Великий Брат завжди дивився, але скільки він може бачити?

Будівля АНБ

Виходить Великий Брат є спостерігає — і триває роками. Викриття з Великобританії Опікун і The Washington Post виявили давні програми розвідки, які, можливо, роками каталогізували кожен телефонний дзвінок незліченних мільйонів американців. Нещодавні операції зі збору розвідданих, очевидно, навіть дозволили уряду контролювати електронну пошту, чати, документи, та інші повідомлення, надіслані через основні онлайн-сервіси Google, Facebook, Microsoft і Apple інші.

Конгрес, розвідувальне співтовариство і навіть президент Сполучених Штатів не заперечують існування програм або навіть їх масштаб: Натомість вони описують програми як життєво важливі інструменти для національної безпеки США — і наполягають, що все робиться книга.

Чи справді уряд відстежує все, що ми робимо на наших телефонах і в Інтернеті? Це навіть законно? Що робиться з усією цією інформацією — чи варто нам хвилюватися?

Що було виявлено?

Останні звіти про діяльність уряду зі збору даних надходили двома хвилями. Перший, Опікунвидав секретний наказ

вимагати від Verizon щодня передавати «телефонні метадані» для всіх телефонних дзвінків. по-друге, The Washington Postоприлюднив подробиці PRISM, обширна програма АНБ, здатна збирати дані «безпосередньо з серверів» деяких найбільших постачальників послуг Інтернету.

ПРИЗМА

Verizon робить ні надавати дядькові Сему фактичний зміст телефонних розмов або платіжну інформацію для абонентів. Однак він містить майже все інше про дзвінки, включаючи вихідний номер, номер отримувача, час і тривалість виклику, унікальні ідентифікатори, пов’язані з пристроями (наприклад, мобільними телефонами) і сеансами, а також дані про місцезнаходження для кожної кінцевої точки виклик.

Деталі PRISM базуються на 41 внутрішньому слайді брифінгу NSA від квітня 2013 року. Повідомляється, що дані, зібрані в PRISM, включають електронну пошту, зображення, чати, деталі соціальних мереж, документи та журнали підключень. Компанії та служби, спеціально названі як співпрацюючі з PRISM, це Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube і Apple. (У презентації Dropbox описується як «незабаром».) Опікун звіти Британська розвідка також збирає дані через PRISM.

Який обсяг?

Вслід за The Guardian Verizon expos, представники уряду та члени Конгресу підтвердили існування програми моніторингу викликів і стверджували, що вона була проводиться законно під постійним наглядом як Конгресу, так і Суду з нагляду за зовнішньою розвідкою (FICA), секретного органу, провадження якого є засекречений.

Директор національної розвідки Джеймс Клеппер

На імпровізованому прес-заході 6 червня сенатор Діанна Файнштейн (D-CA), голова Комітету Сенату з розвідки, охарактеризувала опублікований наказ Verizon як « точне тримісячне оновлення того, що відбувалося протягом останніх семи років», тобто збір метаданих телефонних дзвінків ведеться щонайменше з 2006.

«Наші суди постійно визнавали, що немає розумних очікувань щодо конфіденційності в цьому типі метаданих інформації, тому для її отримання не потрібен ордер на обшук», – написали Файнштейн і сенатор Саксбі Чамблісс (R-GA) у a спільна заява.

Багато американців висловлюють обурення тим, що номери дзвінків, коли вони їм дзвонять, де вони знаходяться в цей час і яким телефоном вони користуються, вважаються загальнодоступною інформацією.

Файнштейн та інші члени Конгресу стверджували, що збір метаданих телефонних дзвінків АНБ допоміг запобігти численним терористичним актам у Сполучених Штатах. Однак подробиці залишаються засекреченими.

«Навіть підозрювані в тероризмі замовляють піцу і набирають неправильні номери».

Представники уряду та Конгресу не підтвердили, чи метадані дзвінків також збираються від операторів, крім Verizon, але три джерела маючи знання з перших рук про операції АНБ і ФБР, ми точно визначили Sprint і AT&T як такі, що відповідають подібним зборам метаданих операції. Кожен із них також мав на увазі (але не підтверджував), що інші оператори зв’язку США також надають метадані дзвінків.

«Немає жодних ознак того, що це замовлення Verizon було унікальним або новим», — написали Сінді Кон і Марк Румолд з EFF. заява класифікуючи програму як нецільове, домашнє спостереження.

У дуже незвичайний крок директор національної розвідки Джеймс Клеппер видав заяву вказуючи, що Конгрес був «повністю і неодноразово проінформований» про програму, і що вона була «схвалена всіма трьома відділеннями Уряду». Клеппер також заявив, що розкриття програми збору телефонних даних може завдати «незворотної шкоди» США. антитерористичні зусилля, але в той же час зазначив, що зараз він прагне розсекретити деяку інформацію про програму, щоб громадськість могла краще поінформований.

