Austrália vai precisar de um bureau de retenção de metadados autônomo

Guia do Iniciante para certificados SSL

Leis de retenção de metadados obrigatório propostas da Austrália estão sendo feitos para olhar perigoso , mas isso não vai impedi-los de passar Parlamento do país. Padrões de votação recentes sugerem que os partidos de oposição vão mais ou menos acenar-los passar. Ativistas comunitários, as insulares e febris em apoio à rede nacional de banda larga, provavelmente não vai fazer um dente.

Descobrir como fazer retenção de dados direito poderia, portanto, ser mais importante do que a oposição à proposta, porque isso é assustador para as agências de aplicação da lei para tê-lo, mas mais assustador pensar criminosos será capaz de acessá-lo por pirataria repositórios de metadados.

E isso é só o que vai acontecer se pequenos provedores de internet e operadoras tem que fazer a sua própria manutenção.

Espero que até mesmo grandes operadoras e ISPs não vai fazer um grande trabalho de que: a retenção não é core business, será feito de má vontade. Reguladores será sem dúvida com poucos recursos e (pelo menos inicialmente) inexperiente, assim operadoras será capaz de fazer um melhor esforço, não o melhor esforço possível.

Isso não é bom o suficiente.

Daí a minha crença de que a Austrália vai precisar de um bureau de retenção de metadados central para fazer o armazenamento do material possível no âmbito da segurança decente.

Quando isso acontece, as empresas nações têm forma de executar esse tipo de coisa. A indústria de serviços financeiros é executado câmaras que ligam diferentes participantes. Estas organizações levar os fluxos de dados de muitos participantes, passe-os entre si, resolver as coisas e se certificar de que bilhões de dólares acabam no lugar certo.

Já ouviu falar da EPAL, o Sistema Consumer Electronic Clearing (CECS) ou os pagamentos australianos Clearing Associação (APCA)?

A primeira entidade faz TPA acontecer, o segundo lida com todas as transações de débito e cartão de crédito, eo terceiro é um órgão que regula a indústria de pagamentos. Que você provavelmente nunca ouviu falar dos três corpos mencionados, provavelmente eles estão fazendo seu trabalho sem nenhum incidente.

Poderia uma transportadora corresponder ao desempenho? Não se queixas ao Provedor de Justiça da Indústria de Telecomunicações são um guia: telcos da Austrália estão sempre atrapalhando as coisas. No entanto, estas são as entidades que vamos confiar para coletar, proteger e compartilhar metadados?

Acho que não. Vamos em vez de obter-nos um bureau de retenção de metadados.

A agência faria duas coisas: realizar a coleta de metadados de operadoras e ISPs, em seguida, armazená-lo durante o período necessário. Ao fazer isso, o departamento iria libertar as empresas de telecomunicações e provedores de acesso a partir da necessidade de conceber a sua própria equipamentos de segurança e processos operacionais. E teria a chance de jogar dinheiro e experiência em segurança de um repositório central de física dos dados conservados.

O governo da Austrália está actualmente a correr um primeiro nuvem estratégia, então meu bureau hipotético deve armazenar dados na nuvem. Operadores nuvem deve ter extraordinariamente alta consideração por todas as nuances possíveis de segurança. Um bureau com a segurança dos dados conservados no âmago de seu ser é um bom jogo para fornecedores com segurança no centro do seu próprio ser.

Eu não quero escolher os vencedores aqui, mas Azure e Amazon Web Services tanto da Microsoft operar instalações na Austrália, que são certificados para armazenar dados não-classificados do governo australiano. O primeiro irá armazenar no disco de 0,24 dólares / gigabyte / mês. Glacier serviço de armazenamento de arquivo da Amazon é $ 0,012 / gigabyte / mês. A esse preço, e considerando que cada assinante para uma empresa de telecomunicações ou ISP gera um gigabyte de dados por mês, nós estamos olhando para 0,29 dólares um ano para o armazenamento de 24 meses no valor de metadados mantidos. ^*

Eu também gosto do fato de que os dados Glacier não está on-line, por duas razões. Em primeiro lugar, o armazenamento near-line é muito mais difícil para um criminoso para a minha. Em segundo lugar, o tempo de recuperação de algumas horas reduz a probabilidade de pesquisas frívolas de metadados, pois os recursos necessários para recuperar são finitos. Alguém abusando do sistema com pesquisas bobas será colocado em seu lugar por investigadores fazendo um trabalho importante.

Outra virtude de uma agência é que a sua existência torna mais fácil para o governo a lançar algum dinheiro, uma vez que tenha indicado que está disposto a fazer por causa de retenção de dados não é um negócio transportadora núcleo. Pena o burocrata que tem que descobrir o que pagar a Optus, o que pagar a Telstra e quanto pagar pequeno, jogo-centric ISP Zeno.

Muito melhor para garantir alguns anos de financiamento para um bureau, costurar um órgão da indústria para supervisionar-lo e obter essa organização para descobrir taxas de adesão graduais para ISPs e operadoras.

Agora, a pergunta difícil: quem tem a coragem de executar o bureau? Os gostos de IBM e HP têm forma de fazer grande, complexo, o trabalho do governo sensível. Ambos têm substanciais celeiros bit australianas de substância. Grandes consultores como Unisys e CSC poderia fazer o trabalho, como poderiam os gostos de Accenture.

Eu mencionei AWS e Microsoft acima. Ambos têm muitos parceiros de canal capaz e também operam silenciosamente consultoria braços.

Para resumir: várias entidades australianas têm os cérebros e recursos para fazer um trabalho melhor de retenção de metadados do que as empresas de telecomunicações e provedores de acesso. Cortar os portadores fora do circuito parece sensível, porque a retenção de metadados não é o negócio principal e, portanto, ser feito de má vontade e, finalmente mal. Uma agência independente oferece a oportunidade para uma melhor, mais fácil de fundo, a retenção de metadados feito uma vez e feito corretamente.

Os nossos líderes eleitos não poderia opor-se a que, poderiam? ®

Bootnote ^* Se do iiNet Steve Dalby pode fazer melhor do que 1.2ca gigabyte por mês na China, boa sorte para ele. Mas Dalby também sabe muito bem que a soberania de dados vai peitar dele: não há como fazer clientes iiNet quer seus metadados na China. E há também a chance de uma bola de neve no inferno Dolby quer pagar para o transporte de dados para a China. Quanto à sugestão de Malcolm Turnbull ele não se importaria Vodafone metadados armazenamento com um de seus irmãos no exterior, talvez seja melhor escrever que um fora como um ex-advogado recordando as leis de privacidade harmonizadas entre muitas nações que significam os dados obtidos no exterior não colocaria os australianos em um pior posição do que os dados armazenados abaixo do Cruzeiro do Sul. Que algumas leis, em algumas leituras, torná-lo possível fazer isso não muda o fato de fazê-lo é veneno político. E só não é aconselhável.