fbpx

Intimité

Articles et publications rédigés par le CCC sur la protection de la vie privée.

Commentaire du Consumer Choice Center sur la réglementation KYC proposée par le gouvernement américain pour les serveurs cloud

Plus tôt cette année, le ministère américain du Commerce a proposé une règle réglementaire radicale cela obligerait les fournisseurs de services cloud à collecter et à conserver des informations personnelles sur leurs utilisateurs, en particulier ceux basés en dehors des États-Unis.

Cette réglementation, motivée par les décrets du président Joe Biden sur le «Urgence nationale concernant d’importantes activités cybernétiques malveillantes», nécessiterait une tenue de registres approfondie et une collecte de données utilisateur pour tous les fournisseurs d'infrastructure en tant que service (IaaS), les entreprises qui proposent ce que l'on appelle communément des machines virtuelles, des serveurs Web, du cloud computing et du stockage, des réseaux privés virtuels (VPN), Bitcoin. et des nœuds de crypto-monnaie, des modèles d'intelligence artificielle et bien plus encore.

Les cibles visées sont les services dont les clients sont basés à l'étranger, afin d'arrêter les acteurs étrangers malveillants et les pirates informatiques, mais la règle est rédigée de manière suffisamment générale pour que tout fournisseur de cloud qui ne capture pas ces informations auprès de ses utilisateurs nationaux aux États-Unis soit responsable de poursuites civiles et judiciaires. pénalités criminelles.

Le Centre de Choix du Consommateur commentaires soumis pour s'opposer à la règle proposée par le Département du Commerce, demandant plusieurs changements et modifications pour mieux protéger les données et la vie privée des consommateurs.

On le trouve ci-dessous :

Les exigences excessives en matière d'identité KYC pour les fournisseurs de cloud mettent les consommateurs en danger et menacent la liberté d'expression et le commerce en ligne

Cher sous-secrétaire Alan F. Estevez,

Le Consumer Choice Center est un groupe indépendant et non partisan de défense des consommateurs qui défend les avantages de la liberté de choix, de l'innovation et de l'abondance dans la vie quotidienne. 

En tant qu'organisation représentant les consommateurs à travers le pays, nous sommes profondément préoccupés par la règle proposée exigeant des procédures de connaissance du client (KYC) importantes pour tous les fournisseurs d'infrastructure en tant que service (IaaS), comme détaillé dans Dossier n° DOC-2021-0007. 

Si ces règles actuelles entrent en vigueur, elles auront des conséquences immédiates sur les consommateurs et les utilisateurs en ligne qui créent, utilisent et déploient toutes sortes de services, serveurs, systèmes cloud et machines virtuelles en ligne. Cela inclut des services qui permettent aux utilisateurs de déployer des serveurs pour héberger leur propre contenu de documents et de photos privés, des nœuds Bitcoin et crypto-monnaie, des modèles d'intelligence artificielle, des réseaux privés virtuels (VPN) et bien plus encore, conformément aux conditions de service proposées par les fournisseurs IaaS.

Bien que ces règles visent à fournir un accès plus immédiat aux informations et aux données sur les acteurs étrangers malveillants utilisant l'infrastructure cloud américaine, elles entraîneront plutôt un risque important pour la vie privée des individus, faciliteront la perte ou l'utilisation malveillante de données et accorderont des pouvoirs extraordinaires aux agences gouvernementales. qui sont incompatibles avec la Constitution américaine et la Déclaration des droits.

Nous comprenons que l’intention est de cibler les acteurs étrangers hostiles, mais l’exigence imposée aux fournisseurs de services américains exigera inévitablement que chaque Américain fournisse également ces informations.

L'obligation pour les fournisseurs de services de conserver des informations personnelles et financières exhaustives sur leurs clients présente non seulement une violation flagrante de la vie privée, mais aussi un risque important, dans la mesure où des milliers de fournisseurs IaaS seront en possession de grandes quantités de données personnelles susceptibles d'être piratées ou divulguées. .

De plus, les organismes chargés de l'application de la loi disposent déjà de suffisamment d'outils et d'autorité pour suivre les procédures juridiques visant à obtenir des mandats et à recueillir des informations.

Nous pensons que cette règle proposée va beaucoup trop loin en restreignant la possibilité pour les Américains d'utiliser les services en ligne de leur choix, et limiterait leur capacité à utiliser des serveurs et des services cloud sans risque significatif pour leur vie privée et leurs données personnelles.

De plus, les informations exhaustives requises par un service qui souhaite offrir aux utilisateurs la possibilité d'exécuter une machine virtuelle, un serveur, un modèle d'IA, ou plus, pousseront nécessairement la plupart des Américains à renoncer complètement à l'utilisation des services nationaux, créant des conséquences économiques non calculées. dans les coûts de conformité à la règle proposée.

Nous recommandons que cette règle soit entièrement révisée, en supprimant les risques importants en matière de confidentialité que la collecte KYC sur les fournisseurs IaaS nécessiterait pour les utilisateurs nationaux, ainsi que l'autorité dupliquée et extralégale qui serait accordée aux agents chargés de l'application des lois, en violation du droit constitutionnel.

Ci-dessous, nous énumérons les deux principaux domaines de préoccupation des consommateurs américains.

