Video: Den nye personopplysningsloven - GDPR (Oktober 2024)
Du trenger ikke å søke etter trykkokserbomber eller terrorisme for å komme på Nasjonalt sikkerhetsbyrås radar. Bare det å være litt personvernbevisst og nysgjerrig på Tor er nok.
I fjor sommer skrev SecurityWatch om NSAs X-Keyscore, et program som sugde inn store mengder webdata - fra e-post, Facebook-aktivitet og surfing på nettet, for å nevne noen - for analytikere å søke og finne mønstre. En gruppe journalister og aktivister har analysert X-Keyscores kildekode, og oppdaget reglene som ble brukt for å bestemme hvilken person som skal bli utsatt for dyp overvåking, er bredere enn vi forventet, ifølge en rapport fra det tyske nettstedet Tagesschau. Jacob Appelbaum, medlem av Tor-prosjektet og en av forfatterne, postet også en engelsk versjon på Der Este.
I følge rapporten flagg NSA alle som bruker Tor-nettverket for langsiktig overvåking og oppbevaring. Si at du var nysgjerrig på denne Tor-tingen du fortsetter å høre om og besøkte Tor-prosjektets nettsted for å få mer informasjon (men ikke bruk Tor). Spiller ingen rolle. Bare å besøke nettstedet kan potensielt komme deg på NSA-overvåkningslisten. Søk etter Tor, Tails eller et hvilket som helst antall personvernverktøy på nettet er nok til å flagge deg som ekstremist av NSA.
Bare å lese om nyhetsartikler her på SecurityWatch eller sjekke anmeldelser av personverntjenester på PCMag kunne ha fått deg tagging. Hvor latterlig er det ikke? Og så urovekkende.
Trigger-søkeord
Over på BoingBoing sa Cory Doctorow at det er "intet mindre enn bisarr" at bare å søke på vilkår og emner som er en del av praktisk talt enhver diskusjon om online personvern og sikkerhet, kan plassere folk under mistanke.
Tor-nettverket anonymiserer Internett-trafikk ved å sprette nettrafikk gjennom en serie krypterte huber kalt noder. Tanken er at ved å sprette rundt flere noder og stafetter, kan folk holde sin identitet og beliggenhet skjult. Det er ikke bare for kriminelle, da Tor ofte blir brukt av journalister, aktivister og politiske dissidenter. Ironisk nok er Tor først og fremst finansiert av den amerikanske regjeringen til dette formålet.
Tails, en Linux-variant som fungerer av en USB-nøkkel, er et annet begrep NSA legger særlig vekt på. Tails kommer med Tor og andre vanlige verktøy som er forhåndskonfigurert for personvern. I følge Appelbaums rapport refererer X-Keyscore-kildekoden til Tails som "en comsec-mekanisme som er forfektet av ekstremister på ekstremistiske fora."
Regler som overvåker bruken av personvernbevisste verktøy som Hotspot Shield er også inkludert i X-Keyscore-koden, ifølge rapporten. Alle tilkoblinger til en server som er vert for deler av en anonym e-posttjeneste ved MIT informatikk og kunstig intelligenslaboratorium overvåkes. NSA registrerer også detaljer om hvem som besøker Linux Journal, og kaller det et "ekstremistisk forum."
(På dette tidspunktet må jeg lure på hva min X-Keyscore er.)
Fortrolighet fremdeles
Regjerings- og etterretningstjenestemenn har standhaftig opprettholdt datainnsamlingen og overvåkningsprogrammer fokuserer bare på en liten brøkdel av mennesker som er flagget for mistenkelig oppførsel. Antar at vi burde ha mistenkt deres definisjon av "mistenkelig" betydde "alle som vet hvordan de skal lese."
Å bruke Tor, Tails eller andre personvernverktøy gjør det mer sannsynlig at NSA vil se på kommunikasjonene dine. Husk at når noen er identifisert som en potensiell person av interesse, kan NSA-analytikeren be om personen sitt telefonnummer og e-postadresse, se innholdet i avlyttede e-postmeldinger og observere full Internett-aktivitet uten å bry seg om å få en garanti.
Men det betyr ikke at du bør forlate disse tjenestene.
"Jo mer vanlige mennesker bruker Tor og Tails, desto vanskeligere er det for NSA å gjøre saken gjeldende at det å lese om eller bruke disse verktøyene er de facto mistenkelig, " sa Electronic Frontier Foundation.
