- Một tòa án quận liên bang của Mỹ cho rằng việc tìm kiếm cửa hậu trong các liên lạc riêng tư của người Mỹ được thu thập theo Section 702 rồi tra cứu về sau thông thường cần có lệnh khám xét
- Phán quyết lần này trong vụ án hình sự United States v. Hasbajrami là quyết định tiếp theo sau nhận định của Tòa Phúc thẩm Khu vực 2 rằng tìm kiếm cửa hậu là một vụ việc riêng biệt theo Tu chính án thứ tư
- Section 702 cho phép thu thập thông tin liên lạc ở nước ngoài, nhưng các liên lạc có người ở trong nước Mỹ tham gia đối thoại cũng có thể bị lưu vào cơ sở dữ liệu và trở thành đối tượng để các cơ quan thực thi pháp luật liên bang tìm kiếm
- Tòa án nhận định rằng khi tìm kiếm các liên lạc đã lưu mà không có lệnh khám xét, như thông lệ thông thường của FBI, thì khó có thể dựa vào ngoại lệ thông tin nước ngoài, và việc xem các liên lạc nhạy cảm là hành vi xâm phạm quyền riêng tư nghiêm trọng
- Section 702 dự kiến hết hiệu lực vào ngày 15/4/2026, và EFF yêu cầu không gia hạn nếu không có yêu cầu lệnh khám xét đối với việc truy vấn dữ liệu của người Mỹ và tăng cường minh bạch
Phán quyết của tòa về tìm kiếm cửa hậu
- Tòa án quận liên bang phán quyết rằng việc tìm kiếm cửa hậu trong dữ liệu Section 702 thông thường cần có lệnh khám xét
- Phán quyết được đưa ra trong vụ án hình sự United States v. Hasbajrami sau hơn 10 năm kiện tụng kéo dài
- Khoảng 4 năm trước, Tòa Phúc thẩm Khu vực 2 đã xem tìm kiếm cửa hậu là “một vụ việc riêng biệt theo Tu chính án thứ tư” và chỉ đạo tòa cấp dưới xác định liệu có cần lệnh khám xét hay không
Cách dữ liệu Section 702 bị tra cứu
- Section 702 của FISA cho phép các cơ quan tình báo thu thập hàng loạt dữ liệu liên lạc ở nước ngoài với lý do “an ninh quốc gia”
- Ngay cả khi một phía của cuộc trò chuyện là người ở trong nước Mỹ, liên lạc đó vẫn có thể bị thu thập và lưu trữ trong một cơ sở dữ liệu lớn
- Các cơ quan thực thi pháp luật liên bang có thể tìm kiếm trong cơ sở dữ liệu này, và chính phủ từ lâu lập luận rằng vì dữ liệu đã được thu thập và lưu trữ sẵn nên có thể xem mà không cần lệnh khám xét
- EFF đã cho rằng cách làm này là vi hiến trong hơn 10 năm qua, và phán quyết lần này của tòa án liên bang phù hợp với lập trường đó
Diễn biến vụ Hasbajrami
- Hasbajrami là cư dân tại Mỹ và bị bắt năm 2011 tại sân bay JFK ở New York khi đang trên đường đến Pakistan
- Ông bị truy tố với cáo buộc hỗ trợ vật chất cho khủng bố
- Chính phủ chỉ tiết lộ sau khi đã có bản án có tội rằng một phần căn cứ của vụ án là các email được thu thập không có lệnh khám xét theo chương trình Section 702
- Các email là liên lạc giữa Hasbajrami và một cá nhân ẩn danh bị xác định là người nước ngoài có liên hệ với tổ chức khủng bố
- Sau khi được lưu vào cơ sở dữ liệu, các email đó tiếp tục bị tìm kiếm lại mà không có lệnh khám xét bằng từ khóa liên quan đến chính Hasbajrami
Vấn đề theo Tu chính án thứ tư
- Tòa án quận cho rằng, tách biệt với câu hỏi liệu việc thu thập không có lệnh khám xét các liên lạc giữa người nước ngoài và người Mỹ theo Section 702 có hợp pháp hay không, thì khi tra cứu các liên lạc đã lưu trữ, thông thường không thể dựa vào ngoại lệ thông tin nước ngoài
- Ngay cả nếu ngoại lệ đó được áp dụng, tòa vẫn nhận định việc đọc những liên lạc nhạy cảm nhất là sự xâm phạm quyền riêng tư nghiêm trọng và cấu thành cuộc khám xét bất hợp lý theo Tu chính án thứ tư
