聚焦源代码安全,网罗国内外最新资讯!
翻译:360代码卫士团队
美国众议院通过一项法案,延期颁布于2008年的《外国情报监控法修正案 (FISA)》第702条条款规定的美国国安局 (NSA) 无需获得授权令即可实施网络监控的内容。
该法案以256对164票获得通过,虽然仍需获得参议院的通过但政治分析人员认为结果乐观。FISA法案的第702条即将于1月19日失效,该法案旨在将其延期6年即延期至2024年。
尽管受到隐私团体的反对,但这项法案将延期甚至强化赋予NSA 的监控能力。
FISA 第 702 条简介
第702条规定,NSA 无需获得授权令即可收集位于美国边境之外的非美国公民的电子通信内容。同时,允许官员收集这些人向美国公民发出或从美国公民处收到的通信内容,即事实上无需授权令即可收集美国国民的通信内容。
根据该条款规定,NSA有权将这些通信内容存储在数据库中。实际上自2001年911恐怖袭击发生后该条款颁布以来,NSA就一直是这样做的。数据库中的数据已在美国互联网公司如 AT&T、谷歌、Facebook和雅虎的帮助下进行了编译。这些公司在用户不知情的情况下向未获得授权令的美国官员提交了这些信息。
按照条款规定,NSA还有权允许 FBI 访问并搜索该数据库以协助 FBI 的调查活动。
2008年斯诺登泄密事件发生后,该条款被公之于众。隐私和公民权利组织一直都在试图将其取缔,称该条款是“(美国宪法)第四修正案的后门”(第四修正案旨在禁止无理搜查和扣押,并要求搜查和扣押状的发出有相当理由的支持。)允许美国当局在未获得授权令的前提下筛选美国公民和非美国公民的隐私会话。
众议院否决关键修订内容
在投票之前,美国众议院否决一项修订案——强制美国执法部门官员在搜查包含在该数据库中美国公民信息时至少获得授权令。
电子前线基金会 (EFF) 和美国公民自由联盟 (ACLU) 的隐私提倡者指出,通过的这项法案通过扩张拉网式数据收集的方式增强了美国政府的监控能力。
按照新通过的法案,FISA 第702条规定,如果美国公民通过电子邮件或在线聊天工具提及某些词句、甚至并不一定是在和非美国公民通信的情况下,NSA有权收集这些美国公民的电子通信内容。
另外,就算FBI从NSA数据库收集美国公民信息前必须获得授权令,但如果FBI将相关情况跟国家安全紧急事件挂钩,那么FBI也并不一定要获得授权令。而“国家安全紧急事件”正是EFF 和 ACLU 专家认为太过宽泛而且容易绕过的词语。
特朗普确认将签字,法案将生效
美国总统特朗普在推特上表示了对该法案的支持,证实称一旦法案通过美国参议院投票,那么他将签字令其生效。
两年前即2016年,隐私组织曾成功说服国会停止另外一项由斯诺登暴露的 NSA 计划(大规模收集美国电话记录的元数据)。
关联阅读
本文由360代码卫士编译,不代表360观点,转载请注明 “转自360代码卫士www.codesafe.cn”。
原文链接:
https://www.bleepingcomputer.com/news/government/congress-votes-to-reauthorize-nsas-warrantless-surveillance-of-us-citizens/

