Hvad er PRISM? Alt hvad du behøver at vide

Det nationale sikkerhedsagentur i USA har adgang til de data, du lagrer hos amerikanske tjenesteudbydere som Google Microsoft, Yahoo og Facebook. De overvåger sandsynligvis også det meste af trafikken, der flyder over Internettet. Vi prøver at opsummere de vigtige afsløringer om PRISM Kan du undslippe overvågningsprogrammer på internet som PRISM? Kan du undslippe overvågningsprogrammer på internet som PRISM? Lige siden Edward Snowden sprængte fløjten på PRISM, NSA's ikke længere hemmelige overvågningsprogram, ved vi én ting med sikkerhed: intet, der sker online, kan betragtes som privat. Kan du virkelig undslippe… fra de nylige lækager og diskussioner omkring dette vigtige emne.

For det første en vigtig ansvarsfraskrivelse: Dette resume er ikke perfekt eller komplet. Den amerikanske regering har klaget over, at diskussionen om PRISM involverer ufuldstændige oplysninger, der ikke tegner et komplet billede af, hvad der foregår - men det er alt, hvad vi har til rådighed for os. På trods af deres klager vil den amerikanske regering ikke give os alle de oplysninger, vi har brug for for at have en ordentlig debat. De samme love, som tvinger tjenesteudbydere til at udlevere data tvinger dem også til at tie. De har ikke engang tilladelse til at indrømme, at de har modtaget nogen krav til data.

PRISM vs. Upstream Surveillance

Ifølge et internt amerikansk National Security Agency-lysbilledshow lækket af Edward Snowden, er PRISM ikke det eneste internetovervågningsværktøj, der bruges af NSA.

Et lækket lysbillede afklarer forholdene. Det hedder, at PRISM er en “indsamling direkte fra serverne fra [visse] amerikanske tjenesteudbydere.”

Andre programmer - kodet med FAIRVIEW, STORMBREW, BLARNEY og OAKSTAR - fungerer anderledes. Disse programmer involverer indsamling af al trafik, enten ved at trykke på undersøiske fiberoptiske kabler eller fange trafik, der kører gennem Internet routere og gateways beliggende i USA. Det har længe været kendt, at NSA har hemmelige lokaler hos internetudbydere og routingfirmaer, hvor de kan opfange og overvåge de data, der flyder forbi. Værelse 641A på AT&T-kontoret i San Francisco var det første rum, som vi lærte om tilbage i 2006.

Under disse Upstream-programmer har NSA sandsynligvis evnen til at fange det meste af de data, der transmitteres over Internettet. De bygger et massivt datacenter i Utah, som sandsynligvis vil gemme og analysere alle disse data. Disse opstrøms-programmer indsamler meget mere data og overvåger mange flere mennesker, end PRISM er.

Så hvad er PRISM?

Overvågning opstrøms fanger data, der flyder over internettet, men disse data er ofte ufuldstændige, hvis kryptering bruges ikke kun til paranoider: 4 grunde til at kryptere dit digitale liv ikke kun for paranoider: 4 grunde til at kryptere din digitale livskryptering er ikke kun for paranoid konspirationsteoretikere, og det er heller ikke kun for teknisk nørder. Kryptering er noget, som enhver computerbruger kan drage fordel af. Tekniske websteder skriver om, hvordan du kan kryptere dit digitale liv, men ... For eksempel kan NSA ikke opfange Skype-trafikdata og afkode dem - Skype-trafikdata er krypteret, så ingen kan snuppe på dem under transit. NSA kan ikke se dine Google-søgninger, hvis du er logget ind, fordi det sendes via en krypteret HTTPS-forbindelse Krypter din webbrowsing med HTTPS overalt [Firefox] Krypter din webbrowsing med HTTPS overalt [Firefox] HTTPS Overalt er en af ​​disse udvidelser, som kun Firefox muliggør. Udviklet af Electronic Frontier Foundation omdirigerer HTTPS Everywhere automatisk til den krypterede version af websteder. Det fungerer også på Google, Wikipedia og ....

NSA ønsker disse data og er under FISA i stand til at tvinge ethvert selskab til at udlevere data med ordrer fra en hemmelig domstol, der kaldes en “gummistempel domstol” fordi de ikke har afvist nogen amerikanske regerings overvågningsanmodninger i de sidste tre år. Dette forekommer allerede, og NSA er i stand til at gå til enhver tjenesteudbyder i USA og kræve, at den overleverer dataene. Tjenesteudbydere, der har kæmpet for disse anmodninger som forfatningsmæssigt - Yahoo er kendt for at gøre dette - er tabt i de hemmelige domstole. Selv tjenesteudbydere, der ikke er opført under PRISM, overleverer data, når det kræves.

