NSA เหลือเวลาอีกเพียงไม่กี่วันก็จะยึดครองอินเทอร์เน็ตได้

[GN⁺]

ความคิดเห็นใน Hacker News

• ตัวบทกฎหมายฉบับเต็มอยู่ที่ https://www.congress.gov/bill/118th-congress/house-bill/7888... และรายงานที่แนะนำแก้ไขเพิ่มเติมซึ่งเป็นประเด็นถกเถียงอยู่ที่ https://www.congress.gov/congressional-report/118th-congress...
  เนื้อหาแก้ไขเพิ่มเติมดังกล่าวอยู่ใต้หัวข้อ 6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes ในรายการสุดท้ายของรายงาน
  บันทึกการประชุมอภิปรายและลงคะแนนแก้ไขเพิ่มเติมอยู่ที่ https://www.congress.gov/congressional-record/volume-170/iss... และสามารถค้นหาในเนื้อหาด้วย Amendment No. 6 Offered by Mr. Turner
  • การแก้ไขแบบนี้ที่เปลี่ยนแค่ เครื่องหมายวรรคตอนตัวเดียว โดยไม่ทำให้ผลกระทบหรือความหมายชัดเจน ดูแย่มาก
    เหมือนอ่าน Git commit ที่ไม่มีข้อความอธิบาย
  • คงไม่น่าแปลกใจถ้าคนอย่าง Turner จะทำให้การ ห้ามสอดแนมพลเมืองอเมริกันโดยไม่มีหมายศาล ดูเหมือนเป็น “การรับรองสิทธิตามรัฐธรรมนูญให้ศัตรู”
  • ไม่แปลกใจเลย
    ประเด็นนี้เป็นอีกเหตุผลใหญ่ที่ประธานสภาผู้แทนราษฎรจากพรรครีพับลิกันถูก กดดันให้ถอดถอน อีกครั้ง และสายแข็งก็ไม่พอใจที่บทบัญญัติ FISA ไม่ได้รับการต่ออายุตามที่พวกเขาต้องการ
    Mike Johnson ประธานสภาคนปัจจุบัน อาจเพิ่มโอกาสที่จะประคองตำแหน่งอยู่ต่อได้อย่างน้อย 200 วัน ถ้าผลักดันเรื่องนี้ผ่าน
    แต่การทำให้สายกลางหรืออนุรักษนิยมดั้งเดิม รวมถึงเดโมแครตและอิสระ มาร่วมลงชื่อด้วยนั้นเป็นอีกเรื่องหนึ่งโดยสิ้นเชิง
    FISA กลายเป็นนโยบายคล้ายบาร์บาดุกที่หลายคนหวังให้รัฐบาลสหรัฐค่อยๆ ลืมแล้วปล่อยให้หมดอายุไป เหมือน Guantanamo Bay หรือแนวนโยบายแข็งกร้าวของรัฐบาล Bush ในยุคสงครามต่อต้านการก่อการร้าย และกฎแบบนี้ก็อาจย้อนทำร้ายผู้ที่คอยหล่อเลี้ยงมัน จึงสร้างความไม่พอใจแทบจะฝ่ายเดียว
• ดูเหมือนหลีกเลี่ยงไม่ได้เพราะ พลวัตของอำนาจ ระหว่างประชาธิปไตยกับระบอบเบ็ดเสร็จ
  ประเทศประชาธิปไตยเคยคิดว่าการไหลเวียนของข้อมูลอย่างเสรีบนอินเทอร์เน็ตจะโค่นล้มระบอบเบ็ดเสร็จได้ แต่กลับลืมไปว่าระบอบเหล่านั้นสามารถจับหรือยิงคนที่เข้าถึงและเผยแพร่ข้อมูลได้
  ตอนนี้สถานการณ์กลับด้านแล้ว เมื่อระบอบแบบเดียวกันนำ AI และกองทัพคอมเมนต์มาใช้เป็นอาวุธ สร้างโฆษณาชวนเชื่อได้มากพอจะสั่นคลอนประชาธิปไตยด้วยต้นทุนเพียงไม่กี่ดอลลาร์
  สุดท้ายทุกคนกำลังมุ่งสู่การแข่งขันถดถอยระดับโลก และความฝันของอินเทอร์เน็ตยุคแรกก็พังทลายเพราะความชั่วร้ายของมนุษย์
  • หมายถึง ประชาธิปไตย แบบสหรัฐที่ผู้มีสิทธิเลือกตั้งไม่มีอำนาจเปลี่ยนนโยบายอย่างนั้นหรือ
    https://www.cambridge.org/core/journals/perspectives-on-poli...
