Stutt saga um eftirlit og njósnir stjórnvalda og hvernig það ræðst inn í friðhelgi þína

Stutt saga um eftirlit og njósnir stjórnvalda


„Ég mun halda Rubik’s Cube.“

Þegar Laura Poitras og Glenn Greenwald komu inn í anddyri hótelsins um daginn, vissu þeir aðeins að leita að leikfangi. Flókin lógaritmísk þraut; auðveldlega leysanlegt þegar þú vissir hvað þú varst að leita að, en næstum ómögulegt að sjá án þess að fyrsta skref leiðbeininganna væri til staðar.

Og þannig vakti einn stærsti sorphaugur flokkaðra skjala stjórnvalda í nútímasögunni, hinn nú frægi „Snowden Leaks“. Alríkisverktaki, Edward Snowden, ásamt blaðamönnum frá The Guardian, Washington Post, og þýska tímaritið Der Spiegel, myndi afhjúpa eina flóknustu og mjög fjármagnaða eftirlitsaðgerð sem til hefur verið. Leki hans myndi rífa huluna af njósnararma Bandaríkjastjórnar, svo og tugi annarra alþjóðastofnana sem voru meðvirkir í byggingu, viðhaldi og rekstri stærsta og öflugasta njósnakerfis allra tíma.

En hvernig kom það að þessu? Hvernig komst maður fram með leyndarmál milljóna? Hvernig gátu svo fáir séð merkin þar til það var of seint?

Þetta er saga NSA, FBI, CIA, GCHQ og næstum hverri annarri óljósri vörumerki sem er hlaðin ríkisstofnun sem þú getur hugsað um. Ef þú býrð í þróuðum heimi, býrð þú í heiminum sem er könnuð: Svona drógu hann af sér.

PATRIOT lögin

Þegar 9/11 gerðist, yfirgaf það Bandaríkin og heiminn í mikilli áfalli. Okkur datt ekki í hug að það væri mögulegt og á örskotsstundu veittu íbúar þess lands þingfólki sínu heimild til að samþykkja hvaða lagasetningu sem gæti komið þeim tommu nær höfði Bin Laden.

Það er orðatiltæki af óþekktum uppruna frá einhverjum í Bandaríkjastjórn: því meira sem nafn frumvarpsins er, því meira sem þú veist hvað sem er inni er líklega „naut ** ekki“.

Og svo voru bandarísku PATRIOT lögin fædd.

Það eru miklar upplýsingar þar á milli, en fyrir þessa sögu, það eina sem þú þarft að vita, er að ríkisstjórnin tók 11. september eitt tækifæri til að fara yfir heimildir sem gefnar voru í eigin vaxandi eftirlitsneti. Þjóðaröryggisstofnunin, sem fyrst var stofnuð eins og við þekkjum hana undir Truman í kalda stríðinu, hafði beðið eftir tækifærinu til að sýna hvað hún gæti gert á stríðstímum með tilkomu tækni eins og farsíma, internetið og tölvupósti. Stofnunin var með fjöldann allan af brellum, tækni og verkfærum sem kláða bara til að fá til ráðstöfunar og eins og við komumst fljótlega að – var hún ekki hrædd við að nota þau í fullum mæli af krafti.

Lestin fór svo af stað og um árabil gerðu helstu leyniþjónustustofnanir Five Eyes Collective það sem þær gerðu best: skráðu okkur hina frá skugganum. Fyrir þá sem vita vita er Five Eyes Collective samkomulag um eftirlitsnet milli fimm helstu lýðræðisríkja vestra: Bandaríkjanna, Bretlands, Kanada, Nýja-Sjálands og Ástralíu. Þessi fimm lönd deila öllum og öllum upplýsingaöflum sem gætu verndað hina frá komandi árásum ógeðslegra þjóða eða hryðjuverkasamtaka, sem þýðir að NSA, GCHQ og allar aðrar stofnanir geta auðveldlega opnað samskipti sín á milli í augnabliki..

