在第2章中，我们讨论了由于社会安全号码的广泛使用而带来的问题。与社会安全号码相比，生物识别技术可以找到更多的应用。生物识别技术会使我们更安全吗？或者它们将会使人们更容易建立卷宗？就像在第2.2.4节中描述的人脸匹配的应用一样，它们是否会加强对我们的活动的监控和跟踪？
就像我们一直在讲的，我们不能求全责备。事实上，犯罪分子可以打败生物识别技术，生物识别技术也可以带来隐私风险，我们不能因为这些事实就谴责这些技术。一如既往，我们必须要对它们的优缺点和风险建立一个准确的视图，并把它们同替代方法进行比较，谨慎地确定在我们的应用中应该使用什么技术。通过预测它带来的隐私风险，以及罪犯将会使用什么方法来绕过新的安全措施，我们才能设计更好的系统。举例来说，由于想到了眼睛虹膜扫描仪可能会被照片欺骗，某些扫描仪会对着眼睛闪光，然后判断瞳孔是否会收缩，这样就可以判断对面站着的是否是真人。同样，一些指纹匹配系统可以区分活的人体组织和假手指，研究人员开发的方法可以区分人脸照片和真实的人脸。就像负责任的企业必须要使用最新的加密技术一样，那些提供生物识别保护的公司也必须要定期更新其技术。
5.4 谁的法律在统治网络？
5.4.1 跨国的数字行为
2000年，ILOVEYOU病毒感染了数以百万计世界各地的计算机，它销毁文件、收集密码，并且侵入了大型企业和政府机构的许多计算机系统。然而，检察官撤销了一位被认为应该对此负责的菲律宾人的指控。当时，菲律宾法律并没有禁止发布病毒。（在此事件之后不久就通过了一项法律。）那么如果这个人访问加拿大、美国、德国、法国或任何其他遭受该病毒破坏的国家的话，那么警察是否应当逮捕他呢？
我们都想对这个问题回答“Yes”，在任何该病毒造成破坏的国家，如果释放病毒是非法的，那么他就应该被逮捕。这样的做法对于拒绝服务攻击、盗窃、诈骗等行为的指控应该也适用，不只是在肇事者从事犯罪的国家可以逮捕他，在受到损害的国家也应该可以。但是，当我们把相同的政策应用到所有法律的时候，需要认真地检查可能产生的影响。
●内容控制/审查（主题包括政治、宗教、色情、刑事调查和审判，以及许多其他内容。）
●知识产权
●赌博
●黑客攻击/病毒
●诽谤
●隐私
●贸易（广告、商店营业时间、销售）
●垃圾邮件
列出了一些领域，在这些领域各个国家的法律可能有所不同。除了各地对于一种行为是否犯罪的认定不同之外，一些国家的法律程序也有相当大的区别。例如，在美国，政府不能对无罪判决提出上诉，但在一些国家（包括其他的西方民主国家），政府则可以这样做。
泰国政府逮捕了一名在泰国访问的美国公民，并判处他两年多的监禁。该男子曾翻译了批评泰国国王的传记中的一部分（该传记由耶鲁大学出版社出版），并且在五年前从美国把它们发布到了互联网上。因为泰国法律严格禁止侮辱王室，因此泰国政府把这本书列为禁书。一名荷兰男子在互联网上发布了一部批评伊斯兰教的有争议电影。这部电影在荷兰是合法的。然而，他在约旦被起诉，罪名是亵渎和其他罪行。这个组织在约旦起诉他的一个显然目的是，这样会对他出国旅行造成困难或危险。
在西方国家也有风险。虽然在内容张贴所在地合法，但是相关人和企业却被控犯罪的第一起主要案件就发生在法国。如果一个公司提供的服务不违反当地法律，但是违反美国法律，美国政府也会逮捕该公司的员工和管理人员。（我们在后面会详细描述一些案例。）加拿大法院禁止对特殊案件的法院诉讼程序进行报道，这些案件包括政治丑闻和手段残忍的谋杀案件。曾经有一次，加拿大法庭禁止报道一起涉嫌工党腐败的案件，而住在边境附近的一个美国博客主人报道了此次法院诉讼程序的详细信息。他的博客被点击超过40万次，其中大部分来自加拿大。该博主因为恐惧被逮捕，不敢再去加拿大度假。