ในขณะที่สภาคองเกรสกำลังดำเนินการเพื่อต่ออายุ มาตรา 702 ของกฎหมายการสอดแนมข่าวกรองต่างประเทศ (FISA) การถกเถียงก็เริ่มลุกลามไปยังสิ่งที่มีความคุ้นเคยมากกว่าเดิม นั่นคือเครื่องมือที่ผู้คนใช้เพื่อปกป้องตนเองทางออนไลน์

VPN(หน้าต่างใหม่) ซึ่งมีผู้ใช้งานหลายล้านคนเพื่อรักษาความปลอดภัยในกิจกรรมอินเทอร์เน็ตให้เป็นส่วนตัว จะกำหนดเส้นทางทราฟฟิกผ่านเซิร์ฟเวอร์ต่าง ๆ ทั่วโลก แต่ฟังก์ชันพื้นฐานนั้นทำให้เกิดคำถามที่ผู้บัญญัติกฎหมายเพิ่งจะเริ่มเผชิญหน้า: จะเกิดอะไรขึ้นเมื่อการปกป้องความเป็นส่วนตัวทำให้กิจกรรมนั้นดูเหมือนมาจากต่างประเทศ?

กฎหมายการสอดแนมที่ไม่เคยมีไว้สำหรับผู้ใช้

มาตรา 702 อนุญาตให้ หน่วยงานข่าวกรองของสหรัฐฯ รวบรวมข้อมูลการสื่อสารจากชาวต่างชาติในต่างประเทศได้โดยไม่ต้องมีหมายค้น ในทางปฏิบัติ ขอบเขตดังกล่าวไม่เคยถูกรักษาไว้ได้เลย

ระบบจะดึงอีเมล ข้อความ และการโทรของชาวอเมริกันเข้ามาเป็นประจำเมื่อมีการโต้ตอบกับเป้าหมายที่เป็นชาวต่างชาติ หรือข้อมูลส่งผ่านโครงสร้างพื้นฐานระดับโลก

กลุ่มสิทธิเสรีภาพของพลเมือง ผู้บัญญัติกฎหมาย และแม้แต่ศาล ต่างแสดงความกังวลเป็นเวลาหลายปีเกี่ยวกับความถี่ในการค้นหาข้อมูลนั้น โดยไม่มีหมายค้น ขณะนี้กฎหมายกำลังอยู่ระหว่างการพิจารณาเพื่อต่ออายุอีกครั้ง โดยมีเส้นตายในเดือนเมษายนที่ใกล้เข้ามาอย่างรวดเร็ว และแม้จะมีหลักฐานซ้ำแล้วซ้ำเล่าเกี่ยวกับการใช้อำนาจเกินขอบเขต แต่ก็มีความพยายามในวอชิงตันที่จะขยายอำนาจเหล่านี้โดยมีการเปลี่ยนแปลงเพียงเล็กน้อย

ฝ่ายสนับสนุนการสอดแนมประกอบด้วยทั้งสองพรรคการเมือง แต่การต่อต้านก็เช่นเดียวกัน Jim Himes สมาชิกพรรคเดโมแครตระดับสูงในคณะกรรมการข่าวกรองสภาผู้แทนราษฎร เพิ่ง เผชิญหน้ากับผู้ประท้วงที่ศาลาว่าการเมือง(หน้าต่างใหม่) เพื่อแสดงความกังวลเกี่ยวกับมาตรา 702

ปัญหา VPN ที่ไม่มีใครคาดคิดมาก่อน

จดหมาย(หน้าต่างใหม่)ฉบับใหม่จากสมาชิกวุฒิสภา รวมถึง Ron Wyden ได้หยิบยกความเสี่ยงที่แตกต่างออกไป — ซึ่งเป็นความเสี่ยงที่ไม่มีอยู่จริงเมื่อตอนที่เขียนมาตรา 702@

VPN บดบังตำแหน่งผู้ใช้(หน้าต่างใหม่) โดยการกำหนดเส้นทางทราฟฟิกผ่าน เซิร์ฟเวอร์ต่าง ๆ ทั่วโลก(หน้าต่างใหม่) แต่ภายใต้กฎการสอดแนมในปัจจุบัน พฤติกรรมเดียวกันนั้นสามารถทำให้ชาวอเมริกันดูเหมือนคนต่างชาติได้

ผู้บัญญัติกฎหมายกำลังตั้งคำถามว่าหน่วยงานข่าวกรองจัดการกับทราฟฟิก VPN เป็น “ต่างชาติ” โดยค่าเริ่มต้นหรือไม่ — ซึ่งการจัดประเภทดังกล่าวอาจลิดรอนสิทธิ์การคุ้มครองตามรัฐธรรมนูญของผู้ใช้ และจัดให้อยู่ในกระบวนการสอดแนมตามมาตรา 702@

การต่ออายุโดยไม่มีการปฏิรูปช่วยขยายความเสี่ยงให้กว้างขึ้น

มีข้อเสนอต่าง ๆ เพื่อแก้ไขปัญหานี้ Mark Warner ซึ่งเป็นประธานคณะกรรมการข่าวกรองวุฒิสภา กล่าวว่าผู้บัญญัติกฎหมายจะจัดการกับความกังวลเกี่ยวกับการขยายความจำกัดความของ “ผู้ให้บริการบริการสื่อสารทางอิเล็กทรอนิกส์” (ECSP)

