NSA „fer djúpt“ í fjarskiptainnviði

Samkvæmt nýjum rannsóknum ná njósnaverkfæri Þjóðaröryggisstofnunarinnar djúpt inn í innlenda fjarskiptainnviði Bandaríkjanna og gefur stofnuninni eftirlitsuppbyggingu með getu til að hylja meirihluta netumferðar í landinu, samkvæmt núverandi og fyrrverandi embættismönnum Bandaríkjanna og öðru fólki. kannast við kerfið.

Þrátt fyrir að kerfið einbeiti sér að því að safna erlendum samskiptum felur það í sér tölvupóst Bandaríkjamanna og önnur rafræn samskipti, svo og „lýsigögn“, sem fela í sér upplýsingar eins og „til“ eða „frá“ línur tölvupósta eða IP-tölur fólk er að nota.

Á lykilstöðum meðfram bandarísku internetinnviði hefur NSA unnið með fjarskiptafyrirtækjum að því að setja upp búnað sem afritar, skannar og síar mikið af umferðinni sem liggur í gegnum.

Þetta kerfi átti sér tilurð fyrir árásirnar á 11 september 2001 og hefur stækkað síðan.

Fyrri skýrslur hafa gefið til kynna að eftirlit NSA með fjarskiptalínum í Bandaríkjunum beinist að alþjóðlegum hliðum og lendingarstöðum. Aðrar skýrslur hafa gefið til kynna að eftirlit með bandaríska fjarskiptanetinu hafi verið notað til að safna aðeins lýsigögnum undir áætlun sem NSA segir að hafi lokið árið 2011.

Í skýrslu blaðsins er sýnt fram á að NSA, í samvinnu við fjarskiptafyrirtæki, hefur byggt upp kerfi sem getur náð djúpt inn í bandaríska nethrygginn og nær 75% umferðar í landinu, þar með talið ekki aðeins lýsigögn heldur innihald netsamskipta. Skýrslan skýrir einnig hvernig NSA treystir á líkur, reiknirit og síunartækni til að sigta í gegnum gögnin og finna upplýsingar sem tengjast erlendum leyniþjónusturannsóknum.

Hvað er þetta eftirlitskerfi?

Fáðu

NSA hefur unnið með fjarskiptafyrirtækjum við að þróa eftirlitskerfi sem nær til um það bil 75% bandarískra fjarskipta. Vopnaðir dómsúrskurði getur NSA skipað því kerfi til að veita upplýsingarnar sem það biður um.

Fjarskiptin eru með kerfi til staðar sem ætlað er að gera að minnsta kosti upphafssíun og senda strauma umferðar sem svara mest fyrir beiðni NSA til NSA véla, sem sía síðan þann straum umferðar fyrir „valda“ - til dæmis, kannski sett af IP-tölum - og sigta út þau gögn sem passa.

NSA getur ekki náð í og ​​snert við ósíað fyrirtækjakerfi fjarskiptafyrirtækisins, eða neins annars. En almennt getur það fengið það sem það þarf frá kerfinu.

Hvernig virkar þetta?

Nákvæm tækni sem notuð er veltur á símafyrirtækinu sem um ræðir, hvenær búnaðurinn var settur upp og aðrir þættir.

Almennt afritar kerfið umferð sem flæðir um bandaríska internetkerfið og keyrir það síðan í gegnum síur. Þessar síur eru hannaðar til að sigta út samskipti sem fela í sér að minnsta kosti eina manneskju utan Bandaríkjanna og sem geta verið af erlendu leyniþjónustugildi. Upplýsingarnar sem komast í gegnum síurnar fara til NSA; þeim upplýsingum sem ekki uppfylla skilyrði NSA er fargað.

Nánar tiltekið eru tvær algengar aðferðir notaðar, samkvæmt fólki sem þekkir kerfið.

Í einni er ljósleiðara skipt upp á mótum og umferð er afrituð í vinnslukerfi sem hefur samskipti við kerfi NSA og sigtar í gegnum upplýsingar byggðar á breytum NSA.

Í öðru forriti fyrirtækin leiðum sínum til að gera frumsíun á grundvelli lýsigagna úr „pakka“ á netinu og senda afrituð gögn með. Þetta gagnaflæði fer í vinnslukerfi sem notar NSA breytur til að þrengja gögnin frekar.

Hvers konar upplýsingar geymir kerfið eða hent?

