آیا NSA ضربه بزنید؟ آنچه ما هنوز درباره آژانس نظارت بر اینترنت نمی دانیم

در میان آگهی های ناگفته از هفته های اخیر، شواهد وحشتناکی وجود دارد که نشان می دهد NSA از کابل های فیبر نوری استفاده می کند تقریبا تمام داده های بین المللی تلفن و اینترنت.

ایده این است که NSA جریانهای داده ای گسترده را از طریق کابل ها و زیرساخت های دیگر 2014 اغلب به عنوان "ستون فقرات اینترنت" توصیف می کند. 2014 جدید نیست. که در اواخر 2005، نیویورک تایمز برای اولین بار توصیف بهره برداری را آغاز کرد ، که پس از حملات 11 سپتامبر 2001 آغاز شد. جزئیات بیشتر در اوایل سال 2006 هنگامی که افشاگر AT&T اعلام شد ، ظاهر شد پیش آمد.

اما مانند جنبه های دیگر از نظارت NSA، تقریبا همه چیز در مورد این نوع نظارت NSA بسیار محرمانه است و ما به دور از یک تصویر کامل باقی مانده ایم.

آیا NSA واقعا همه چیز را مکشوف می کند؟

روشن نیست

با جزئیات ترین اطلاعات ، گرچه اکنون تاریخ گذاری شده است ، از مارک کلاین به دست می آید. او تکنسین سابق AT&T است که عمومی شد در سال 2006 توصیف نصب اتاق مخفی در یک ساختمان AT&T در سانفرانسیسکو در سال 2002-03. تجهیزات ، به تفصیل از نظر فنی اسناد و مدارک، اجازه داده شد NSA را به انجام آنچه که کلین به عنوان "نظارت بر جارو برقی از تمام داده ها عبور از اینترنت - چه این ایمیل مردم، گشت و گذار در وب و یا هر گونه اطلاعات دیگر".

کوچک گفت: به او گفته شد كه تجهیزات مشابهی در تاسیسات AT&T در سن دیگو ، سیاتل و سن خوزه نصب شده است.


گرافیک اشتراک درونی


همچنین شواهدی وجود دارد که خلاصی تا حدی تا حدی ادامه داشته است.

اخیرا گزارشی از بازرس NSA بازرسی از 2009 منتشر شده است منتشر شده توسط واشنگتن پست اشاره دارد به دسترسی از طریق دو شرکت "به حجم زیادی از ارتباطات خارجی به خارج از طریق ایالات متحده از طریق فیبر نوری کابل، سوئیچ دروازه و شبکه های داده."

داستان های اخیر توسط اسوشیتد پرس و واشنگتن پست همچنین NSA's cable-tapping را توضیح داد، اما نه شامل جزئیات در مورد دامنه این نظارت بود.

اسلاید NSA اخیرا منتشر شده است تاریخ 2013 آوریل، اشاره به "مجموعه جریان" "ارتباطات" در ارتباط با فیبر کابل ها و زیرساخت را به عنوان جریان داده گذشته است. 

به گفته شرکت تحقیقاتی، این کابل ها اطلاعات زیادی را شامل می شود، از جمله 99 درصد تلفن های بین المللی و داده های اینترنتی TeleGeography.

این نظارت در سطح بالاتری در مقایسه با روش دیگری است که به نظر می رسد NSA، Prism، ​​که NSA در حال استفاده از هر چیزی نیست. در عوض، آژانس داده های کاربران را با همکاری شرکت های فن آوری مانند فیس بوک و گوگل به اشتراک می گذارد.  

اسناد دیگر منتشر شده توسط ادوارد اسنودن به گاردین اطلاعات بیشتر در مورد نظارت در سطح بالایی را از سوی ستاد ارتباطات دولت بریتانیا (GCHQ)، همتای انگلیس NSA ارائه می دهد.

GCHQ کابل را در جایی که آنها در انگلستان مستقر می کنند و اینترنت را حمل می کنند، و داده های تلفن می گیرند. طبق گفته ی Guardian، شرکت های نامعلوم به عنوان "شرکای رهگیری" در تلاش هستند.

NSA نیز در مورد این شیپور خاموشی گوش می دهد. در ماه مه 2012، تحلیلگران NSA 250 همراه با تحلیلگران 300 GCHQ، از طریق داده های شیپور خاموشی بریتانیا، سیلاب شدند.

آیا ارتباطات خبری داخلی در نظارت بر جریانات آتی نهادینه شده است؟

این کاملا روشن نیست

بازگشت به افشاگری تکنسین سابق AT&T مارک کلاین 2014 که باز هم مربوط به یک دهه 2014 است تجزیه و تحلیل متخصص جزئیات نتیجه گرفت که تجهیزات مخفی NSA نصب شده در ساختمان AT&T قادر به جمع آوری اطلاعات "نه تنها برای ارتباطات به مکانهای خارج از کشور ، بلکه برای ارتباطات کاملاً داخلی نیز می باشد."

