5 ganger ble dine data sjokkerende overlevert til NSA

Annonse

Det er vanskelig å vite hvilke selskaper du kan stole på i disse dager.

Apple fortjener ros for at de nekter å bøye seg for FBI-krav om "tilgang til bakdøren", men mange andre vil overlate informasjon til NSA uten en ny tanke.

Her er en titt på organisasjoner som vi vet har anskaffet og gitt NSA tilgang til brukerdata. Bruk disse tjenestene til din egen fare.

1. Yahoo

Muligens den verste lovbryteren for å overlevere data til NSA.

I virkeligheten er det allerede bemerkelsesverdig at folk fortsetter å bruke noen av Yahoos tjenester på grunn av de katastrofale bruddene på dataene. Hackere kompromitterte tre milliarder kontoer i august 2013, ytterligere 500 millioner i slutten av 2014, og ytterligere 200 millioner på slutten av 2015.

Det er imidlertid ingenting sammenlignet med selskapets NSA-samarbeid.

I 2016 ble det avslørt at Yahoo spesifikt hadde laget et hemmelig e-postfilter som skulle overvåke brukerens innbokser og automatisk sende alt som ble flagget til NSA; NSA trengte ikke engang å be om dataene lenger.

Da-administrerende direktør, Marissa Mayer, tok beslutningen om å lage filteret. Hun gjorde det uten kunnskap om selskapets øverste sikkerhetsingeniør, Alex Stamos. Da han oppdaget programmet, sluttet han på stedet.

Senere, da andre ansatte også fant filteret, var det så inngripende at de antok at det var arbeidet til en ondsinnet hacker.

2. Amazon

Den første fururen over PRISM og NSA har dødd litt, men ikke la det lulle deg inn i en falsk trygghet.

Amazon var ikke engang et av selskapene som er oppført i de originale NSA-lysbildene, men det gir NSA en enorm mengde brukerdata.

I det siste åpenhetsrapport [PDF] —som ble tilgjengelig i slutten av desember 2017 — Amazon mottok:

• 1.618 stevner. Selskapet fulgte hele 42 prosent og oppfylte delvis 31 prosent.
• 229 ransakere. Selskapet fulgte hele 44 prosent og delvis etterkom 37 prosent.
• 89 andre rettskjennelser. Selskapet overholdt 52 ​​prosent og oppfylte delvis 32 prosent.

Alle forespørslene bortsett fra en kom fra USA, og tallene markerer en økning på nesten 15 prosent sammenlignet med det foregående halvåret.

I tillegg har Amazon ikke lov til å si hvor mange nasjonale sikkerhetsbrev de har mottatt. Selskapet kan imidlertid si om det ikke mottok noe. Amazon valgte å erklære at det hadde mottatt mellom null og 249.

3. Verizon

I juni 2013 innhentet den britiske avisen Guardian et lekket dokument som viste at NSA samlet inn telefonposter fra millioner av Verizon-kunder hver dag.

Takket være en topphemmelig rettskjennelse fra april samme år ble Verizon pålagt å gi NSA detaljer om hver eneste telefonsamtale i sine systemer, inkludert både innenlandske og internasjonale samtaler.

Rettskjennelsen var gyldig i tre måneder og gikk ut i juli 2013.

Bestillingen sa at Verizon måtte overlevere nummerene til begge parter, posisjonsdataene, samtalen varighet, eventuelle unike identifikatorer, og klokkeslettet og varigheten av alle samtaler. Alle metadataene kan avsløre mye om menneskene bak samtalene.

Enda verre er at kjennelsen forbød Verizon å fortelle offentligheten om rettskjennelsen eller NSAs anmodning.

Programmet fikk kodenavnet Ragtime. Ytterligere lekkede dokumenter i slutten av 2017 viste at Ragtime-prosjektet ikke bare var levende og godt, men også mye bredere i omfang enn først antatt.

Ragtime-P, som var den delen av programmet som Verizon domstolsordre falt under, var fremdeles aktiv. Men lekkasjen avslørte at det er 10 andre varianter. Fra et amerikansk statsborgersynspunkt er det mest urovekkende Ragtime-USP (amerikansk person).

I teorien er amerikanske statsborgere og fastboende beskyttet mot innsamling av telefonjournal etter en kjennelse fra 2015; tilstedeværelsen av Ragtime-USP stiller imidlertid spørsmålstegn ved dette.

Vi vet dessverre ikke hvilke selskaper som samvirker med Ragtime-USP.

