http://www.washingtonpost.com/world/national-security/nsa-collects-millions-of-e-mail-address-books-globally/2013/10/14/8e58b5be-34f9-11e3-80c6-7e6dd8d22d8f_print. HTML
Агентство национальной безопасности пожинает сотни миллионов списков контактов из личной электронной почты и мгновенных сообщений счета по всему миру, многие из них, принадлежащих американцам, по словам высокопоставленных сотрудников разведки и секретных документов, предоставленных бывшим подрядчиком АНБ Сноуден.
Программа сбора, которая не была раскрыта ранее, перехватывает адреса электронной почты, книгу и «Баддите списки» от службы мгновенных сообщений, как они перемещаются по глобальным каналам передачи данных. Онлайн-сервисы часто передают эти контакты, когда пользователь входит в систему, компонует сообщение, или синхронизирует компьютер или мобильное устройство с информацией, хранящейся на удаленных серверах.
Вместо ориентации отдельных пользователей, АНБ собирает списки контактов в больших количествах, что сумма в значительной доли мировых учетных записей электронной почты и обмена мгновенными сообщениями. Анализ этих данных позволяет агентству поиск скрытых связей и отношений внутри карты гораздо меньшей вселенной иностранных целей разведки.
За один день в прошлом году, филиал специального источника Операции АНБ собрали 444,743 адресов электронной почты, книги из Yahoo, 105,068 от Hotmail, 82,857 из Facebook, 33,697 из Gmail и 22,881 от неопределенных других поставщиков, в соответствии с внутренней презентации АНБ PowerPoint. Эти цифры, описанные в качестве типичного ежедневного потребления в документе, соответствуют скоростям более чем на 250 миллионов долларов в год.
Каждый день презентация сказала, АНБ собирает контакты из примерно 500000 напарников списков по услугам живого чата, а также от «в коробке» дисплеев веб-учетных записи электронной почты.
Коллекция зависит от тайных соглашений с зарубежными телекоммуникационными компаниями или союзническими разведками контроля объектов, которые направляют движение вдоль основных маршрутов передачи данных Интернета.
Хотя коллекция имеет место за границей, два старших должностных лиц США N разведки признал, что проносится в контактах многих американцев. Они отказались предложить оценку, но не оспаривал, что число, вероятно, будет в миллионы или десятки миллионов.
Представитель Управления директора национальной разведки, который наблюдает за АНБ, говорится в сообщении агентства «ориентирована на открытие и развитие интеллекта о действительных целей внешней разведки, как террористов, торговцев людьми и контрабандистов. Мы не заинтересованы в личной информации о простых американцах «.
Представитель, Шон Тернер добавил, что правила, утвержденные генеральным прокурором требуют АНБ, чтобы «свести к минимуму приобретение, использование и распространение» информации, которая идентифицирует гражданина США или постоянного жителя.
Коллекция АНБ почти всех записей вызовов США, в рамках отдельной программы, вызвало значительные споры, так как он был обнаружен в июне. Директор АНБ генерал Кит Александер, защитил «насыпной» коллекцию в качестве основного борьбы с терроризмом и внешней разведки инструмент, говоря: «Вы нуждаетесь в стоге сена, чтобы найти иглу.»
Списки контактов, хранящиеся в Интернете обеспечивают АНБ с гораздо более богатыми источниками данных, чем только записи вызовов. Адресные книги обычно включают в себя не только имена и адрес электронной почты, но и номера телефонов, адрес и бизнес и семейную информацию. В-поле списки учетных записей электронной почты, хранящихся в «облаке», иногда содержат контент, такие как первые несколько строк сообщения.
Взятые вместе, эти данные позволили бы NSA, если это разрешено, рисовать подробные карты жизни человека, как сказано личных, профессиональных, политических и религиозных связей. Изображение также может ввести в заблуждение, создавая ложные «ассоциации» с бывшими супругами или людьми, с которыми владелец счета не имел никаких контактов во многих лет.
NSA не санкционировано Конгрессом или специальной разведки суда, который осуществляет надзор иностранного надзора собирать списки контактов навалом, и старшие сотрудники разведки сказал, что это будет незаконно, чтобы сделать это из объектов в Соединенных Штатах. Агентство избегает ограничений в Законе о Surveillance внешней разведки перехватывать списки контактов из точек доступа «во всем мире», сказал один чиновник, говоривший на условиях анонимности, чтобы обсудить секретную программу. «Ни один из них не находятся на территории США.»
Из-за применяемого метода, агентство не требуется по закону или технически в состоянии ограничить его потребление в списки контактов, относящихся к определенным целям внешней разведки, сказал он.
Когда информация проходит через «зарубежные устройства сбора», добавил чиновник, «предположение, что ты не человек, США.»
На практике данные американцев собираются в больших объемах - отчасти потому, что они живут и работают за рубежом, но и потому, что данные пересекает международные границы, даже когда его американские владельцы остаются дома. Крупные технологические компании, в том числе Google и Facebook, поддерживать центры обработки данных по всему миру, чтобы сбалансировать нагрузку на своих серверах и работать вокруг простои.
Высокопоставленный США чиновник разведки сказал, что конфиденциальность американцев защищена, несмотря на массовое коллекции, потому что «мы сдержки и противовесы, встроенные в наши инструменты.»
аналитики АНБА, сказал он, не могут искать и распространять информацию из базы данных контактов, если они не могут «сделать так, что-то там есть действительная цель внешней разведки и сами по себе.»
В этой программе АНБ обязан сделать это дело только к себе или другим в исполнительной власти. За некоторыми исключениями, разведывательные операции за рубежом попадают исключительно в правовой компетенции президента. Закон наблюдения внешней разведки, принятый в 1978 году, накладывает ограничения только на электронном наблюдении, ориентированные американец или имеет место на территории США.
В отличие от АНБ опирается на власть в Закон о борьбе с терроризмом для его объемной коллекции отечественных телефонных записей, и он собирает онлайн записи из США интернет-компаний, в программе, известной как PRISM, под полномочий, предоставленных Конгрессом в Закон о внесении изменений FISA. Эти операции контролируются внешней разведки Surveillance суда.
Сенатор Дайан Файнштейн (Калифорния)., Председатель сенатского комитета по разведке, заявил в августе, что комитет имеет меньше информации о, и проводит меньше надзора, сбор разведывательной информации, которая опирается исключительно на президентскую власть. Она сказала, что она собиралась попросить больше брифингов по этим программам.
«В целом, комитет гораздо меньше известно о операциях, проводимых под 12333,» сказал старший сотрудник комитета, ссылаясь на Распоряжения 12333, который определяет основные полномочия и обязанности спецслужб. «Я считаю, что NSA будет отвечать на вопросы, если мы спросим их, и если бы мы знали, чтобы спросить их, но это не будет регулярно сообщать эти вещи, и вообще они не будут подпадать под пристальным вниманием комитета.»
Поскольку агентство захватывает списки контактов «на лету», как они пересекают крупные интернет-коммутаторов, а не «в покое» на компьютерных серверах, АНБ не имеет никакой необходимости уведомить компании на территории США, размещающие информацию или попросить помощи у них.
«У нас нет ни знаний, ни участия в любых средствах массовой коллекции почтовых адресов или чата списков правительства», сказал представитель Google Ники Фенвик.
В Microsoft, представитель Николь Миллер заявил, что компания «не предоставляет правительство с прямым или неограниченным доступом к данным наших клиентов», добавив, что „мы имели бы существенные проблемы, если эти утверждения о действиях правительства истинны.“
Facebook представитель Джоди Сет сказал: «Мы не знаем и не помогать» в перехвате АНБ контактных списков.
Неясно, почему АНБ собирает более чем в два раза больше адресных книг из Yahoo, чем в других крупных услугах, вместе взятых. Одна возможность состоит в том, что Yahoo, в отличие от других поставщиков услуг, оставил связи для своих пользователей в незашифрованном виде по умолчанию.
Suzanne Philion, представитель Yahoo, заявил в понедельник в ответ на запрос от The Washington Post, что, начиная с января, Yahoo начнет шифровать все свои почтовые соединения.
Google был первым, чтобы обеспечить безопасность всех своих почтовых соединений, включение «SSL шифрования» во всем мире в 2010 году людей с внутренним знанием, этот шаг был призван в части, чтобы помешать крупномасштабный сбор информации своих пользователей АНБ и других разведслужбы.
Объем сбора NSA контактов настолько высок, что он иногда угрожает захлестнуть репозитории хранения, заставляя агентство, чтобы остановить его потребление с «аварийной detasking» заказами. Три NSA документы описывают краткосрочные усилия по созданию «через-бортовую технологию заслонки для поистине чудовищных данных» и более долгосрочных усилий, чтобы отфильтровать информацию о том, что АНБ не нужен.
Спам оказался серьезной проблемой для АНБ - засорение баз данных с данными, не владеет ни одним иностранным значение разведки. Большинство всех электронных писем, один NSA документ говорит, «является SPAM от„поддельных“адресов и никогда не„доставлен“к цели.»
Осенью 2011 года, в соответствии с презентацией NSA, то Yahoo счет иранской мишени «взломан неизвестным актером», который использовал его для рассылки спама. Иранский был «ряд Yahoo групп в его / ее списке контактов, некоторые из многих сотен или тысяч членов.»
Каскадные эффекты повторного спама-сообщения, составленных с помощью автоматического добавления контактов в Иране в адресных книги других людей, привели к массовому всплеску объема трафика, собранному австралийской служба разведки от имени АНБА.
После девяти дней данных бомбометания, иранские в книге контактов и контактные книги для нескольких людей в нем были «аварийный detasked.»
На брифинге с Большим доступом эксплуатирование рабочей группы АНБА, этот пример был использован для иллюстрации необходимости сужать критерии для перехвата данных. Он призвал к «философии сдвига коллекции»: «увековечить то, что вам нужно» против «Заказать одну из все от меню и есть то, что вы хотите.»