Með heimild FISA dómstóla var lýsigögnum frá farsímasímtölum, tölvupósti, spjallskilaboðum, vefskoðunarferli og nánast öllum öðrum gagnastraumum sem þú getur ímyndað þér safnað saman í gegnum forrit eins og PRISM, XKEYSCORE og MUSCULAR.

Ógnandi nafna-læst nöfn til hliðar, hinn raunverulegi ásetningur þessara áætlana var að í meginatriðum ryksuga upp petabytes af gögnum í einu, jafnvel fylgjast með samskiptum heilla landa þegar kerfið var byggt nóg til að takast á við það. NSA – í samvinnu við hundruð sjálfstæðra verktaka og nokkur allt of viljug internetfyrirtæki frá Silicon Valley – hafði safnað saman mesta upplýsingaöflunarvopni sögunnar.  

En hvernig kom einn verktaki á loft með upplýsingar um allt þetta? Hvernig gat stofnunin sem þekkti allt, séð alla, saknað eitthvað svo nálægt brúnni rétt undir nefinu?

Það er séð nóg af Snowden

Edward Snowden starfaði sem verkfræðingur í netverkfræði bæði fyrir CIA og NSA og við öll útlit var einfaldlega annar bær starfsmaður sem starfaði meðal þeirra tugþúsunda sem létu berja hjarta NSA.

En á bak við tjöldin varð Snowden fljótt vonsvikinn með það sem hann leit á sem skýra og núverandi ógn við helgi lýðræðisins og var staðráðinn í að gera eitthvað í málinu. Þó engin staðfesting sé á því að Snowden hafi sjálfur orðið vitni að þessari hegðun kom í ljós að alríkisfulltrúar GCHQ höfðu hreinlega gabbað um getu sína til að gera leynilega virkar vefmyndavélar fólks sem þeir töldu „heitt“. Þeir myndu taka hundruð mynda, ásamt myndböndum, af umræddum einstaklingum og fara framhjá þeim um skrifstofuna til að aðrir umboðsmenn gætu séð.

Það eru einnig vísbendingar um að umboðsmenn noti netið til að njósna um fyrrverandi elskendur, jafnvel ganga svo langt að stöngla nýjum kærustum / kærustum sínum og nota staðsetningu sína til að vita hvar þeir væru á öllum stundum. Það gerðist greinilega svo oft að stofnunin þurfti að þróa innra lykilorð til að taka á málinu án þess að vekja tortryggni: „LOVEINT“.

Sjá einnig: Hvernig á að tryggja vefmyndavélina þína

Auðvitað eru þetta aðeins nokkur atvik sem raunar voru tilkynnt og nýting netsins til einkanota var aldrei almennilega beint eða refsað innan raða stofnunarinnar, löngu eftir að það hafði þegar verið uppgötvað af yfirmönnum.

nsa lekur snjó

Á sama tíma hélt netið aðeins áfram að aukast í möguleika umfram væntingar einhvers. Þegar við gáfumst upp meira og meira af eigin upplýsingum okkar í gegnum samfélagsmiðla, ofhlaðuðum við kerfum þeirra með öllum nýjum leiðum til að rekja okkur, spá fyrir um hegðun okkar og koma fólki sem við höldum næst í tengiliðaneti okkar.  

Aðeins eitt ár og breytist áður en lekarnir verða, Tímarit um hlerunarbúnað hafði skrifað sögu sem fjallaði um byggingu einlyfjagagnamiðstöðvar í ytri eyðimörkinni í Utah, sem innihélt petabytes af afkastagetu netþjóns grafinn djúpt undir óhreinindum. Aðstaðan myndi eiga í fjölda lagalegra bardaga við sveitarfélagið um vatns- og rafmagnsnotkun, en í sumum tilvikum færi jafnvel eins langt til Hæstaréttar og það er í gegnum þessi skjöl sem eru opin og tiltæk og við höfum lært hvað er geymt raunverulega undir þeim þurrar, rykugar hæðir.

