ครั้งแรกในประวัติศาสตร์! สหรัฐฯ จะเปิดเผยตัวเลขการใช้สปายแวร์ของรัฐบาลต่อสาธารณะ

เป็นเวลาเกือบสองทศวรรษที่สำนักงานบริหารศาลสหรัฐฯ (Administrative Office of the U.S. Courts - AOUSC) ได้เผยแพร่รายงานการดักฟังประจำปี (Wiretap Reports) ซึ่งแสดงจำนวนครั้งที่ผู้พิพากษาระดับรัฐบาลกลางและระดับรัฐอนุญาตให้มีการดักฟังในแต่ละปี โดยแยกตามเขตอำนาจศาล ประเภทอาชญากรรม และประเภทอุปกรณ์ แต่การเฝ้าระวังประเภทสำคัญประเภทหนึ่ง—การดักฟังที่ใช้สปายแวร์และเครื่องมือแฮก หรือที่รัฐบาลเรียกว่าเทคนิคการสืบสวนเครือข่าย (network investigating techniques - NITs)—ไม่เคยถูกนับรวมอย่างเป็นระบบในรายงานสาธารณะมาก่อน สถานการณ์นี้จะเปลี่ยนไปในปี 2029

AOUSC ยืนยันว่าจะเพิ่มหมวดหมู่ 'สปายแวร์/แฮกกิ้ง' เฉพาะเข้าไปในรายงานการดักฟังประจำปี โดยเริ่มจากข้อมูลที่รวบรวมระหว่างปีปฏิทิน 2028 และจะเผยแพร่ในปี 2029 นโยบายนี้เป็นครั้งแรกที่สาธารณชนจะได้เห็นตัวเลขมาตรฐานแบบปีต่อปีว่าศาลอนุมัติให้ใช้การเฝ้าระวังรูปแบบที่รุกล้ำนี้บ่อยเพียงใด

การเพิ่มหมวดหมู่ใหม่

หมวดหมู่ NIT/สปายแวร์ใหม่จะถูกแทรกเป็นฟิลด์ข้อมูลเพิ่มเติมภายในกรอบรายงานการดักฟังที่มีอยู่เดิม ซึ่งกำหนดโดย Title III ของพระราชบัญญัติ Omnibus Crime Control and Safe Streets ปี 1968 โฆษกของ AOUSC กล่าวว่าการเปลี่ยนแปลงนี้จำเป็นต้องอัปเดตแบบฟอร์มการรายงานและขั้นตอนที่ผู้พิพากษาและหน่วยงานบังคับใช้กฎหมายใช้ในการส่งข้อมูล ซึ่งเป็นสาเหตุที่การเปลี่ยนแปลงนี้จะมีผลบังคับใช้กับรอบการรายงานปี 2028 ตัวเลขชุดแรกจะปรากฏในรายงานปี 2029 ซึ่งครอบคลุมคดีในปี 2028

ขอบเขตการรายงานใหม่

สิ่งที่ครอบคลุม: หมวดหมู่ใหม่นี้ติดตามสปายแวร์และเครื่องมือแฮกที่หน่วยงานบังคับใช้กฎหมายใช้เพื่อดักฟัง การสื่อสารสดแบบเรียลไทม์ เช่น การโทรศัพท์ ข้อความ และข้อความอื่นๆ ขณะที่กำลังส่งผ่านเครือข่าย นี่คือส่วนย่อยของ NITs ที่อยู่ภายใต้คำจำกัดความทางกฎหมายของ 'การดักฟัง' ตาม Title III

สิ่งที่ไม่ได้ครอบคลุม:

• การค้นหาอุปกรณ์: การค้นหาโทรศัพท์หรือคอมพิวเตอร์หลังจากถูกยึด ไม่รวมอยู่ในนี้
• การสกัดข้อมูลทางนิติวิทยาศาสตร์ระยะไกล: การดึงข้อมูลที่จัดเก็บไว้ (รูปภาพ ไฟล์ ประวัติตำแหน่ง) ที่ไม่เกี่ยวข้องกับการดักฟังแบบเรียลไทม์ ไม่รวมอยู่ในนี้
• การเฝ้าระวังเพื่อความมั่นคงแห่งชาติ: การดักฟังภายใต้พระราชบัญญัติการเฝ้าระวังข่าวกรองต่างประเทศ (FISA) หรือคำสั่งฝ่ายบริหาร 12333 ไม่รวมอยู่ในนี้

โดยสรุป การรายงานใหม่นี้ครอบคลุมเพียงเสี้ยวหนึ่งของขีดความสามารถในการแฮกของรัฐบาล—แต่เป็นเสี้ยวที่เคยถูกปกปิดอย่างมิดชิดมาจนถึงตอนนี้

เหตุใดผู้เชี่ยวชาญด้านความเป็นส่วนตัวมองว่านี่คือชัยชนะครั้งใหญ่ด้านความโปร่งใส

FBI ใช้เครื่องมือแฮกและสปายแวร์เพื่อดักฟังการสื่อสารมาตั้งแต่อย่างน้อยปี 1998 แต่จนถึงการเปลี่ยนแปลงนโยบายนี้ ก็ไม่เคยมีการบันทึกข้อมูลอย่างเป็นระบบต่อสาธารณะว่าผู้พิพากษาอนุญาตให้ใช้เทคนิคเหล่านี้บ่อยเพียงใด วุฒิสมาชิก รอน ไวเดน, มูลนิธิ Electronic Frontier Foundation (EFF) และสหภาพเสรีภาพพลเมืองอเมริกัน (ACLU) ได้รณรงค์มายาวนานเพื่อให้ข้อมูลนี้ถูกเปิดเผยต่อสาธารณะ โดยโต้แย้งว่าการเฝ้าระวังลับที่อยู่นอกเหนือความรับผิดชอบของสาธารณะนั้นบ่อนทำลายหลักการตามรัฐธรรมนูญแก้ไขเพิ่มเติมครั้งที่ 4 โดยพื้นฐาน AOUSC ได้แจ้งให้สำนักงานของไวเดนทราบถึงการเปลี่ยนแปลงนี้ในสัปดาห์นี้

ด้วยการเพิ่มหมวดหมู่การติดตามเฉพาะในรายงานสาธารณะที่รัฐสภาบังคับใช้มาอย่างยาวนาน นโยบายนี้เปลี่ยนแนวทางปฏิบัติการเฝ้าระวังที่เคยคลุมเครือให้กลายเป็นจุดข้อมูลที่สามารถวัดผลและเปรียบเทียบได้ นักวิจัย รัฐสภา และสาธารณชนจะสามารถเห็นแนวโน้มปีต่อปีว่ารัฐบาลใช้สปายแวร์เพื่อดักฟังชาวอเมริกันบ่อยเพียงใด—นับเป็นก้าวสำคัญสำหรับการกำกับดูแลอย่างมีข้อมูลและความรับผิดชอบตามระบอบประชาธิปไตย