  • การเฝ้าดูทราฟฟิกอินเทอร์เน็ตทั้งหมดเพื่อหยุดยั้ง ความชั่วร้ายของมนุษย์ นั้น ดูใกล้เคียงกับการทำให้มันดำรงอยู่ต่อมากกว่า
    ในบริบทนี้ ยากจะจินตนาการว่าทำไมถึงยังเอา ‘ประชาธิปไตย’ มาเทียบตรงข้ามกับระบอบเบ็ดเสร็จ ทั้งที่มันก็ทำตัวแบบเดียวกัน
  • เป็นนิทานเหลวไหล
    ถ้าสังคมหนึ่งตอบสนองต่อ 9/11 ด้วยอาการคลุ้มคลั่งจากความโกรธที่นองเลือดและมีต้นทุนมหาศาล ขณะที่แต่ละปีกลับมีคนตายมากกว่าจากการขาดแคลนยาพื้นฐาน เผด็จการก็แทบไม่จำเป็นต้องพยายามบ่อนทำลาย เสถียรภาพ ของมันเลย
  • การชี้นิ้วไปที่ “ระบอบเบ็ดเสร็จ” นั้นทำได้ง่าย
    มีเหตุผลที่ Oceania อยู่ในภาวะสงครามตลอดเวลา
  • ปัญหาที่แท้จริงเริ่มจากการสัญญา วิถีชีวิตแบบตะวันตก ที่โลกไม่อาจรองรับได้ และตอนนี้ก็ย้อนกลับไม่ได้แล้ว
    ด้วยผลกระทบด้านการทำให้ไร้เสถียรภาพแบบไม่สมมาตรของเทคโนโลยีขั้นสูง วิทยาศาสตร์เพียงอย่างเดียวก็ไม่อาจพาเราหลุดจากกับดักนี้ได้
    ดังนั้น ในช่วงที่โลกยังพอค้ำจุนเราได้อยู่ เราจึงเดินทางสายกลางด้วยการเสริมสังคมด้วยสิ่งคล้ายพานอปติคอน เพื่อหล่อเลี้ยงด้านที่ดีกว่าของธรรมชาติมนุษย์
• ตาม https://threadreaderapp.com/thread/1779885123363635572.html#... หากกฎหมายผ่าน บริษัทหรือบุคคลใดก็ตามอาจถูกบังคับให้ช่วย การสอดแนมของ NSA ได้ ตราบใดที่เข้าถึงอุปกรณ์ที่ใช้ส่งผ่านหรือจัดเก็บการสื่อสาร
  ตัวอย่างเช่นอุปกรณ์อย่างเราเตอร์ เซิร์ฟเวอร์ หรือสถานีฐาน
  เทคโนโลยีที่ใช้ป้องกันเรื่องแบบนี้มีมานานแล้ว แต่ไม่เข้าใจว่าทำไมยังไม่มีใครทำแพลตฟอร์มเข้ารหัส P2P แบบ self-hosted ที่นำไปใช้งานได้ง่ายออกมา
  ในรูปแบบที่สามารถแชร์ไฟล์ การสื่อสาร ไซต์ ฯลฯ ได้อย่างจำกัด
  ฉันเคยพัฒนาอะไรคล้ายๆ กันมาก่อน แต่ติดข้อกำกับดูแลของรัฐบาลท้องถิ่นในออสเตรเลียจนทำต่อไม่ได้ และก็น่าจะมีประเทศที่ยังทำได้โดยไม่ต้องกลัวการตอบโต้
  ทราฟฟิกอินเทอร์เน็ตส่วนใหญ่ที่ฉันแคร์เกี่ยวข้องกับเพื่อนและเพื่อนร่วมงานใกล้ชิด จึงสามารถทำให้เป็นส่วนตัวทั้งหมดได้ และจุดตัดกับชุมชนอื่นก็จัดการด้วย access control list ส่วนสิ่งที่โดยทั่วไปเป็นสาธารณะก็ยังอัปขึ้นเซิร์ฟเวอร์ได้เหมือนเดิม
