ईएफएफ यूरोपीय संसद को प्रोग्रामरों के अधिकारों की रक्षा करने के लिए कहता है

यूरोपीय संसद अब सूचना प्रणाली (पीडीएफ) के खिलाफ हमलों पर निर्देश को अपनाने की तैयारी कर रही है, इस संबंध में, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने सांसदों से कंप्यूटर सुरक्षा शोधकर्ताओं की सुरक्षा के लिए मानक प्रदान करने की अपील की है जो नई जानकारी प्रकाशित करते हैं कमजोरियों, शोषण और इतने पर। EFF के अनुसार, अमेरिका में DMCA और CFAA (कंप्यूटर फ्रॉड एंड एब्यूज एक्ट) को अपनाने के बाद, ऐसे विशेषज्ञों के काम की वैधता को लेकर एक अस्पष्ट स्थिति थी, जिसके कारण उस समय भी रूसी प्रोग्रामर दिमित्री स्किलारोव की गिरफ्तारी हुई, जिन्होंने असफल रूप से अमेरिका की यात्रा की थी।

शोधकर्ताओं के काम के लिए इसी तरह की कानूनी मुश्किलें साइबरक्राइम ( साइबरक्राइम पर कन्वेंशन) पर अंतर्राष्ट्रीय कन्वेंशन बनाती हैं।

EFF के अनुसार, यूरोपीय आयोग को एक बार फिर से नए निर्देश की आवश्यकता के बारे में ध्यान से सोचना चाहिए, क्योंकि यह साइबर अपराध पर कन्वेंशन की नकल करता है, जो अपने आप में समस्याएं पैदा करता है। लेकिन अगर यूरोप अपनी योजनाओं को नहीं छोड़ता है, तो ईएफएफ कई पहलुओं में नई परियोजना को बेहतर बनाने के लिए कहता है।

टूल का अपराधीकरण रद्द करें । निर्देश में "नवाचार" में से एक सूचना प्रणाली पर हमला करने के लिए उपकरणों के उपयोग, उत्पादन, बिक्री या वितरण का अपराधीकरण है। लेकिन इनमें से कई कार्यक्रमों का वास्तव में एक दोहरा उद्देश्य होता है: सुरक्षा बढ़ाने के लिए कमजोरियों के लिए हमले और परीक्षण प्रणालियों के लिए उनका उपयोग किया जा सकता है। यूरोपीय संसद को दस्तावेज़ में साधन का उपयोग करने के उद्देश्य को बाहर निकालना चाहिए, न कि केवल "स्वामित्व, उपयोग या वितरण" के तथ्य को।

सुरक्षा परीक्षण के लिए सिस्टम तक अनधिकृत पहुंच के प्रोग्रामर के अधिकार को सुरक्षित रखें । यह अवसर विभिन्न प्रकार के अनुसंधानों के लिए आवश्यक है, जो कभी संभव नहीं होता यदि शोधकर्ता को प्रत्येक कंपनी से अनुमति लेनी होती।

वर्तमान में, यूरोपीय संसद का मसौदा निर्देश इसके शब्दांकन के साथ काफी हद तक अमेरिकी कंप्यूटर धोखाधड़ी और दुर्व्यवहार अधिनियम (CFAA) को दोहरा रहा है, जो बिना किसी आरक्षण के "अनधिकृत पहुंच" को भी प्रतिबंधित करता है - इस तरह के शब्दों को अमेरिकी अदालतों में बार-बार खारिज किया गया है। मुख्य नुकसान यह है कि इस मामले में, एक निजी समझौते का उपयोग करके मानव कार्यों का अपराधीकरण किया जाता है - एक उपयोगकर्ता समझौता (टीओएस), जो यह स्थापित करता है कि इस प्रणाली के लिए कौन सी पहुंच की अनुमति है। यदि आप ToS के शब्दांकन को बदलते हैं, तो साइट स्वामी अपनी दैनिक दिनचर्या के आधार पर एक दिन में लाखों आम उपयोगकर्ताओं को अपराधियों में बदल सकता है।

नवाचार और अभिव्यक्ति की स्वतंत्रता के लिए प्रोग्रामर्स के अधिकार को सुरक्षित रखें । EFF, यूरोपीय संसद को कंप्यूटर सुरक्षा के क्षेत्र में शोधकर्ताओं के लिए मुफ्त भाषण के अधिकार की गारंटी देने के लिए कहता है। भेद्यता रिपोर्ट को स्वतंत्र रूप से प्रकाशित करने की क्षमता वैश्विक इंटरनेट समुदाय के लिए महत्वपूर्ण है। छिद्रों के बारे में जानकारी का सार्वजनिक प्रकटन उपयोगकर्ताओं को सूचित करने में मदद करता है, और विक्रेताओं को अपने उत्पादों में कमजोरियों के बारे में सच्चाई बताने, कमजोरियों को बंद करने और उनकी सुरक्षा में सुधार करने के लिए भी प्रोत्साहित करता है।

जैसा कि ऊपर कहा गया है, यूरोपीय आयोग ने अभी तक एक नए निर्देश की वास्तविक आवश्यकता का प्रदर्शन नहीं किया है, और ईएफएफ का मानना ​​नहीं है कि ऐसी आवश्यकता मौजूद है। यदि दस्तावेज़ गति में सेट है, तो आपको सावधानीपूर्वक निगरानी करने की आवश्यकता है कि कानून निर्माता फिर से जलाऊ लकड़ी को तोड़ न दें।