- Chỉ riêng trong năm 2021, FBI đã thực hiện 3,4 triệu lượt tìm kiếm không có lệnh khám xét đối với dữ liệu 702 liên quan đến người Mỹ
Yêu cầu đối với Quốc hội và FISC
- EFF yêu cầu rằng để bảo vệ quyền công dân và các quyền tự do dân sự, Quốc hội không nên gia hạn Section 702 nếu không có các cải cách cần thiết
- Các cải cách cốt lõi bao gồm yêu cầu lệnh khám xét chính thức đối với việc truy vấn dữ liệu của người Mỹ và tăng cường minh bạch
- Section 702 dự kiến hết hiệu lực vào ngày 15/4/2026
- Về biện pháp cấp bách hơn, tổ chức này cũng yêu cầu Foreign Intelligence Surveillance Court sửa đổi các quy tắc về tìm kiếm cửa hậu và buộc FBI phải xin lệnh khám xét trước khi tìm kiếm
1 bình luận
Các ý kiến trên Hacker News
Điều buồn cười là dù tòa đã phán quyết là bất hợp pháp, các cơ quan liên bang vẫn có thể tiếp tục thực hiện hành vi bất hợp pháp (FBI) cho đến khi từng cơ quan thay đổi quy định nội bộ, còn Quốc hội thì vẫn có thể tiếp tục ban hành luật bất hợp pháp
EFF dường như cũng nói theo hướng rằng cần có áp lực liên tục để buộc các cơ quan thực sự thay đổi
Ngay cả khi Quốc hội chấm dứt việc công khai ủng hộ giám sát Section 702 vốn rõ ràng vi hiến, cũng không có lý do gì để tin rằng chính phủ sẽ không mở rộng mạnh mẽ năng lực giám sát mọi khoảnh khắc trong đời sống của chúng ta
Việc giả vờ rằng hệ thống này có một thứ toàn vẹn nào đó tự thân đã thấy vô nghĩa
Tôi mong họ thôi giả vờ rằng họ không lạm dụng quyền lực và không lưu giữ vô thời hạn những bí mật sâu kín, đen tối nhất của các công dân tuân thủ pháp luật
Tôi cũng mong chúng ta tạo ra phần cứng mở không có backdoor của Apple/Google, và ngừng giả vờ rằng hệ thống của chúng ta “an toàn”
Mong rằng mọi phần mềm đều được viết bằng Rust, và chúng ta ngừng dùng những ngôn ngữ không được thiết kế với bảo mật trong đầu. C đẹp, nhưng đồng thời cũng khiến ta tự bắn vào chân mình
Mong rằng chúng ta dùng hệ thống phi tập trung để tránh kiểm duyệt và không giao phó thông tin riêng tư của mình vào tay người giàu
Có thể chỉ là chưa thành công chứ không phải bất khả thi. Nhưng những kết quả như vậy thường đòi hỏi mọi người phải có “cùng” kiến thức, kỹ năng, năng lực, hoặc có “cùng” mong muốn dành thời gian và sự chú ý cho việc này; con người không vận hành như thế
Và có vẻ không ai trong chúng ta là công dân hoàn toàn tuân thủ pháp luật: https://www.saponelaw.com/blog/2019/10/professor-says-that-e...
Phần cứng mở không có backdoor của Apple/Google thì có vài nhóm thử làm, nhưng hoặc thất bại hoặc vẫn vô danh. Chính bình luận này là bằng chứng rằng phần cứng mở khó cạnh tranh. Vì người ta kêu gọi tạo ra những nền tảng như vậy, nhưng rốt cuộc lại không biết và không dùng các nền tảng đã có
Rust chỉ loại bỏ vấn đề an toàn bộ nhớ của C/C++. Trong số các ngôn ngữ ra đời trước Rust hàng chục năm, cũng có những ngôn ngữ cung cấp nhiều khía cạnh an toàn bộ nhớ mà không cần các ràng buộc kiểu Rust, và chúng thực sự được dùng, nhưng người ta luôn đổ xô đến thứ mới mẻ, hào nhoáng hoặc thứ phổ biến nhất
Hơn nữa, Rust vẫn có rất nhiều cách để tự bắn vào chân, và việc thúc đẩy phụ thuộc vào thư viện bên thứ ba cũng biến vấn đề an toàn bộ nhớ thành vấn đề chuỗi cung ứng. Khả dụng của nó cũng rất tệ vì đây là ngôn ngữ cố ý tránh các cú pháp đường giúp viết và đọc mã dễ hơn