از سوی دیگر، گزارش بازرس کل 2009 NSA اشاره به طور خاص به جمع آوری "ارتباطات خارجی به خارجی" که "عبور از ایالات متحده از طریق کابل فیبر نوری، سوئیچ دروازه و شبکه های داده"

اما حتی اگر NSA تنها از کابل های فیبر نوری بین المللی استفاده کند، هنوز هم می تواند ارتباطات بین آمریکایی ها را در ایالات متحده برقرار کند

به این دلیل است که داده هایی که از طریق اینترنت عبور می کنند، مسیر جغرافیایی کارآمدتری را به مقصد نمی رسانند.

در عوض، تیم Stronge از شرکت مشاوره مخابراتی می گوید TeleGeography، داده ها "مسیر کمترین تراکمی را که برای ارائه دهندگان آنها در دسترس است، می گیرد".

Stronge می گوید: "اگر شما یک ایمیل از نیویورک به واشنگتن می فرستید، می توانید از لینک های بین المللی استفاده کنید، اما این خیلی بعید است."

این به این دلیل است که ایالات متحده دارای یک شبکه داخلی قوی است. (برای این درست نیست برخی مناطق دیگر از جهان، که می تواند ترافیک اینترنت در داخل کشور را از طریق شبکه قویتری از کشور دیگر بفرستد.)                            

اما سناریوهای دیگری وجود دارد که در آن ارتباطات داخلی کاملا آمریکایی ممکن است بیش از کابلهای بینالمللی باشد. برای مثال گوگل، یک حساب کاربری را نگه می دارد شبکه مراکز داده سراسر دنیا.

سخنگوی گوگل نادیا بلگوزویچ به ProPublica گفت: "به جای ذخیره داده های هر کاربر در یک دستگاه یا مجموعه ای از ماشین ها، ما تمام داده های 2014 را شامل 2014 خودمان را در میان رایانه های مختلف در مکان های مختلف توزیع می کنیم."

ما از بلاگوئویچ پرسیدیم که آیا Google کپی داده های آمریکایی ها را در خارج از کشور ذخیره می کند ، به عنوان مثال حساب های Gmail کاربران. او حاضر به پاسخ دادن نشد.  

آیا شرکت ها با همکاری اینترنت NSA همکاری می کنند؟

ما نمی دانیم

واشنگتن پست در اوایل ماه جاری یک داستان داشت درباره توافقات دولت با مخابرات ارتباط برقرار کرده است، اما جزئیات زیادی هنوز مشخص نیست، از جمله آنچه دولت دریافت می کند و چند شرکت همکاری می کنند.

این پست به 2003 "توافق امنیتی امنیتی بین دولت ایالات متحده و اپراتور شبکه فیبر نوری Global Crossing اشاره کرد که در آن زمان به یک شرکت خارجی فروخته شد.

این توافقنامه، که پست می گوید مدل دیگری برای معاملات مشابه با سایر شرکت ها بود، نظارت را مجاز نکرد. در عوض، روزنامه با اشاره به منابع نامشخص گفت: "هنگامی که سازمان های دولتی ایالات متحده به دنبال دسترسی به مقدار زیادی اطلاعات از طریق شبکه های خود می گردند، شرکت ها سیستم هایی را برای تأمین امنیت آن فراهم می کنند."

بعد از فروپاشی Global Crossing به کلرادو فروخته شد سطح ارتباطات 3که مالک است بسیاری از کابل های فیبر نوری بین المللی، و قرارداد 2003 در 2011 جایگزین شد.

سطح 3 آزاد شد بیانیه در پاسخ به داستان پست گفت که هیچ توافقی نیازمند سطح 3 "برای همکاری در نظارت غیرمجاز در خاک ایالات متحده و یا خارجی است."

La توافق با این حال، به صراحت به شرکت نیاز دارد که با نظارت "قانونی" همکاری کند.

شواهد بیشتر، هرچند تا حدودی تاریخی، از همکاری شرکت های بزرگ با نظارت NSA بالقوه ناشی از گزارش بازرس کل 2009 است.

"دو کمپانی جمعآوری شده (سیگنال هوشمند) که NSA با بخش خصوصی با شرکت COMPANY A و COMPANY B همکاری می کند" گزارش می گوید. "این دو روابط، NSA را قادر می سازد تا از طریق کابل های فیبر نوری، سوئیچ دروازه و شبکه های داده، از طریق ارتباطات خارجی خارجی به ایالات متحده دسترسی پیدا کند."

وجود دارد شواهد حقیقی که این شرکت ها ممکن است AT&T و Verizon باشند.

همچنین لازم به ذکر است که NSA ممکن است در همه موارد نیازی به همکاری شرکتی نداشته باشد. در 2005، AP گزارش تجهیز جیمی کارتر زیردریایی به جاسازی کردن در زیر دریایی فیبر نوری کابل در مورد "ایستگاه های دریافت و انتقال ارتباطات در طول خطوط در خاک خارجی و یا در غیر این صورت غیر قابل دسترس است."

کدام قانون حقوقی آیا NSA برای نظارت بر جریانات استفاده می کند؟

مشخص نیست، هرچند ممکن است یک قانون 2008 باشد که قدرت نظارتی دولت را گسترش دهد.

تنها شواهدي كه به طور مستقيم به اين مسئله اشاره دارد، عبارتند از اسليد نشتي در نظارت بر بالا و به ويژه عنوان سند: "عملیات FAA702". این اشاره به بخش 702 قانون اصلاحیه FNA 2008 است. این قانون قانون نظارت بر اطلاعات خارجی را اصلاح کرد قانون 1970s که نظارت بر نظارت دولتی در ایالات متحده را اداره می کند.

تحت بخش 702، وکلای دادگستری و مدیر اطلاعات ملی، یک سال اجازه نامه های پنهانی برای نظارت بر غیر شهروندانی که به طور منطقی تصور می شود در خارج از ایالات متحده قرار دارند، این مجوز ها به نام افراد نیست، بلکه اجازه می دهد که هدف قرار دادن گسترده دسته های افراد

دولت روش های به حداقل رساندن است که قرار است مانع نظارت بر شهروندان آمریکایی یا مردم آمریکا شود. این روش ها موضوع مورد بررسی توسط دادگاه FISA.

با وجود این رویه ها، شواهدی وجود دارد که در عمل ارتباطات آمریکایی تحت نظارت تحت این بخش قرار می گیرند.

مثلا در مورد پریزمن، که تحت همان قسمت مجوز قانونی مجاز است، واشنگتن پست گزارش که NSA از استاندارد "51 درصد اعتماد به نفس" در خارج از یک هدف استفاده می کند.

و با توجه به روشهای کمینه سازی قدمت 2009 منتشر شده توسط گاردین، استثنا نیز در ارتباط با ارتباطات آمریکایی وجود دارد. به عنوان مثال، ارتباطات رمزگذاری شده 2014 که با توجه به استفاده معمول از رمزنگاری دیجیتال، ممکن است شامل مقدار زیادی مواد 2014 باشد نگه دارید به طور نامحدود.

دولت همچنین دارای اختیاری است که شرکتهای مخابراتی را به آن سفارش کند کمک در نظارت، و برای انجام این کار به صورت مخفی.

چقدر اینترنت ترافیک ذخیره سازی NSA است؟

ما نمی دانیم، اما کارشناسان این حدس می زنند.

"من فکر می کنم که شواهدی وجود دارد که آنها شروع به حرکت به سوی یک مدل که در آن آنها فقط همه چیز را ذخیره،" می گوید دن آورباخیک متخصص کارکنان در بنیاد مرزهای الکترونیکی. "" مرکز داده یوتا یک شاخص بزرگ از این است، زیرا ظرفیت ذخیره سازی کاملا محکم شده است. "

ما اطلاعات بیشتری در مورد چگونگی عمل GCHQ در بریتانیا را می دانیم، دوباره با تشکر از گزارش گاردین. دستیابی به موفقیت در 2011، GCHQ را قادر به ذخیره metadata از شیارهای کابل برای روزها و محتوای 30 برای سه روز نگهداری کرد. این مقاله در مورد چگونگی آژانس جاسوسی 2014 با برخی از ورودی ها از NSA 2014 و سپس آن چه را که دریافت می کند فیلتر می کند:

مراکز پردازشگر یک سری برنامه های پیشرفته کامپیوتری را برای فیلتر کردن مواد از طریق آنچه که به عنوان کاهش حجم فراوان MVR 2013 شناخته می شود، اعمال می کند. فیلتر اول بلافاصله ترافیک با حجم بالا و کم ارزش، از قبیل دانلود مجدد به peer-to-peer، که حجم را در حدود 30٪ کاهش می دهد، رد می کند. دیگران بسته های اطلاعاتی مربوط به گزینه های جستجوگر 2013 را از جمله سوژه ها، شماره تلفن ها و آدرس های ایمیل مورد علاقه حذف می کنند. برخی از 40,000 از این توسط GCHQ و 31,000 توسط NSA انتخاب شدند.

NSA چگونه فیلتر کردن داده ها را از طریق کابل در ایالات متحده چگونه می شود؟

Auerbach، کارشناس EFF، "من فکر می کنم که این سوال در مورد تریلیون دلار است که من مطمئن هستم که NSA در تمام مدت به سختی کار می کند." "من فکر می کنم این یک مشکل فوق العاده دشوار است."

در ابتدا در منتشر شده ProPublica.org