Upphafssíur gætu litið á hluti eins og tegund samskipta sem send eru. Til dæmis gæti vídeó sem er hlaðið niður af YouTube ekki haft mikinn áhuga, svo að þau gætu verið síuð.

Síurnar skoða einnig IP-tölur í því skyni að ákvarða landfræðilegt svæði sem tekur þátt í flutningnum. Þetta er gert til að einbeita sér að erlendum samskiptum.

NSA ákveður að lokum hvaða upplýsingar á að halda miðað við það sem það kallar „sterka valda“, svo sem tiltekin netföng eða svið netfönga sem tilheyra samtökum. En það fær víðtækari straum af internetumferð sem það velur úr gögnum sem passa við valda.

Þýðir þetta að NSA sérfræðingar séu að lesa alla tölvupóstinn þinn og horfa á þig vafra um vefinn?

Nei. Það myndi fela í sér gífurlega mikinn fjölda fólks og tíma. Samt sem áður er ríkisstjórninni heimilt að leita í upplýsingum Bandaríkjamanna sem safnað er í gegnum þetta kerfi.

Hversu mikil netumferð fær NSA?

NSA-fjarskiptakerfið nær til um það bil 75% samskipta í Bandaríkjunum, en fjárhæðin sem NSA geymir í raun er lítill hluti þess, segja núverandi og fyrrverandi embættismenn.

Af hverju er NSA með þetta kerfi?

NSA notar þetta kerfi til að stuðla að erlendum rannsóknum á leyniþjónustu.

Slíkar rannsóknir fela í sér þær sem miða að því að koma í veg fyrir árásir alþjóðlegra hryðjuverkahópa. Vegna þess að fólkið sem tekur þátt í þessum hópum getur verið innan Bandaríkjanna, vilja rannsóknarmenn skoða samskipti sem taka til fólks í Ameríku, sérstaklega þeim sem eiga samskipti við fólk utan Bandaríkjanna.

Að auki streymir töluvert mikið af alþjóðlegri umferð um Bandaríkin eða til netþjónustu og rannsóknarmenn þjóðaröryggismála vilja geta fylgst með þeim upplýsingum.

Af hverju geta þeir ekki einbeitt sér aðeins að alþjóðlegum neðansjávarstrengjum?

NSA byrjaði á því að einbeita sér að strengjum sem flytja alþjóðlega umferð til og frá Bandaríkjunum undir sjó. En nú nær umfang stofnunarinnar yfir kerfi sem annast mest innanlandsumferð líka.

Að slá aðeins á snúru lendingarstaði býður upp á nokkur vandamál sem tengjast flutningum, segir Jennifer Rexford, tölvunarfræðiprófessor við Princeton háskóla sem rannsakar netleiðsögn. Í fyrsta lagi ráða þessir kaplar við gífurlega mikla umferð á mjög miklum hraða, sem þýðir að líklegra er að krani þar falli niður eða tapi einhverjum af gögnum „pakka“ sem mynda netsamskipti. Í öðru lagi er netleiðbeining flókin: Ekki fara allir hlutar netsamskipta yfir sömu braut, sem þýðir að það gæti verið erfitt að setja allt saman aftur ef kranar eru aðeins á þessum línum.

Hæfni til að fá aðgang að innlendum samskiptanetum þýðir að kerfið er með offramboð og er betur í stakk búið til að skila þeim upplýsingum sem NSA þarfnast.

Að auki, margir erlendis nota internetþjónustu sem staðsett er í Bandaríkjunum og NSA vill geta fengið aðgang að þeirri umferð. Til dæmis gæti einn einstaklingur erlendis skráð sig inn í netpóstþjónustu í Bandaríkjunum og sent tölvupóst á reikning annars aðila sem notar annan bandarískan tölvupóst. Þessi tölvupóstur myndi reyndar ferðast frá einum netþjóni í Bandaríkjunum til annars netþjóns í Bandaríkjunum, jafnvel þó að fólkið sem átti samskipti væri utan hans.

Er þetta lagalegt?

Þessu kerfi er nú aðallega háttað samkvæmt hluta laga sem sett voru árið 2008 um breytingu á lögum um eftirlit með erlendum leyniþjónustum. Stundum er þessi hluti laganna kallaður „702. hluti.“

Kafli 702 gerir NSA og FBI kleift að miða við eftirlit með fólki „sem sanngjarnt er talið“ sé staðsett utan bandarísku reglnanna um hvernig NSA safnar gögnum samkvæmt þessum lögum eru samþykkt af leyniþjónustudómi utanríkisnjósnara, eða FISC, en eftir það eru hver dæmi um eftirlit þarf ekki samþykki dómara.

