Video: Offentlighet och sekretess (September 2024)
Du behöver inte göra en sökning om tryckkokare bomber eller terrorism för att komma på National Security Agency's radar. Att bara vara lite sekretessmedveten och nyfiken på Tor räcker.
Förra sommaren skrev SecurityWatch om NSAs X-Keyscore, ett program som sugade in stora mängder webbdata - från e-postmeddelanden, Facebook-aktivitet och surfing online, för att nämna några - för analytiker att söka och hitta mönster. En grupp journalister och aktivister har analyserat X-Keyscores källkod och upptäckt reglerna som används för att bestämma vilken person som ska bli föremål för djup övervakning är bredare än vi förväntat oss, enligt en rapport från den tyska webbplatsen Tagesschau. Jacob Appelbaum, medlem av Tor-projektet och en av författarna, publicerade också en engelsk version på Der Este.
Enligt rapporten flaggar NSA alla som använder Tor-nätverket för långsiktig övervakning och kvarhållning. Säg att du var nyfiken på den här Tor-saken du fortsätter att höra om och besökte Tor-projektets webbplats för att få mer information (men använd inte Tor). Spelar ingen roll. Att bara besöka webbplatsen kan komma att få dig på NSA: s övervakningslista. Sök efter Tor, svansar eller valfritt antal sekretessverktyg online räcker för att flagga dig som extremist av NSA.
Faktum är att bara genom att läsa om nyhetsartiklar här på SecurityWatch eller kolla recensioner av integritetstjänster på PCMag har du fått taggat Hur löjligt är det? Och så störande.
Trigger-söktermer
På BoingBoing sa Cory Doctorow att det är "inget annat än bisarr" att bara sökning efter termer och ämnen som är en del av praktiskt taget varje diskussion om sekretess och säkerhet på nätet kan placera människor under misstänksamhet.
Tor-nätverket anonymiserar Internet-trafik genom att studsa onlinetrafik genom en serie krypterade nav som kallas noder. Tanken är att genom att studsa runt flera noder och reläer kan människor hålla sin identitet och plats dold. Det är inte bara för brottslingar, eftersom Tor ofta används av reportrar, aktivister och politiska dissidenter. Ironiskt nog finansieras Tor främst av den amerikanska regeringen för detta ändamål.
Tails, en Linux-variant som fungerar med en USB-nyckel, är en annan term som NSA ägnar särskild uppmärksamhet åt. Tails kommer med Tor och andra vanliga verktyg förkonfigurerade för integritet. Enligt Appelbaums rapport hänvisar X-Keyscore-källkoden till Tails som "en comec-mekanism som förespråkas av extremister på extremistiska forum."
Regler som övervakar användningen av sekretessmedvetna verktyg som Hotspot Shield ingår också i X-Keyscore-koden, enligt rapporten. Alla anslutningar till en server som är värd för en del av en anonym e-posttjänst vid MIT Computer Science and Artificial Intelligence Laboratory övervakas. NSA registrerar också detaljer om vem som besöker Linux Journal och kallar det ett "extremistiskt forum".
(Just nu måste jag undra vad min X-Keyscore är.)
Sekretesspolitiska frågor
Regerings- och underrättelsetjänstemän har stadigt upprätthållit sin insamling av data och övervakningsprogram fokuserar endast på en liten bråkdel av människor som flaggas för misstänkt beteende. Gissa att vi borde ha misstänkt att deras definition av "misstänkt" betydde "alla som vet hur man läser."
Att använda Tor, Tails eller andra sekretessverktyg gör det mer troligt att NSA kommer att titta på dina kommunikationer. Kom ihåg att när någon har identifierats som en potentiell intressant person kan NSA-analytikern begära personens telefonnummer och e-postadress, se innehållet i avlyssnade e-postmeddelanden och observera fullständig Internetaktivitet utan att bry sig om att få en garanti.
Men det betyder inte att du bör överge dessa tjänster.
"Ju mer vanliga människor använder Tor och svansar, desto svårare är det för NSA att göra det så att läsa om eller använda dessa verktyg är de facto misstänkta, " sade Electronic Frontier Foundation.
