NSA 'ale fon' nan enfrastrikti telekominikasyon yo

Selon nouvo envestigasyon, zouti espyonaj Ajans Sekirite Nasyonal la pwolonje fon nan enfrastrikti domestik telekominikasyon ameriken yo, ki bay ajans lan yon estrikti siveyans ak kapasite pou kouvri majorite trafik entènèt nan peyi a, dapre aktyèl ak ansyen otorite ameriken yo ak lòt moun. abitye avèk sistèm lan.

Malgre ke sistèm lan konsantre sou kolekte kominikasyon etranje yo, li gen ladan kontni nan Imèl Ameriken yo ak lòt kominikasyon elektwonik, osi byen ke 'metadata', ki enplike enfòmasyon tankou 'a' oswa 'soti nan' liy nan Imèl, oswa adrès IP yo. moun ap itilize.

Nan pwen kle ansanm enfrastrikti entènèt US la, NSA a te travay ak founisè telekominikasyon yo enstale ekipman ki kopi, analiz ak filtè gwo kantite trafik la ki pase nan.

Sistèm sa a te genèz li yo anvan atak 11 septanm 2001, e li elaji depi lè sa a.

Rapò anvan yo endike ke siveyans NSA a nan liy telekominikasyon nan peyi Etazini an konsantre sou pòtay entènasyonal yo ak pwen aterisaj. Lòt rapò yo te endike ke siveyans rezo telekominikasyon ameriken an te itilize pou rasanble metadata sèlman nan kad yon pwogram NSA di ki te fini an 2011.

Rapò nan jounal demontre ke NSA a, nan konjonksyon avèk konpayi telekominikasyon yo, te bati yon sistèm ki ka rive fon anpil nan zo rèl do entènèt la US ak kouvri XNX% nan trafik nan peyi a, ki gen ladan pa sèlman Metadata men sa ki ekri nan kominikasyon sou entènèt. Rapò a tou eksplike kijan NSA a depann sou pwobablite, algoritm ak teknik filtraj pase atravè done yo epi jwenn enfòmasyon ki gen rapò ak envestigasyon entèlijans etranje yo.

Ki sa ki sistèm siveyans sa a?

reklam

NSA te travay ak konpayi telecom pou devlope yon sistèm siveyans ki kouvri apeprè% nan telekominikasyon ameriken. Ame ak yon lòd tribinal, NSA ka bay lòd pou sistèm sa a bay enfòmasyon li mande pou yo.

Telekominikasyon yo gen yon sistèm an plas ki fèt pou fè omwen premye filtraj epi voye kouran trafik ki pi reponn a demann NSA a nan machin NSA, ki Lè sa a, filtre ki kouran nan trafik pou "selektè" - pou egzanp, petèt yon seri adrès IP - ak separe soti done yo ki matche ak.

NSA pa ka rive jwenn nan ak manyen konpayi an telekominikasyon, oswa nenpòt lòt moun nan, ki pa filtre sistèm antrepriz. Men, an jeneral li ka jwenn sa li bezwen nan sistèm lan.

Kijan travay sa a?

Teknoloji egzak la itilize depann sou konpayi asirans lan telekominikasyon ki enplike, lè yo te ekipman an enstale ak lòt faktè.

An jeneral, sistèm nan kopye trafik ap koule tankou dlo nan sistèm Entènèt ameriken an epi li kouri nan yon seri de filtè. Filtè sa yo fèt pou separe kominikasyon ki enplike omwen yon moun andeyò Etazini e ki ka gen valè entèlijans etranje. Enfòmasyon ki fè li nan filtè yo ale nan NSA; enfòmasyon ki pa satisfè kritè NSA yo jete.

Plis espesyalman, gen de metòd komen yo itilize, dapre moun ki abitye avèk sistèm lan.

Nan yon sèl, se yon liy fib optik fann nan yon junction, ak trafik kopye nan yon sistèm pwosesis ki reyaji avèk sistèm NSA a, tamize nan enfòmasyon ki baze sou paramèt NSA.

Nan yon lòt, konpayi pwogram routeurs yo fè premye filtraj ki baze sou Metadata ki soti nan entènèt "pake" epi voye kopye done ansanm. Sa a koule done ale nan yon sistèm pwosesis ki itilize paramèt NSA etwat desann done yo pi lwen.

Ki kalite enfòmasyon sistèm lan kenbe oswa jete?

