Telstra übergibt den Browser-Verlauf im aktuellen, unzulässigen Metadatenregime

Telstra die Offenbarung, dass es zuvor übergeben Details von Webseiten, die von ihren Kunden zu staatlichen Stellen ohne einen Haftbefehl besucht hat, deutet darauf hin, dass obligatorische Daten Aufbewahrung noch URLs, nach der Parlamentarischen Bibliothek.

Anfang dieses Monats kündigten Premierminister Tony Abbott und Generalstaatsanwalt George Brandis an, dass die Regierung anfangen werde, einen Rahmen zu entwickeln, um australische Telekommunikationsunternehmen zu verpflichten, Kunden zu behalten, Metadaten, für den Zugang von Strafverfolgungsbehörden.

Englisch: www.germnews.de/archive/dn/1997/06/15.html Nach den Worten von Abbott und Brandis, fuehlte die damalige Regierung, dass die Daten, die beibehalten werden wuerden, was telcos bereits im Rahmen des bestehenden Zugriffsregimes, wie z. B. Anrufprotokolle und Zugewiesene IP-Adressen und nicht Web-Browser-Verlauf.

“Die Polizei, die Sicherheitsdienste, ASIO und so weiter, fragen die Regierung nicht verlangen, Telcos zu erfassen oder zu behalten Informationen, die sie derzeit nicht bereits aufnehmen”, sagte Turnbull.

Es hat einige Bedenken geäußert, dass die Regierung vorschlug, dass telcos für zwei Jahre eine Aufzeichnung der Webseiten behalten sollte, die Sie besuchen, wenn Sie online sind, ob das in Form ihrer Domainnamen oder ihrer IP-Adressen ausgedrückt wird, mit anderen Worten, dass Wäre es eine Voraussetzung, um eine zweijährige Aufzeichnung Ihres Web-Browsing oder Web-Surf-Geschichte zu halten – das ist nicht der Fall “, sagte er.

Aber ein neues Papier aus der Parlamentarischen Bibliothek zeigt, dass URL-Geschichte in der Tat ein Teil des bestehenden Regimes war.

“Das derzeitige Regime für den Zugriff auf Metadaten erlaubt es den Strafverfolgungsbehörden und den Nachrichtendiensten, unter den Schirm von” Metadaten “(unter der Voraussetzung, dass die URL den Inhalt der Kommunikation nicht identifiziert) trotz der widersprüchlichen Perspektiven auf URLs zuzugreifen”, berichtet der Autor Jaan Murphy .

Diese Mehrdeutigkeit deutet darauf hin, dass die vorgeschlagene obligatorische Metadaten-Retention-Regelung, wenn sie auf bestehenden Gesetzen basiert, die Verwirrung um die Definition von Metadaten verschärfen kann.

Murphy wies auf eine 2012 Einreichung des gemeinsamen Ständigen Ausschusses für Intelligenz und Sicherheit aus Australiens größter Telekommunikations-Unternehmen Telstra, wo das Unternehmen sagte, es habe tatsächlich übergeben URL-Daten an staatliche Stellen im Rahmen der derzeitigen Zugangsregelung.

In der Erklärung beschreibt Telstra genau, welche Daten es unter dem Telekommunikationsgesetz (Interception and Access Act) bereitgestellt hat.

Alle Telekommunikationsdaten oder Metadaten, aber nicht der Inhalt oder Inhalt einer Kommunikation.

Es kann enthalten

Star Trek: 50 Jahre des positiven Futurismus und mutiger sozialer Kommentar, Microsoft’s Surface All-in-One-PC sagte, um Oktober-Hardware-Start Schlagzeilen, Hands on mit dem iPhone 7, neue Apple Watch und AirPods, Google kauft Apigee für $ 625 Millionen

Teilnehmerdaten (einschließlich Name, Adresse, Geburtsdatum, Zahlungsweise und damit zusammenhängende Transaktionsdetails), Telefonnummern der an der Kommunikation beteiligten Parteien, Datum und Uhrzeit einer Kommunikation, Dauer einer Kommunikation, Internet-Protokoll (IP-Adresse) Adressen und Uniform Resource Locators (URLs) in dem Maße, in dem sie den Inhalt einer Kommunikation nicht identifizieren, und – Standortbezogene Informationen

Security, FBI verhaftet angebliche Mitglieder von Crackas mit Attitude für Hacking US gov’t Beamten, Security, WordPress fordert die Nutzer zu aktualisieren Jetzt kritische Sicherheitslücken zu beheben

“Industriepraxis zeigt daher, dass URLs zur Strafverfolgung und nationalen Sicherheitsbehörden ohne einen Haftbefehl zur Verfügung gestellt werden”, sagte Murphy.