Það kemur í ljós að NSA hafði verið svo árangursríkur við að safna gögnum um eigin borgara og gögn þeirra erlendis sem þeir gátu ekki einu sinni flokka í gegnum það allt nógu hratt á þeim tíma sem það tekur að safna þeim. Þetta þýðir að þeir þyrftu að smíða heila sílóvirði netþjóna sem staflaðir eru undir jörðinni sjálfri, þar sem öll góð leynd fara að deyja.

Þegar Snowden varð vitni að ófreskju sem hægt var að vaxa úr böndunum úr skugganum var kominn tími til að grípa til aðgerða. Þó að aldrei hafi komið fram nákvæmlega hvernig hann dró það af sér, þá vildi Snowden ganga út um útidyrnar í höfuðstöðvum NSA í Maryland í síðasta sinn einhvern tíma í júní 2013 og bera með sér sjór af meira en 1,5 milljón mjög flokkuðum skjölum sem NSA bjóst aldrei við að sjá dagsins ljós.

Einn verktakinn pakkaði töskunum sínum, náði flugvél til Hong Kong (þekktur fyrir mjög sérstaka framsalslög þeirra við BNA) og hafði samband við Greenwald og Poitras til að segja þeim hvað hann hefði séð.

Forritin (og skammstöfun) sem þú ættir að vita um

PATRIOT lögum í BandaríkjunumNeistinn sem kveikti eldinn, bandarísku PATRIOT-lögin (reyndar skráð undir „styttri titlar“ af Wikipedia: „Sameina og styrkja Ameríku með því að útvega viðeigandi tæki sem krafist er til að stöðva og hindra hryðjuverkalög frá 2001“) er burðarásinn sem gerði þessa heild hlutur mögulegur í fyrsta lagi.

PATRIOT-lögin fyrir „stutta“ voru samþykkt í kjölfar 11. september og gáfu eftirlitshópi Bandaríkjanna sópa, nær óskoðað vald. Mörg fáránlega nefnd frumvörp voru fljótlega samþykkt á þingi í Bretlandi og víðar og njósnanetið eins og við þekkjum það í dag fæddist.

FISA/FISC – Lög um leyniþjónustuna eru frumvarp sem samþykkt var með verklagsreglum sem ætlað er að ákvarða hvernig rafrænt eftirlit er notað og ákveða lögmæti hverrar nýrrar tækni sem er þróuð með eftirlitsgetu í huga. Fyrir hverja nýja tappa eða tækni, NSA þyrfti að skrá fyrir FISA beiðni í FISC, eða Foreign Intelligence Service Courts. Kerfið var fljótt umframmagn með beiðnum eftir að PATRIOT lögin gengu í framkvæmd, sem leiddi til þúsunda beiðna sem voru einfaldlega ruddar upp og sendar í gegn án viðeigandi tíma til mats á hverju tilviki fyrir sig á aðstæðum.

PRISMPRISM var eitt af fyrstu áætlunum sem komu í ljós, stuttu eftir að í ljós kom að Regin hafði fúslega afhent bandarískum og breskum stjórnvöldum fjöldinn allri. PRISM var jafn ógeðfellt og vann með helstu netaðilum eins og Yahoo !, AOL, Google og Facebook til að afhenda notendagögn hvenær sem NSA lagði fram formlega beiðni. Í gegnum PRISM er áætlað að yfir 250.000 einstakar netsöguskýrslur hafi komið í ljós á meðan framkvæmd áætlunarinnar stóð.

TÓNLISTÞetta er þar sem NSA byrjaði virkilega að sveigja vöðva sína, ef þú vilt fyrirgefa orðaleikinn. Fyrir öll gögn um notendur sína sem fyrirtækjum eins og Microsoft eða Google fannst ekki eins og að afhenda í gegnum opinberar FISA beiðnir, fann NSA einfaldlega leið um bakið og setti kranana á vírana milli stuðningsgagnamiðlara þeirra sem gætu sogið upp (og jafnvel afkóðað) gögn af handfylli.