Premye filtè ta ka gade bagay tankou tip kominikasyon ke yo te voye a. Pou egzanp, videyo telechaje soti nan YouTube ka pa nan enterè anpil, pou yo ka filtre soti.

Filtè yo tou gade nan adrès IP nan yon efò detèmine rejyon jeyografik la ki enplike nan transmisyon an. Sa a se fè konsantre sou kominikasyon etranje yo.

NSA a finalman deside ki enfòmasyon kenbe ki baze sou sa li rele "fò selektè," tankou adrès imel espesifik oswa chenn nan adrès entènèt ki fè pati òganizasyon yo. Men, li resevwa yon kouran pi laj nan trafik entènèt ki soti nan ki li chwazi soti done ki matche ak selektè.

Sa vle di analis NSA yo ap li tout Imèl ou epi l ap gade ou navige entènèt la?

Non. Sa ta enplike yon gwo kantite moun ak kantite tan. Sepandan, gouvènman an nan kèk ka pèmèt yo rechèch enfòmasyon Ameriken yo ke yo kolekte atravè sistèm sa a.

Konbyen trafik sou entènèt NSA jwenn?

Sistèm NSA-telecom siveyans kouvri osijè de% nan kominikasyon ameriken, men kantite lajan aktyèlman ki estoke pa NSA a se yon ti pòsyon nan sa, aktè ak ansyen ofisyèl gouvènman an di.

Poukisa NSA a gen sistèm sa a?

NSA a itilize sistèm sa a pou ede pouswiv envestigasyon entèlijans etranje yo.

Envestigasyon sa yo enkli sa yo ki vize pou anpeche atak pa gwoup teworis entènasyonal yo. Paske moun ki enplike nan gwoup sa yo ka nan peyi Etazini an, envestigatè vle gade nan kominikasyon ki enplike moun nan Amerik la, patikilyèman moun ki kominike avèk moun ki deyò peyi Etazini an.

Anplis de sa, yon kantite lajan konsiderab nan sikilasyon trafik entènasyonal atravè peyi Etazini an oswa nan sèvis entènèt, ak envestigatè sekirite nasyonal vle pou kapab kontwole enfòmasyon sa yo.

Poukisa yo pa ka jis konsantre sou entènasyonal câbles yo maren?

NSA a te kòmanse pa konsantre sou câbles ki pote trafik entènasyonal pou ale ak pou soti nan US la anba lanmè a. Men koulye a, atenn ajans lan kouvri yon sistèm ki okipe pifò trafik domestik tou.

Tape sèlman nan pwen aterisaj kab prezante kèk pwoblèm lojistik, di Jennifer Rexford, yon pwofesè syans òdinatè nan Inivèsite Princeton ki etidye routage entènèt. Premyèman, sa yo câbles okipe yon kantite lajan gwo trafik nan vitès trè wo, sa vle di ke li gen plis chans pou yon tiyo gen gout oswa pèdi kèk nan "pake yo" done ki fè moute kominikasyon entènèt. Dezyèmman, routage entènèt la konplike: Se pa tout pati nan yon kominikasyon entènèt ki pral koule sou menm chemen an, sa vle di li ta ka difisil pou tout bagay tounen ansanm si wobinè yo sèlman sou liy sa yo.

Kapasite pou aksè nan rezo kominikasyon domestik vle di sistèm lan gen èkse ak se pi bon kapab delivre enfòmasyon ki NSA a bezwen.

Anplis de sa, anpil moun lòt bò dlo itilize sèvis Entènèt ki sitiye nan peyi Etazini an, ak NSA a vle pou kapab jwenn aksè nan trafik sa a. Pou egzanp, yon sèl moun lòt bò dlo te kapab ale nan yon US ki baze sou sèvis imèl sou entènèt epi voye yon imèl nan kont lan nan yon lòt moun ki sèvi ak yon imel diferan US. Imèl sa a ta aktyèlman vwayaje soti nan yon sèvè nan peyi Etazini an nan yon lòt sèvè nan peyi Etazini an, menm si moun yo kominike yo te deyò li.

Èske sa se legal?

Sistèm sa a fèt kounye a sitou anba yon pati nan yon lwa ki te pase nan 2008 modifye Lwa sou Siveyans entèlijans etranje yo. Pafwa yo rele pati sa a nan lwa a "Seksyon 702."