Letzte Woche hatte Telstra-Vorstandsvorsitzender David Thodey mitgeteilt, dass die Telstra-Beteiligung an einem obligatorischen Data-Retention-Regime, obwohl ihre Konkurrenten wie Optus und iiNet darauf hinweisen, dass die Datenspeicherung Hunderte von Millionen Dollar kosten könnte, keine große Auswirkung auf das Unternehmen haben wird .

“Ich sollte mir klar sein, dass wir heute eine Menge Daten haben: Wir müssen Klarheit darüber haben, was die Regierung gerade fragt, aber in den frühen Gesprächen sehen wir es nicht als ein wichtiges Thema für Telstra Vorwärts “, sagte er.

Die australische Security Intelligence Organisation (ASIO) und die australische Bundespolizei haben angedeutet, dass sie keinen Browserverlauf als Teil der obligatorischen Datenaufbewahrung wollen, aber vorherige Aussagen von Victoria Police und Northern Territory Police haben dazu geführt, dass der Browserverlauf beibehalten wird.

Ein Sprecher des Generalstaatsanwalts sagte, dass die URLs nicht in das Datenaufbewahrungsregime einbezogen würden, und trotz der Einreichung von Telstra musste der Zugriff auf URLs einen Haftbefehl erfordern.

Sicherheitsbehörden benötigen derzeit einen Haftbefehl für den Zugriff auf URLs und diese Anforderung wird fortgesetzt.

Ein Sprecher für Telstra sagte, das Unternehmen erfüllt das Gesetz, wie es heute existiert.

“Wie alle Telekommunikationsunternehmen, die Dienstleistungen in Australien anbieten, sind wir gesetzlich verpflichtet, australische Regierungsbehörden für definierte Zwecke, wie die Untersuchung und die Lösung von Verbrechen, zu unterstützen. Wir unterstützen auch Notfallagenturen in Reaktion auf lebensbedrohliche Situationen und Triple Zero Notfälle Anrufe “, sagte der Sprecher.

Ein Teil unserer Verpflichtung besteht darin, auf gesetzliche Anforde- rungen für unsere Kundendaten- und Beförderungsdatensätze sowie Warrants für Kommunikationswege, die in unserem Netzwerk verkehren oder stattfinden, zu handeln. Wir erklären die Kundendaten nur im Einklang mit dem Gesetz und wir beurteilen alle Informationen, um sicherzustellen, dass es den gesetzlichen Bestimmungen entspricht.

Wir sammeln und speichern Web-Browser-Geschichte nicht gegen einzelne Kunden-Accounts.

Telstra später bestätigte auf der Website, dass es in der Vergangenheit übergeben URLs an Strafverfolgungsbehörden, aber es war nicht Teil des Unternehmens normales Geschäft zu sammeln Browser-Geschichte.

Wir sammeln keine URLs als einen normalen Teil der Bereitstellung von Kundendienst und nur in seltenen Fällen haben wir alle URL-Daten an Agenturen. Zum Beispiel das letzte Mal, dass wir so war in Bezug auf eine lebensbedrohliche Situation mit einem Kind vor mehr als 12 Monaten.

Umdenken Sicherheit Grundlagen: Wie über die FUD zu bewegen

? M2M Markt springt zurück in Brasilien

FBI verhaftet angebliche Mitglieder von Crackas mit Haltung für das Hacken US gov’t Beamte

WordPress fordert Benutzer auf jetzt zu aktualisieren kritische Sicherheitslücken zu aktualisieren