Exigences KYC pour les utilisateurs étrangers appliquées aux utilisateurs nationaux

Comme indiqué dans le Arrière plan fournis dans les informations supplémentaires de la règle, ces nouveaux pouvoirs obligeraient les fournisseurs de services à segmenter les utilisateurs en fonction de leur pays d'origine :

Pour faire face à ces menaces, le président a publié le décret EO 13984, « Prendre des mesures supplémentaires pour faire face à l'urgence nationale en ce qui concerne les activités cybernétiques malveillantes importantes », qui donne au ministère le pouvoir d'exiger des fournisseurs IaaS américains qu'ils vérifient l'identité des utilisateurs étrangers de Produits IaaS américains, pour émettre des normes et des procédures que le Département peut utiliser pour parvenir à une conclusion visant à exempter les fournisseurs IaaS d'une telle exigence, pour imposer des obligations de tenue de registres à l'égard des utilisateurs étrangers de produits IaaS américains et pour limiter l'accès de certains acteurs étrangers à Produits IaaS américains dans des circonstances appropriées.

Toutefois, pour que les fournisseurs d'IaaS puissent déterminer efficacement la localisation d'un utilisateur, ils seront tenus par la force de la loi – et sous peine de sanctions civiles et pénales – d'enregistrer, de catégoriser et de documenter la localisation d'un utilisateur et les informations personnelles qui l'accompagnent, quelle que soit la situation. leur emplacement, le tout dans le but de déterminer si un utilisateur potentiel serait considéré comme un « utilisateur étranger » ou une personne bénéficiaire.

Cela entraînera une collecte accrue d’informations telles que les comptes bancaires et les transactions financières, conduisant à des exigences généralisées de « connaissance de votre client » (KYC) qui n’ont jamais été appliquées à ce niveau aux services en ligne.

Au-delà de l'approbation du Congrès, nous pensons que ce projet de réglementation dépasse de loin les limites de l'autorité de l'agence, qu'elle émane du ministère du Commerce ou via les décrets mentionnés, et créerait des zones de risque importantes pour les utilisateurs et clients ordinaires situés à l'étranger et aux États-Unis. .

En outre, l'application et la définition larges d'un service couvert – « tout produit ou service offert à un consommateur, y compris les offres complémentaires ou « d'essai », qui fournit un traitement, un stockage, des réseaux ou d'autres ressources informatiques fondamentales, et avec lequel le consommateur est capable de déployer et d'exécuter des logiciels qui ne sont pas prédéfinis, y compris des systèmes d'exploitation et des applications » – ce qui signifie essentiellement que tout service cloud entrerait dans le champ d'application de ce règlement.

Le risque de violation de la vie privée

Étant donné que les fournisseurs de services seraient tenus de maintenir un programme d'identification des clients robuste, comme indiqué au § 7.302, cela imposerait donc à tous les fournisseurs de cloud la responsabilité de collecter et de conserver le nom complet, l'adresse, le numéro de carte de crédit, les numéros de monnaie virtuelle, l'e-mail, le téléphone. numéros, adresses IP et plus encore sur tout client potentiel de leur service.

Même si nous apprécions que les fournisseurs de cloud privé et les entreprises IaaS aient la latitude de déterminer la manière dont ils structurent leurs programmes d'identification des clients, nous pensons que l'obligation de collecter ces informations et de les stocker localement constituera un risque élevé d'accès à ces informations sans autorisation. , que ce soit par des piratages, des fuites ou d'autres activités malveillantes. 

Étant donné que les prestataires de services seront tenus de cataloguer ces informations pendant des années, cela s'avérera inévitablement être une cible de grande valeur pour les acteurs malveillants, tout en n'apportant qu'un bénéfice minime aux forces de l'ordre qui peuvent déjà obtenir légalement ces informations via des mandats légalement exécutés. .

Pouvoirs extraordinaires et redondants

Les organismes d'application de la loi aux niveaux fédéral, étatique et local possèdent déjà les outils juridiques nécessaires pour assigner à comparaître ou demander aux fournisseurs de cloud de données ou aux fournisseurs de VPN des mandats légalement obtenus. 

Le fait que les fournisseurs d'IaaS soient tenus non seulement de conserver ces informations, mais également de « notifier » de manière préventive les forces de l'ordre sans aucune ordonnance judiciaire ni soupçon d'un crime, viole le quatrième amendement et la clause de procédure régulière telle qu'interprétée à partir des cinquième et quatorzième amendements.

L'article § 7.306(d) énonce la condition d'être exempté des exigences en tant que « coopération volontaire » avec les organismes chargés de l'application de la loi, obligeant ensuite les fournisseurs à permettre l'accès aux « informations médico-légales pour les enquêtes sur les activités cybernétiques malveillantes identifiées ». 

Nous pensons que cela donnerait facilement lieu à des abus, car cela fournirait une voie légale permettant aux entreprises de divulguer des informations sur leurs clients aux autorités gouvernementales au-delà de ce qui est nécessaire et légal, et inciterait les entreprises et les sociétés à soumettre volontairement des informations sur leurs clients aux agences gouvernementales, conformément à la loi. agents chargés de l'application des lois, et plus encore.

Telle qu'elle est rédigée, nous pensons que cette proposition de règle a été proposée à la hâte et qu'elle entraînera probablement des préjudices et des risques importants pour les données des consommateurs, leur vie privée et leur liberté de s'engager dans le libre commerce. Nous demandons instamment que cette règle soit réécrite en gardant ces préoccupations à l’esprit.

