều tuyệt vời, nhưng không có nghĩa mọi vấn đề pháp lý được giải quyết một cách kỳ diệu; chỉ là chúng không còn là vấn đề của Apple nữa
Khác biệt ở đây dường như là giữa giám sát và điều tra
Điểm có vẻ mới là chính phủ có thể ép Apple dùng thiết bị và phần mềm bổ sung mà Apple không lựa chọn để lấy dữ liệu
Thông thường chính phủ không thể trực tiếp điều tra tội phạm
Thường thì có điều tra của cảnh sát, nhưng cuối cùng thứ có thể cưỡng chế người dân làm gì đó là tòa án
Cảnh sát không thể tự mình ban hành trát đòi hầu tòa Tòa án không phải là chính phủ, mà là nhân dân
Ít nhất là nếu đó là tòa án thật sự, chứ không phải một thứ giả tòa án
Bài khá thú vị, và thật ngạc nhiên là đến trước hôm nay tôi vẫn chưa nghe về chuyện này
Theo tôi thì NSA đã làm như vậy từ lâu rồi
Những luật như thế này có vẻ được tạo ra để cung cấp vỏ bọc nhằm sử dụng những thông tin đã thu thập theo cách bớt bí mật hơn
Nếu ai đó hỏi “rốt cuộc các anh lấy thông tin đó từ đâu?”, họ chỉ cần chỉ vào luật này như một thủ tục hợp pháp
Tôi cũng không nghĩ mã hóa thông thường là vấn đề lớn với NSA, nhưng phần đó thì tôi kém chắc chắn hơn
NSO Group cũng đã nhiều lần tìm ra những zero-day nghiêm trọng và đáng sợ trong một thời gian mà không ai biết
NSO Group không có nhân lực, năng lực, ngân sách hay phần cứng như NSA
Tôi tin chắc NSA có kho zero-day hữu ích và lỗ hổng không cần nhấp dồi dào, đủ để tùy ý truy cập Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3, v.v.
Chỉ là họ không thể dùng nhiều thứ đã tìm ra vì có thể làm dấy lên nghi vấn
Việc NSA sở hữu nhiều zero-day hữu ích và lỗ hổng không cần nhấp, cũng như có thể truy cập nhiều nền tảng và dịch vụ, dường như chẳng có gì gây tranh cãi
Hôm qua Tucker Carlson công bố cuộc phỏng vấn với nhà sáng lập Telegram Pavel Durov; phần thú vị nhất là đoạn Durov nói rằng các cơ quan tình báo Mỹ đã bí mật tiếp cận các kỹ sư Telegram để tìm hiểu Telegram dùng những thư viện mã nguồn mở nào, v.v.
Ông suy đoán đó là vì họ có cửa hậu trong khá nhiều thư viện phổ biến
Nghe rất giống mô hình kiểu Trung Quốc, nơi bất kỳ công dân nào cũng có thể bị buộc hỗ trợ nhà nước
Xét tỷ trọng của Mỹ trong hạ tầng Internet, điều này khá đáng lo
Thêm cả Five Eyes nữa, nên việc Snowden gọi là “Internet” cũng khá có lý
Tại sao việc có thể cưỡng ép gần như mọi người thành gián điệp lại phải là hợp pháp?
Nó không hợp pháp, và họ cũng không thể làm vậy NSA không có quyền ép tôi làm gì cả
Nếu không có tài khoản Xitter thì làm sao có được bối cảnh của tin này?
