作为欧洲人权法院的最终法庭,该法庭还认为,GCHQ与外国 *** 共享敏感数字情报的制度并不违法。在爱德华-斯诺登揭发了窃听机构截获、处理和存储数百万人的私人通信数据后,”老大哥观察”和其他机构于2013年开始对GCHQ大量截获在线通信的行为提出法律挑战,这一判决使得这一系列挑战达到了 *** 。
欧洲人权法院大法庭裁定,英国间谍机构GCHQ大量截获在线通信的 *** 侵犯了隐私权,收集数据的制度是非法的。申请人之一的“自由组织”描述这项裁决具有里程碑意义。在审理过程中,法官们还发现批量拦截制度违反了言论自由权,并且对机密新闻材料的保护不足,但他们表示,实施批量拦截制度的决定本身并没有违反欧洲人权公约。
作为欧洲人权法院的最终法庭,该法庭还认为,GCHQ与外国 *** 共享敏感数字情报的制度并不违法。在爱德华-斯诺登揭发了窃听机构截获、处理和存储数百万人的私人通信数据后,”老大哥观察”和其他机构于2013年开始对GCHQ大量截获在线通信的行为提出法律挑战,这一判决使得这一系列挑战达到了 *** 。
此案涉及GCHQ之前实施的拦截制度,该制度在2016年被《调查权力法》(IPA)取代。在周二的裁决中,法官们表示,他们在该制度中发现了三个 “根本性的缺陷”,该裁决确认了下级法院2018年判决的内容。它们是:大量拦截是由内政大臣授权的,而不是由独立于行政部门的机构授权;界定有可能被审查通信种类的搜索词类别没有包括在手令申请中;与个人有关的搜索词,也就是说特定的标识符,如电子邮件地址等等,没有事先得到内部授权。
其判决书指出 “为了更大限度地减少大量截获权力被滥用的风险,法院认为,这一过程必须受到端对端保障的约束,这意味着在国内层面,这一过程每个阶段采取措施的必要性需要进行评估。在一开始,当行动的目标和范围被确定时,大量截获应受到独立授权。行动应受到监督和独立的事后追溯审查。”
(消息及封面来源:cnBeta)
在俄乌冲突爆发后的一个月时间里,许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说,将制裁的范围无限扩大,显然并不是声援乌克兰的最佳途径。开放源码倡议(Open Source Initiative)组织指出:尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息,但还是有个别项目的维护者...
Hackernews 编译,转载请注明出处: SonicWall 发布了安全更新,其中包含一个跨多个防火墙设备的关键漏洞,未经身份验证的远程攻击者可以将其武器化,以执行任意代码并导致拒绝服务(DoS)情况。 根据CVE-2022-22274 (CVSS 得分: 9.4)的跟踪记录,...
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外,还引入了“data safety”(数据安全)部分,要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在,Google 公开了 2021 年关于 Play Store 安全的统计数据...
在 4 月 5 日的活动中,微软宣布了适用于 Windows 11 系统的新安全功能,从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen,微软提供网络钓鱼的检测和保护,保护 Windows 11 设备免受恶意程序侵害。 在更新日志中,微软表示:...
据调查,在近半年的时间里,英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动,其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后,这些攻击者于去年10月开始使用它们,并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
根据医疗网络安全公司Cynerio的一份新报告,医院中使用的互联网连接设备有一半以上存在漏洞,可能会危及病人安全、机密数据或设备的可用性。 该报告分析了全球300多家医院和医疗机构的1000多万台设备的数据,该公司通过连接到设备上的连接器收集这些数据,作为其安全平台的一部分。 医院里最常见的互联网...