Cordialement,

Yaël Ossowski

Directeur adjoint,

Centre de choix des consommateurs

Nos commentaires sous forme PDF

Les experts sont d'accord : ByteDance est redevable au PCC et ne peut pas être autorisé à exploiter les données des Américains

RH 7521, la Loi sur la protection des Américains contre les applications contrôlées par des adversaires étrangers, est une législation bipartite qui protégera les Américains en empêchant les adversaires étrangers, comme la Chine, de cibler, de surveiller et de manipuler le peuple américain via des applications en ligne comme TikTok.  

Voici ce que disent les experts et les principales voix à propos du projet de loi : 

Président de la Chambre des représentants Mike Johnson :

«Je soutiens le projet de loi qui est balisé par la commission de l'énergie et du commerce. Il s'agit d'une mesure bipartite importante à prendre contre la Chine, notre plus grand ennemi géopolitique, qui mine activement notre économie et notre sécurité.»

Brent Gardner, directeur des affaires gouvernementales d'Americans for Prosperity : 

« Le fait est que nous vivons dans un monde où les téléphones des Américains sont utilisés comme armes contre eux par un adversaire étranger, et nous ne pouvons pas rester les bras croisés et laisser cela se produire. Nous ne voudrions jamais que le gouvernement fédéral américain ait le pouvoir de censurer, de surveiller et de manipuler les Américains – nous ne devrions absolument pas permettre cet abus de pouvoir de la part du gouvernement chinois via TikTok. 

Directrice adjointe du Centre de Choix du Consommateur Yaël Ossowski :

"Compte tenu de l'emprise unique du PCC sur TikTok et ByteDance, et des menaces à la confidentialité des données qui pèsent sur les consommateurs américains, une cession forcée est une solution équilibrée et raisonnable." 

Lire le texte complet ici

Pourquoi Ted Cruz veut-il donner du pouvoir à la FTC radicale de Biden ?

Confidentialité des données est une préoccupation croissante pour les consommateurs et les défenseurs de la technologie. Les législateurs des partis républicain et démocrate le savent, et c'est pourquoi le Loi sur l'information des consommateurs sur les appareils intelligents, être défendu par le sénateur. Ted Cruz (R-TX), reçoit un soutien bipartisan.

Cruz dit que ce projet de loi « informerait » les consommateurs sur appareils intelligents avec "espionnage» capacités, mais ce n’est qu’une autre opportunité pour les politiciens d’étendre leur rôle paternaliste toujours croissant dans notre vie quotidienne.

Bien sûr, les utilisateurs accordent de l’importance à leur vie privée, mais seulement dans une certaine mesure. Exemple concret : les smartphones qu'environ 310 millions de personnes gardent volontairement sur elles 24 heures sur 24, 7 jours sur 7, même lorsqu'elles sont aux toilettes. Est-il vraiment important qu'un réfrigérateur intelligent soit équipé de la même technologie que le smartphone présent dans votre poche (surtout lorsque le réfrigérateur a l'avantage supplémentaire de vous aider à gestion des aliments)?

Malgré ce que Cruz pourrait penser, les consommateurs ne sont pas stupides lorsqu'il s'agit de produits intelligents. Nous n'avons pas besoin d'une étiquette d'avertissement pour la présence de logiciels audio-vidéo ou de fonctionnalités Internet. Si un appareil doit se connecter au WiFi ou à une application pour fonctionner, il est clairement compatible Internet. Si les lumières, les thermostats ou la musique peuvent être contrôlés par des commandes vocales, alors ces appareils ont bien sûr une fonction d'écoute.

Beaucoup d’entre nous en sont venus à accepter le compromis de la collecte de données par des entreprises en qui nous avons confiance afin d’utiliser certains produits, services ou sites Web. Depuis quelque temps, les internautes et les acheteurs en ligne connaissent des pop-ups demandant d'activer les cookies sur leur navigateur. Les cookies numériques étaient toujours là, mais ce qui a changé, c'est leur notification en raison de pressions politiques. Les notifications de cookies ont-elles vraiment modifié les activités en ligne ? J'en doute. L'augmentation du nombre de pop-ups au nom de la transparence a-t-elle amélioré les expériences en ligne ? Douteux également.

Les organisations collectent des données pour connaître leur base de consommateurs, pas pour nous traquer et découvrir nos sales secrets. En fait, j'apprécierais que mon gril Traeger technologique m'espionne - de cette façon, je pourrais recevoir des coupons basés sur mon historique de grillades ou des suggestions sur la façon d'améliorer mes compétences en matière de barbecue.

Les entreprises sont bien conscientes que leur réputation dépend de niveau de confort des consommateurs en matière d'utilisation de la technologie et de collecte de données : si les consommateurs estiment qu'une entreprise porte trop atteinte à leur vie privée, des réactions négatives s'ensuivront sûrement. En tant que telle, une délibération du gouvernement sur cette question est tout simplement inutile.

S’il est adopté, le projet de loi proposé exigera, au mieux, que des étiquettes d’avertissement soient apposées sur l’emballage des produits intelligents et, au pire, confiera à la Federal Trade Commission la responsabilité d’établir des lignes directrices en matière de divulgation et des mécanismes d’application. Tout coût encouru par une entreprise lié à la conformité réglementaire jugée nécessaire par la FTC se répercutera sur le marché, et les fabricants tiendront compte du risque d'amendes de la FTC lors de l'établissement de leurs niveaux de prix.