Seksyon 702 pèmèt NSA ak FBI sib siveyans moun ki "rezonab kwè" yo dwe lokalize andeyò Règleman Etazini yo ki gouvène ki jan NSA a kolekte done anba lwa sa a yo te apwouve pa sekrè Siveyans Entèlijans Tribinal la, oswa FISC, men apre sa, chak egzanp siveyans pa bezwen apwobasyon yon jij.

NSA ak FBI dwe dekri devan tribinal la etap yo pran pou ede asire ke kominikasyon yo rasanble yo "rezonab kwè" pou gen yon eleman etranje, osi byen ke mezi yo itilize pou minimize kominikasyon Ameriken yo ke yo kolekte inadvèrtans.

Genyen tou kèk lòt otorite legal ki gen rapò ak koleksyon sa a:

Anvan lwa 2008 la te pase, yo te pèmèt sistèm lan anba yon lwa ki dire lontan ki pèmèt lajman menm bagay la. Anvan mezi stopgap sa a, sistèm lan te fè pati pwogram siveyans san garanti Prezidan George W. Bush la.

Anplis de sa, jouk nan fen 2011, enfrastrikti sa a menm pèmèt pou yon pwogram yon ti kras diferan ki kolekte metadata nan kominikasyon domestik US nan esansyèl. Pwogram sa a te posib anba yon pati nan Lwa sou Siveyans Entèlijans Etranje ki pèmèt zouti yo rele "anrejistre plim," ki te itilize pou kolekte metadata. Otorite Ameriken yo te di ke pwogram patikilye anile an pati paske li pa t 'pwodwi enfòmasyon enpòtan.

Kèk pati nan sistèm lan yo te pote tou anba otorite espyonaj etranje yo. Kominote entèlijans lan te kapab aplike pou manda anba Tit 1 nan Lwa sou Siveyans entèlijans. Manda sa yo se lajman tankou manda yo itilize nan fè respekte lalwa, eksepte ke yo apwouve pa FISC a akòz nati sekrè yo. Nan kèk ka, wobinè sou rezo entènèt ta ka itilize satisfè manda sa yo.

Ki limit ki genyen nan pwogram sa a?

NSA a dwe swiv pwosedi ki te apwouve pa tribinal sekrè FISA pou etwat objektif li yo epi pou "minimize", oswa jete, enfòmasyon yo kolekte sou Ameriken yo. Dokiman fwit pa ansyen kontraktè NSA Edward Snowden dekri pwosedi yo jan yo te kanpe an 2009.

Yon paragraf nan dokiman sa yo patikilyèman enpòtan pou koleksyon entènèt domestik. Nan paragraf sa a, ki make Top Sekrè, gouvènman an di ke li pral "anplwaye yon filtè pwotokòl entènèt" "oswa li pral vize lyen entènèt ki mete fen nan yon peyi etranje." Sa endike ke règleman yo pèmèt gouvènman an swa konte sou lefèt ke kab la kouri nan yon peyi etranje oswa konte sou filtè IP li yo, yo nan lòd yo bay asirans rezonab ke kominikasyon an enplike nan yon etranje.

NSA a tou veterinè sib lè l sèvi avèk metòd plis tradisyonèl yo, tankou done li deja genyen - ak enfòmasyon ki soti nan lòt ajans tankou entèlijans imen oswa kontak ak ki fè respekte lalwa etranje-deside si yo "rezonab kwè" yo dwe deyò Etazini an.

Anplis de sa, moun ki abitye avèk pwosesis legal la di avoka nan founisè yo telekominikasyon ka sèvi kòm yon chèk sou sistèm nan.

Apre yo fin kolekte enfòmasyon, NSA a gen règ pou minimize enfòmasyon sou moun ki nan peyi Etazini an

Gen plizyè eksepsyon nan règleman sa yo minimize, menm si. NSA a pèmèt yo kenbe enfòmasyon Ameriken yo epi remèt li bay FBI si li "rezonab kwè ki gen enfòmasyon enpòtan entèlijans etranje," "prèv yon krim" oswa enfòmasyon sou frajilite sekirite kominikasyon, dokiman yo di. Kominikasyon Ameriken yo tou ka kenbe si yo chiffres, selon dokiman yo.

Ki jan sistèm sa a anfòm nan prism?

