6 måder at beskytte dig mod CLOUD Act

Online fortrolighed fik et stort slag i slutningen af marts 2018, så Clarifying Lawful Overseas Use of Data (CLOUD) Act blev tilføjet tæt på afslutningen af en 2.232 siders budgetforslag.

Der blev aldrig stemt på CLOUD Act i den amerikanske kongres, eller endda gennemset. I stedet blev den sneget ind på side 2.201 i et 1,3 trillioner dollars forbrugsforslag, som blev stemt på som en enkelt enhed.

Men, følgerne af CLOUD Act ændrer måden regeringsansatte kan gemme data. Den giver USA og fremmede regeringer muligheden for at kræve data uden en kendelse.

Frygt ikke, alt håb er ikke tabt, hos vpnMentor har vi lavet en liste over ting, som du kan gøre for at fastholde din fortrolighed, og forblive anonym online.

Hvad er CLOUD Act?

Så hvad er denne lovgivning, der skader fortroligheden, som Kongressen følte de skulle snige ind i et ikke relateret forslag, for at få den igennem?

Det hele startede for flere år siden, med et søgsmål der involverede en strafferetlig efterforskning mod en irsk borger. Den amerikanske regering havde en retskendelse og stævnede Microsoft for data, som var gemt på deres irske servere. Microsoft nægtede at give informationerne, under påstand om at de ikke var med base i USA, og derfor ikke på nogen måde var forpligtet til at respektere kendelsen. Sagen trak ud i fire år.

Hurtigt frem til i dag, under den nye CLOUD Act, så behøver den amerikanske regering ikke længere en kendelse, og Microsoft skal efterleve forespørgslen, og give dataene. Microsoft er allerede noteret for at sige, at der ikke er nogen grund til at fortsætte med at slås i denne sag, og de vil give datene til myndighederne.

Der er to hovedbestemmelser i forslaget:

1. Tilladelse er givet til enhver ordensmagt, fra det lokale politi til føderale agenturer, til at tilgå ”indholdet af en kabel eller elektronisk kommunikation, og enhver optagelse eller anden information” uanset hvor dataene er gemt. Forudsat at virksomheden er med base i USA, så vil de være forpligtet til at give dataene, selv hvis serveren er i et fremmed land.
2. Den amerikanske præsident vil være i stand til at indgå ”udøvende aftaler” med andre lande, som giver dem lov til at tilgå data gemt udenfor USA, uden behørig proces. Disse data kan så anvendes til at implicere amerikanske borgere, selvom det var indsamlet uden en kendelse.

Denne lov er skræmmende for borgere, da den bryder mig din fortrolighed.

Forestil dig en fremmed regering efterforsker en af deres borgere, og forespørger til adgang til deres data på et socialt netværk som Facebook. Facebook er forpligtet til at give alle informationerne, og dette kunne inkludere information om amerikanske borgere.

Disse fremmede regeringer vil så være i stand til at give alle disse data til deres amerikanske modpart, uden at en kendelse er nødvendig.

Du kan læse hele CLOUD Act here - bare scroll ned til side 2.201

Hvad kan du gøre?

Vi er ikke klar til at opgive vores ret til fortrolighed, og vi håber heller ikke du er. Vi har samlet en liste af tips, som kan hjælpe dig til at beskytte dine data mod forskellige regeringer. Denne liste inkluderer alternative populære sider og services, som vi anbefaler at du begynder at bruge, for at hjælpe dig til at holde dine aktiviteter anonyme.

1. Brug altid en VPN

   Det første skridt til at beskytte din fortrolighed, er at købe en kvalitets VPN, og sikre dig at den er tændt når du browser.

   Brugen af en VPN er en vigtig brik i puslespillet, når det handler om at beskytte din online fortrolighed, da den maskerer din IP-adresse, hvilket grundlæggende gør dig usynlig online. Den vil også bruge forskellige sikkerhedsprotokoller til at kryptere dine data, hvilket gør det stort set umuligt for regeringen at forstå informationen de måtte indsamle. Du kan læse mere om hvad en VPN kan gøre for dig her.

   Ikke alle VPN er skabt ens, så vær sikker på at den VPN du anvender har lækagebeskyttelse, en streng nul-log politik, og er placeret i et land, som ikke er en del af Five Eyes Alliance (eller den udvidede 14 eyes). Vi anbefaler varmt brugen af ExpressVPN, som er placeret på de britiske Jomfruøer, eller CyberGhost, som har base i Rumænien. Begge VPN-udbydere har gode sikkerhedsprotokoller, og har vist at de ikke gemmer data.

   Rang

   Udbyder

   Vores score

   Rabat

   Besøg hjemmeside

   1

   

   

   9.9 /10

   9.9 Vores score

   Spar 49%!