Le coût de l’ingérence de la FTC sera supporté par tous les contribuables, et le coût pour les entreprises des nouveaux emballages et étiquettes se répercutera sur les prix plus élevés pour les consommateurs.

On ne sait pas pourquoi les membres du Parti républicain voudraient élargir le mandat réglementaire de la FTC, étant donné que la présidente Lina Khan a prouvé sa position d’idéologue anti-business depuis qu’elle a été nommée par le président Joe Biden. Nos décisions d'achat indépendantes ne doivent pas nécessairement créer un fardeau économique pour tous les contribuables ni servir de moyen de promouvoir le L'enquête de la FTC contre les entreprises américaines.

En fin de compte, il est important de se rappeler que chaque consommateur a autorité sur les produits technologiques qu’il utilise chez lui. Plutôt que d'accroître le pouvoir de l'État régulateur sur nos habitudes de consommation, les consommateurs préoccupés par le fait que leurs appareils soient dotés de capacités de logiciels espions devraient simplement faire leurs achats en conséquence, et tout activités néfastes devrait être traitée par le système judiciaire.

La "Internet des objets» vise à prédire les désirs, à persuader les actions et à améliorer l'expérience des consommateurs. Certains appareils intelligents domestiques peuvent même être littéral sauveteurs. Grâce aux progrès de la technologie portable et de la télésanté, des évaluations en temps réel peuvent être transmises aux prestataires de soins de santé pour permettre une vie indépendante à domicile. Prenez WalkWise, un accessoire d'aide à la mobilité intelligent qui profite aux personnes ayant besoin de soins pour personnes âgées. De tels appareils ne devraient pas être encombrés par Interférence FTC ou la surveillance du gouvernement.

Les produits qui améliorent notre bien-être et que nous achetons selon nos préférences avec notre propre argent ne devraient pas être vilipendés par les politiciens et utilisés pour développer l’État nounou. Bien que Cruz prétende que ce projet de loi est une « législation de bon sens », cela suppose que vous (le consommateur) n’avez pas votre propre bon sens.

Publié à l'origine ici

La neutralité technologique est le meilleur mécanisme de cybersécurité et protège la confidentialité des données des consommateurs

KUALA LUMPUR, 26 juin 2023 – Le Consumer Choice Center (CCC) met l'accent sur la
importance pour les gouvernements de soutenir et de maintenir la neutralité technologique en mettant en place
placer les meilleurs mécanismes pour les systèmes de cybersécurité et la protection des données des consommateurs.

Tarmizi Anuwar, représentant du Malaysian Consumer Choice Center, a déclaré : « La technologie
change très rapidement et plus rapidement que les amendements ou les modifications des lois. À cet égard, les lois qui
sont favorables à l'innovation et à la technologie ou à la technologie dite neutre doivent être préparés de manière
qu'une saine concurrence entre les entreprises privées devient le meilleur moyen de déterminer
le mécanisme dans les réglementations sur la confidentialité des données.

En outre, Tarmizi a commenté la recommandation du ministre des Communications et
Numérique que le secteur privé réalise des investissements liés aux aspects de la cybersécurité et des données
confidentialité en fonction de la pertinence de leurs niveaux opérationnels respectifs, ce qui est
considéré comme positif. Cependant, il faut rester cohérent et ne pas mettre un accent excessif sur
fardeau pour le secteur privé.

"La recommandation peut être considérée comme bonne parce que l'application de l'interopérabilité
les normes peuvent être préparées et mises en œuvre par l'entreprise qui gère les données, et n'est pas
nécessairement déterminé par la loi. Cela donnera également de l'espace aux entreprises en démarrage pour opérer à un
coût qui correspond à leurs capacités.

« Fondamentalement, chaque entreprise a son propre intérêt à protéger la cybersécurité ou les données de confidentialité de
leurs consommateurs. Des stipulations légales excessives telles que l'imposition de logiciels spécifiques entraîneront une
augmentation des coûts des entreprises et, par conséquent, augmentation des prix pour les consommateurs », a-t-il déclaré.

Expliquer les efforts de la Malaisie pour collaborer avec les pays d'Asie du Sud-Est dans la création d'un
protocole de partage pour devenir un centre régional de traitement des données, il a déclaré que le gouvernement doit faire
le concept de portabilité des données basée sur l'industrie comme norme principale.

« Pour devenir un centre régional de traitement des données, le gouvernement doit utiliser l'industrie
normes comme principale politique et stratégie. Cette norme est un moyen plus rapide et plus efficace et
est capable de coordonner les différences de lois dans chaque pays pour appliquer et réglementer la portabilité
au-dessus de la loi. a-t-il conclu.

COMMENT ÉCHAPPER À LA CENSURE GOUVERNEMENTALE ?

Un outil se démocratise qui permet d'accéder à plus de contenus… tant que l'État ne s'en mêle pas directement. 

De plus en plus de consommateurs utilisent des VPN sur leurs appareils qui accèdent à Internet. Ce qui était autrefois une technique plutôt obscure permettant d'accéder à des sites différents par l'intermédiaire de serveurs virtuels est devenu un outil de plus en plus courant, qui a suscité l'intérêt des utilisateurs d'internet et des autorités de régulation.

