Mainos

Yhdysvaltain kansallisella turvallisuusvirastolla on pääsy kaikkiin tietoihin, joita tallennat yhdysvaltalaisten palveluntarjoajien, kuten Google Microsoft, Yahoo ja Facebook, kanssa. He seuraavat todennäköisesti myös suurimpaa osaa Internetin kautta kulkevasta liikenteestä. Yritämme tehdä yhteenvedon tärkeistä paljastuksista PRISMA Voitko paeta Internet-valvontaohjelmia kuten PRISM?Siitä lähtien, kun Edward Snowden puhalsi pilli PRISM: ään, joka ei ole enää salainen valvontaohjelma, tiedämme yhden varmasti: mitään, mitä tapahtuu verkossa, ei voida pitää yksityisenä. Voitko todella paeta ... Lue lisää viimeaikaisista vuodoista ja keskusteluista tämän tärkeän aiheen ympärillä.

Ensinnäkin tärkeä vastuuvapauslauseke: Tämä yhteenveto ei ole täydellinen tai täydellinen. Yhdysvaltojen hallitus on valittanut, että PRISM-keskusteluun liittyy epätäydellisiä tietoja, jotka eivät ole kokonaiskuva siitä, mitä tapahtuu - mutta se on kaikki, mitä meillä on käytettävissä. Valituksistaan ​​huolimatta Yhdysvaltojen hallitus ei anna meille kaikkia tarvittavia tietoja asianmukaisen keskustelun käymiseksi. Samat lait, jotka velvoittavat palveluntarjoajat luovuttamaan tietoja, myös pakottavat heitä olemaan vaiti. He eivät saa edes myöntää, että he ovat vastaanottaneet tietoja koskevia vaatimuksia.

instagram viewer

PRISM vs. Valvonta ylävirtaan

Edward Snowdenin vuotaneen Yhdysvaltain sisäisen kansallisen turvallisuusviraston diaesityksen mukaan PRISM ei ole ainoa NSA: n käyttämä Internet-seurantatyökalu.

Yksi vuotanut dia selkeyttää asioita. Siinä todetaan, että PRISM on "kokoelma suoraan [tiettyjen] Yhdysvaltain palveluntarjoajien palvelimilta".

Muut ohjelmat - koodinimeltään FAIRVIEW, STORMBREW, BLARNEY ja OAKSTAR - toimivat eri tavalla. Näihin ohjelmiin sisältyy kaiken liikenteen kerääminen joko napauttamalla merenalaisia ​​valokuitukaapeleita tai kaappaamalla Yhdysvalloissa sijaitsevien Internet-reitittimien ja yhdyskäytävien kautta kulkeva liikenne. On jo kauan tiedossa, että NSA: lla on Internet-palveluntarjoajien ja reititysyritysten salaiset huoneet, joissa ne voivat siepata ja valvoa aiemmin virtaavaa tietoa. Huone 641A AT&T -toimistossa San Franciscossa oli ensimmäinen sellainen huone, josta opimme jo vuonna 2006.

Näissä Upstream-ohjelmissa NSA: lla on todennäköisesti kyky kaapata suurin osa Internetin välityksellä siirrettävästä tiedosta. He rakentavat Utahiin valtavan tietokeskuksen, joka todennäköisesti tallentaa ja analysoi kaikki nämä tiedot. Nämä tuotantoketjun loppupään ohjelmat keräävät paljon enemmän tietoa ja kartoittavat paljon enemmän ihmisiä kuin PRISM on.

prisma-vs-ylävirtaan-dia

Joten mikä on PRISM?

Upstream-valvonta kaappaa Internetissä virtaavaa tietoa, mutta jos tämä tieto on usein epätäydellistä salausta käytetään Ei vain paranoideille: 4 syytä salata digitaalinen elämäsiSalaus ei ole vain vainoharhaisia ​​salaliiton teoreetikoita, eikä se ole tarkoitettu vain tekniikan asiantuntijoille. Salaus on asia, josta kaikki tietokoneen käyttäjät voivat hyötyä. Tekniset verkkosivustot kirjoittavat kuinka voit salata digitaalisen elämäsi, mutta ... Lue lisää . Esimerkiksi NSA ei voi kuunnella Skype-liikennetietoja ja purkaa niitä - Skype-liikennetiedot on salattu, joten kukaan ei voi torjua niitä kuljetuksen aikana. NSA ei voi nähdä Google-hakujasi, jos olet kirjautunut sisään, koska se on lähetetty salattu HTTPS-yhteys Salaa Web-selauksesi HTTPS: n avulla kaikkialla [Firefox]HTTPS Everywhere on yksi niistä laajennuksista, jotka vain Firefox mahdollistaa. Electronic Frontier Foundationin kehittämä, HTTPS Everywhere ohjaa sinut automaattisesti verkkosivustojen salattuun versioon. Se toimii Googlessa, Wikipediassa ja ... Lue lisää yhtä hyvin.

NSA haluaa nämä tiedot ja pystyy FISA: n nojalla pakottamaan minkä tahansa yrityksen luovuttamaan tiedot salaisen tuomioistuimen määräyksillä sitä kutsutaan ”kumileimasimiksi”, koska he eivät ole kieltäneet Yhdysvaltojen hallituksen valvontapyyntöjä kolmen viimeisen ajanjakson aikana vuotta. Tätä tapahtuu jo, ja NSA voi mennä kenelle tahansa palveluntarjoajalle Yhdysvalloissa ja vaatia sitä luovuttamaan tiedot. Palveluntarjoajat, jotka ovat taistelleet näistä pyynnöistä perustuslain vastaisina - Yahoo on huomattava tämän tekemisestä - ovat hävinneet salaisissa tuomioistuimissa. Jopa palveluntarjoajat, joita ei ole lueteltu PRISM-luettelossa, luovuttavat tietoja tarvittaessa.

PRISM on jonkinlainen järjestelmä, jonka avulla NSA-agentit voivat kerätä tietoja ”suoraan palvelimilta” tietyiltä Yhdysvaltalaiset palveluntarjoajat, mukaan lukien MIcrosoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube ja Omena. Dropbox on lueteltu ”tulossa pian”.

prisma-palveluntarjoajat-slide

Näiden diojen julkaisun jälkeen monet yritykset puhuivat ja sanoivat, etteivät olleet koskaan kuulleet PRISMistä ja että NSA: lla ei ollut ”suoraa pääsyä” palvelimilleen. Tämä on todennäköisesti totta. Tähän saakka opimme, että PRISM on jonkinlainen sisäinen NSA-järjestelmä, joka virtaviivaistaa NSA: n tietojen vaatimuksia näille yrityksille. NSA-agentti vaatii todennäköisesti pääsyn käyttäjän tietoihin - Gmailiin, Skype-puheluihin, Google- tai Bing-hakuihin tai pikaviesteihin - PRISM-järjestelmän kautta, ja yritys vastaanottaa pyynnön. Sitten he toimittavat vaaditut tiedot sopivassa muodossa, mahdollisesti jonkinlaisen portaalin kautta tai lähettämällä sen normaalien protokollien, kuten FTP: n, kautta NSA: n järjestelmään.

Tämä tapahtui jo ennen PRISM: ää, ja on todennäköistä, että palveluntarjoajat, jotka eivät ole mukana PRISM: ssä, luovuttavat tietoja vanhalla, vähemmän virtaviivaisella tavalla. Uuden järjestelmän avulla NSA-agentit voivat vaatia tietoja täyttämättä paperityötä. Yhdysvaltain FISA-lain mukaan NSA voi tarkkailla henkilön puhelinta, sähköpostia ja muuta viestiä jopa viikon ajan menemättä salaisessa tuomioistuimessa ja pyytämättä lupaa, ja hän voi tehdä sen PRISM: n kautta.

Kuinka monta ihmistä valvotaan PRISM-järjestelmän nojalla?

Joten kuinka monta ihmistä tarkkaillaan PRISM: n avulla? Emme tiedä varmasti. On kuitenkin syytä epäillä - Yhdysvaltojen hallitus vaatii kaikkia puhelinsoittojen metatietoja Yhdysvaltain puhelinyhtiöiltä. He ovat laatineet massiivisen tietokannan, joka sisältää puhelinnumerot soittavat mihin muihin puhelinnumeroihin ja milloin. He ovat myös väittäneet, että heillä on laillinen oikeus arkistoida sijainti, johon nämä puhelut on soitettu matkapuhelimista, mutta he eivät ole vielä teknisten rajoitteiden takia. Yhdysvaltain hallitus seuraa pääosin kaikkien puheluita - ei kuuntele kaikkia niitä, välttämättä, mutta varmasti seuraa, kenelle soitat.

Vaikka Yhdysvaltojen hallitus tarkkailee pääasiassa kaikkien käyttäjien Internetin käyttöä tuotantoketjun loppupään ohjelmien kautta, PRISM näyttää hiukan kohdennetummalta. NSA todennäköisesti tarkastelee upstream-tietoja ja päättää sitten, ketkä tarkastelevat tarkemmin PRISM: n käyttöä. Emme kuitenkaan tiedä varmasti. Yhdysvaltain hallitus kieltää yrityksiä edes paljastamasta, että he ovat saaneet kansallisen turvallisuuskirjeen pyynnön, paljastaen vähemmän, kuinka monta yritystä he ovat vastaanottaneet tai kuinka monta tiliä tarkkaillaan.

Jotkut yritykset saivat luvan ilmoittaa pelkästään Yhdysvaltojen hallituksen pyyntöjen kokonaismäärästä - kaikesta NSA: n PRISM-pyynnöistä tavanomaisiin poliisipyyntöihin, jotka tehtiin asianmukaisilla optioilla. Esimerkiksi Yahoo vastaanotti 12 000–13 000 käyttäjätietopyyntöä 1.12.2012–31.5.2012. Emme tiedä, kuinka monta käyttäjätiliä nämä pyynnöt kattoivat tai kuinka monta käyttäjätiliä tehtiin seurantaa varten tavanomaisen rikostutkinnan sijaan.

päivät-kun-prisma-alkoi-for-kukin-toimittaja-slide

Ulkomaiset vs. Kotimaiset tavoitteet

FISA estää hallitusta teknisesti tarkkailemasta amerikkalaisten tai muiden Yhdysvalloissa läsnä olevien viestintää. Tässä on kuitenkin joitain huolenaiheita:

  • NSA: lla on oltava 51% luottamus siihen, että tavoite on ”ulkomainen”. Se on matalin mahdollinen standardi, jota he voivat lain mukaan soveltaa - ja sen jälkeen kaikki menee.
  • NSA on tietoinen siitä, että kotimaan kansalaisia ​​vakoillaan tämän standardin mukaisesti, mutta ohjeistaa vuotaneissa dioissa edustajilleen, ettei sillä ole mitään syytä huoleen.
  • Vaikka NSA: sta tulee varma, että kohde ei ole ulkomainen tietojen keräämisen jälkeen, kerättyjä tietoja voidaan pitää ikuisesti. Se on vain tallennettu eri tietokantaan.
  • NSA käyttää ”kontaktiketjua” ja kohdistaa kaikki epäillyn kohteen kolmen “humalan” sisällä. Esimerkiksi, jos työtoverillasi on ystävä, jonka kauan kadonneen veljensä epäillään olevan terroristi, olet NSA: n valvonnan laillinen kohde ja saattaisit saada digitaalisen elämäsi seulomaan läpi. Vaikka sinut löydettäisiin viattomaksi, tietosi tallennetaan hallituksen tietokantaan. Tutkimukset ovat osoittaneet, että voit yhdistää minkä tahansa Internetissä olevan henkilön mihin tahansa muuhun keskimäärin 4,74 humalaatai astetta. Monet, monet viattomat ihmiset vangitaan kolmeen humalaan.

Jos et ole Yhdysvalloissa, asiat ovat entistä selkeämpiä. Yhdysvaltojen ulkopuolella olevat ihmiset saavat vielä vähemmän suojaa tunkeilevalta valvonnalta, ja vaikka nekin katsottaisiin viattomiksi, heidän tietonsa säilytetään tietokantaan, johon on helpompi päästä.

prisma-us-as-selkäranka-slide

Samanlaiset valvontaohjelmat muissa maissa

Vastauksena PRISM: ään muiden maiden kansalaiset ovat ilmaisseet törkeäänsä. Saksan hallitus ilmaisi erityisen voimakkaasti paheksuntansa.

