Slutter Washington med NSA-telefonmetadatainnsamling? Ja og nei

Nesten 10 måneder etter The Guardian først rapportert at National Security Agency (NSA) i hemmelighet samler inn telefonmetadata for praktisk talt alle fasttelefonanrop som foretas i USA, det programmet er satt til å gjennomgå dramatiske endringer. Rapporter fra New York Times og Wall Street Journal avsløre at både Obama-administrasjonen og medlemmer av kongressen planlegger å presse frem lovgivning som – hvis den blir vedtatt – ville inn noen måter, "avslutte" NSAs bulktelefonmetadatainnsamlingsprogram, som opererer under seksjon 215 av Patriot Handling. Hva betyr dette for amerikanernes personvern? Her er alt du trenger å vite.

Vent - hva er "metadata" igjen?

Telefonmetadata er all informasjon knyttet til en telefonsamtale bortsett fra innholdet i selve samtalen. Det betyr en hel haug med numre – utgående og innkommende telefonnumre involvert i en samtale, tid og varighet av en samtale, noen ganger posisjonsdata for en mobilsamtale, og noen ganger enhets-ID-numrene til telefonene som er involvert i samtaler.

Denne informasjonen brukes av NSA for å se hvem som snakker med hvem (blant annet). Og selv om det ikke inkluderer opptak av hva som blir sagt under samtaler, kan metadata alene avsløre en store mengder informasjonom folks liv.

Obamas plan

For øyeblikket ser det ut til at det er to planer på gang, og begge vil i praksis gjøre det samme – forskjellen, sammen med djevelen, ligger i detaljene.

For det første planlegger Obama-administrasjonen etter sigende å overføre innsamlingen av telefonmetadata til telefonselskapene (som uansett allerede samler inn disse dataene). De vil ikke være pålagt å oppbevare dataene lenger enn gjeldende maksimum på 18 måneder. NSA har derimot telefonmetadata i opptil fem år.

Under president Obamas nye plan ville NSA innhente metadata om spesifikke telefonnumre fra telefonselskaper ved å bruke en ny type rettskjennelse. Ved å bruke denne nye rettskjennelsen vil NSA ha tilgang til anropshistorikken til målrettede numre, samt kontinuerlig tilgang til nye anrop mottatt eller plassert av disse numrene. Videre vil rettskjennelsen gi NSA tilgang til anropsregistreringer over telefonsamtaler opptil to "hopp" fra målnummeret. (NSA har lenge hatt muligheten til å få tilgang til registreringer på opptil tre "hopp" fra et målrettet nummer.) Og det ville kreve at telefonselskaper standardiserte dataene sine.

Her er fangsten for personvernforkjempere: Mesteparten av telefonmetadataene NSA samler inn, gjelder anrop foretatt på fasttelefoner. Data fra anrop fra de fleste mobiltelefoner blir ikke samlet inn. Obama-planen ville endre det Det melder LA Times, ved å utvide «universet av ringeposter byrået har tilgang til».

Denne planen, hvis den ble vedtatt av kongressen, ville i hovedsak gjøre oppfylt på president Obamas løfte om å avslutte NSAs bulktelefonmetadata innsamling – men det vil fortsatt tillate NSA å få tilgang til disse dataene som de anser nødvendig, og i stor grad utvide typene samtaledata den kan samle inn.

Rogers og Ruppersberger planlegger

Det andre alternativet er angivelig satt til å komme fra ledelsen av House Intelligence Committee: styreleder Mike Rogers (R – MI) og rangerende demokratiske rep. C.A. "nederlandske" Ruppersberger (D – MD). Som Wall Street Journal rapporterer, ville Obamas forslag og den kommende House-lovforslaget i hovedsak gjøre det samme - men House-lovforslaget ville ikke kreve at myndighetsorganene (dvs. NSA og FBI) ​​innhenter en dommers godkjenning før de innhenter data, noe borgerrettighetsforkjempere er sikre på motsette seg. Det vil imidlertid kreve at en domstol "umiddelbart" godkjenner dataforespørselen når den er sendt til et telefonselskap. Hvis domstolen avviser anmodningen, må alle data som myndighetene innhenter, slettes.

Men det er ikke alt…

Mens Obama-forslaget vil gjelde spesifikt for innsamling av metadata via telefon, går husets lovforslag mye lenger inn i våre digitale liv.