Un VPN (Virtual Private Network), in English RPV (réseaux privés virtuels) permet à ses utilisateurs de se connecter à un serveur différent de celui où ils se trouvent actuellement. A travers diverses techniques cryptographiques, le VPN masque l'adresse IP de l'utilisateur et lui donne accès à d'autres contenus.

Déménager sans bouger

Il existe différentes utilisations d'un VPN : l'une d'entre elles, très courante, est l'accès aux contenus vidéo en streaming. En effet, alors qu'une nouvelle émission de télévision populaire peut être disponible aux États-Unis, il n'est pas possible de la regarder depuis la France. En connectant votre VPN à un serveur situé à New York, vous aurez accès au contenu qui peut être vu de l'autre côté de l'Atlantique, depuis le confort de votre propre maison.

Les fournisseurs de services de streaming tels que Netflix ou Amazon Prime n'aiment pas cette pratique, car ils craignent d'avoir des problèmes avec la réglementation sur les droits d'auteur. La raison pour laquelle certains contenus télévisés ne sont pas distribués en France est que ces chaînes n'ont pas acquis les droits pour ces émissions dans l'Hexagone – parfois en raison du prix, parfois parce qu'elles ne pensent pas qu'une certaine émission suscitera beaucoup d'intérêt en France, par rapport aux États-Unis.

Cela dit, l'utilisation des VPN dépasse de loin les avantages qu'il y a à regarder Game of Thrones sur son canapé. En masquant votre adresse IP, ils transmettent les risques de piratage ou de surveillance lorsque vous vous connectez à un réseau Wi-Fi public. Au fur et à mesure que les VPN sont devenus plus populaires, les fournisseurs de services VPN ont trouvé d'autres moyens de protection de vos données lorsque vous êtes en public.

Certains services VPN proposent également une fonction appelée « Internet Kill Switch ». Dans le cas où votre connexion VPN est interrompue ou déconnectée, cette fonction protège votre appareil et ses données des regards indiscrets. Elle bloque tout le trafic Internet vers votre appareil jusqu'à ce que la connexion avec votre VPN soit rétablie.

Quand l'Etat adopte les VPN

Les VPN sont également un bon moyen d'échapper à la censure gouvernementale. Bien que cela soit moins problématique dans de nombreux pays européens, les VPN sont couramment utilisés par les consommateurs en Autriche pour contourner les réglementations gouvernementales. Pendant longtemps, Wikipédia n'a pas été accessible en Turquie sans l'utilisation d'un VPN. Les VPN sont également très utilisés dans les dictatures, car les utilisateurs accèdent aux services d'informations internationaux qui seraient bloqués dans leur pays.

Cependant, bon nombre de ces États se sont ralliés à cette tendance. Il est légal d'utiliser un VPN en Chine, mais le gouvernement impose de nombreuses restrictions. Les VPN nationaux doivent être approuvés par le gouvernement et ceux qui ne le sont pas sont interdits. Les citoyens peuvent faire l'objet de sanctions, contrairement aux étrangers, qui peuvent rester impunis s'ils sont pris en train d'utiliser des VPN non autorisés. Évidemment, vous pouvez vous imaginer que les VPN locaux chinois sont contraints de ne pas débloquer du contenu interdit par le parti communiste.

En Europe, l'utilisation des VPN n'est pas limitée. Cela dit, le monde occidental est connu des textes législatifs susceptibles d'enfreindre l'utilisation des VPN.

Par exemple, un projet de loi récemment proposé aux États-Unis dont le mais principal est d'interdire l'utilisation de TikTok fait vaguement référence à la possibilité pour les utilisateurs de proposer cette interdiction. Bien que la loi ne mentionne pas les VPN en tant que tels, Reason Magazine explique que « cette formulation laisse encore plus de place à la loi RESTRICT pour toucher un large éventail d'activités. Peut-être qu'un tribunal finirait par la juger inutilisable contre des personnes tenterait simplement d'échapper à une interdiction de TikTok, mais cela ne signifierait pas que les procureurs n'essaieraient pas, ni que les autorités n'utiliseraient pas des mesures de surveillance invasives pour essayer de détecter une telle évasion. »

Des services inégaux

Il y a un dernier point dont les consommateurs doivent être conscients. Si les VPN offrent une plus grande sécurité en ligne, ils sont loin d'être une panacée. De nombreux VPN populaires vous promettent que vous pourrez « surfer sur le web de manière anonyme » ou que vous serez « complètement à l'abri de la surveillance gouvernementale ». Malheureusement, le simple fait de payer pour un VPN ne vous mettra pas totalement à l'abri de la surveillance et des menaces de piratage.

L'anonymat complet en ligne est très difficile à atteindre, car il nécessite une vaste gamme d'appareils et de logiciels de combustion qui vont bien au-delà de votre utilisation quotidienne.

Lors de la mise en place d'un VPN, il est important de s'informer sur le produit que vous achetez. Il est également conseillé de s'abstenir d'utiliser des VPN « gratuits ». Si le VPN est gratuit, vos données sont le produit. L'utilisation d'un VPN devrait devenir un comportement banal en ligne, mais elle pourrait exiger que vous fassiez vos recherches propres.