Erilaiset vuodot ovat kuitenkin osoittaneet, että Yhdistyneen kuningaskunnan, Ranskan ja jopa Saksan kaltaisilla mailla on samanlaisia ​​salaisia ​​Internet-seurantaohjelmia. On selvää, että suurin osa kehittyneistä maista tekee todennäköisesti samanlaisia ​​asioita kuin Yhdysvallat, vaikka niitä ei ole vielä vangittu käsillään evästepurkkiin.

Joten mihin menemme täältä?

Media on kiinnittynyt PRISMiin, mutta se on kiistatta yksi vähiten pelottavista paljastuksista viimeaikaisista NSA-vuodoista. Kyllä, Yhdysvaltojen hallitus pakottaa yhdysvaltalaiset palveluntarjoajat luovuttamaan asiakastietoja vain salaisella tuomioistuimen päätöksellä kumileimasta. He ovat myös rakentaneet järjestelmän sellaisten pyyntöjen virtaviivaistamiseksi, joiden avulla on helpompi vakoilla suurempia ihmisiä. PRISM näyttää kuitenkin olevan ainakin kohdistettu tietyille tileille. Muut valvontaohjelmat hyödyntävät suoraan Internetin selkärankaa ja seuraavat aiemmin virtaavaa tietoa - vaikka viestintä olisi salattua, he voivat ainakin kertoa, mitä verkkosivustoja kommunikoit kanssa.

Tallennustilan muuttuessa halvemmaksi rakennetaan uusia valtavia tietokeskuksia, ja lait, kuten FISA ja Patriot, tulevat tasavertaisiksi löysämpää ja sallimalla entistä laajemman hallituksen valvonnan, PRISMin laajentaminen tulevaisuudessa on a koskea. Kasvaako PRISM ohjelmasta, joka vaatii yhdysvaltalaisia ​​palveluntarjoajia luovuttamaan kaikki asiakastiedot Yhdysvaltain hallitukselle massiiviseen tietokantaan, vain Koska he jo vaativat puhelinyhtiöitä luovuttamaan kaikki puhelurekisterit ja Internet-viestintäyritykset sallivat heidän seurata kaikkea aikaisemmin virtaavaa tietoa?

Nyt kun vuodot ovat ilmoittaneet Yhdysvaltojen ja muun maailman kansalaisille salaisuudesta, Ehkä voimme kaikki aloittaa keskustelun siitä, millainen valvonta on hyväksyttävää demokraattisessa tilanteessa yhteiskunnassa. Jos ihmiset ovat yhtä mieltä siitä, että tällainen valvonta on välttämätöntä, se on yksi asia - mutta se on aivan toinen sellaisille valvontaohjelmille jotka hallitukset perustavat salassa ja pakottavat kansalaisiaan vastaan ​​ilman keskustelua tai edes tunnustamista olla olemassa. Yhdysvaltojen hallitus pyrkii pitämään valvontaohjelmansa perustelevia tuomioistuinten lausuntoja kokonaan - valvontaohjelmia tapahtuu salaisin tulkinnoin laeista, joihin tavalliset kansalaiset eivät pääse tietää. Se ei ole tapa johtaa demokratiaa.

Valvontaa voitaisiin käyttää myös kaikkia vastaan. Laista on tullut niin monimutkaista, että usein sanotaan, että keskimääräinen amerikkalainen sitoutuu kolmeen rikokseen päivässä. Kaikki matkapuhelimen lukituksen avaamisesta iPadin purkaminen vankilaan Aloittelijan opas purkauksen purkamiseen [iPhone / iPod Touch / iPad] Lue lisää että verkkosivuston palvelusehtojen rikkominen 8 naurettavaa EULA-lauseketta, joihin olet jo sopinutTässä on joitakin kaikkein naurettavimmista ehdoista suosittujen palvelujen EULA-sopimuksissa. Olet ehkä jo suostunut heihin! Lue lisää on teknisesti törkeä, että sinut voidaan tuomita ja vangita Yhdysvalloissa.

Mitä mieltä olet PRISMistä? Oletko yksi niistä ihmisistä, jota se ei häiritse? Vai jäimmekö jotain erityisen tärkeää? Jätä kommentti alle ja soita!

Kuvapisteet: Kalju päänsä kotka Shutterstockin kautta

Chris Hoffman on tech-bloggaaja ja monipuolinen tekniikan addikti, joka asuu Eugenessa, Oregonissa.