XKEYSCOREAuðveldasta leiðin til að lýsa XKEYSCORE er eins og innra Google NSA. Sláðu inn nafn, land, allt sem þú þarft og öll gögn sem safnað hefur verið um það efni er komið upp á auðvelt að melta sniði. XKEYSCORE var tólið sem hjálpaði umboðsmönnum að gera sér grein fyrir þeim hávaða sem safnað var fyrir hvern einstakling og samkvæmt Snowden og Greenwald mætti ​​nota til að njósna um „hvern sem er, hvar sem er hvenær sem er“..

DularfullurGífurlegt raddhlerunarnet sem er hannað til að brjótast inn í hljóðritanir símtala og greina gögnin sem safnað er sjálfkrafa. Sagt er að forritið geti sinnt „nánast hverju“ símtali sem hringt er í Bandaríkjunum og getað haldið lýsigögnum frá þessum símtölum í allt að 30 daga í einu. Snowden Leaks sýndu að NSA hafði fylgst með fimm heilum löndum eftir öllum símtölum sem koma inn eða fara út úr merktu þjóðunum.  

OPTIC NERVEVirkjunarforrit vefmyndavélar sem safnaði myndavélarmyndum frá yfir 1,8+ milljón Yahoo! notendur meðan á því stendur. Var fær um að keyra flókinn reiknirit hugbúnaðar fyrir andlitsskynjun á hundruðum þúsunda manna í einu. Einnig ábyrgur fyrir einu af gróðri brotum á friðhelgi einkalífsins, þegar í ljós kom að umboðsmenn höfðu leynt að taka upp karlkyns og kvenkyns notendur til að fara um á skrifstofum þeirra.

BULLRUN„En dulkóðun heldur okkur áfram örugglega, ekki satt?“ – Allir. „Lol, nei.“ – NSA. Verkefni BULLRUN var lýst í lekunum sem $ 250 milljónir á ári forrit sem var hannað til að þvinga afl í gegnum nokkur flóknustu dulkóðunaralgrím sem til eru í nútíma tölvumálum. Talið er að GCHQ hafi gert „bylting“ árið 2010 og opnað fyrir risastóra gagnagrunna sem áður voru lokaðir af dulkóðuðum rás.

MAINWAYÞetta var eitt af fyrstu forritunum sem sáu dagsins ljós, næstum sjö árum áður en Snowden lagði af stað með leka sínum. Tilkynning frá NBC News árið 2006 sýndi tilvist hins alræmda „Room-641a“ að NSA hafði smíðað sínar eigin krönum á mjög burðarás fjarskiptanetsins okkar, safnað upplýsingum um símtöl og efni með hinni töluverðu þekkingu veitenda eins og Regin og AT&T.

Svo það sem gerðist næst?

Því miður eru mörg af þeim áætlunum sem Snowden kynnti aftur 2013-2014 enn í dag. Sumir hafa jafnvel haft krafta sína aukið og framlengt síðan opinberanirnar komu fyrst í ljós, frekar en að draga til baka eða takmarka.

Frelsislögin

Þingið lýsti upphaflega uppi reiði vegna einhverrar óáreiðanlegrar útvíkkunar eftirlitsvalds sem NSA og FISA dómstólar höfðu leyft sér á aldri PATRIOT-laganna, en fáir fulltrúar gátu nokkurn tíma í raun lagt dempu á það hvernig þessar hörmulegu stofnanir nýttu tækin þeir höfðu búið til fyrir sig.