  ปัญหาใหญ่ของแนวทางนี้คือมันไม่เป็นมิตรต่อ โฆษณาและการวิเคราะห์ข้อมูล และไม่ได้จ่ายค่าฝากโฮสต์หรือค่าประมวลผลให้บุคคลที่สาม ซึ่งสำหรับฉันทั้งสองอย่างนี้กลับเป็นข้อดี
  • ฉันเคยลองทำอะไรคล้ายๆ กันครั้งหนึ่ง
    พอเกือบพร้อมเปิดตัว รัฐบาลของเราก็เริ่มปราบปรามบริษัทที่ให้ ความเป็นส่วนตัว บนอินเทอร์เน็ตอย่างผิดกฎหมาย และผู้บริหารฝ่ายตุลาการก็เริ่มพูดว่าการซ่อนข้อมูลเป็นการก่ออาชญากรรม
  • แพลตฟอร์มแชร์ไฟล์เข้ารหัส P2P แบบ self-hosted ที่กระจายใช้งานง่ายมีอยู่แล้ว: Freenet, I2P, Tor เป็นต้น
    แต่เพราะมันสามารถใช้หลบเลี่ยงการสอดส่องของรัฐได้ จึงไม่เคยแพร่หลายจริงจัง
    สุดท้ายเราก็จะยอมจำนนต่อการเซ็นเซอร์แบบพานอปติคอน เพราะจริงๆ แล้วคนส่วนใหญ่ก็ต้องการการเซ็นเซอร์แบบนั้น
  • ปัญหาทางกฎหมาย แบบนี้แก้ด้วยเทคโนโลยีไม่ได้
    มันทำได้แค่พาคุณไปสู่การละเมิดกฎหมาย หรือเลื่อนปัญหาออกไปอีกไม่กี่ปีจนกว่าจะมีกฎหมายใหม่ที่คำนึงถึงเทคโนโลยีนั้น

วิธีรับมือที่ดีที่สุดคือสู้ในระดับกระแสสาธารณะอย่างหนัก จนทำให้ตัวบทกฎหมายเองแบกรับต้นทุนทางการเมืองไม่ไหว
แต่ถ้าสุดท้ายยังล้มเหลว การมีวิธีอ้อมเชิงเทคนิคก็อาจดีกว่าไม่มีเลยมาก

• ตาม X เธรดนั้น แม้แต่ผู้ให้บริการที่เข้ามาในบ้านก็อาจถูกบังคับให้ขโมยข้อมูลจากคอมพิวเตอร์ได้
  ตัวอย่างเช่น ช่างประปา ก็อาจรวมอยู่ด้วย
  เพราะอย่างนั้น การเก็บข้อมูลไว้ในเครื่องอย่างเดียวจึงไม่พอ และยังต้องมีการป้องกันการงัดแงะจากผู้โจมตีที่เข้าถึงอุปกรณ์ได้จริงด้วย
• https://github.com/StreisandEffect/streisand
  Streisand ใช้ตั้งค่าเซิร์ฟเวอร์ใหม่ที่รันสิ่งที่เลือกจาก WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel หรือ Tor bridge
  มันยังสร้างคู่มือแบบปรับเฉพาะสำหรับแต่ละบริการ และเมื่อรันเสร็จก็จะให้ไฟล์ HTML คำแนะนำที่สามารถนำไปแชร์กับเพื่อน ครอบครัว และนักเคลื่อนไหวได้
• ดูเหมือนว่านี่จะเป็นสภาพที่เป็นจริงอยู่แล้วโดยพฤตินัย ไม่ใช่แค่ในสหรัฐฯ แต่ทั่วโลก
  หากรัฐบาลร้องขอการเข้าถึงอย่าง “ถูกกฎหมาย” เพื่อการสืบสวนอาชญากรรม ข้อยกเว้นที่พอใช้โต้แย้งได้ก็มักมีเพียงไม่กี่อย่าง เช่น สิทธิพิเศษตามการแก้ไขรัฐธรรมนูญครั้งที่ 1 ของนักข่าว
