Xkeyscore nu te urmărește, este Google-ul NSA-ului pentru date interceptate

Ieri, Guardian a lansat o serie de documente care scot în evidență un program NSA numit Xkeyscore. Am învățat multe despre ea, inclusiv sigla ei de artă text texttă, demnă de grohană. Era clar că Xkeyscore putea face multe și avea acces la o cantitate incredibilă de informații. Cu toate acestea, s-ar putea să nu fie exact ceea ce ne-am gândit.

Pe călcâiul raportului The Guardian a venit un răspuns din partea lui Marc Ambinder la The Week. El susține - și eu sunt înclinat să fiu de acord cu el - că Xkeyscore în sine nu privește pe nimeni. "XKEYSCORE nu este un lucru care NU colectează", scrie Ambinder. "Este o serie de interfețe pentru utilizatori, baze de date backend, servere și software care selectează anumite tipuri de metadate pe care NSA le-a colectat deja folosind alte metode."

Este Google pentru date interceptate

Am folosit această metaforă în prima mea postare pe Xkeyscore și se pare că se dovedește destul de apt. În diapozitivul de mai sus, găsit mai devreme la prezentarea PowerPoint scăpată de Guardian, îl vedem pe Xkeyscore așezat deasupra unei grămadă de alte cutii numite vag.

„F6 înseamnă un site de servicii de colectare specială situat într-o ambasadă sau consulat al SUA de peste mări”, scrie Ambinder, care explică că aceste informații provin din zone în care nu este posibil să comunicați direct prin telefon sau prin cabluri cu fibră optică. Se pare că „FORNSAT” este destul de literal, ceea ce înseamnă că informațiile interceptate de la sateliți. „SSO” se pare că acoperă aproape orice altceva pe care NSA îl poate contacta cu Divizia de Informații a Semnalelor. Acest grup „atinge cablurile, găsește căi cu microunde și, în caz contrar, colectează date care nu sunt generate de sateliții F6 sau străini”.

Din informațiile The Guardian, NSA are atât de multe informații conectate în Xkesycore, încât îl aruncă în mod continuu - uneori doar pe zi. Aceste informații par a fi defalcate în mai multe baze de date, a căror funcție explică Ambinder. "Metadatele activității utilizatorului (inclusiv datele în masă colectate la persoane din SUA) sunt stocate în baza de date MARINA; conținutul citit sau încărcat este păstrat în baza de date PINWALE; iar pentru ținte specifice și regulate, baza de date TRAFFICTHIEF permite unui analist să picteze destul de bogat un portret al activitățile de internet ale acelei persoane în timp real sau aproape în timp real, dacă ANS dispune de date. "

Depunerile de conformitate

The Guardian a menționat că utilizatorii Xkeyscore au fost nevoiți să utilizeze meniuri pentru a explica întrebările de supraveghere. Ambinder explică că aceasta face parte din restricțiile legale ale sistemului și că analiștii trebuie să „convingă sistemul că ținta este străină”, ceea ce înseamnă că persoana este eligibilă pentru supraveghere.

Aparent ar putea implica orice număr de justificări, folosind dovezi precum numere de telefon sau adrese IP. "Destul dintre aceste căsuțe trebuie verificate pentru a oferi un prag de străinătate de 51%, după care analistul își poate continua activitatea fără alte documente."

Ambinder continuă, spunând că ANS a sugerat utilizarea unui set separat de măsuri de supraveghere pentru monitorizarea cetățenilor americani. Este foarte posibil ca toate acestea să se dovedească cel puțin legale din punct de vedere tehnic . Dacă este sau nu etică este o altă întrebare împreună.

Uneste punctele

Pot să simpatizez într-o anumită măsură agențiile de informații. Ca urmare a 11 septembrie și a recentelor atentate din Boston, investigațiile care au urmat inevitabil au găsit oportunități în care forțele de ordine ar fi putut sau ar fi trebuit să intervină. Întotdeauna a existat un eșec la „conectarea punctelor”.

Conectarea punctelor este exact ceea ce fac PRISM și Xkeyscore. Ei adună toate punctele - biți de informație - le sortează într-un fel de sens logic, apoi scuipa rezultate. În unele privințe, este (aproape, nu chiar) filmele fantastice ne-au promis: un program vădit, cu toții care știu un secret care poate (prin) presupune să-i prindă pe cei răi.

Dezbaterea despre ce trebuie să faceți în continuare cu cunoștințe de PRISM și Xkeyscore nu va fi o sumă zero; nu vom ajunge să alegem între o supraveghere constantă și nici o protecție deloc. Rezultatul aproape sigur este că ANS sau o altă organizație vor continua aceste operațiuni - poate cu o supraveghere mai strictă sau poate nu. Sperăm, însă, că publicul le va reaminti celor care iau decizii cu privire la aceste programe, că nu funcționează în vid.