Pwogram nan Prism kolekte ki estoke kominikasyon entènèt ki baze sou demand yo te fè nan konpayi entènèt tankou Google Inc anba Seksyon 702. Plizyè konpayi yo te di ke demann yo anba pwogram sa a pa rezilta nan koleksyon esansyèl, sa vle di yo pi etwat pase sistèm nan filtraj sou zo rèl do domestik.

NSA a ka itilize demann Prism sa yo nan sib kominikasyon ki te chiffres lè yo vwayaje atravè zo rèl do a entènèt, yo konsantre sou done ki estoke ki sistèm yo filtire abandone pi bonè, ak jwenn done ki pi fasil okipe, pami lòt bagay.

Kisa pwoblèm vi prive sistèm sa a ogmante?

Youn nan enplike nan reliance la sou filtraj algorithmik separe soti kominikasyon domestik. Algoritm sa yo ka konplike, ak adrès IP òdinatè pa toujou bay yon bon kalib nan kote moun nan jewografikman.

Ti chanjman nan algoritm yo ka lakòz overcollection nan done Ameriken yo, ki ka Lè sa a, dwe estoke pa NSA a, di ansyen ofisyèl ameriken, ak ofisyèl aktyèl yo di ke li te estoke kèk kominikasyon piman domestik nan sistèm li yo.

Dokiman devwale pa Mesye Snowden ak divilge dènyèman endike ke NSA a te fè erè paske nan erè teknik. Gen kèk moun ki abitye avèk sistèm yo di ke yo enkyete ke kantite lajan an gwo nan enfòmasyon US aksesib pa sistèm sa yo filtraj, konbine avèk nati a konplike nan filtè yo, vle di li ta ka fasil bale nan kominikasyon domestik.

Nan 2011, tribinal la FISA te jwenn yon pati nan domestik sistèm NSA-telecom nan konstitisyonèl yo, otorite yo di. Yo di NSA a mete filtè yo sou pwogram yo mal nan 2008, ak pwoblèm nan te dekouvri pa NSA a nan 2011 epi rapòte.

Pòtpawòl NSA Vanee Vines di "aktivite etranje koleksyon entèlijans NSA yo toujou kontwole ak sipèvize anndan ak deyò." "Lè nou fè yon erè nan pote soti nan misyon entèlijans etranje nou an, nou rapòte pwoblèm nan intern ak sipèvizè federal ak agresif jwenn nan pati anba a nan li."

Yon lòt enkyetid posib se kapasite sipèvizè yo, ki gen ladan tribinal sekrè FISA a, pou byen lapolis sistèm teknik sa yo. Tribinal la te kreye nan lane 1970 yo pou sipèvize manda sou objektif nan envestigasyon sekirite nasyonal yo, se pa "yo dwe nan biznis la nan apwouve pwosedi koleksyon trè teknik," te di yon ansyen ofisyèl gouvènman ki abitye avèk pwosesis legal la.

Prezidan Obama ak lòt sipòtè pwogram yo te di pwogram NSA yo ap fè fas ak sipèvizyon atansyon nan tout twa branch gouvènman an. Mesye Obama te di: "Nou gen sipèvizyon kongrè a ak sipèvizyon jidisyè." "Men, si moun pa ka fè konfyans pa sèlman pouvwa egzekitif la, men tou pa fè konfyans Kongrè a epi yo pa mete konfyans nan jij federal yo asire w ke nou ap respekte Konstitisyon an, pwosè kòmsadwa ak règ lalwa, Lè sa a, nou ap pral gen kèk pwoblèm isit la. "

Yon moun ki abitye avèk pwosesis legal la te di jounal la ke sistèm lan konte an pati sou konpayi telecom yo pouse yo kont sa yo wè kòm siveyans pwoblèm. Moun sa a te di règleman ki apwopriye yo pa toujou klè, paske yo te konpleksite yo nan routage entènèt ak siveyans.

Yon ofisyèl ameriken te di avoka nan konpayi sa yo sèvi kòm yon chèk endepandan sou sa ki NSA a resevwa.

Finalman, eksepsyon pou minimizasyon kondisyon vle di enfòmasyon ki te rasanble sou Ameriken ta ka itilize nan envestigasyon òdinè kriminèl, dapre règleman yo apwouve nan tribinal la FISA. Ofisyèl NSA yo te di ke yo pran prekosyon pou yo itilize enfòmasyon an annakò avèk règleman yo.

Pataje atik sa a: