美众议员提案让网络攻击受害者能合法反击骇客

美国众议员Tom Graves上周提出了主动网络防御明确法案（Active Cyber Defense Certainty Act，ACDC），该法将允许网络犯罪行动的受害者化被动为主动，在受到攻击能够反击。

Graves希望该法案能够变更现有的电脑诈欺及滥用法案（Computer Fraud and Abuse Act，CFAA），于1986年施行的CFAA禁止个人采用诸如防毒软件等预防措施以外的防御行动。不过，Graves认为个人在网络上也应该拥有保护自己的能力，就像是在实体世界中，个人也能合法地针对人身攻击进行反击一样。

若ACDC成为正式法案，受害者将能扮演更积极的角色，开发及使用现阶段被CFAA所禁止的工具，一旦受害者确定遭到网络犯罪的攻击，除了通知执法机构之外，也能试着摧毁正在进行中的攻击。Graves认为，此法案不但更能保护使用者，也将能抑制网络犯罪。

不过，ACDC仍然有些限制，例如它不允许受害者破坏储存在骇客电脑中的任何资讯，也不能采用会造成他人身体伤害的行动，亦禁止反击行动威胁到大众安全。

ACDC仍处草案阶段，正在搜集意见与建议，Graves也试图借由ACDC唤起外界对此事的重视及讨论。