Tôi tò mò ngoài tìm kiếm ra còn cách nào khác không
Nếu không đăng nhập, liên kết này chỉ hiển thị một Xeet duy nhất
Muốn xem mà không cần tài khoản thì threadreaderapp.com là cách duy nhất
1 bình luận
Các ý kiến trên Hacker News
Bản sửa đổi đó nằm dưới mục
6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutesở phần cuối báo cáoBiên bản tranh luận và bỏ phiếu về bản sửa đổi là https://www.congress.gov/congressional-record/volume-170/iss..., chỉ cần tìm
Amendment No. 6 Offered by Mr. Turnertrong nội dung là đượcCảm giác như đang đọc một Git commit không có thông điệp
Vấn đề này là một lý do lớn khiến Chủ tịch Hạ viện của Đảng Cộng hòa lại tiếp tục chịu sức ép bị triệu hồi, và phe cứng rắn rất bất mãn vì các quy định FISA không được gia hạn theo ý họ
Chủ tịch Hạ viện hiện tại Mike Johnson hẳn có thể tăng khả năng giữ ghế ít nhất 200 ngày nếu thông qua được việc này
Tuy nhiên, khiến phe ôn hòa, phe bảo thủ truyền thống, cả Đảng Dân chủ lẫn các nghị sĩ độc lập ký vào lại là chuyện hoàn toàn khác
FISA đã trở thành một chính sách kiểu “babadi” mà chính phủ Mỹ hy vọng sẽ dần bị lãng quên và hết hạn, giống như Guantanamo Bay hay các chính sách cứng rắn thời chính quyền Bush trong cuộc chiến chống khủng bố; những quy định như thế này gần như đơn phương tạo phản cảm vì có thể cắn vào bàn tay đang nuôi mình
Các nước dân chủ từng nghĩ dòng chảy thông tin tự do trên Internet có thể lật đổ chủ nghĩa toàn trị, nhưng họ quên rằng các chế độ toàn trị có thể bỏ tù hoặc bắn những người truy cập và phát tán thông tin
Giờ tình thế đã đảo ngược: chính các chế độ đó vũ khí hóa AI và đội quân bình luận để tạo ra lượng tuyên truyền đủ làm lung lay dân chủ chỉ với chi phí vài đô la
Rốt cuộc tất cả đang tiến tới một cuộc chạy đua xuống đáy toàn cầu, và giấc mơ Internet thuở ban đầu đã sụp đổ vì ác ý của con người
https://www.cambridge.org/core/journals/perspectives-on-poli...
Trong bối cảnh này, thật khó hình dung việc đối lập dân chủ với toàn trị theo cách đó, khi “dân chủ” lại hành xử giống các chế độ toàn trị
Nếu một xã hội phản ứng với 9/11 bằng một cơn thịnh nộ đẫm máu với chi phí khổng lồ, trong khi mỗi năm còn nhiều người chết hơn vì thiếu thuốc men cơ bản, thì các chế độ độc tài hầu như chẳng cần phải làm lung lay sự ổn định đó
Có lý do vì sao Oceania luôn ở trong tình trạng chiến tranh
Do hiệu ứng gây bất ổn bất đối xứng của công nghệ tiên tiến, chỉ dựa vào khoa học cũng không thể thoát khỏi cái bẫy này
Vì vậy, khi Trái Đất vẫn còn có thể nâng đỡ chúng ta, ta đi con đường trung dung: gia cố xã hội bằng những thứ như panopticon để nuôi dưỡng mặt tốt hơn của bản tính con người
Ví dụ như router, server, trạm gốc
Công nghệ để ngăn chuyện này đã có từ lâu, nhưng tôi không hiểu vì sao vẫn chưa có ai đưa ra một nền tảng P2P mã hóa, tự host, dễ triển khai
Kiểu có thể chia sẻ hạn chế tệp, liên lạc, trang web, v.v.
Trước đây tôi từng phát triển thứ tương tự, nhưng nó trở nên bất khả thi vì quy định của chính quyền địa phương ở Úc; có lẽ vẫn có những nước có thể làm mà không bị trả đũa
Phần lớn lưu lượng Internet mà tôi quan tâm liên quan đến đồng nghiệp thân cận và bạn bè nên có thể biến nó thành hoàn toàn riêng tư; các điểm giao với cộng đồng khác thì xử lý bằng danh sách kiểm soát truy cập, còn những thứ về cơ bản là công khai thì vẫn đưa lên server là được
Vấn đề lớn của cách này là nó thù địch với quảng cáo và phân tích, đồng thời không trả chi phí hosting hay xử lý cho bên thứ ba; theo tiêu chuẩn của tôi thì cả hai đều là ưu điểm
Khi gần như đã sẵn sàng công bố, chính phủ của chúng tôi bắt đầu đàn áp bất hợp pháp các công ty cung cấp quyền riêng tư trên Internet, và những người đứng đầu ngành tư pháp bắt đầu nói rằng hành vi che giấu dữ liệu là tội phạm
Nhưng chúng chưa thật sự phổ biến vì có thể được dùng để né giám sát của chính phủ
