TikTok剥离法案或者会涉及微信 美安保专家

3月13日美国众议院以压倒性票数经过针对TikTok的《包全美国人免受本国对手控制的运行程序法案》(H.R.7521，以下简称法案)，包括华盛顿特区战略与国际钻研核心战略技术名目主任JamesA. Lewis、电子前沿基金会隐衷专家Hudson Hongo、美国疆土安所有关键基础设备安保局(CISA)前任局长ChrisKrebs以及明码学专家Bruce Schneier在内的多位安保专家从网络安保、技术政策和隐衷法规的专业角度对该法案表白了自己的观念，整顿如下：

“不看好参议院会(变动无穷地)经过法案”

在接受Venturebeats采访时，Krebs并不看好参议院会(变动无穷)经过TikTok剥离法案。“参议院通常不青睐被强行灌输众议院文件。他们青睐做自己的事，毫无不懂他们会做出调整。首先，就像任何立法一样，该法案并不完美。它或者存在一些毛病，但可以改良，而且参议院青睐对事情宣布自己的看法。我疑心他们会廓清一些言语。”

华盛顿特区战略与国际钻研核心战略技术名目主任James A.Lewis以为，制止TikTok面临着或者不可克制的严重阻碍以及与受第一批改案包全的舆论自在的相关。伯曼批改案还限度了经常使用制裁法限度舆论的才干。由于这些阻碍，之前制止TikTok的致力都失败了，新的法案也将面临漫长的诉讼，并且很或者会失败。

法案或者会涉及微信和Telegram

Krebs以为，Tiktok剥离法案常被漠视的一点是：“它不只仅触及字节跳动和TikTok。它的范畴要宽泛得多，我以为可以独自处置微信和许多其余来自中国和俄罗斯的运行程序的疑问，Telegram也有或者被卷入其中。”

电子前沿基金会EFF表白了雷同的观念：毫无不懂，虽然这项法案是专门针对TikTok启动的，但它的影响范畴或者很广。腾讯的微信运行程序是环球最大的独立通讯平台之一，领有超越十亿用户，是华裔的关键工具，很或者是下一个指标。

以国度安保的名义

美国众议院经过的TikTok剥离法案主打”国度安保牌”，列出了三个潜在的“风险”：

前两个风险目前没有任何间接证据，依据TheIntercept的报道，在向国会作证时，美国联邦考查局(FBI)、中央情报局(CIA)指导人和国度情报总监“实践上不时小心翼翼地将TikTok造成的国度安保要挟定性为纯正的假定。”

理想上，不久前美国商务部针对中国联网汽车的“国度安保风险”考查，也齐全是基于空穴来风的指控，美国商务部长吉娜雷蒙多只是模糊地示意：联网汽车就像“轮子上的自动手机，对国度安保造成严关键挟”。(颇具讥刺象征的是，中国是苹果手机最大的市场之一)

华盛顿特区战略与国际钻研核心战略技术名目主任James A.Lewis指出，只要第三点(网络安保)是真正“轻薄的”风险，详细来说是装置和降级TikTok运行的风险。实质上，TikTok用户被迫将一款他们简直没有了解的中国软件下载到自己的设备上。即使该运行经过了运行商店的查看(欧盟的《数字市场法案》反而削弱了这种包全)，也不能保障未来的降级和补丁不会蕴含恶意软件。

Lewis以为最关键的是经过第三方审查对TikTok软件和降级启动外部监视。一种方法是建设一个由具有安保容许的美国公民组成的监视委员会(CFIUS的经常出现做法)。监控数据流以及新实体可以存储团体数据的位置、谁可以访问这些数据以及如何经常使用这些数据的条件可以成为CFIUS协定的一局部。CFIUS或者要求提高新实体运营的透明度以降落风险。这些措施与TikTok在“德克萨斯方案”中提出的措施相似，但德克萨斯方案存在致命毛病，即由TikTok自行监管，而CFIUS或者要求外部第三方启动监视和合规。

Lewis指出，影响力执行(内容安保)通常被高估了。民心考查数据显示，假设美国独裁真的处于风险之中，那么外部起因的影响微不足道，国际疑问才是症结所在。这种左翼民粹主义浪潮席卷环球多个独裁国度，从印度到荷兰再到美国，是对perceivedinjustices(感知到的不公正)的反响。一些剖析人士将此归咎于镀金时代的来到，贫富差距加剧引发了严重的政治弛缓。

在接受The Intercept采访时，计算机安保专家BruceSchneier指出：“TikTok的疑问与其一切权有关，一切社交媒体公司都是如此。2016年俄罗斯经过Facebook做到了这一点，他们不用领有Facebook——他们只是像其他人一样购置广告。”

美国须要的不是干掉TikTok，而是全国性的隐衷法

Krebs以为Tiktok剥离法案存在一个严重破绽(误导性)：漠视了美国须要一部全国性的联邦隐衷法。

Lewis以为：美国国会不应经过这项范畴过大且误导性的法案。真正要做的是阻止任何公司(无论其总部位于何处)搜集少量详细美国公民团体数据，而后将这些数据提供应数据经纪人、美国政府机构，甚至本国对手，中国也包括在内。国会应该经过制订片面的生产者数据隐衷立法来处置失控的隐衷侵犯的真正疑问。

电子前线基金会(EFF)的HudsonHongo以为，法案宣称的隐衷与国度安保理由并不成立：虽然有人以为，TikTok与其余社交媒体公司的不同之处在于本国政府可以访问其数据。在这方面，TikTok也并不特意。中国并不是惟一要求国际公司依据要求向其提供消息的国度。

在美国，正在降级的《本国情报监视法案》批改案第702条授权大规模搜集通讯数据。仅在2021年，FBI经过第702条启动了多达340万次无证搜寻。美国政府还可以经过国度安保函件向在线提供商索要用户消息，这既可以要求提供商交出用户消息，又可以制止他们议论这些消息。虽然美国不可控制其余国度的行为，但假设这是立法者真挚关心的疑问，他们可以从在国际处置这个疑问开局。

Lewis以为更宽泛的处置方案除了经过国度隐衷法，还应包括扩展软件供应网络的透明度以及评价限度经常使用中国技术带来的风险，并非一切中国技术都会发生风险，且真正的风险是可以减轻的，包括那些归因于TikTok的风险。

美国的数字经济正被GDPR“牵着鼻子走”

Krebs以为，在环球数字经济次第和隐衷法规方面，美国曾经落后于环球关键经济体并堕入主动。美国的隐衷立法是一一州启动的，加利福尼亚州、伊利诺伊州、纽约州和其余州确实制订了各个州的隐衷法，但欧盟的步调显然更快，《通用数据包全条例》(GDPR)这曾经开局确定基和谐节拍，如今欧盟正在转向GDPR2。

Krebs指出：理想上，在环球范畴内启动买卖的每团体(至少在欧盟)都开局依据GDPR的规则制订自己的外部战略，这雷同也正在美国出现，我以为这不是我们想要的方法。这不是国会所宿愿的做法。我知道，人们对欧洲自动制订美国科技政策有很多埋怨。所以我以为这是我对TikTok出现的任何事情的第一反响。我们必定增强执行，否则欧洲人将继续选择我们企业的运营模式。