  นั่นจึงเป็นเหตุผลที่บริษัทอย่าง Apple ออกแบบระบบไม่ให้ตัวเองมองเห็นข้อมูลจำนวนมากตั้งแต่แรก
  ไม่ใช่ปฏิเสธคำขอแล้วตอบว่า “ไม่” แต่เป็นการออกแบบให้ “ไม่” เพราะตั้งแต่ต้นไม่มีช่องทางเอาข้อมูลมาได้
  • เหตุผลหลักที่ Apple ออกแบบให้ตัวเองไม่เห็นข้อมูลจำนวนมาก ไม่ได้มาจากความตั้งใจปกป้องผู้ใช้ล้วนๆ
    ส่วนใหญ่เป็นเพราะไม่อยากเสียค่าทนายไปกับการเถียงว่าหมายเรียกมีผลบังคับใช้จริงและชอบด้วยกฎหมายหรือไม่ ละเมิดสิทธิความเป็นส่วนตัวตามรัฐธรรมนูญ กฎหมายระดับรัฐหรือระหว่างประเทศ หรือ EULA ของบุคคลที่สามหรือไม่
    ด้วยการกันตัวเองออกไป Apple จึงเปลี่ยนเทคโนโลยีให้กลายเป็นเครื่องมือทางกฎหมาย ที่สลัก สิทธิความเป็นส่วนตัว และเสรีภาพในการแสดงออกไว้ราวกับแกะลงบนหิน
    เป็นเรื่องที่ดีมาก แต่ไม่ได้ทำให้ปัญหากฎหมายทั้งหมดหายไปอย่างปาฏิหาริย์ เพียงแค่ทำให้มันไม่ใช่ปัญหาของ Apple เท่านั้น
  • ความต่างที่นี่น่าจะอยู่ระหว่าง การเฝ้าระวัง กับ การสืบสวน
  • สิ่งที่ดูใหม่คือ รัฐบาลอาจบังคับให้ Apple ใช้ อุปกรณ์และซอฟต์แวร์เพิ่มเติม ที่ Apple ไม่ได้เลือกเองเพื่อให้ได้ข้อมูล
  • โดยปกติแล้วรัฐบาลไม่สามารถสืบสวนอาชญากรรมได้โดยตรง
    โดยมากจะมีการสืบสวนของตำรวจ แต่ในท้ายที่สุด ผู้ที่มีอำนาจบังคับให้คนทำอะไรคือศาล
    ตำรวจไม่สามารถออกหมายเรียกเองได้
    ศาล ไม่ใช่รัฐบาล แต่คือประชาชน
    อย่างน้อยถ้าเป็นศาลจริง ไม่ใช่ศาลเทียมหรือองค์กรกึ่งศาล
• เธรดเต็มที่ Snowden ไปตอบไว้ดูได้ที่นี่
  https://threadreaderapp.com/thread/1779885123363635572.html
  • เป็นโพสต์ที่ค่อนข้างน่าสนใจ และน่าแปลกที่จนถึงวันนี้ฉันยังไม่เคยได้ยินเรื่องนี้มาก่อน
• ฉันคิดว่า NSA ทำแบบนั้นมานานมากแล้ว
  กฎหมายลักษณะนี้ดูเหมือนถูกสร้างขึ้นเพื่อหาเครื่องกำบังสำหรับใช้ข้อมูลที่เก็บมาแล้วในรูปแบบที่ปกปิดน้อยลง
  ถ้าใครถามว่า “ไปเอาข้อมูลนั้นมาจากไหนกันแน่” ก็แค่ชี้ไปที่กฎหมายนี้ว่าเป็นกระบวนการที่ชอบด้วยกฎหมาย
  แม้แต่การเข้ารหัสทั่วไปก็คงไม่ใช่ปัญหาใหญ่สำหรับ NSA แต่ส่วนนี้ฉันมั่นใจน้อยกว่า
