¿Cómo se ven afectadas las preocupaciones de privacidad y seguridad nacional por el lugar donde se aloja un servicio de comunicaciones de Internet?

Fundamentalmente, cualquier empresa importante de Internet debe cumplir con la ley en cualquier país donde esté incorporada o tenga empleados, instalaciones o activos críticos. Las leyes en la mayoría de los países permiten a las fuerzas del orden público o al poder judicial citar casi cualquier información que necesiten, y las fuerzas del orden público o los poderes judiciales de otros países pueden, al saltar a través de importantes aros MLAT o hacer una solicitud a través de Interpol, también hacen lo mismo.

Además, muchos países realizan vigilancia ilícita para apoyar a sus servicios de inteligencia nacionales. La mayor parte de dicha vigilancia generalmente se realiza dentro de las fronteras del país, por conveniencia, porque no genera tantos problemas con los vecinos y porque la mayoría de los gobiernos están interesados ​​principalmente en lo que piensan sus propios ciudadanos y residentes.

Pero el tráfico de Internet es a menudo de naturaleza internacional. Lo que aumenta la distinción entre datos en reposo (en un disco duro en un servidor en un centro de datos en una jurisdicción específica) y datos en vuelo (a través de una fibra que puede atravesar muchos países, o puede estar principalmente en aguas internacionales). Los datos en vuelo deben capturarse a medida que pasan, pero pueden capturarse de manera discreta y no destructiva. Los datos en reposo deben capturarse ya sea con la ayuda del host, a través de una intrusión relativamente lenta o mediante la confiscación física del disco, que es destructivo.

Entonces, todo eso aborda la obtención de datos.

Pero también está el otro lado del problema, que es la privacidad.

Algunos países, como los de la Unión Europea, otorgan a sus ciudadanos o residentes protección legal y propiedad de su “información de identificación personal”. Otros, como Estados Unidos, en particular no lo hacen. Eso significa que pasar datos sobre un ciudadano de la UE fuera de los límites de la UE donde goza de protecciones legales lo despoja de esas protecciones y lo expone a regímenes de vigilancia adicionales y jurisdicciones legales adicionales que proporcionan protecciones menores (o nulas). La cadena es tan fuerte como su eslabón más débil.

Por lo tanto, ambos problemas han llevado a políticas y legislación de “localización de datos” en un número creciente de países, que buscan mantener los datos de sus ciudadanos locales dentro del país, tanto para que sean más accesibles para ellos como para otros.

Solo para agregar un punto:

En primer lugar, a pesar de lo que alguien pueda decirle, si sus comunicaciones pasan por un tercero, usted está confiando en que el tercero hará lo que dice que está haciendo. Puede cifrar sus datos para que alguien en el medio no pueda descifrarlos. También puede configurar el cifrado para que cambie, por lo que incluso si alguien resolvió el código, habrá cambiado. ¡Y podría cambiarse 5 veces por segundo si quisiera (y fuera muy paranoico)! Su mensaje podría ser “Hola I ser … … lieve” y así sucesivamente.

En segundo lugar, cualquier sistema diseñado por humanos puede ser roto por humanos. Siempre hay un riesgo. Ya sea una llamada de Skype alojada o una carta escrita y enviada por un servicio de mensajería, existe una participación humana.

En general, ¿realmente rompería su compañía si alguien descubriera que vendió 40,323 bebés de gelatina en Johannesburgo en julio? ¿O si estaba considerando cambiar su sistema de contabilidad a SAP? La mayor parte de la información que se lleva a cabo en reuniones y en línea no es realmente crítica, y no valdría la pena el tiempo de la gente para entrar.

Por lo tanto, establezca la seguridad adecuada, asigne a alguien para asegurarse de que se verifique y actualice periódicamente y continúe con su vida. No vale la pena preocuparse.