NSA og FBI verða að gera dómstólnum grein fyrir þeim ráðstöfunum sem þeir grípa til til að tryggja að samskiptin sem þau safna séu „með sanngjörnum hætti“ með erlenda þætti, svo og ráðstafanirnar sem notaðar eru til að lágmarka samskipti Bandaríkjamanna sem safnað er óvart.

Það eru líka nokkur önnur lögyfirvöld sem tengjast þessari safni:

Áður en lögin frá 2008 voru samþykkt var kerfið leyft samkvæmt skammvinnum stöðvunarlögum sem leyfðu að mestu það sama. Fyrir þessa stöðvunaraðgerð var kerfið hluti af ábyrgðarlausu eftirlitsáætlun George W. Bush forseta.

Að auki, til loka árs 2011, gerði þessi sami innviði ráð fyrir aðeins öðruvísi forriti sem safnaði lýsigögnum frá innlendum samskiptum Bandaríkjanna í lausu. Það forrit var mögulegt samkvæmt hluta laga um eftirlit með erlendum leyniþjónustum sem heimilaði verkfæri sem kallast „pennaskrár“ og eru notuð til að safna lýsigögnum. Bandarískir embættismenn segja að tilteknu forriti hafi verið aflýst að hluta vegna þess að það hafi ekki verið að skila dýrmætum upplýsingum.

Sumir hlutar kerfisins eru einnig gerðir undir erlendum njósnaryfirvöldum. Leyniþjónustusamfélagið hefur lengi getað sótt um heimildir samkvæmt titli 1 laga um eftirlits með erlendum leyniþjónustum. Þessir heimildir eru að mestu leyti eins og heimildir sem notaðir eru við löggæslu, nema að þeir eru samþykktir af FISC vegna leyndar eðlis þeirra. Í sumum tilvikum væri hægt að nota krana á netkerfum til að uppfylla þessa ábyrgð.

Hvaða takmarkanir eru á þessu forriti?

NSA verður að fylgja verklagi sem leynilegt FISA dómstóll hefur samþykkt til að þrengja markmið sín og til að „lágmarka“ eða farga upplýsingum sem safnað er um Bandaríkjamenn. Í skjölum sem lekið var af fyrrverandi NSA verktaka, Edward Snowden, voru verklagsreglur eins og þær lágu fyrir árið 2009.

Ein málsgrein í þessum skjölum er sérstaklega viðeigandi fyrir innlent netöflun. Í þeirri málsgrein, sem merkt er topp leyndarmál, segir ríkisstjórnin að hún muni „nota Internet Protocol filter“ „eða hún muni miða á nettengla sem ljúka í erlendu landi.“ Þetta bendir til þess að reglurnar leyfi stjórnvöldum annaðhvort að treysta á að strengurinn renni til framandi lands eða reiða sig á IP-síur sínar, til að veita sanngjarnar tryggingar fyrir því að samskiptin feli í sér útlending.

NSA leggur einnig áherslu á skotmörk með hefðbundnari aðferðum, svo sem gögnum sem það hefur nú þegar - og upplýsingum frá öðrum stofnunum eins og leyniþjónustu manna eða samskiptum við erlenda löggæslu - til að ákveða hvort þau séu „sæmilega talin“ vera utan Bandaríkjanna.

Að auki segja fólk sem þekkir til lagaferlisins að lögfræðingar hjá fjarskiptafyrirtækjunum geti þjónað sem ávísun á kerfið.

Eftir að upplýsingum er safnað hefur NSA reglur um að lágmarka upplýsingar um fólk í Bandaríkjunum

Það eru þó nokkrar undantekningar frá þessum lágmörkunarreglum. NSA er heimilt að varðveita upplýsingar Bandaríkjamanna og afhenda FBI ef þær eru „sanngjarnt taldar innihalda verulegar upplýsingar um erlendar leyniþjónustur,“ „sönnunargögn um glæp“ eða upplýsingar um varnarleysi samskiptaöryggis, segir í skjölunum. Samskipti Bandaríkjamanna er einnig hægt að halda ef þau eru dulkóðuð, samkvæmt skjölunum.

Hvernig passar þetta kerfi við Prisma?

Prism forritið safnar geymdum netsamskiptum byggð á kröfum sem gerðar eru til internetfyrirtækja eins og Google Inc. samkvæmt kafla 702. Nokkur fyrirtæki hafa sagt að beiðnir samkvæmt þessu forriti hafi ekki í för með sér magnasöfnun, sem þýðir að þær eru þrengri en síunarkerfið á innlent nethryggjarstykki.

