美国司法部(DOJ)于当地时间周四修订了有关美国最重要的反黑客法--《计算机欺诈和滥用法（Computer Fraud and Abuse Act，以下简称CFAA）》的政策。**该部门指示检察官不要用CFAA来起诉网络安全研究人员--有时被称为“白帽黑客”，他们有改善技术的良好意愿。** **然而，新政策承认，声称进行安全研究并不是那些恶意行为的人的通行证。例如，发现设备中的漏洞以敲诈其所有者，即使被称为“研究”，也是不诚实的。该政策建议检察官就这一因素的具体应用咨询刑事司计算机犯罪和知识产权科（CCIPS）。** CFAA是于1986年颁布的一项联邦法规，其禁止未经授权或超出授权的情况下访问计算机。长期以来，该法律一直被批评使用了过于宽泛和模糊的语言，即什么是对受保护的计算机的授权访问或什么是超过授权的意思。 直到去年最高法院的一个案件缩小了该法律的范围，人们担心该法可能允许对看似无害的活动进行起诉，如分享Netflix密码或使用工作的Zoom账号拨打私人电话。 随着DOJ对政策的修订，事情变得更加细化，并为那些试图改善技术的网络安全研究人员减轻了压力。 副司法部长Lisa Monaca在一份新闻稿中说道："**计算机安全研究是改善网络安全的一个关键驱动力。该部门从未对将善意的计算机安全研究作为犯罪进行起诉感兴趣。另外，今天的公告通过为善意的安全研究人员提供明确的规定以促进网络安全的发展，这些人为共同的利益铲除漏洞。**" 相关链接：https://www.justice.gov/opa/pr/department-justice-announces-new-policy-charging-cases-under-computer-fraud-and-abuse-act