Khi Quốc hội tiến tới gia hạn Điều 702 của Đạo luật Giám sát Tình báo Nước ngoài (FISA), cuộc tranh luận đang bắt đầu xâm phạm đến một thứ quen thuộc hơn nhiều: các công cụ mà mọi người sử dụng để tự bảo vệ mình trực tuyến.

VPN(cửa sổ mới), được hàng triệu người sử dụng để giữ hoạt động internet của họ riêng tư, định tuyến lưu lượng qua các máy chủ trên khắp thế giới. Nhưng chức năng cơ bản đó đặt ra một câu hỏi mà các nhà lập pháp mới chỉ bắt đầu đối mặt: Điều gì xảy ra khi việc bảo vệ quyền riêng tư khiến hoạt động của bạn trông giống như từ nước ngoài?

Một đạo luật giám sát chưa bao giờ dành cho bạn

Điều 702 cho phép các cơ quan tình báo Hoa Kỳ thu thập thông tin liên lạc từ người nước ngoài ở nước ngoài mà không cần lệnh tòa án. Trên thực tế, ranh giới đó chưa bao giờ được giữ vững.

Hệ thống này thường xuyên thu thập các email, thư và cuộc gọi của người Mỹ khi họ tương tác với các mục tiêu nước ngoài hoặc đi qua cơ sở hạ tầng toàn cầu.

Các nhóm tự do dân sự, nhà lập pháp và thậm chí cả tòa án đã bày tỏ lo ngại trong nhiều năm về mức độ thường xuyên dữ liệu đó bị tìm kiếm mà không có lệnh tòa án. Giờ đây, đạo luật lại chuẩn bị được gia hạn, khi thời hạn tháng Tư đang đến gần. Và bất chấp các bằng chứng lặp đi lặp lại về sự lạm quyền, vẫn có một nỗ lực ở Washington nhằm mở rộng các quyền lực này với những thay đổi tối thiểu.

Sự hỗ trợ cho hoạt động giám sát đến từ cả hai đảng, nhưng sự phản đối cũng vậy. Jim Himes, đảng viên Dân chủ hàng đầu trong Ủy ban Tình báo Hạ viện, gần đây đã đối mặt với những người biểu tình tại tòa thị chính(cửa sổ mới) bày tỏ lo ngại về Điều 702.

Vấn đề VPN không ai tính đến

Một bức thư(cửa sổ mới) mới từ các thượng nghị sĩ bao gồm cả Ron Wyden đã nêu ra một rủi ro khác — rủi ro vốn không tồn tại khi Điều 702 được soạn thảo.

VPN che giấu vị trí của người dùng(cửa sổ mới) bằng cách định tuyến lưu lượng qua các máy chủ trên khắp thế giới(cửa sổ mới). Nhưng theo các quy tắc giám sát hiện tại, chính hành vi đó có thể khiến một người Mỹ trông giống như một người nước ngoài.

Các nhà lập pháp đang đặt câu hỏi liệu các cơ quan tình báo có coi lưu lượng VPN là “nước ngoài” theo mặc định hay không — một sự phân loại có thể tước đi các quyền bảo hộ hiến pháp của người dùng và đưa họ vào quy trình giám sát của Điều 702.

Việc gia hạn mà không cải cách sẽ mở rộng rủi ro

Có các đề xuất đang được thảo luận để khắc phục điều này. Mark Warner, người đứng đầu Ủy ban Tình báo Thượng viện, cho biết các nhà lập pháp sẽ giải quyết những lo ngại xung quanh định nghĩa mở rộng của “các nhà cung cấp dịch vụ truyền thông điện tử” (ECSP).

Sự mở rộng đó nới rộng đối tượng có thể bị buộc phải hỗ trợ giám sát. Nó không còn dừng lại ở các công ty viễn thông hay nhà cung cấp dịch vụ email. Nó có thể bao gồm bất kỳ ai có quyền truy cập vào các hệ thống mà dữ liệu của bạn đi qua, từ các dịch vụ đám mây đến các mạng WiFi công cộng. Việc giám sát dịch chuyển đến gần hơn với cơ sở hạ tầng của internet, làm tăng số lượng các điểm mà dữ liệu có thể được thu thập theo Điều 702.

Đạo luật Cải cách Giám sát Chính phủ(cửa sổ mới) lưỡng đảng sẽ tiến xa hơn. Được ủng hộ bởi các nhà lập pháp bao gồm Ron Wyden and Mike Lee, dự luật sẽ yêu cầu lệnh tòa án trước khi các cơ quan có thể tìm kiếm dữ liệu của người Mỹ được thu thập theo Điều 702 và đóng lỗ hổng cho phép chính phủ mua dữ liệu cá nhân từ các nhà môi giới thay vì phải ra tòa.

Lỗ hổng đó rất quan trọng bởi vì những thông tin thông thường đòi hỏi phải có lệnh tòa án, như dữ liệu vị trí hoặc lịch sử duyệt web, có thể được mua trên thị trường mở mà không có bất kỳ sự giám sát tư pháp nào.

Dự luật cũng sẽ rút lại một số thay đổi gây tranh cãi nhất gần đây, bao gồm cả phạm vi mà chính phủ có thể ép buộc các công ty hoặc nhà cung cấp cơ sở hạ tầng hỗ trợ hoạt động giám sát.

Những thay đổi này nhằm vào một sự cố đã được biết đến: các hệ thống giám sát được xây dựng cho tình báo nước ngoài đã bị hướng vào bên trong thông qua các lỗ hổng kỹ thuật và các cách diễn giải rộng rãi. Như Ron Wyden đã cảnh báo, người Mỹ sẽ phải “kinh ngạc(cửa sổ mới)” khi biết các thẩm quyền này thực tế đang được sử dụng như thế nào.

Nếu không có cải cách, những khoảng trống đó vẫn sẽ mở. Và khi việc sử dụng VPN trở nên phổ biến hơn, nhiều hành vi bình thường có nguy cơ bị cuốn vào hoạt động thu thập tình báo nước ngoài.

Quan điểm của Proton

Tại Proton, các công cụ được xây dựng nhằm mang lại cho mọi người quyền kiểm soát dữ liệu mà không đẩy họ vào các thế đánh đổi ẩn giấu. Quyền riêng tư không nên phụ thuộc vào việc lưu lượng được phân loại như thế nào bởi một hệ thống giám sát. Đó phải là mặc định.

Việc sử dụng VPN vẫn bảo vệ người dùng. Nó mã hóa lưu lượng internet và ngăn nhà cung cấp dịch vụ, nhà điều hành mạng hoặc bất kỳ ai trên cùng một kết nối nhìn thấy những gì được thực hiện trực tuyến. Sự bảo vệ đó rất quan trọng và có hiệu quả. Nhưng chỉ riêng mã hóa không giải quyết được cách các luật giám sát được soạn thảo. Nếu hoạt động nằm ngoài phạm vi bảo vệ đó, hoặc bị thu thập ở nơi khác, nó vẫn có thể bị cuốn vào các hệ thống như Điều 702.

Điều này cũng đặt ra một sự cố rộng hơn. Quyền riêng tư không nên dừng lại ở biên giới quốc gia. Mọi người không nên chịu sự giám sát đơn giản vì họ không phải là người Mỹ. Các biện pháp bảo vệ pháp lý có thể khác nhau. Nhưng nguyên tắc thì không.

Khi các nhà lập pháp tranh luận về tương lai của Điều 702, các rủi ro còn vượt ra ngoài chính sách tình báo. Chúng định hình ý nghĩa thực sự của sự bảo vệ trên thực tế và ai là người nhận được nó.