PRISM er en slags system, der giver NSA-agenter mulighed for at indsamle data “direkte fra serverne” af visse USA-baserede tjenesteudbydere, herunder MIcrosoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube og Apple. Dropbox er angivet som “kommer snart.”

Efter at disse slides blev frigivet, talte mange virksomheder og sagde, at de aldrig havde hørt om PRISM før, og at NSA ikke havde “direkte adgang” til deres servere. Dette er sandsynligvis sandt. Det, vi hidtil har lært, indikerer, at PRISM er en slags internt NSA-system, der strømline NSA-krav til data til disse virksomheder. En NSA-agent kræver sandsynligvis adgang til en brugers data - Gmail, Skype-opkald, Google- eller Bing-søgninger eller direktemeddelelser - gennem PRISM-systemet, og virksomheden modtager efterspørgslen. De leverer derefter de krævede data i en bekvem form, muligvis gennem en slags portal eller ved at uploade dem gennem standardprotokoller som FTP til NSA's system.

Dette foregik allerede inden PRISM, og det er sandsynligt, at udbydere, der ikke er involveret i PRISM, overleverer data på den gamle, mindre strømlinede måde. Det nye system giver NSA-agenter mulighed for at kræve data uden at udfylde papirarbejde. I henhold til den amerikanske FISA-lov kan NSA overvåge en persons telefon, e-mail og anden kommunikation i op til en uge uden at gå til den hemmelige domstol og bede om tilladelse, og de kan gøre det via PRISM.

Hvor mange mennesker overvåges under PRISM?

Så hvor mange mennesker overvåges under PRISM? Vi ved ikke med sikkerhed. Der er dog en god grund til at være mistænkelige - den amerikanske regering kræver alt telefonopkald “metadata” fra telefonselskaber i USA. De har lavet en massiv database, der indeholder hvilke telefonnumre, der ringer til, hvilke andre telefonnumre, og på hvilke tidspunkter. De har også hævdet, at de har en lovlig ret til at arkivere den placering, disse opkald blev foretaget ved hjælp af mobiltelefoner, men de har endnu ikke på grund af tekniske begrænsninger. Den amerikanske regering overvåger i det væsentlige alles telefonsamtaler - ikke lytter til dem alle nødvendigvis, men sporer bestemt, hvem du ringer til.

Mens den amerikanske regering i det væsentlige overvåger alles internetforbrug gennem opstrømsprogrammer, synes PRISM lidt mere målrettet. NSA ser sandsynligvis på opstrømsdataene og beslutter derefter, hvem der skal se nærmere på ved hjælp af PRISM. Vi ved dog ikke med sikkerhed. Den amerikanske regering forbyder selskaber endda at afsløre, at de har modtaget en anmodning om national sikkerhedsbrev, hvor meget mindre de afslører, hvor mange de har modtaget, eller hvor mange konti der overvåges.

Nogle virksomheder fik tilladelse til kun at rapportere det samlede antal amerikanske regeringsanmodninger - alt fra NSA-anmodninger vedrørende PRISM til standardpolitiske anmodninger fremsat med passende warrants. For eksempel modtog Yahoo 12.000 til 13.000 anmodninger om brugerdata mellem 1. december 2012 og 31. maj 2012. Vi ved ikke, hvor mange brugerkonti der blev dækket af disse anmodninger, eller hvor mange der blev foretaget til overvågning i stedet for standard kriminel efterforskning.

Udenlandske kontra indenlandske mål

FISA begrænser teknisk set regeringen fra at overvåge kommunikation fra amerikanere eller nogen, der er til stede i USA. Der er dog nogle bekymringer her:

• NSA skal have 51% tillid til, at målet er “udenlandsk.” Det er den lavest mulige standard, de kunne anvende i henhold til loven - og derefter går alt videre.
• NSA er opmærksom på, at indenlandske borgere ender med at blive spioneret efter denne standard, men instruerer dens agenter i de lækkede lysbilleder, at det “intet at bekymre sig om.”
• Selv hvis NSA bliver sikker på, at målet ikke er udenlandsk efter indsamling af disse data, kan de indsamlede data opbevares for evigt. Det er lige gemt i en anden database.
• NSA bruger “kontaktkæde” og er målrettet mod alle inden for tre “humle” af et mistænkt mål. For eksempel, hvis en kollega af dig har en ven, hvis længe mistede bror er en mistænkt terrorist, er du et legitimt mål for NSA-overvågning og kan få dit digitale liv sigtet igennem. Selv hvis du bliver fundet uskyldig, gemmes dine data i en regeringsdatabase. Forskning har indikeret, at du kan forbinde enhver person på Internettet til enhver anden person i gennemsnit 4,74 humle eller grader. Mange, mange uskyldige mennesker vil blive fanget inden for tre humle.