Поки що сфера застосування PRISM набагато менш ясна. Хоча внутрішні слайди АНБ стосуються отримання даних безпосередньо з серверів компанії, другий секретний документ, отриманий The Washington Post вказує на те, що інформація збирається за допомогою «обладнання, встановленого в місцях, контрольованих компанією», яке може налаштовуватися та запитуватися аналітиками АНБ.

Майже кожна компанія, названа в документах АНБ, випустила конкретні відмови в тому, що вони беруть участь у PRISM.

«Ми виконуємо лише розпорядження щодо запитів щодо конкретних облікових записів або ідентифікаторів», — заявила корпорація Майкрософт, як повідомляється, перша співавторка PRISM. заява. «Якщо уряд має ширшу добровільну програму національної безпеки для збору даних клієнтів, ми не беремо в ній участі».

Facebook, AOL, Apple, Google і Yahoo зробили подібні заяви електронною поштою або на своїх веб-сайтах, заперечуючи участь у PRISM або надаючи будь-яким урядовим установам доступ до її серверів. PalTalk ще не відповів на запит про коментар.

Як використовуються дані?

Згідно з джерелами в АНБ і ФБР, які з перших рук знають про розслідування, проведені під FISA гарантує, що метадані телефонних дзвінків не перевіряються або відстежуються негайно, коли вони передаються АНБ. Натомість дані збираються в безпечних приміщеннях і зберігаються.

Verizon-NSA-mem-2

«Ідея полягає в тому, що інформація вже зібрана, коли вона знадобиться», — написав офіцер розвідки, який нещодавно пішов у відставку. «Нам не потрібно щоразу починати з нуля».

Щоб виконати запити до цього масивного (і постійно зростаючого) набору даних, аналітики та дослідники повинні продемонструвати «обґрунтовану підозру» щодо причетності конкретних осіб до іноземних загроз Сполученим Штатам держави. Згідно з джерелами, які мають безпосередні знання, ці запити не можна виконувати за тими самими розпорядженнями, які дозволяли збір метаданих телефонів від операторів зв’язку, таких як Verizon.

«Аналітики не можуть просто так самотужки вирішити, що у них є «обґрунтована підозра», і почати кидати запити», — написало одне джерело в розвідувальному співтоваристві США. «Доступ має бути належним чином авторизований, і навіть тоді він обмежений і контролюється».

Згідно з цими джерелами, метадані телефону будуть використовуватися для створення мережі з’єднань від конкретних осіб або пристроїв, шукаючи можливі з’єднання. Це можуть бути телефонні дзвінки або фізична близькість до місця, особи чи пристрою, що перевіряється. Типовий аналіз буде «двома кроками», тобто аналітики розглядатимуть дзвінки на певний номер і з нього, а також дзвінки на з’єднувальні номери. Конкретний зв’язок може отримати більш ретельний аналіз.

Коли його запитали, чи цей процес відстеження зв’язків повністю включатиме дані від звичайних американців чи інших не причетний до будь-якої справи, пов’язаної з іноземними агентами, тероризмом або іншими проблемами, на які поширюються ордери FISA, усі джерела підтвердили, можливість.

«Така природа розслідування», — сказав активний офіцер АНБ. «Інакше кажучи: поліцейський гелікоптер може висвітлювати прожектором задній двір, шукаючи когось, хто тікає від пограбування чи нападу. Це не означає, що власник будинку є підозрюваним».

Або записи телефонних розмов можуть глибоко зазирнути в наше приватне життя.

Допускаючи можливість того, що звичайні громадяни стикаються з запитами метаданих телефонів, офіцер розвідки у відставці зазначив: «Навіть підозрювані в тероризмі замовляють піцу та набирають неправильні номери».

Сфера застосування PRISM набагато туманніша. Жодне з моїх джерел не підтвердило жодних прямих знань про PRISM, хоча всі вони визнали конкретні ордери FISA, видається для електронних даних та облікової інформації від багатьох Інтернет-компаній, у тому числі тих, що визначені в PRISM презентація. Ніхто не буде підтверджувати або навіть припускати обсяг даних, зібраних за цими ордерами, або те, як часто вони видавалися, за винятком зверніть увагу, що будь-яке розслідування, яке проводиться відповідно до дозволу FISA, не може навмисно бути спрямоване проти громадян США або людей у ​​Сполучених Штатах держави.

The Wall Street Journal повідомляє (потрібна підписка) що інформація, зібрана NSA як метадані, також включає транзакції кредитних карток, на додаток до даних телефонних дзвінків і онлайн-активності.