   Lær mere

   2

   

   9.2 /10

   9.2 Vores score

   Spar 78%!

   Lær mere

   3

   

   9.7 /10

   9.7 Vores score

   Spar 84%!

   Lær mere

2. #SletFacebook

   Facebooks troværdighed har taget et stort slag over de seneste måneder, da flere og flere detaljer om Cambridge Analytica skandalen slipper ud. Det blev for nyligt rapporteret, at over 87 millioner Facebookbrugere havde fået deres personlige data delt på upassende vis.

   Facebook data er bogstaveligt talt en guldmine for ordensmagten, som vil finde snavs på potentielle mistænkte. Nogens likes, venner, grupper, chats, og indlæg kan bestemt anvendes som bevis, og det synes logisk, at efterforskere vil forespørge til data af denne type. Med vedtagelsen af CLOUD Act, så er det blevet hurtigt og nemt at forespørge til den information. Den eneste løsning er at forlade den sociale mediegigant, og slette din Facebook konto så hurtigt som muligt.

3. Slip af med Dropbox

   Dropbox er måske nok det største navn i fildelings-rummet, men det er langt fra den sikreste. Virksomheden har været plaget af flere større sikkerhedsbrud over de sidste få år.

   Hvis du sætter pris på fortrolighed, så opret en konto hos SpiderOak, som er godkendt af ingen mindre end Edward Snovden. Selvom om den er baseret i USA, så har SpiderOaks brugere ikke grund til frygt for at regeringen vil læse deres dokumenter i den nære fremtid. Selv hvis de indleverer deres servere, så er alle filerne krypteret, go kun brugeren har nøglerne til at låse filerne op.

4. Undgå Cloud opbevaring

   Clouden, ikke at forveksle med CLOUD Act, har nogle gode funktioner. Det gør det nemt at tilgå dine filer hvor som helst, og på flere enheder. Ulempen er, at dine dokumenter, fotos, og personlige data kan tilgås på et antal servere. Med den nye CLOUD Act, så kan enhver ordensmagt potentielt få fat i den information, uden en retskendelse.

   Hvis du er nødt til at bruge clouden, find en service som Tresorit, som inkluderer end-to-end kryptering, og er placeret udenfor USA, og i et land som ikke er en del af Five Eyes alliancen. Hvis du vil undgå clouden, så anbefaler vi kryptering af dine dokumenter med VeraCrypt, som skaber krypterede backups på en lokal disk for dig.

5. Erstat din Gmail-konto med en ProtonMail
   

   Kan du forestille dig at modtage en e-mail fra en gammel gymnasieven, og på grund af det, så bliver alle dine e-mails overgivet til regeringen til noget let læsning. Det er hvad der kan ske, hvis du anvender Gmail, Yahoo mail, eller enhver af de andre førende gratis e-mailservices. ProtonMail er fuldstændig anonym; IP-adresser, og alle e-mailadresser er krypteret med end-to-end kryptering.

   Prikken over i´et er, at virksomheden hører til i Schweiz, og derfor beskyttet af strenge schweiziske fortrolighedslove. Skaberen af ProtonMail har også udviklet Proton VPN, som er en solid VPN, der kan integreres med TOR, og give en meget høj grad af anonymitet. Læs vores komplette anmeldelse af Proton VPN her.

6. Undgå Google Search

   Google, sammen med Microsoft, Apple og Facebook, er store støtter af CLOUD Act, hvilket betyder at de vil være mere end glade for at give dine data væk, hvis den forespørgsel skulle komme til deres kontorer. Google kender dig sandsynligvis bedre end du selv gør. Hvem ved hvad skøre ting du kan have søgt efter, mens du var fuld en aften? Vil du virkelig have den information leveret til din lokale regering?

   Mens Google bestemt kører den mest populære søgemaskine, så er der kvalitets alternativer, som StartPage, som vil give dig Googles resultater, men med et ekstra lag af sikkerhed og fortrolighed. DuckDuckGo er et andet godt alternativ, da de ikke gemmer nogen brugerdata, og ville derfor ikke have noget af værdi at give videre, hvis de skulle blive spurgt.

At beskytte din fortrolighed er svært, men muligt

Det er blevet sværere og sværere at forblive anonym online, men med lovgivning som CLOUD Act, så bliver det blot endnu vigtigere at skjule sine spor.

Vi foreslår ikke at du forlader nettet fuldstændigt, og ifører dig den legendariske aluminiumshat. Vær blot forsigtig, og tag de nødvendige forholdsregler. Det første skridt er at få en VPN, som vil beskytte din anonymitet, og give dig friheden til at være online, uden at frygte for at nogen kigger med. Læs anmeldelser og find den bedste VPN til beskyttelse af din fortrolighed.