Re: [情報] 微軟坦承:愛國者法案可取歐盟雲端資料

看板Soft_Job (軟體人)作者 (ggg)時間14年前 (2011/07/01 11:54), 編輯推噓7(7021)
留言28則, 3人參與, 最新討論串2/2 (看更多)
※ 引述《Lordaeron (Terry)》之銘言: : 標題: [情報] 微軟坦承:愛國者法案可取歐盟雲端資料 : 原文:http://www.zdnet.com.tw/news/web/0,2000085679,20150402,00.htm : 重點: : 任何被美國公司或美國母公司所完整擁有的公司所儲存或處理過的資料, : 都會遭到美國政府的攔截與檢查。 : : 既然很軟公司會中愛國者法案的招, : 哪麼很狗公司跟很遜公司都跑不掉. : : 另外, 今天UBS(瑞士銀行)的說法 : http://www.zdnet.com.tw/news/hardware/0,2000085676,20150392,00.htm : 重點: : 「公開資料相當簡單,如果已經放在對外的網站上, : 你就可以直接放到雲端上。但如果不在這個層面,現 : 階段大多數的企業必需要多思考一下。」 : 國安系統透過軍警法律手段都要求: 1.所有提供通信服務的, 都必須提供可以監聽的途徑與使用者通聯記錄. 2.在法官簽署搜索令與出示後, 檢調可以封閉各種儲存裝置並取閱所有 存於其內的資訊. : → Hadoop:美國要搞你,手中可以打的牌太多了. 人家要查稅,號稱絕對 06/30 21:37 : → Hadoop:保障客戶隱私的瑞士銀行都得乖乖交出欠稅大戶的資料 06/30 21:38 : → Hadoop:想要把你除掉,可以派海豹部隊如入無人之境到你領土內斬首 06/30 21:39 : → Lordaeron:瑞銀要在美國做生意, 會低頭很正常. 06/30 21:41 : → Lordaeron:致於你口中的海狗貓隊要是哪麼神, 古巴就在隔壁而已 06/30 21:42 美國政府如果動用其軍警法律權限要求境外美商, 將美商於境外服務的客 戶資料呈堂供查, 其關鍵點在於所在地的美商管轄單位是否應被徵詢? 並 取得當地政府的同意? 這種事, 極端的就是偵查飛機或衛星能否飛越他國領空, 竊聽或竊看他國 內部資訊? : → Hadoop:真怕被美國掌握. 那像甚麼iphone, android..最好都不用要 06/30 21:42 : → Lordaeron:搞半天呢. 06/30 21:42 : 推 luciferii:這些本來就是地下社團大家心知肚明的事,只是有沒有人公 06/30 21:48 : → luciferii:開承認而已。 06/30 21:48 : → iincho:之前不是有說美國有在加解密演算法放後門www? 06/30 21:55 煙蔽的手段之一就是對資訊加密, 使得竊聽或竊看失效. 但使用外部供應的加密工具是否被藏有內賊或後門或者有隱藏的加掛點, 那 是可以懷疑的. 個人資料保護法修訂, 應該就是這個 雲端委外時代 的公權力展示思惟, 但 最終是自己的權益要自己悍衛. 雲端時代對跨國公司的吸引力就在可以把營運資料移置境外, 逃避追查逃漏 稅, 並快速進行資金轉移.