Publié à l'origine ici

Generational Endgame : le gouvernement doit éviter les fuites de données répétées de MySejahtera

KUALA LUMPUR, le 6 mars 2023 – Le Consumer Choice Center (CCC) a exprimé ses inquiétudes
sur la mise en œuvre de la fin de partie générationnelle et a exhorté le gouvernement à abandonner
fin de partie générationnelle du projet de loi sur le contrôle du tabac et des produits à fumer.

Selon Tarmizi Anuwar, le représentant du Malaysian Consumer Choice Center, il
estime que le ministre de la Santé est hâtif en voulant mettre en œuvre la fin de partie générationnelle
et n'est pas conforme à la déclaration au début qui veut le mettre en œuvre
progressivement et par étapes.

C'est d'autant plus inquiétant que le ministère de la Santé veut le mettre en œuvre l'année prochaine,
qui est 2024. Cependant, jusqu'à aujourd'hui, on ne sait toujours pas quel mécanisme sera utilisé pour
veiller à ce que le processus de mise en œuvre ne soit pas utilisé à mauvais escient ou ne présente pas d'autres risques pour les consommateurs.
Récemment, le vice-ministre de la Santé, Lukanisman, a mentionné que le gouvernement avait l'intention de
faire de l'application MySejahtera un outil national de gestion de la santé publique ou numérique
super applications de santé publique.

"Si le gouvernement utilise l'application MySejahtera ou toute forme d'application similaire pour
mettre en œuvre la fin de partie générationnelle, cela peut entraîner d'autres risques pour les consommateurs tels que
violation d’informations ou de données personnelles.

"Cela est clair dans le rapport du vérificateur général 2021, la série 2 a révélé que 3 millions
Les données personnelles des Malaisiens dans l'application MySejahtera ont été téléchargées par le super-
compte administrateur entre le 28 octobre et le 31 octobre 2021 », a-t-il déclaré.
De plus, selon Tarmizi, il est plus inquiétant lorsque le vice-ministre de la Santé
réponse au parlement contredit la réponse donnée par le ministère de la Santé à la
Direction Nationale de l'Audit.

"La déclaration des détails du consommateur téléchargée par le super administrateur dans le cadre de la sécurité
contre les tentatives de piratage de l'application est contraire à la réponse donnée par le
ministère de la Santé au Département du vérificateur général.

« Dans le rapport, la réponse du ministère de la Santé indique clairement qu'il y a un élément de
utilisation abusive par le compte super administrateur et un rapport de police a été fait.
« Le gouvernement doit être plus réaliste dans la rédaction et la mise en œuvre des lois afin de ne pas
mettre en danger les données personnelles des consommateurs.

Commentant plus avant la mise en œuvre de la génération de finition dans les secteurs du tabac et
Le projet de loi sur le contrôle des produits à fumer, a-t-il déclaré : « Le gouvernement doit abandonner le
fin de partie et adopter des pratiques plus pratiques ; réductions des méfaits comme le Royaume-Uni
ou les Philippines.

"Au lieu d'une interdiction totale, ces deux pays reconnaissent la réduction des risques comme l'une des méthodes
pour réduire le tabagisme dans leur pays.

En outre, Tarmizi a souligné que la discussion sur les droits fondamentaux ou la personne
la liberté en la matière doit tenir compte de diverses opinions et non d'une seule école de
pensées. Il s'est référé à la déclaration de Tun Zaki, ancien juge en chef, concernant la
finale générationnelle peut être considérée comme discriminatoire et contraire à l'article 8 de la
Constitution fédérale.

« La loi doit s'appliquer à toutes les personnes de la même manière dans des conditions équitables pour toutes les générations et toutes les
groupe de la société. La loi ne peut donner qu'un avantage à une génération et la priver
D'un autre."

Le ministère de la Santé a exhorté à prendre des recommandations immédiates dans le rapport de l'AG sur la fuite de données de MySejahtera

KUALA LUMPUR : Le Malaysia Consumer Choice Center (MCCC) exhorte le ministère de la Santé (MoH) à mettre en œuvre des mesures de sécurité immédiates pour empêcher le vol continu de données personnelles de l'application MySejahtera.

Cela fait suite à la série 2 du rapport du vérificateur général 2021, qui a révélé que le compte super-administrateur avait téléchargé les données personnelles de trois millions de Malaisiens dans l'application MySejahtera du 28 octobre au 31 octobre 2021.

Le représentant du MCCC, Tarmizi Anuwar, a exhorté le ministère de la Santé à améliorer les mesures de sécurité pour assurer la sécurité des consommateurs et que de tels incidents ne se reproduisent plus.

«Le ministère de la Santé doit agir immédiatement pour renforcer le système de gestion de la sécurité des données et l'application MySejahtera, comme recommandé par le rapport du vérificateur général, afin d'empêcher à nouveau l'intrusion des données des consommateurs.

Lire le texte complet ici

FMT

Kenapa KKM gagal kenal pasti data MySejahtera dimuat turun 'Super Admin', soal kumpulan pengguna

Wakilnya menggesa KKM segera bertindak memperketatkan sistem pengurusan keselamatan data dan aplikasi tersebut.

PETALING JAYA : Pusat Pilihan Pengguna (CCC) mengecam kerajaan kerana masih tidak mengenal pasti medan data peribadi yang dimuat turun daripada akaun "Super Admin" menerusi aplikasi MySejahtera, selepas lebih setahun laporan polis dibuat.

