ארה"ב: הצעת חוק נגד תוכנות ריגול בדרך לאישור
חברי ועדה בממשל האמריקני אישרו פה אחד הצעת החוק שתחייב יצרני ומפיצי תוכנות ריגול להודיע לגולשים בטרם תותקן התוכנה על מחשבם, לקבל את הסכמתם לכך, ולאפשר הסרה פשוטה. יש גם מי שמתנגד להצעה
צוות מחוקקים של הקונגרס האמריקני אישר ביום חמישי הצעת חוק שתפקידה להילחם בתוכנות ריגול, יישומים שמסתתרים במחשבי הגולשים ומנטרים את פעילותם בצורה חשאית.
חברי תת הוועדה לסחר, מסחר והגנת הצרכן בוועדה למסחר ואנרגיה של הממשל האמריקני אישרו פה אחד את הצעת החוק שתחייב יצרני ומפיצי תוכנות ריגול להתריע בפני הגולשים בטרם תותקן התוכנה על מחשבם, לקבל את הסכמתם להתקנה, וכן לאפשר דרך נוחה וקלה להסרת התוכנה במקרה שהותקנה על המחשב.
נוסף על כך, החוק אוסר על הצגת פרסומות שלא ניתן לסגור אותן ומוציא אל מחוץ לחוק תוכנות ציתות (keylogger), שמותקנות על ידי משתמש מרוחק ומשמשת אותו כדי לעקוב אחר פעולות הגולש במחשב באמצעות ציתות להקשות המקלדת שלו.
ג'ו ברטון, יו"ר הוועדה וסנטור רפובליקני מטקסס, צפה כי הצעת החוק, The Securely Protect Yourself Against Cyber Trespass Act (או SPY ACT), תהפוך לחוק כבר במהלך השנה הקרובה, ללא קשיים מיוחדים.
ההצעה, שהוגשה על ידי מארי בונו, רפובליקנית מקליפורניה ועמיתה אד טאונס, דמוקרט מניו יורק, תאפשר לרשות המסחר הפדרלית בארה"ב, ה-FTC, להטיל קנסות של עד שלושה מיליון דולר על מפיצי תוכנות שינקטו בצעדים שהמחוקקים רואים בהם מטרד משמעותי, כגון מעקב אחר הקשות המקלדת של משתמשים או גניבת זהות.
"אנו ממשיכים לראות אנשים שהדפדפן שלהם "נחטף" או הושחת על ידי תוכנות ריגול, ובחלק מהמקרים נחשפים ילדיהם - באמצעות התוכנות הנפשעות הללו, הנחבאות במחשב - לתכנים בלתי ראויים", אמר קליף סטירנס, יו"ר תת הוועדה וסנטור רפובליקני מפלורידה.
במה מדובר?
תוכנות הריגול (Spyware, רוגלות בעברית) הן תוכנות מטרידות ומזיקות, המתקינות עצמן כחלק אינטגרלי מתוכנות אחרות, לגיטימיות, כגון תוכנת שיתוף הקבצים קאזה ואחרות. חלקן מתקינות עצמן במחשב בעת גלישה באתרים מסוימים, ללא קבלת רשות מהמשתמש. רובן משמשות לפרסום, בתוך שהן עוקבות אחר הרגלי הגלישה של המשתמש ושולחות פרסומות.
בין התופעות המאפיינות הימצאותה של תוכנת ריגול על המחשב ניתן למנות למשל, ירידה בביצועי המחשב עקב גזילת משאבים, שינוי הגדרות האבטחה, שינוי דף הבית שנקבע בדפדפן, הפנייתו לאתרים שונים בעת הגלישה, הוספת סרגלי כלים והצגת אינספור פרסומות קופצות. בחלק מהמקרים התוכנות משמשות לגניבת סיסמאות, פרטי כרטיס אשראי ועוד מידע רגיש.
סקר שערכה לאחרונה ספקית האינטרנט האמריקנית Earthlink גילה כי המחשב הממוצע עמוס בתוכנות סמויות, כמו קבצי Cookie שעוקבים אחר הרגלי הגלישה של המשתמשים. מהסקר עולה כי במהלך שלושת החודשים הראשונים של 2004, הכילו מרבית המחשבים כ-28 תוכנות ריגול בממוצע.
תוכנת ריגול או פרסום?
ההבדל בין תוכנות הריגול לתוכנות חינם לגיטימיות שמתפרנסות מפרסומות (Adware) טמון בידיעת המשתמש. אם הגולש מקבל את כל המידע אודות תוכנת הפרסום ופעולותיה במחשב והסכמתו המפורשת נדרשת כדי להתקינה, הרי שמדובר בתוכנת פרסומות כשרה, אך אם התוכנה מותקנת ללא ידיעתו, מדובר בתוכנת ריגול.
בעוד ארגוני פרטיות מכנים תוכנות פרסומות שמשולבות בתוכנות אחרות בשם Spyware (תוכנות ריגול), בשל נטייתן לעקוב אחר הרגלי השימוש של המשתמש בתוכנה ולהגיש לו פרסומות על פי טעמו (אם כי רובן ככולן אינן אוספות מידע אישי כמו שם פרטי, שם משפחה או כתובת הגולש), חברות הפרסום ויצרניות התוכנה מכנות אותן Adware (תוכנות פרסומות).
חוק בעייתי
למרות שהצעת החוק פופולרית בקרב המחוקקים, היא לא אומצה על ידי ה-FTC. גורמים רשמיים ברשות טענו כי קיימים חוקים אחרים ללוחמה ב-Spyware, והביעו חשש כי החוק עלול להתגלות כבעייתי עבור משווקים של תוכנות לגיטימיות, שחלקן מתבססות על טכנולוגיה דומה לתוכנות הריגול, ביניהן תוכנות אנטי וירוס, תוכנות לסינון אתרים ועוד.
ביקורת נוספת הגיעה מכיוונו של ארי שוורץ, מנהל במרכז לדמוקרטיה וטכנולוגיה, שהביע חשש כי הדרישה ליידע את המשתמש ולקבל את הסכמתו להתקנה עלולה להיות בעוכרי החוק. ההודעה יכולה להופיע בסופו של הסכם רישוי ארוך ומייגע, ותביא לבלבול נוסף של המשתמשים, מבלי שתסייע כלל למיגור התופעה, הזהיר.
הסנטורים שיזמו את החקיקה אמרו כי ההצעה שונתה על מנת להתמודד עם חששות אלה. "יזמנו הצעת חוק שאינה מתווה יותר מדי כללים, ומיועדת בעיקר למנוע את הפעולה של שיטות ריגול מטרידות, ובמקביל מאפשרת שימושים לגיטימיים של הטכנולוגיה", אמר סטירנס. אמנם, השתדלנו מאוד למצוא הגדרות רבות ומעמיקות לגבי מהי תוכנת ריגול, אך העובדה הפשוטה היא שלכל אחד יש זכות לשמור על רכושו הפרטי, ולא להתיר לאורחים בלתי רצויים לפלוש לביתו ולחייו" אמר סטירנס לאתר maccentral. הצעת חוק נוספת בנושא זה הוגשה לסנאט והיא נדונה כעת בוועדת המסחר.