Hvis du ikke er i USA, er tingene endnu klarere. Mennesker uden for USA får endnu mindre beskyttelse mod indgribende overvågning og, selvom de finder uskyldige, har deres data lagret i en database, der lettere kan fås adgang til.

Lignende overvågningsprogrammer i andre lande

Som svar på PRISM har borgere i andre lande udtrykt forargelse. Den tyske regering var særlig vokal ved at udtrykke sin misbilligelse.

Imidlertid har forskellige lækager vist, at lande som Det Forenede Kongerige, Frankrig og endda Tyskland selv har lignende hemmelige internetovervågningsprogrammer på plads. Det er tydeligt, at størstedelen af ​​de udviklede lande sandsynligvis laver lignende ting som USA, selvom de endnu ikke er blevet fanget med deres hænder i cookie jar.

Så hvor skal vi hen herfra?

Medierne har fikseret på PRISM, men det er nok en af ​​de mindst skræmmende afsløringer fra nylige lækager fra NSA. Ja, den amerikanske regering tvinger amerikanske baserede tjenesteudbydere til at vende kundedata med kun en hemmelig retsafgørelse fra en domstol med gummistempel. De har også bygget et system til at strømline sådanne anmodninger, hvilket gør det lettere at spionere på et større antal mennesker. PRISM synes dog i det mindste at være målrettet mod specifikke konti. Andre overvågningsprogrammer tapes direkte på Internets rygrad og overvåger de data, der flyder forbi - selvom kommunikationen er krypteret, kan de i det mindste fortælle, hvilke websteder du kommunikerer med.

Efterhånden som lagerpladsen bliver billigere, nye enorme datacentre bygges, og love som FISA og Patriot-handlingen bliver endnu mere løs og godkender endnu mere omfattende regeringsovervågning, er udvidelsen af ​​PRISM i fremtiden et problem. Vil PRISM vokse til et program, der kræver, at amerikanske tjenesteudbydere overleverer alle kundedata til den amerikanske regering for at blive placeret i en massiv database, ligesom de allerede kræver, at telefonselskaber overleverer alle telefonopkaldsposter, og internetkommunikationsselskaber giver dem mulighed for at overvåge alle data, der flyder forbi?

Nu, hvor lækagerne har informeret borgerne i USA og resten af ​​verden, hvad der er foregået i det skjulte, måske kan vi alle begynde at diskutere, hvilken slags overvågning der er acceptabel i et demokratisk samfund. Hvis folk er enige om, at en sådan overvågning er nødvendig, er det en ting - men det er en helt anden, at sådanne overvågningsprogrammer er oprettet i hemmelighed af regeringer og tvunget til deres borgere uden en debat eller endda en anerkendelse af, at de eksisterer. Den amerikanske regering kæmper for at holde domstolens udtalelser, der berettiger deres overvågningsprogrammer under indpakning - overvågningsprogrammerne finder sted under hemmelige fortolkninger af love, som gennemsnitlige borgere ikke har tilladelse til at vide. Det er ingen måde at føre et demokrati på.

Overvågning kunne også bruges mod alle. Lover er blevet så komplicerede, at det ofte siges, at den gennemsnitlige amerikaner begår tre forbrydelser pr. Dag. Alt fra at låse en mobiltelefon op til jailbreaking en iPad til overtrædelse af et websteds servicevilkår 10 Latterlige EULA-klausuler, som du muligvis allerede er enige om, til 10 latterlige EULA-klausuler, som du muligvis allerede har accepteret. Lad os være ærlige, ingen læser EULA's (slutbrugerlicenser) Aftale) - vi ruller bare ned til bunden og klikker på "Jeg accepterer". EULA'er er fulde af forvirrende legaliser for at gøre dem uforståelige for ... er teknisk set en forbrydelse, som du kunne blive dømt og fængslet for i USA.

Hvad synes du om PRISM? Er du en af ​​de mennesker, der ikke er generet af det? Eller gik vi glip af noget særligt vigtigt? Efterlad en kommentar nedenfor og ring ind!

Billedkreditter: Bald Headed Eagle Via Shutterstock