  NSO Group เองก็ยังค้นพบ zero-day ที่ร้ายแรงและน่ากลัวมากซ้ำแล้วซ้ำเล่าอยู่พักใหญ่
  NSO Group ไม่มีทั้งกำลังคน ความสามารถ งบประมาณ หรือฮาร์ดแวร์ในระดับเดียวกับ NSA
  ฉันมั่นใจว่า NSA มีทั้ง zero-day ที่ใช้งานได้และช่องโหว่แบบ no-click สะสมไว้อย่างเหลือเฟือ และสามารถเข้าถึง Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box และ S3 ได้ตามต้องการ
  เพียงแต่ใช้สิ่งที่ค้นพบได้ไม่หมด เพราะหลายอย่างอาจก่อให้เกิดข้อสงสัยได้
  • การบอกว่า NSA มี zero-day ที่ใช้งานได้และ ช่องโหว่แบบ no-click อยู่มาก รวมถึงเข้าถึงหลายแพลตฟอร์มและบริการได้ ดูจะไม่ใช่เรื่องที่มีข้อถกเถียงอะไรเลย
    เมื่อวาน Tucker Carlson เพิ่งเผยแพร่บทสัมภาษณ์ Pavel Durov ผู้ก่อตั้ง Telegram และช่วงที่น่าสนใจที่สุดคือส่วนที่ Durov อ้างว่าหน่วยข่าวกรองสหรัฐฯ พยายามติดต่อวิศวกรของ Telegram แบบลับๆ เพื่อดูว่า Telegram ใช้ไลบรารีโอเพนซอร์ซตัวใดบ้าง
    โดยสันนิษฐานว่าเป็นเพราะพวกเขามี ประตูหลัง อยู่ในไลบรารียอดนิยมจำนวนมาก
• ฟังดูคล้ายมากกับ โมเดลแบบจีน ที่สามารถบังคับให้พลเมืองคนใดก็ได้ช่วยเหลือรัฐ
  เมื่อคิดถึงสัดส่วนที่สหรัฐฯ ครอบครองอยู่ในโครงสร้างพื้นฐานอินเทอร์เน็ต ก็ถือว่าเป็นปัญหาพอสมควร
  แถมยังมี Five Eyes อีก จึงพอเข้าใจได้ทีเดียวที่ Snowden ใช้คำว่า “อินเทอร์เน็ต”
• บทความที่ดีกว่าและใหม่กว่าดูได้ที่นี่: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
  บทความที่ลิงก์ไว้เดิมในเธรดเป็นบทความจากเดือนธันวาคม 2023 และ FRRA เวอร์ชันนั้นไม่ได้ไปถึงขั้นลงมติ
  บทความนี้พูดถึงเวอร์ชันใหม่ที่มีข้อยกเว้นระบุไว้ชัดเจนบางส่วน
  ถ้าอยากรู้กระบวนการทำงานนิติบัญญัติภายในสภาผู้แทนฯ ก็มีอันนี้ด้วย: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
• ทำไมการบังคับให้แทบทุกคนเป็น สายลับ ถึงควรถูกกฎหมายด้วย?
  • มันไม่ถูกกฎหมาย และก็ทำแบบนั้นไม่ได้
    NSA ไม่มีอำนาจจะมาบังคับอะไรฉันได้
• ถ้าไม่มีบัญชี Xitter จะเข้าใจบริบทของข่าวนี้ได้อย่างไร?
  สงสัยว่ามีวิธีอื่นนอกจากการค้นหาหรือไม่
  ถ้าไม่ล็อกอิน ลิงก์นี้จะแสดงแค่ Xeet เดียว
  • ถ้าจะดูโดยไม่มีบัญชี threadreaderapp.com คือวิธีเดียว