Wakilnya, Tarmizi Anuwar, menggesa Kementerian Kesihatan (KKM) mempertingkatkan langkah keselamatan bagi memastikan keselamatan data pengguna terjamin.

« KKM perlu segera bertindak memperketatkan sistem pengurusan keselamatan data dan aplikasi MySejahtera seperti disarankan laporan ketua audit negara bagi mengelakkan pencerobohan data berulang.

« Tindakan ini perlu diambil secepat mungkin kerana selepas satu tahun tiga bulan (laporan dibuat), kementerian masih tidak dapat mengenal pasti medan data peribadi telah dimuat turun.

« Hal ini sangat membimbangkan kerana lebih tiga juta data pengguna berisiko disalah guna pihak berkenaan », katanya dalam kenyataan.

Lire le texte complet ici

Le ministère de la Santé doit immédiatement appliquer les recommandations du rapport du vérificateur général

KUALA LUMPUR, 20 ANSe Février 2023 – Le Malaysia Consumer Choice Center (CCC) exhorte le ministère de la Santé de Malaisie à présenter immédiatement des mesures de sécurité pour se protéger contre le vol de données personnelles de l'application MySejahtera. 

Cela fait suite à la série 2 du rapport de l'auditeur général 2021 qui a révélé que les données personnelles de 3 millions de Malaisiens dans l'application MySejahtera avaient été téléchargées par le compte super-administrateur du 28 octobre au 31 octobre 2021. 

Selon le représentant du Malaysian Consumer Choice Center, Tarmizi Anuwar a exhorté le ministère de la Santé à améliorer les mesures de sécurité pour assurer la sécurité des consommateurs et que de telles choses ne se reproduisent plus.

«Le ministère de la Santé doit agir immédiatement pour renforcer le système de gestion de la sécurité des données et l'application MySejahtera, comme recommandé par le rapport du vérificateur général, afin d'empêcher à nouveau l'intrusion des données des consommateurs. C'est important pour garantir la sécurité des consommateurs », a-t-il déclaré. 

Sur la base du rapport, après un an et trois mois de rapport de police, le gouvernement n'a pas encore identifié les champs de données qui ont été téléchargés et font toujours l'objet d'une enquête par les autorités.

« Le ministère de la Santé doit prendre cette mesure immédiatement car après un an et trois mois, le ministère ne connaît toujours pas ou n'identifie pas les champs de données personnelles qui ont été téléchargés. C'est très inquiétant car plus de 3 millions de données d'utilisateurs risquent d'être utilisées à mauvais escient par ceux qui les ont téléchargées », a-t-il ajouté. 

Selon Tarmizi, le ministère de la Santé doit également prendre au sérieux le questionnaire réalisé par le service d'audit concernant la perception des consommateurs de l'application MySejahtera. Sur la base de l'enquête, un total de 2 699 réponses, soit 49,8 %, ne sont pas d'accord avec le fait que les données personnelles soient stockées dans la base de données de l'application My Sejahtera. Alors que seulement 1 168 réponses ou 21,8% étaient d'accord et que les autres étaient neutres. 

"Sur la base de l'enquête menée par le service d'audit, les consommateurs ne sont pas confiants quant au niveau de sécurité de l'application MySejahtera et s'inquiètent si leurs informations ou données personnelles sont envahies par des parties irresponsables." 

"Bien qu'elle soit entrée dans la phase endémique et que cette application ne soit plus utilisée comme avant, les données personnelles du consommateur sont toujours stockées dans cette application." 

"Par conséquent, le ministère de la Santé doit prendre des mesures immédiates et expliquer au public les mesures qui seront prises pour traiter sérieusement cette affaire et être responsable de veiller à ce que cela ne se reproduise plus."

Le grand danger des CBDC

Collage de billets kaléidoscopiques

Il y a eu de nombreuses annonces de banques centrales commençant à explorer l'idée d'introduire des monnaies numériques de banque centrale (CBDC).

De e-naira, une CBDC émise par la banque centrale du Nigéria, au yuan numérique en Chine à la banque centrale européenne explorant l'idée du euro numérique. En effet, selon la Banque des règlements internationaux rechercher, 90% sur 81 banques centrales interrogées ont en quelque sorte étudié l'idée d'introduire une monnaie numérique de banque centrale.

Selon la même enquête, un nombre croissant de pays ajustent l'autorité légale des banques centrales en leur donnant des dispositions permettant le lancement de monnaies numériques.

Ces banques centrales soutiennent que les CBDC contribueront à l'inclusion financière en offrant un meilleur accès aux services financiers aux personnes sous-bancarisées et non bancarisées, qu'elles conduiraient à une réduction significative de la fraude et du blanchiment d'argent, et qu'elles amélioreraient l'efficacité et, en fin de compte, permettraient une meilleure et plus efficace politique monétaire par un meilleur contrôle de la masse monétaire.

Les CBDC sont souvent considérées comme la réponse du gouvernement à la cryptographie, la façon dont les banques centrales essaient de s'adapter au temps et de numériser l'argent. Cependant, à l'exception de l'utilisation de technologies similaires, ils sont fondamentalement différents du Bitcoin et de nombreuses autres crypto-monnaies.

