¿La presencia de una pancarta de advertencia realmente facilita el enjuiciamiento?

Creo que hubo un caso hace años (posiblemente en la década de 1980), según las leyes vigentes en ese momento, donde un acusado señaló que había un cartel que decía “Bienvenido a la universidad xxx” cuando se conectó con telnet. Eso fue suficiente para generar dudas razonables de que se había cometido un delito cuando inició sesión como “invitado” o “visitante” o algo así, después de eso, todos cambiaron sus pancartas.

En ese momento, antes de que la web apareciera y ganara protagonismo, había servidores de telnet abiertos junto con servidores de gopher y finger: se podía hacer telnet a una computadora en algún lugar y obtener el clima local, o si había café en la sala común del MIT. Puede tocar una computadora y obtener una lista de usuarios registrados, con el número de teléfono de su oficina. Internet evolucionó desde un punto de vista académico “todo está permitido a menos que esté realmente bloqueado”, en lugar de un punto de vista militar “todo está prohibido a menos que sea obligatorio”, lo que contribuyó en gran medida a la explosión de servicios en Internet, por lo que no es del todo malo .

La pancarta establece claramente que el acceso no está autorizado y elimina la ambigüedad del enjuiciamiento. De lo contrario, ¿qué impide que alguien haga clic en un enlace que contiene información confidencial a través de la persistencia?

En 2003, fui procesado por hackear The New York Times , Microsoft y Lexis-Nexis. De los tres, Microsoft no tenía una pancarta de advertencia claramente definida, ni ninguna indicación de que el acceso no autorizado estuviera prohibido. En cambio, simplemente tenía campos de búsqueda que permitían a cualquier usuario rastrear la base de datos de clientes de Microsoft.

Creo que podría haber luchado contra ese cargo específico y ganar, porque nada de lo que hice fue ilegal a primera vista . Pero dado que todos los cargos se consolidaron, probablemente habría perdido (o mejor dicho, ganado) puntos según el Manual de Pautas de la USSC por no aceptar la responsabilidad. Además, siempre sostuve que aceptaría la responsabilidad de mis acciones si fuera procesado, y no estaba preparado para discutir sobre este tema, ya que socavaría el espíritu de esa promesa.

Aún así, un acusado en una situación similar podría haber podido usar la ausencia de un banner de advertencia, nombre de usuario o contraseña para argumentar que el sitio no era una computadora protegida bajo el significado de la CFAA (18 Código de EE. UU. § 1030 – Fraude y actividades relacionadas en conexión con las computadoras), o que si lo fuera, no lo accedieron a sabiendas en contravención de CFAA.

Los palos y las piedras pueden romper mis huesos, pero las palabras aún pueden acusarme.

Falso.

Ya sea que el letrero esté allí o no, si alguien se conecta a una computadora y comienza a participar en piratería ilegal, puede ser acusado de los delitos apropiados en función de su conducta.

Un letrero que lee a los usuarios autorizados solo tiene el propósito de decirles a las personas que se mantengan alejadas de una computadora. Si alguien no es un usuario autorizado, ve el letrero y usa la computadora, será imposible para esa persona argumentar que pensó que estaba bien usar la computadora. Entonces el fiscal ya puede comenzar desde ese lugar de información y fortaleza. Sin embargo, no importa si existe tal señal de conducta ilegal en la que la persona se involucra una vez que está en la computadora.

No estoy seguro de estas leyes específicas, pero sí sé que algunas leyes requieren advertencias primero para poder cobrar. Ninguna violación es una y el acoso es otra. Esto depende de su ubicación, por supuesto.

Mire el código penal en su área específica con respecto a delitos informáticos y mire la redacción de los estatutos.

Hubo una demanda hace mucho tiempo sobre un hacker donde la primera pantalla decía “bienvenido”.

Eso implicaba que estaba bien intentar ingresar al sistema porque decía bienvenido. El hacker se bajó.

Ahora, como cuestión de seguridad, no debería haber mensajes que inviten a una persona a iniciar sesión.