Regierungen sagen ihren Untertanen oft, dass sie sich Überwachungsprogrammen unterziehen müssen, um sicher zu sein. Unabhängig davon, ob es sich bei dem Boogeyman um Terrorismus, Hass oder sogar um Gesundheit handelt, verletzt die Regierung, die private Daten beschnüffelt, häufig unsere Rechte auf Privatsphäre.
Überwachungsprogramme sind jedoch für sich genommen unsicher. Das Sichern wichtiger Sätze sensibler personenbezogener Daten ist eine große Aufgabe, die nur wenige erfüllen können. Was wissen Sie: Regierungsbehörden, die allzu oft mehr Zugriff auf Ihre Daten wünschen, werden gehackt und riskieren, Ihre privaten Informationen der Welt zugänglich zu machen.
Ein typisches Beispiel: In derselben Woche, in der wir das gelernt haben Die Finanzabteilung erlag einem riesigen HackEs schlug eine größere Erweiterung vor von ihrer Ruhe noch allgegenwärtige Finanzüberwachungsprogramme zu sogenannten Kryptowährungstransaktionen mit „selbst gehosteter Brieftasche“ (AKA privat kontrolliert).
Letzte Woche wurde bekannt, dass Agenturen wie die US-Handelsministerien, Finanzministerium, Verwaltung für Energie und nationale nukleare Sicherheit (!), und Homeland Security war einem erlegen anspruchsvoller Cyber-Angriff wo ein wahrscheinlich von der Nation unterstützter Schauspieler Regierungssysteme infiltriert hatte. Dieser Hack war nur ein Teil von a größere Offensive gegen das große IT-Infrastrukturunternehmen SolarWinds, der einige der gezählt hat größte Akteure in Handel, Medien, Regierung und Wissenschaft unter seinen Kunden. Speziell, Hacker haben eine alte Version der Orion-Software von SolarWinds kompromittiert das wurde von einigen benutzt 18,000 Kunden.
Sicherheitsanalysten sind immer noch sondierend das Ausmaß des Hacks und wahrscheinlich Fallout. Es scheint, dass Systeme seit etwa März monatelang infiltriert waren; Vielleicht haben Angreifer immer noch Zugriff auf bestimmte Netzwerke. Und diese besondere Operation könnte nicht gewesen sein beschränkt sich nur auf das SolarWinds Orion-Produkt. Wir kennen möglicherweise schon seit einiger Zeit nicht mehr die vollständigen Konturen dieses Problems.
Regierungschefs sind bereits die Trommeln des Cyberwar schlagen. Sie können sich nicht helfen, aber es ist sicherlich zu früh für eine solche Bedrohungseskalation. Es lohnt sich jedoch immer, über Überwachungspraktiken der Regierung nachzudenken, die unsere Daten einem Risiko für solche unvermeidlichen Straftaten aussetzen. Das Erstellen umfangreicher Regierungsdatenbanken mit persönlichen Informationen führt zu einer unvermeidbaren Haftung für Verstöße.
In der Finanzabteilung ist das Hacking-Risiko besonders hoch. Nur wenige Menschen wissen, dass das Finanzministerium ein massives Finanzüberwachungsprogramm durchgeführt hat, das durch das Finanzministerium ermöglicht wurde Bankgeheimnisgesetz, das seit Jahrzehnten dem „PATRIOT Act for Money“ ähnelt. Unter dem Deckmantel der Bekämpfung von Geldwäsche und Kriminalität zwingt das Finanzministerium Finanzinstitute, jeden Tag persönliche Informationen über unschuldige Menschen zu sammeln und weiterzugeben. Es ist nicht überraschend, dass Treasury diese Programme erweitern möchte, um mehr Kryptowährungstransaktionen in seinem Dragneten zu verwickeln.
Das vorgeschlagene Regeln für selbst gehostete Geldbörsen Dies würde es für datenschutzbewusste Personen, die ihre eigenen privaten Schlüssel für die Kryptowährung verwalten, viel schwieriger machen, Transaktionen mit Personen durchzuführen, die die Schlüsselverwaltung an Dritte auslagern.
Derzeit müssen sich Kunden von von Drittanbietern verwalteten Geldbörsen und Börsen bestimmten Transaktionen zur Meldung von Daten zur Bekämpfung von Geldwäsche / zur Kenntnisnahme Ihrer Kunden (AML / KYC) unterziehen, wenn Transaktionen über 10,000 US-Dollar getätigt werden. Die vorgeschlagene Änderung würde erfordern, dass die Empfänger solcher Transaktionen ebenfalls zur Erhebung personenbezogener Daten einreichen selbst wenn sie ihre eigenen Schlüssel verwalten, bevor das regulierte Unternehmen die Gelder senden kann. Darüber hinaus wäre die Grenze für solche Empfänger von "selbst gehosteten Geldbörsen" gesenkt bis zu 3,000 US-Dollar für bestimmte Datenaufzeichnungsanforderungen - eine neue und nicht zu rechtfertigende Hürde für privat verwaltete Geldbörsen, um mit dem Rest der Kryptoökonomie in Kontakt zu treten.