La différence la plus significative entre les CBDC et Bitcoin réside dans le niveau de centralisation et de contrôle. Alors que Bitcoin est une monnaie entièrement décentralisée fonctionnant sur un registre décentralisé qu'aucune personne ou organisation ne peut contrôler, les CBDC sont émises et entièrement contrôlées par la banque centrale qui contrôle son approvisionnement, ses émissions et son utilisation.

Bitcoin a été créé comme une alternative décentralisée aux monnaies fiduciaires traditionnelles et en réponse aux politiques monétaires des banques centrales créant de l'incertitude et étant responsable de la dévaluation de l'argent avec des effets d'entraînement dans toute l'économie. Les CBDC doteraient les gouvernements d'outils offrant un contrôle total rapide et facile sur la politique monétaire dans la mesure où ils cibleraient les entreprises, les organisations et les particuliers. 

Le niveau de contrôle qu'un gouvernement aurait sur chaque transaction et la capacité d'appliquer la censure des transactions sur n'importe qui donneraient aux dirigeants un niveau de contrôle sans précédent dans l'histoire, un outil dont tout dirigeant totalitaire d'il y a quelques décennies n'aurait pu que rêver. 

On pourrait dire que la plupart de l'argent est déjà numérique, une collection sans fin de 0 et de 1. Cependant, la distinction cruciale est qu'aucune base de données unique ne peut suivre et superviser toutes les transactions existantes. Il existe un certain nombre de lois et de réglementations en place qui permettent aux forces de l'ordre de demander l'accès aux dossiers d'intérêt lorsque les tribunaux sont tenus d'approuver de telles actions.

Renoncer à ces freins et contrepoids actuellement en place et autoriser l'accès en un clic aux comptes des citoyens donnerait non seulement un pouvoir sans précédent en termes de violation de la vie privée, mais également la possibilité de surveiller ou de désactiver les comptes indésirables en fonction de toute violation perçue ou réelle.

Enlever toute sa capacité à subvenir à ses besoins en verrouillant ses comptes équivaut à l'emprisonner. Donner aux fonctionnaires la possibilité de geler ou d'interdire certains comptes sans procédure régulière pourrait gravement nuire aux principes de l'État de droit sur lesquels repose notre société.

La possibilité pour tout fonctionnaire élu ou nommé d'affecter les moyens de subsistance d'un citoyen de cette manière pourrait entraîner de graves conséquences, telles que la mise en danger de la capacité des citoyens à exercer leur droit à la liberté d'expression de peur que leur vie ne soit ruinée en un seul clic. Il n'est pas difficile d'imaginer de nombreuses façons possibles pour tout acteur malveillant d'utiliser ce pouvoir centralisé. De nombreuses autres conséquences involontaires pourraient être possibles et certaines pourraient créer d'immenses niveaux de méfiance sociale.

Ensuite, il y a la vie privée. Les transactions effectuées à l'aide des CBDC peuvent être enregistrées sur une blockchain publique, ce qui permet à d'autres de suivre et d'analyser les données financières. Avoir des citoyens utilisant un outil qui pourrait fondamentalement affecter leur vie privée à une échelle inimaginable jusqu'à présent dans l'histoire de l'humanité serait une grande violation des droits à la vie privée et entraînerait, sans aucun doute, des problèmes supplémentaires.

Vous pensiez que votre historique de navigation pouvait se retourner contre vous ? Toute personne ayant accès à une transaction monétaire que vous avez effectuée ne serait certainement pas amusante non plus et il est facile d'imaginer des dizaines de façons dont de mauvais acteurs pourraient exploiter l'accès à ce type d'informations.

Une autre conséquence potentielle souvent négligée de l'introduction de la monnaie numérique de la banque centrale est la concurrence monétaire numérique. Si nous constatons une augmentation des monnaies numériques émises par les banques centrales, il est probable qu'elles entreront dans une course avec les monnaies émises par d'autres pays ainsi que les monnaies privées ou décentralisées, comme le Bitcoin. Avoir ce genre de concurrence ouvrirait potentiellement des citoyens ignorants à des fluctuations monétaires qui ne peuvent être prévues et créerait une instabilité encore plus grande avec certaines monnaies nationales. Les façons dont cela pourrait affecter le pouvoir d'achat et conduire à des troubles civils potentiels sont évidentes.

Ce ne sont là que quelques façons dont l'adoption des monnaies numériques des banques centrales pourrait affecter la vie telle que nous la connaissons. Il est facile de voir comment une monnaie extrêmement centralisée, hautement contrôlée et surveillée mettrait fin à de nombreuses libertés dont jouissent nos sociétés et montre pourquoi, en revanche, Bitcoin, une monnaie hautement décentralisée, sécurisée et résistante à la censure est extrêmement importante et représente l'un des outils les plus puissants dont l'humanité dispose aujourd'hui.

Aleksandar Kokotović est le boursier crypto du Consumer Choice Center.

Police amusante

Podcast ConsEUmer

Distribution du Centre de choix des consommateurs

Suivez-nous

Facebook-f Twitter Instagram Linkedin Youtube Spotify

Informations de contact

712, rue H NE PMB 94982
Washington, DC 20002

info@consumerchoicecenter.org

© COPYRIGHT 2024, CENTRE DE CHOIX DU CONSOMMATEUR

proche
fr_FRFR
en_USEN it_ITIT pt_BRPT es_ESES de_DEDE fr_FRFR