Smith v. United States

本案原告Timothy Smith因利用其运营的网站通过非法手段获取并出售计算机软件的注册码，被联邦法院判定犯有电信欺诈和未经授权访问受保护计算机罪。Smith对定罪提出上诉，辩称其行为不构成“未经授权访问”，因为他有权访问相关计算机系统，只是违反了使用目的。该案最终上诉至美国最高法院。案件核心在于对《计算机欺诈与滥用法》（CFAA）中“超出授权访问”条款的解释，即当个人有权访问计算机系统，但为不正当目的获取信息时，是否构成联邦刑事犯罪。最高法院于2023年6月15日对此案作出裁决，推翻了此前对Smith的定罪。

美国最高法院以6比3的投票结果推翻了下级法院的判决，裁定Timothy Smith的行为不构成《计算机欺诈与滥用法》下的“超出授权访问”。法院认为，CFAA主要针对突破技术壁垒的入侵行为，而非对有权访问信息者的后续不当使用行为进行刑事化处理。

《计算机欺诈与滥用法》（CFAA）中“超出授权访问”条款的解释范围。争议核心在于，当一个人拥有访问计算机系统的合法权限，但出于被禁止的目的（如为个人利益）获取信息时，是否构成该法条所规定的刑事犯罪。

此裁决限制了美国联邦计算机欺诈法律的适用范围，为网络安全研究和商业活动提供了更清晰的法律边界。它区分了“黑客入侵”与“内部滥用”，避免将数百万基于违反服务条款的日常互联网活动定为联邦重罪，对数字时代的隐私、执法与创新产生了深远影响。