Kalt «End Bulk Collection Act of 2014», ville House-lovforslaget reformere Foreign Intelligence Surveillance Act for å forhindre statlig innsamling av "registreringer av elektronisk kommunikasjon uten bruk av spesifikke identifikatorer eller utvalgsvilkår," ifølge Guardian, som fikk en kopi av regningen. Som Det melder Washington Post, det betyr at det ville avslutte all bulkinnsamling av «enhver elektronisk kommunikasjon», ifølge Rogers og Ruppersberger – som begge kraftig har forsvart NSAs overvåkingsaktiviteter. Det inkluderer sannsynligvis e-poster, tekstmeldinger og Internett-aktivitet.

Mens det forhindrer innsamling av bulk elektronisk kommunikasjon, vil husets lovforslag også senke den juridiske standarden for innsamling av spesifikk informasjon. Fra The Guardian: "... lovforslaget ville tillate regjeringen å samle elektroniske kommunikasjonsposter basert på 'rimelig artikulerbar mistanke', snarere enn sannsynlig årsak eller relevans for en terroretterforskning, fra noen som anses å være en agent for en fremmed makt, assosiert med en agent for en fremmed makt, eller «i kontakt med, eller kjent for, en mistenkt agent for en fremmed makt makt.'

Takket være tilbakevirkende godkjenning av innsamling av telefonmetadata, den senkede standarden for innsamling av elektronisk kommunikasjon, og det faktum at Rogers og Ruppersberger konsekvent har foreslått lovgivning som øker myndighetenes mulighet til å samle inn informasjon fra Internett brukere (husk CISPA?), er borgerrettighetsforkjempere allerede uskyldige i husets lovforslag.

"Som en generell regel, når Mike Rogers... hevder at en regning gjør noe spesielt - som for eksempel å beskytte personvernet ditt - er det faktisk en ganske sikker antagelse om at det motsatte vil ende opp sant,» Trevor Timm, administrerende direktør i Freedom of the Press Foundation, skriver i Guardian. "Det nye lovforslaget hans ser ut til å ha som mål å handle statlig bulksamling for enda mer NSA-makt til å søke i amerikanernes data mens det ligger i hendene på telefonselskapene."

To ufullkomne alternativer

Selv om begge disse alternativene ser ut til å effektivt avslutte NSAs metadatainnsamling, er ingen av dem perfekte, ifølge personvernforkjempere. I et overordnet svar på de rapporterte planene oppsummerte Harley Geiger, seniorrådgiver ved Center for Democracy & Technology, situasjonen slik:

"Selv om hvert forslag representerer et skritt fremover, har hvert også en fatal feil. Ruppersberger-lovforslaget ville avslutte bulkinnsamling for de fleste typer data, men lovforslaget ville tillate etterretningsbyråer å innhente enkeltpersoners data uten forhåndsgodkjenning fra retten. Presidentens forslag, som beskrevet, vil kreve at etterretningsbyråer får rettsgodkjenning før de får telefonjournaler, men Obama-forslaget er bare begrenset til telefonjournaler. Sammen vil disse to forslagene bringe oss nær der vi trenger å være, men hver for seg kommer de til kortere enn det som trengs.»

Hva nå?

Obama hadde opprinnelig beordret justisdepartementet og etterretningstjenestemenn til å fullføre planen deres for å avslutte NSAs innsamling av telefonmetadata av 28. mars – denne fredagen – som er når den nåværende 90-dagers ordren fra Foreign Intelligence Surveillance Court (FISC) som lar programmet fortsette utløper. Siden forslaget angivelig fortsatt er under arbeid, er det imidlertid nesten garantert at FISC vil autorisere bestillingen på nytt i ytterligere 90 dager. Med andre ord, NSAs telefonmetadatainnsamling vil sannsynligvis ikke stoppe før minst tre måneder til.

Når det gjelder End Bulk Collection Act fra 2014 – det er fortsatt i de tidlige stadiene. (Den er satt til å bli offentlig i dag, 25. mars, og jeg vil oppdatere denne med en lenke til teksten så snart den gjør det. Oppdater:Her er regningen.) Så må den selvfølgelig gå gjennom alle kongressens vanlige veier før den kan tre i kraft, og det samme gjør Obama-planen. Så ingen av dem trer i kraft umiddelbart.

(Bilde © maradonna 8888 via Shutterstock)

Redaktørenes anbefalinger

• Hva er et eSIM? Her er alt du trenger å vite
• Instagram-tråder: hva du trenger å vite, og hvordan du registrerer deg
• Hva er Fanfix? Alt du trenger å vite om Patreon-rivalen
• Har OnePlus 11 en hodetelefonkontakt? Hva du trenger å vite
• Har OnePlus 11 trådløs lading? Hva du trenger å vite