Ngay cả khi khiến nhiều người dùng hệ thống phi tập trung, một số node sẽ trở nên phổ biến hoặc được tin cậy, trở thành mục tiêu của kiểm duyệt và tuyên truyền, rồi cuối cùng cho ra kết quả giống mô hình hiện tại. Đây cũng là bản tính của con thú này
Tôi không biết có thể làm gì. Có lẽ chẳng có gì. Có lẽ phải đến khi lựa chọn thay thế là cái chết hoặc điều gì đó còn tệ hơn, đa số mới hành động; trước đó sẽ không có đủ sự ủng hộ để hậu thuẫn cho hành động có ý nghĩa
Tôi đồng ý với việc viết mọi phần mềm bằng Rust. Nhưng rất ít người muốn trả tiền cho những nhân tài có thể viết lại các codebase C/C++ hiện có thành Rust đúng nghĩa
Lẽ ra chuyện này không nên khó đến vậy
Dạo này có vẻ vụ nào cũng lên Tòa án Tối cao Hoa Kỳ :(
Ý nghĩ rằng các cơ quan tình báo sẽ đột nhiên dừng lại chỉ vì bị nói là bất hợp pháp nghe thật nực cười. Tất nhiên là nó phải bất hợp pháp
Họ hoạt động trong bí mật, và bất kỳ ai trong chính phủ phản đối họ sẽ hoặc tự sát, hoặc đột nhiên trở thành người sở hữu tài liệu bóc lột tình dục trẻ em
Như Thượng nghị sĩ New York Chuck Schumer đã nói trên chương trình của Rachel Maddow, “nếu đối đầu với cộng đồng tình báo, họ có sáu cách để trả đũa bạn từ nay đến Chủ nhật” https://youtu.be/-gZidZfUoMU
Có phải vì giờ họ đã có hết quyền truy cập cửa trước rồi không?
Không cần lo. SCOTUS sẽ cho rằng các nhà lập quốc không có lịch sử hay truyền thống về bảo vệ metadata, nên Tu chính án thứ 4 không áp dụng ở đây
Hơn nữa, xét theo án lệ gần đây về nhánh hành pháp (dieu et mon droit), họ sẽ cho rằng chính phủ có lợi ích cực kỳ trọng yếu, đủ để cho phép khám xét không cần lệnh đối với mọi người trong và ngoài nước Mỹ, vượt lên trên Tu chính án thứ 4
Riley được đánh giá rộng rãi là “một chiến thắng toàn diện cho quyền riêng tư”, và các học giả luật mô tả quyết định này là “án lệ về quyền riêng tư liên tục đem lại quà”
Kể từ đó, Tòa án còn có thêm một thẩm phán cứng rắn về quyền riêng tư khác là Gorsuch, và Barrett cũng khá mạnh về các vấn đề quyền riêng tư: https://www.protectprivacynow.org/news/how-will-a-justice-am...
Những liên lạc đó sau đó được lưu trữ và có thể truy cập toàn bộ qua giao diện tìm kiếm dựa trên từ khóa, còn các lần tìm kiếm về sau được thực hiện mà không xin lệnh trước
Tôi sẽ không soi kỹ đến mức đọc từng lá trà trong vụ này, nhưng tôi nghĩ khả năng Tòa án Tối cao nói rằng Tu chính án thứ 4 được áp dụng ít nhất cũng là 50/50
Nếu bạn cho là do tham nhũng, thì động cơ cá nhân nào khiến tòa phán như vậy? Các thẩm phán cũng dễ trở thành nạn nhân của việc chính phủ lạm quyền
Cơ quan này giám sát các cơ quan tình báo và ngăn chặn việc lạm dụng quyền giám sát đối với người Mỹ. Có lẽ việc “giải thể nhà nước ngầm” chỉ đến mức đó thôi
“Nếu một thư ký gần như chẳng biết gì như tôi, chỉ với danh sách thành viên và một máy tính bỏ túi, cũng có thể dùng cách đơn giản nhất để chọn ra cái tên của một kẻ phản nghịch như Paul Revere trong số 254 người, thì hãy thử nghĩ xem một hoặc hai thế kỷ nữa chúng ta có thể vung những vũ khí nào để bảo vệ tự do”
Hơn nữa, nên giải thể FBI. Tất cả họ đều tin rằng mình đứng trên pháp luật, và đã liên tục hành động như kẻ thù của người Mỹ. Rốt cuộc họ có thể viện dẫn thành công nào?
Snowden đến nay vẫn đang tị nạn chính trị ở Moscow vì tội ác ghê gớm là tố giác nội bộ
https://www.reuters.com/article/world/exclusive-nsa-infiltra...
Hơn nữa, họ tuyệt đối không dừng lại hay bỏ cuộc, dù khoảng cách có xa đến đâu cũng làm đến cùng. Điều đó rất quan trọng cho sự ổn định xã hội