07/01 12:03, , 1F
不. 雲端系統的施法要求是「所有有機房的國家/地區的
07/01 12:03, 1F

07/01 12:04, , 2F
集合」. 只要其中一個國家有強制要求在某些條件下提供
07/01 12:04, 2F

07/01 12:05, , 3F
資訊的法律, 供應商在被要求時就必須在「合作」和「把
07/01 12:05, 3F

07/01 12:06, , 4F
那地區的伺服器整組轉移到其他地區」之間做一選擇.
07/01 12:06, 4F

07/01 12:07, , 5F
另外美商對美國法律的要求, 沒有選擇的權力. 最多是決定
07/01 12:07, 5F

07/01 12:08, , 6F
會不會花錢為客戶打官司, 在法制內拒絕該要求.
07/01 12:08, 6F
伺服器在某幾國境內, 境內伺服器上的資料若被要求查封或複製呈堂, 伺服器服務公司若應跨國客戶要求緊急將待查資料移往境外客戶租用的 境外設備, 調查的國家要如何管制? Google 因大陸的金盾計劃要求配合過濾, 以前雖配合, 但後來因發生 網站查詢時跳轉失靈糾紛, 與競爭對手發生網路攻擊事件, 最後搬到 香港對大陸服務, 算是這種解釋嗎?

07/01 21:37, , 7F
查封還會讓你有時間要求資料轉移?上禮拜美國政府就是直
07/01 21:37, 7F

07/01 21:37, , 8F
接衝進機房把設備帶走了...
07/01 21:37, 8F

07/01 21:43, , 9F
而且,事件還不只是發生在美國境內...設備承租商和客戶
07/01 21:43, 9F

07/01 21:43, , 10F
還都是事後才被告知...
07/01 21:43, 10F
說得神乎其技, 好像人家機房被從外部斷電斷水斷線, 一聲令下就能芝麻開門, 就自動定位鎖住幾千台機器中的某台 HDD 就手到擒來. 不要把小巷裡小混混的 CD盜版跟 Data Center 混為一談. 不論那國軍警再猛, 沒有內應, 還是滿臉灰. ※ 編輯: ggg12345 來自: 140.115.5.21 (07/01 22:18)

07/01 22:24, , 11F
就直接敲ISP大門進去啊...老師都不看新聞的嗎?
07/01 22:24, 11F

07/01 23:04, , 12F
執法人員直接出示法院的搜查令, datacenter能不給搜嗎?
07/01 23:04, 12F

07/01 23:06, , 13F
本來是應該事後儘快通知伺服器的擁有者的, 但那次好像是
07/01 23:06, 13F

07/01 23:07, , 14F
被強行阻止了... :O
07/01 23:07, 14F

07/01 23:08, , 15F
然後也不用自動定位甚麼的. 只要要求datacenter把那
07/01 23:08, 15F

07/01 23:10, , 16F
登記人名下的所有伺服器櫃都打開, 他們全部抬走就是了.
07/01 23:10, 16F

07/01 23:11, , 17F
(你沒看錯, 他們就是整台伺服器的抬回去)
07/01 23:11, 17F

07/01 23:12, , 18F
反正搜查令有賦予他們這樣的權力, 只要在合理時間內
07/01 23:12, 18F

07/01 23:13, , 19F
全部備份後交還即可. 過程中有懷疑的地方可以扣查...
07/01 23:13, 19F

07/01 23:19, , 20F
連ISP自己的高層都可能是被搬走了才被通知到...
07/01 23:19, 20F

07/01 23:20, , 21F
守機房的打工OP v.s. FBI...你還期望什麼流程和正義? XD
07/01 23:20, 21F

07/02 16:59, , 22F
在虛擬化的世界, FBI恐怕連哪個機櫃都define不出來,
07/02 16:59, 22F

07/02 16:59, , 23F
厲害就把整個機房搬回去阿 xDa
07/02 16:59, 23F

07/02 17:20, , 24F
最近的一次事件是整櫃推走...不要小看國家流氓
07/02 17:20, 24F

07/02 17:22, , 25F
FBI之前行動中扣幾千台機器是家常便飯...有點看看他們
07/02 17:22, 25F

07/02 17:23, , 26F
衝google去扣機器:P 不過google一遇駭客調查就變乖乖牌
07/02 17:23, 26F

07/02 17:24, , 27F
應該是FBI還沒講他們就會主動把資料送過去...
07/02 17:24, 27F

07/02 17:24, , 28F
有點想
07/02 17:24, 28F
文章代碼(AID): #1E3KJayl (Soft_Job)
文章代碼(AID): #1E3KJayl (Soft_Job)