Rốt cuộc chúng ta sẽ tuân phục kiểm duyệt kiểu panopticon, bởi thực ra hầu hết chúng ta đều muốn kiểm duyệt kiểu panopticon
Cùng lắm là khiến bạn phạm luật, hoặc trì hoãn vấn đề thêm vài năm cho đến khi có luật mới tính đến công nghệ đó
Phản ứng tốt nhất là đấu tranh mạnh mẽ ở cấp độ dư luận để khiến việc lập pháp này trở nên không thể gánh nổi
Dù vậy nếu thất bại, thì có một giải pháp kỹ thuật để né tránh vẫn có thể tốt hơn rất nhiều so với không có gì
Ví dụ bao gồm cả thợ sửa ống nước
Vì vậy chỉ lưu dữ liệu cục bộ là chưa đủ; cũng cần chống can thiệp trước kẻ tấn công vật lý
Streisand thiết lập một máy chủ mới chạy các lựa chọn như WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, hoặc cầu nối Tor
Nó cũng tạo hướng dẫn tùy chỉnh cho từng dịch vụ; khi chạy xong, bạn sẽ nhận được tệp HTML hướng dẫn có thể chia sẻ với bạn bè, gia đình và các nhà hoạt động
Nếu chính phủ yêu cầu truy cập “hợp pháp” để điều tra tội phạm, chỉ có vài ngoại lệ có thể tranh luận lại, như đặc quyền theo Tu chính án thứ Nhất dành cho nhà báo
Vì vậy các công ty như Apple thiết kế hệ thống sao cho họ hoàn toàn không có khả năng nhìn thấy nhiều loại dữ liệu
Không phải là nói “không” bằng cách từ chối yêu cầu, mà là nói “không” vì ngay từ đầu đã không có đường nào để lấy dữ liệu
Phần lớn là để không phải tốn phí luật sư tranh cãi xem trát đòi hầu tòa có thực sự áp dụng được và hợp pháp hay không, có vi phạm quyền riêng tư theo hiến pháp, luật của bang hoặc luật quốc tế, hay EULA của bên thứ ba hay không
Bằng cách tự loại mình khỏi quy trình, Apple đã vũ khí hóa công nghệ như một công cụ pháp lý, khiến quyền riêng tư và tự do biểu đạt như được khắc vào đá
Đó là điều tuyệt vời, nhưng không có nghĩa mọi vấn đề pháp lý được giải quyết một cách kỳ diệu; chỉ là chúng không còn là vấn đề của Apple nữa
Thường thì có điều tra của cảnh sát, nhưng cuối cùng thứ có thể cưỡng chế người dân làm gì đó là tòa án
Cảnh sát không thể tự mình ban hành trát đòi hầu tòa
Tòa án không phải là chính phủ, mà là nhân dân
Ít nhất là nếu đó là tòa án thật sự, chứ không phải một thứ giả tòa án
https://threadreaderapp.com/thread/1779885123363635572.html
Những luật như thế này có vẻ được tạo ra để cung cấp vỏ bọc nhằm sử dụng những thông tin đã thu thập theo cách bớt bí mật hơn
Nếu ai đó hỏi “rốt cuộc các anh lấy thông tin đó từ đâu?”, họ chỉ cần chỉ vào luật này như một thủ tục hợp pháp
Tôi cũng không nghĩ mã hóa thông thường là vấn đề lớn với NSA, nhưng phần đó thì tôi kém chắc chắn hơn
NSO Group cũng đã nhiều lần tìm ra những zero-day nghiêm trọng và đáng sợ trong một thời gian mà không ai biết
NSO Group không có nhân lực, năng lực, ngân sách hay phần cứng như NSA
Tôi tin chắc NSA có kho zero-day hữu ích và lỗ hổng không cần nhấp dồi dào, đủ để tùy ý truy cập Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3, v.v.
Chỉ là họ không thể dùng nhiều thứ đã tìm ra vì có thể làm dấy lên nghi vấn
Hôm qua Tucker Carlson công bố cuộc phỏng vấn với nhà sáng lập Telegram Pavel Durov; phần thú vị nhất là đoạn Durov nói rằng các cơ quan tình báo Mỹ đã bí mật tiếp cận các kỹ sư Telegram để tìm hiểu Telegram dùng những thư viện mã nguồn mở nào, v.v.
Ông suy đoán đó là vì họ có cửa hậu trong khá nhiều thư viện phổ biến
Xét tỷ trọng của Mỹ trong hạ tầng Internet, điều này khá đáng lo
Thêm cả Five Eyes nữa, nên việc Snowden gọi là “Internet” cũng khá có lý
Bài ban đầu được liên kết trong thread là từ tháng 12/2023, và phiên bản FRRA đó đã không đi đến được bước bỏ phiếu
Bài này nói về phiên bản mới có thêm một số ngoại lệ được nêu rõ
Nếu muốn biết quá trình lập pháp nội bộ ở Hạ viện, còn có bài này: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
NSA không có quyền ép tôi làm gì cả
Tôi tò mò ngoài tìm kiếm ra còn cách nào khác không
Nếu không đăng nhập, liên kết này chỉ hiển thị một Xeet duy nhất