Julkaistu: 1.2.2013 16:32

Tietoturva Eurooppa alkaa herätä neljä vuotta sitten säädettyyn amerikkalaislakiin vasta nyt. USA:n viranomaiset ovat päässeet käsiksi muun maailman verkkoon tallentamiin tiedostoihin jo pitkään. Tarkkailun kohteeksi joutumiseksi riittää eri mieltä USA:n kanssa oleminen.

Yksityisyyden tietoturvaan perehtynyt englantilaistutkija Caspar Bowden varoittaa eurooppalaisia tiedostojen tallentamisesta amerikkalaisiin pilvitallennuspalveluihin.

Bowden on työskennellyt aiemmin Microsoftin neuvonantajana tietosuoja-asioissa.

Moni tallentaa pilvipalveluihin tietoja sitä edes tajuamatta. Esimerkiksi monilla älypuhelimilla otetuista kuvista tallennetaan automaattisesti kopiot verkkoon. Lisäksi tavalliset kuluttajat käyttävät pilvitallennusta esimerkiksi musiikin säilyttämiseen ja tiedostojensa varmuuskopioimiseen.

Kuluttajien suosimia amerikkalaisia pilvitallennuspalveluita ovat muun muassa Dropbox, Skydrive, iCloud, Google Drive ja Amazon Cloud Drive.

Bowdenin mukaan USA:n Foreign intelligence surveillance act amendment act (vapaasti suomennettuna ulkomaantiedustelulain lisäykset) antaa maan viranomaisille oikeudet tarkastella ulkomaalaisten amerikkalaisille palvelimille tallentamia tietoja ilman erillistä oikeuden lupaa.

Alkuperäinen laki on vuodelta 1978 ja sen pilvitallennukseen ja elektroniseen tarkkailuun liittyvät lisäykset vuodelta 2008.

Bowden pitää ihmeellisenä, ettei lain olemassaoloa ole käytännössä huomattu kuin vasta neljä vuotta sen säätämisen jälkeen. Laki uudistettiin hiljattain jatkumaan vuoteen 2017 asti.

Eurooppa herää vasta nyt

Bowden oli laatimassa Euroopan parlamentille jätettyä raporttia, jossa kerrotaan USA:n lainsäädännön mahdollistavan puhtaasti poliittisin syin ulkomailla asuviin ei-amerikkalaisiin kohdistuvan tiedustelun.

Esimerkiksi USA:n ulkopolitiikkaan liittyvän aineiston tallentaminen voi riittää herättämään amerikkalaisten mielenkiinnon. Tällaista voi olla esimerkiksi kuuluminen järjestöön, joka vastustaa USA:n toimia Irakissa tai maan ilmastonmuutospolitiikkaa.

Bowdenin mukaan amerikkalaisiin pilvipalveluihin lähetettävää tietoa tarkkaillaan reaaliaikaisesti ja kiinnostava aineisto kopioidaan turvallisuusvirasto NSA:lle. Tallennuspalvelun on luovutettava viranomaisille kaikki näiden pyytämä tieto.

Lähteet: Fighting cyber crime and protecting privacy in the cloud -raportti (pdf), BBC, EU Observer
 

Kommentit

Tuoreimmat