Það næst sem við fengum nokkurn tíma afturköllun NSA-valda kom árið 2015 þegar öldungadeildin samþykkti frelsislög Bandaríkjanna. Mörg lagaleg leyfi sem NSA reiddi til að halda kerfinu gangandi voru sett til að renna út árið 2015 og þó að frelsislögin setji nýtt takmörkun á því hvernig lýsigögnum er safnað og geymt, framlengdu það einnig tugi sömu forrita til verði tekin fyrir á ný árið 2019.

Afleiðingar NSA-lekanna hafa verið verulegar fyrir bæði bandarískan og alþjóðlegan almenning, en þær hafa einnig talið hafa haft mikil áhrif á bandaríska framleiðendur netbúnaðar sem höfðu verið „afturvirktir“ af eigin reiðhestabúnaði NSA. Fyrirtæki eins og Cisco, D-Link og Linksys voru öll nefnd „auðveldlega brotleg“ með eigin skjölum stofnunarinnar og ekki er ljóst hvort einhver þeirra muni nokkru sinni ná sér eftir tjónið sem stjórnvöld hafa gert á orðspori sínu á alþjóðavettvangi.

Burtséð frá nokkrum reglugerðum í viðbót varðandi meðhöndlun lýsigagna símans, frá og með deginum í dag, eru næstum öll NSA eftirlitsnetið að störfum alveg eins og þau voru daginn sem Edward Snowden stal teikningum fyrir hvernig allt starfaði. Hvort nýrri, stærri og slæmari njósnir leikföng hafa verið fundin upp og útfærð ofan á gömlu kerfin er óljóst, en ef fyrri afrek stofnunarinnar er eitthvað að fara, þá getur maður aðeins ímyndað sér hvað þeir fá allt að fjórum löngum árum seinna.

Hvernig á að berjast til baka

Til að halda þér á jöfnum íþróttavöllum með NSA, GCHQ eða hvern sem gæti njósnað um heimalínurnar þínar skaltu skoða lista okkar yfir bestu VPN-net og keyra netið þitt í gegnum barrage af einkatækniprófunartækjum í gegnum þennan hlekk hér!

Einnig er mælt með því að dulkóða textaskilaboðin þín í gegnum forrit eins og iMessage eða Silent Phone, sem læsa samskiptum snjallsímans þíns fyrir hvaða fyndnum augum sem er..

Tvíþátta auðkenning er annað gagnlegt tæki sem meðalnotandinn getur beitt í baráttu sinni gegn Big Brother, svo og fjölmörgum dulkóðunarheimildum sem geta hjálpað þér að vernda alla þætti stafræns lífs þíns frá tölvupósti þínum á harða diskinn þinn.

Að lokum hefur Edward Snowden sjálfur lagt til að eitthvað eins einfalt og að bæta lykilorðastjóra eins og LastPass við efnisskrána þína geti stundum verið nóg til að halda þér frá ristinni þegar það skiptir máli. Þetta skref snerist ekki svo mikið um að berjast aftur gegn eftirliti stjórnvalda, enda var um að ræða góða persónuverndarhætti á netinu í heild sinni.

Óháð því hvaða tæki eru til ráðstöfunar, það er mikilvægt að í nútímanum á internetinu sétu alltaf með tólabúnað tilbúinn til að fara sem getur haldið sjálfsmynd þinni nafnlausum, vafrarnar þínar undir umbúðum og persónulegar upplýsingar þínar úr höndum hvers og eins ríkisstjórnir sem gætu einn daginn reynt að nota það gegn þér.

Rubik’s Cube“Af Theilr með leyfi samkvæmt CC BY 2.0

Edward Snowden“Eftir Mike Mozart með leyfi CC BY 2.0

Þú gætir líka viljaðVPNHvað á að opna fyrir vídeóstraumsíður með VPNVPNOppsetja OpenVPN viðskiptavin og netþjóna á DD-WRT leiðVPNEnkóðunarauðlindir: Stór listi yfir verkfæri og leiðbeiningarVPN Meirstu VPN geta lekið persónulegum gögnum þrátt fyrir fullyrðingar um hið gagnstæða

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me