L. a. ley ha sufrido una serie de enmiendas en las últimas décadas, pero persiste una sensación common de ansiedad. A los usuarios de teléfonos inteligentes les preocupa que l. a. violación de cualquier parte de los términos de servicio (ToS) de una aplicación los pueda someter a fuertes multas, mientras que los investigadores de seguridad cibernética deben investigar las vulnerabilidades con gran precaución por temor a infringir una de las reglas mal redactadas de l. a. CFAA. Incluso l. a. Corte Suprema ha empujado al Departamento de Justicia (DOJ) a angosto el alcance de l. a. CFAA. Ahora, el Departamento de Justicia ha intentado disipar estas preocupaciones al emitir una política revisada destinada a proteger a los usuarios e investigadores de Web todos los días.
Anunciado a finales de l. a. semana pasada, el política describe una serie de factores que el Departamento de Justicia usará en el futuro para determinar si iniciar un enjuiciamiento. L. a. mayoría de los factores se relacionan con l. a. probabilidad de que el acceso no autorizado o sin restricciones motive un daño actual, en explicit a l. a. “seguridad nacional, l. a. infraestructura crítica, l. a. salud y l. a. seguridad públicas, l. a. integridad del mercado, las relaciones internacionales u otras consideraciones que tengan un impacto amplio o significativo en l. a. seguridad nacional”. o intereses económicos.” Si ese riesgo es bajo y el acceso no parece estar relacionado con una amenaza prison mayor, es poco possible que el Departamento de Justicia procese. También se recomienda explícitamente al DOJ que rechace el enjuiciamiento si el acceso está relacionado con una “investigación de seguridad de buena fe” de una falla o vulnerabilidad de seguridad. Por supuesto, “buena fe” significa que el investigador tiene l. a. intención de informar o corregir l. a. vulnerabilidad; aquellos que esperan explotar l. a. falla de seguridad no están protegidos aquí.
(Foto: FLY:D/Unsplash)
El documento del DOJ ilustra su punto con ejemplos de l. a. vida actual de actos que no enjuiciar. Incluso si el empleador de una personality le proporciona una computadora para empleados solo para uso laboral, el Departamento de Justicia no considerará una infracción que el empleado use esa computadora para pagar facturas o buscar resultados deportivos. L. a. agencia no perseguirá a aquellos que crean cuentas ficticias en sitios internet de contratación o vivienda, ni atacará a aquellos que usan seudónimos en las redes sociales que lo prohíben. Y como el borde señalómentir en Tinder ya no puede considerarse un delito según l. a. CFAA, aunque eso suena como una broma para l. a. mayoría, el reciente estafador de yesca L. a. locura nos ha demostrado que tiene efectos reales, por raros o inverosímiles que puedan ser.
Sin embargo, pocas revisiones de políticas son perfectas; mire l. a. quinta consideración del DOJ, que establece que l. a. agencia puede enjuiciar si siente l. a. necesidad de disuadir a otros de realizar un acceso identical. Esto podría significar cualquier cosa, incluso si l. a. revisión de l. a. política cube que este issue incluye (pero no se limita a) áreas “nuevas” de actividad delictiva o técnicas de acceso. Pero, en common, esta revisión debería ser un suspiro de alivio, incluso solo para aquellos de nosotros que esperábamos con ansias l. a. próxima temporada de Catfish.
Ahora lee:
Pasaporte En Linea