Можливо, найкраще вказівку на масштаби PRISM походить від іншого незвичайного — і дуже неоднозначного — друге твердження від директора національної розвідки Джеймса Клеппера. Стверджуючи, що звіти про PRISM містять «численні неточності», а їх несанкціоноване розголошення є «осудним», Клеппер тим не менше стверджує, що «інформація, зібрана в рамках цієї програми, є однією з найважливіших і цінних даних іноземної розвідки. ми збираємо».

Презентаційні слайди АНБ характеризують PRISM як інструмент, який найчастіше використовується у звітності АНБ.

Чи все це законно?

Одним словом так.

Конституція США захищає громадян від «необґрунтованих обшуків і конфіскацій» і вимагає «імовірної причини» для видачі ордерів на обшук. Обидва пункти продовжують розвиватися, але їх юридичні визначення були добре встановлені більш ніж двостолітнім американським законодавством.

шпигунство

Юридичний ключ до програми збору метаданих телефонів і (очевидно) PRISM полягає в тому, що вони націлені на іноземних громадян, які не підпадають під захист Конституції. Щоб контролювати спілкування підозрюваних іноземних агентів у Сполучених Штатах, уряд повинен отримати ордер від Суду з нагляду за зовнішньою розвідкою (FISC), секретного органу, створеного в 1978 році. Уряд є єдиною стороною, яка коли-небудь виступає перед судом — він діє більше як велике журі, ніж змагальний суд — і запити уряду рідко отримують відмову. Однак діяльність FISC є засекреченою: інакше погані хлопці можуть дізнатися, що за ними стежать.

Проте значний обсяг телефонного та інтернет-зв'язку проходить через США, навіть якщо воно не походить і не припиняється на території Сполучених Штатів. Таким чином, перегляд комунікацій у США є ефективним способом контролювати значну кількість комунікацій між іноземними громадянами – саме те, що може дозволити FISC.

Програму збору телефонних метаданих АНБ розкрила Опікун це не те саме, що прослуховування. АНБ не прослуховує та не записує телефонні розмови. Щоб записати телефонні розмови іноземних громадян, їм потрібно буде з’явитися в FISC і отримати окремий ордер. Якщо розслідування було спрямоване проти громадян США, суддя може видати ордер на прослуховування, лише якщо уряд може стверджувати, що інші методи розслідування виявилися неефективними, занадто небезпечними або малоймовірними досягати успіху.

Оскільки діяльність FISC засекречена, ніхто насправді не знає, як уряд обґрунтовує варранти. Щоб отримати ордер на осіб, які не є громадянами США, уряд повинен продемонструвати «обґрунтовану підозру» — юридичну концепція, яка має нижчий рівень доказів, ніж імовірна причина, але яка повинна базуватися на «конкретних і виразних фактах», а не просто передчуття.

Слизький шлях, з юридичної точки зору, походить від комунікаційних даних про громадян США до АНБ чи інших розвідувальних служб. агенції можуть стати таємницею згідно з ордером, наданим їм на підставі «обґрунтованої підозри», а не «ймовірної причина».

Куди нам далі йти?

Подібно до того, як мільйони людей не проти розповісти всьому світу, хто їхні друзі та родина у Facebook чи Twitter, багато хто мабуть, байдуже, чи знають федеральні слідчі, що вони замовляли піцу, дзвонили додому, дзвонили своїм бабусям і дідусям у неділю та проголосували Американський ідол.

Але існують значні громадянські свободи та навіть проблеми з громадянськими правами, якщо метадані дзвінків будуть мати неналежний доступ або зловживати ними. Зрештою, наші телефонні записи можуть глибоко зазирнути в наше приватне життя. Уявіть, що вас звільняють з роботи через те, що роботодавець дізнався через телефонні розмови, що ви проходили співбесіду в іншій компанії. Або, можливо, дружина чи роботодавець дізнаються, що виклик таксі, який ви зробили одразу після півночі, був із бару, а не з офісу, як ви сказали. PRISM може посилити ці занепокоєння, залежно від обсягу програми та характеру інформації, яку вона зберігає. Що, якби шкільний округ ухвалив політику ніколи не наймати персонал або вчителів, які відвідували порносайти, або страховик вирішив, що ваша одержимість цим додатком для екстремальних видів спорту занадто мала тривожно?

Ми ще не там. Тим часом директор національної розвідки Джеймс Клеппер зазначає, що «публічне обговорення подібних програм матиме вплив на поведінки наших супротивників і ускладнює нам розуміння їхніх намірів». На практиці це означає, що погані хлопці змінять їх використання телефонних та Інтернет-сервісів у США, щоб АНБ та іншим агентствам було складніше відсіювати їх з усіх даних, які вони збирати. Це означає, що розвідувальному співтовариству доведеться більше працювати, щоб знайти та відстежити їх — і хто знає, куди це може привести.

[Зображення замкової щілини/ока через Shutterstock / Тищенко Ірина]

Рекомендації редакції

  • Як тісна екосистема продуктів Apple може підірвати її власну безпеку

Категорії

Останні