การขยายขอบเขตดังกล่าว ทำให้บุคคลที่สามารถถูกบังคับให้ช่วยเหลือในการสอดแนมนั้นกว้างขึ้น ซึ่งไม่ได้หยุดอยู่เพียงแค่บริษัทโทรคมนาคมหรือผู้ให้บริการอีเมลอีกต่อไป แต่ยังรวมถึงทุกคนที่มีสิทธิ์เข้าถึงระบบที่ข้อมูลส่งผ่าน ตั้งแต่บริการคลาวด์ไปจนถึงเครือข่าย WiFi สาธารณะ การสอดแนมขยับเข้าใกล้โครงสร้างพื้นฐานของอินเทอร์เน็ตมากขึ้น ทำให้จำนวนสถานที่ที่สามารถรวบรวมข้อมูลภายใต้มาตรา 702 เพิ่มขึ้น

กฎหมาย Government Surveillance Reform Act(หน้าต่างใหม่) ของทั้งสองพรรคจะก้าวไปอีกขั้น โดยได้รับการสนับสนุนจากผู้บัญญัติกฎหมาย รวมถึง Ron Wyden และ Mike Lee ร่างกฎหมายนี้กำหนดให้ต้องมีหมายค้นก่อนที่หน่วยงานต่าง ๆ จะสามารถค้นหาข้อมูลของชาวอเมริกันที่รวบรวมได้ภายใต้มาตรา 702 และปิดช่องโหว่ที่อนุญาตให้รัฐบาล ซื้อข้อมูลส่วนบุคคลจากนายหน้าค้าข้อมูล แทนที่จะต้องดำเนินการทางศาล

ช่องโหว่นั้นมีความสำคัญเนื่องจากข้อมูลที่ปกติจะต้องมีหมายค้น เช่น ข้อมูลตำแหน่ง หรือประวัติการเข้าชมเว็บ สามารถซื้อได้ในตลาดเสรีโดยไม่ต้องมีการควบคุมดูแลจากศาล

ร่างกฎหมายนี้ยังจะย้อนกลับการเปลี่ยนแปลงล่าสุดบางประการที่เป็นข้อขัดแย้งมากที่สุด รวมถึงขอบเขตที่รัฐบาลสามารถบังคับให้บริษัทหรือผู้ให้บริการโครงสร้างพื้นฐานช่วยเหลือในการสอดแนมได้

การเปลี่ยนแปลงเหล่านี้มุ่งเป้าไปที่ปัญหาที่ทราบกันดี: ระบบสอดแนมที่สร้างขึ้นสำหรับข่าวกรองต่างประเทศได้ถูกนำมาใช้ภายในประเทศผ่านช่องโหว่ทางเทคนิคและการตีความที่กว้างเกินไป ดังที่ Ron Wyden ได้เตือนไว้ว่า ชาวอเมริกันจะต้อง “ตกตะลึง(หน้าต่างใหม่)” เมื่อได้เรียนรู้ว่าหน่วยงานเหล่านี้ถูกนำมาใช้งานจริงอย่างไร

หากไม่มีการปฏิรูป ช่องว่างเหล่านั้นก็จะยังคงเปิดอยู่ และเมื่อการใช้งาน VPN กลายเป็นเรื่องปกติมากขึ้น พฤติกรรมทั่วไปก็ยิ่งเสี่ยงต่อการถูกดึงเข้าสู่การรวบรวมข้อมูลข่าวกรองต่างประเทศ

จุดยืนของ Proton

ที่ Proton มีการสร้างเครื่องมือที่ช่วยให้ควบคุมข้อมูลของตนเองได้โดยไม่ต้องเผชิญกับการแลกเปลี่ยนที่ซ่อนอยู่ ความเป็นส่วนตัวไม่ควรขึ้นอยู่กับว่าทราฟฟิกได้รับการจัดประเภทอย่างไรโดยระบบสอดแนม แต่ควรเป็นค่าเริ่มต้น

การใช้ VPN ยังคงสามารถปกป้องได้ โดยจะเข้ารหัสทราฟฟิกอินเทอร์เน็ตและป้องกันไม่ให้ผู้ให้บริการ ผู้ดูแลระบบเครือข่าย หรือใครก็ตามในการเชื่อมต่อเดียวกันเห็นการกระทำทางออนไลน์ การปกป้องนั้นมีความสำคัญและได้ผล แต่การเข้ารหัสเพียงอย่างเดียวไม่ได้ช่วยแก้ไขวิธีการเขียนกฎหมายการสอดแนม หากกิจกรรมอยู่นอกเหนือการปกป้องนั้น หรือถูกรวบรวมจากที่อื่น ก็ยังสามารถถูกดึงเข้าสู่ระบบต่าง ๆ เช่น มาตรา 702 ได้

นอกจากนี้ยังทำให้เกิดปัญหาที่กว้างขึ้น ความเป็นส่วนตัวไม่ควรหยุดอยู่ที่พรมแดนของประเทศ ผู้คนไม่ควรต้องถูกสอดแนมเพียงเพราะไม่ได้เป็นชาวอเมริกัน การคุ้มครองทางกฎหมายอาจแตกต่างกันไป แต่หลักการนั้นไม่แตกต่างกัน

ในขณะที่ผู้บัญญัติกฎหมายกำลังถกเถียงกันเกี่ยวกับอนาคตของมาตรา 702 ผลประโยชน์ที่ได้รับจะขยายไปไกลกว่านโยบายข่าวกรอง สิ่งเหล่านี้เป็นตัวกำหนดว่าแท้จริงแล้วการคุ้มครองหมายถึงอะไรในทางปฏิบัติ และใครคือผู้ที่จะได้รับการคุ้มครองนั้น