4. Facebook

Facebook har alltid vært i spissen for NSA-overvåkingsdebatten. I likhet med Amazon, publiserer den detaljene om antall informasjonforespørsler den mottar. Og i dag ber NSA om mer informasjon enn noen gang før.

De siste tilgjengelige tallene er for de første seks månedene av 2017. Dataene viser at NSAs antall forespørsler steg med 26 prosent i den perioden sammenlignet med forrige periode på seks måneder.

Det er en del av den samme langsiktige trenden oppover som antallet forespørsler går fra omtrent 10.000 i de første seks månedene av 2013 til mer enn 33.000 i de første seks månedene av 2017.

Og samtidig som Facebook mottar flere forespørsler, godtar selskapet også flere forespørsler. I de første seks månedene av 2013 gikk den med på 79 prosent av NSA-forespørslene. I løpet av de første seks månedene av 2017 hadde dette steget til 85 prosent.

Det fortsetter. En betydelig 57 prosent av NSA-forespørslene som Facebook mottok, inkluderte en klausul om ikke-avsløring. Det betyr at Facebook ikke kan fortelle brukeren at NSA ba om dataene sine. Hvis du tror at klausulen har potensial til å bli misbrukt, vil du ha rett; antall pålegg om ikke-opplysning første halvår av 2017 økte med svimlende 50 prosent sammenlignet med de siste seks månedene av 2016.

5. AT & T

Yahoos tilpassede e-postfilter er kanskje det mest modige spioneringsapparatet på denne listen, men AT&T vinner uten tvil kampen for å være det mest kompliserte selskapet.

I 2015 la en rekke lekkede NSA-dokumenter forholdet mellom telekomgiganten og myndighetsorganet.

Et dokument avslørte at forbindelsen mellom de to var "unik og spesielt produktiv." En annen sa at AT&T var "sterkt samarbeidende" og berømmet selskapet for sin "ekstreme vilje til hjelp."

Et tredje dokument viste at ansatte i NSA gjentatte ganger ble påminnet om å være høflige når de besøker AT & T-lokalene og sa "Dette er et partnerskap, ikke et kontraktsforhold."

Samarbeidsprogrammet heter Fairview. Det begynte langt tilbake i 1985 etter oppbruddet av Ma Bell, men gikk opp til dagens nivåer i kjølvannet av 11. september. AT&T begynte å gi NSA tilgang til informasjonen i løpet av dager etter angrepet; i løpet av den første driftsmåneden ga den NSA mer enn 400 milliarder metadataposter på Internett.

I 2011 gikk Fairview-programmet opp igjen. Dokumentene viser at AT&T begynte å gi NSA 1,1 milliarder innenlandske mobiltelefonoppringinger hver dag.

Og hvis du tror du har det klart fordi du ikke er en AT & T-kunde, tenk på nytt. Et av de lekke dokumentene sier at forholdet til AT&T "gir unik tilgang til andre telekom og ISP-er."

Kryss-ISP-overvåkning er mulig pga måten innsamling av e-postdata skjer på Hvorfor e-post ikke kan beskyttes mot overvåkning fra myndighetene"Hvis du visste hva jeg vet om e-post, kan du kanskje ikke bruke den heller," sa eieren av den sikre e-posttjenesten Lavabit mens han nylig la ned den. "Det er ingen måte å gjøre kryptert ... Les mer . For å trykke på en enkelt e-post må også deler av flere andre e-poster samles inn. For amerikansk-til-amerikansk kommunikasjon betyr loven at NSA (teoretisk) vil forkaste disse e-postene umiddelbart.

For utlending-til-amerikansk og utlending-til-utlending-post gjelder imidlertid ikke loven. Som sådan kan NSA delta i bulkinnsamling uten garanti. Siden så mye av nettets data strømmer gjennom amerikanske kabler, er dette smutthullet lukrativt for byrået.

Beskytte deg mot internettovervåkning

Vi har bare diskutert fem av de mest bekymringsfulle og høyprofilerte sakene om at NSA med kraft tak i data fra selskaper.

Imidlertid er det utvilsomt nesten uendelige tilfeller av at mindre selskaper også overleverer data - enten villig eller av juridisk makt. Dessverre er disse sakene ikke i det offentlige, og vil sannsynligvis aldri være det.

Til tross for all samlingen, er det fremdeles noen trinn du kan ta beskytt deg mot overdreven internettovervåking Unngå Internettovervåkning: Den komplette guidenInternettovervåkning fortsetter å være et hett tema, så vi har produsert denne omfattende ressursen om hvorfor det er en så stor sak, hvem som står bak det, om du helt kan unngå det og mer. Les mer .