NSA getur notað þessar Prism beiðnir til að miða á samskipti sem voru dulkóðuð þegar þau fóru um netheimum, til að einbeita sér að geymdum gögnum sem síunarkerfin fleygðu áðan og fá gögn sem auðveldara er að meðhöndla, meðal annars.

Hvaða persónuverndarmál vekur þetta kerfi?

Einn felur í sér að reiða sig á algrímusíun til að sigta út samskipti innanlands. Slíkar reiknirit geta verið flóknar og IP tölur tölva veita ekki alltaf góðan mælikvarða á hvar viðkomandi er landfræðilega.

Litlar breytingar á reikniritunum geta haft í för með sér ofsöfnun gagna Bandaríkjamanna, sem NSA getur síðan geymt, segja fyrrverandi bandarískir embættismenn, og núverandi embættismenn segja að það hafi geymt eingöngu innanlands samskipti innan kerfa sinna.

Skjöl sem hr. Snowden afhjúpaði og opinberuð voru nýlega benda til þess að NSA hafi gert mistök vegna tæknilegra mistaka. Sumt fólk sem þekkir kerfin segist hafa áhyggjur af því að gífurlegur fjöldi upplýsinga í Bandaríkjunum sé aðgengilegur með þessum síunarkerfum, ásamt flóknu eðli síanna, þýði að það gæti verið auðvelt að sópa í samskiptum innanlands.

Í 2011 fannst FISA dómstóllinn hluti af innlendu NSA-fjarskiptakerfinu stjórnskipulega, segja embættismenn. Þeir segja að NSA hafi sett síurnar á forritin á óviðeigandi hátt í 2008 og vandamálið uppgötvaðist af NSA í 2011 og greint frá því.

„Starfsemi erlendra upplýsingaöflunar NSA er stöðugt endurskoðuð og haft umsjón með henni innbyrðis og utan,“ segir Vanee Vines, talsmaður NSA. "Þegar við gerum mistök við framkvæmd erlendra leyniþjónustufyrirtækja okkar, tilkynnum við málið innbyrðis og sambandseftirlitsaðilum og komumst á botninn í það."

Annað mögulegt áhyggjuefni er möguleiki umsjónarmanna, þar á meðal leynilega FISA dómstólsins, til að hafa lögreglu slík tæknikerfi nægilega. Dómstóllinn var stofnaður á áttunda áratugnum til að hafa yfirumsjón með tilskipunum um skotmörk í þjóðaröryggisrannsóknum, ekki „til að vera í þeim tilgangi að samþykkja mjög tæknilegar innheimtuaðferðir,“ sagði einn fyrrverandi embættismaður ríkisstjórnarinnar sem þekkir réttarfarið.

Obama forseti og aðrir stuðningsmenn áætlana hafa sagt að NSA áætlanirnar standi frammi fyrir vandlegu eftirliti frá öllum þremur ríkisstjórnum. „Við höfum eftirlit með þinginu og dómstóla,“ hefur Obama sagt. „Og ef fólk getur ekki treyst ekki aðeins framkvæmdarvaldinu heldur treystir það ekki þinginu og treystir ekki alríkisdómurum til að ganga úr skugga um að við séum að fylgja stjórnarskránni, réttlátri málsmeðferð og réttarríki, þá erum við ætla að eiga í nokkrum vandræðum hérna. “

Sá sem þekkir til réttarferlisins sagði við tímaritið Journal að kerfið treysti að hluta til fjarskiptafyrirtækjanna sjálfra til að beita sér gegn því sem þeir líta á sem vandasamt eftirlit. Þessi aðili sagði að viðeigandi reglur væru ekki alltaf skýrar vegna margbreytileika netleiðsögu og eftirlits.

Bandarískur embættismaður sagði að lögfræðingar hjá þessum fyrirtækjum þjóni sem sjálfstæð eftirlit með því hvað NSA fær.

Að lokum þýðir undantekningar frá lágmörkunarkröfum að upplýsingar sem safnað var um Bandaríkjamenn gætu verið notaðar við venjulegar sakamálarannsóknir, samkvæmt reglum sem FISA dómstóllinn samþykkti. Embættismenn NSA hafa sagst fara varlega í að nota upplýsingarnar í samræmi við reglurnar.

Deildu þessari grein: