Xkeyscore не ви гледа, това е Google nsa за прихващане на данни

Вчера Guardian пусна поредица от документи, които са в основата на програма на NSA, наречена Xkeyscore. Научихме много за него, включително логото му достойно 3Dt лого на текстовото изкуство. Беше ясно, че Xkeyscore може да направи много и имаше достъп до невероятно количество информация. Може обаче да не е точно това, което сме мислили.

В крак от доклада на Guardian дойде отговор от Марк Амбиндър от The Week. Той твърди - и аз съм склонен да се съглася с него - че самият Xkeyscore не гледа никого. "XKEYSCORE не е нещо, което НЕ събира", пише Ambinder. „Това е поредица от потребителски интерфейси, резервни бази данни, сървъри и софтуер, който избира определени видове метаданни, които НСА ВСЕКИ Е събрани, използвайки други методи.“

Това е Google за прихванати данни

Използвах тази метафора в първия си пост в Xkeyscore и изглежда, че се оказва доста удачен. В горния слайд, открит в началото на изтеклата презентация PowerPoint на Guardian, виждаме Xkeyscore, седнал на върха на куп други неясно наречени кутии.

„F6 означава сайт за специални услуги за събиране, разположен в американско посолство или консулство в чужбина“, пише Ambinder, който обяснява, че тази информация идва от области, в които не е възможно да се комуникира директно по телефонни или оптични кабели. Съобщава се, че „FORNSAT“ е доста буквален, което очевидно означава информация, прихваната от спътници. „SSO“ очевидно обхваща почти всичко останало, до което NSA може да се докосне със своя отдел Signals Intelligence. Тази група "подслушва кабели, намира микровълнови пътища и по друг начин събира данни, не генерирани от F6 или чужди спътници."

От информацията на Guardian, NSA има толкова много информация, включена в Xkesycore, че я зарежда на подвижна основа - понякога само на ден. Изглежда, че тази информация е разбита на няколко бази данни, чиято функция обяснява Ambinder. „Метаданните за потребителска активност (включително груповите данни, събрани на лица от САЩ) се съхраняват в базата данни MARINA; съдържанието, прочетено или зададено, се запазва в базата данни PINWALE; а за конкретни и редовни цели базата данни TRAFFICTHIEF позволява на анализатора да рисува доста портретно на Интернет дейностите на това лице в реално или почти в реално време, ако НСА разполага с данните. "

Намаляване на спазването

Guardian спомена, че потребителите на Xkeyscore трябва да използват падащи менюта, за да обяснят своите заявки за наблюдение. Амбиндър обяснява, че това е част от законовите ограничения на системата и че анализаторите са длъжни да "убедят системата, че целта е чужда", което означава, че лицето има право на надзор.

Това очевидно може да включва всякакъв брой оправдания, като се използват доказателства като телефонни номера или IP адреси. „Достатъчното от тези полета трябва да бъде проверено, за да се осигури 51-процентов праг на външност, след което аналитикът може да продължи работата си без никаква друга документация.“

Амбиндър продължава, казвайки, че НСА предложи да се използва отделен набор от мерки за надзор за наблюдение на гражданите на САЩ. Напълно възможно е всичко това да се окаже поне технически законно. Дали е етичен или не, е друг въпрос заедно.

Свържи точките

Мога да съчувствам на разузнавателните агенции до известна степен. След 9 септември и неотдавнашните атентати в Бостън разследванията, които последваха неминуеми, намериха възможности там, където правоприлагащите органи могат да се намесят или трябва да се намесят. Винаги е имало неуспех за „свързване на точките“.

Свързването на точки е точно това, което правят PRISM и Xkeyscore. Те събират всички точки - битове информация - подреждат ги в някакъв логичен смисъл и след това изплюват резултати. По някакъв начин фантастичните филми са ни обещали (почти, не всъщност): всевиждаща, знаеща тайна програма, която може (уж) да хване лошите.

Дебатът за това какво да правя по-нататък със знанията за PRISM и Xkeyscore няма да бъде нулев; няма да изберем между постоянно наблюдение и никаква защита. Почти увереният резултат е, че НСА или някаква друга организация ще продължи тези операции - може би с по-строг надзор или може би не. Надяваме се, че общественият фурор ще напомни на тези, които вземат решения за тези програми, че те не работят във вакуум.