Verileriniz NSA’ya 5 Kez Şaşırdı

Bugünlerde hangi şirketlere güvenebileceğinizi bilmek zor.

Apple, FBI taleplerine boyun eğmeyi reddetmeleri için övgüyü hak ediyor “arka kapı erişimi,” ancak birçoğu NSA'nın bilgisini ikinci bir düşünce olmadan teslim edecek.

İşte tanıdığımız ve NSA'ya kullanıcı verilerine erişim izni verdiğini bildiğimiz organizasyonlara bir göz atın. Bu hizmetleri kendi sorumluluğunuzda kullanın.

1. Yahoo

NSA'ya veri aktarımı için muhtemelen en kötü suçlu.

Gerçekte, insanların felaketli geçmiş kayıt veri ihlali nedeniyle, Yahoo'nun hizmetlerinden herhangi birini kullanmaya devam etmesi zaten dikkat çekicidir. Hacker'lar Ağustos 2013'te üç milyar hesaptan, 2014 yılının sonlarında 500 milyon, 2015 yılının sonlarında da 200 milyon hesaptan ödün verdi..

Ancak, şirketin NSA anlaşmazlığı ile karşılaştırıldığında hiçbir şey yok.

2016 yılında, Yahoo’nun, kullanıcılarının gelen kutularını izleyen ve otomatik olarak NSA’ya işaretlenen herhangi bir şeyi gönderecek özel bir e-posta filtresi oluşturduğu ortaya çıktı; NSA artık veri sormak zorunda kalmadı.

Ardından CEO, Marissa Mayer, filtreyi oluşturma kararını verdi. Şirketin üst düzey güvenlik mühendisi Alex Stamos'un bilgisi olmadan bunu yaptı. Programı keşfettiğinde olay yerinden ayrıldı..

Daha sonra, diğer çalışanlar da filtreyi bulduğunda, kötü niyetli bir bilgisayar korsanının işi olduğunu kabul edecek kadar istilacıydı..

2. Amazon

PRISM ve NSA'ya karşı olan ilk korku biraz öldü, ancak bunun yanlış bir güvenlik hissi uyandırmasına izin verme.

Amazon, orijinal sızdırılmış NSA slaytlarında listelenen şirketlerden biri değildi, ancak NSA'ya çok sayıda kullanıcı verisi sağlıyor.

En son şeffaflık raporunda [PDF] - Aralık 2017 sonunda kullanıma sunuldu-Amazon aldı:

• 1.618 mahkeme celbi. Şirket tamamen yüzde 42'ye, yüzde 31'e kısmen uygulandı..
• 229 arama emri. Şirket tamamen yüzde 44, kısmen yüzde 37.
• 89 diğer mahkeme emri. Şirket tamamen yüzde 52'ye, kısmen yüzde 32'ye.

Biri hariç tüm talepler ABD’den geldi ve rakamlar önceki altı aya göre yaklaşık yüzde 15’lik bir artışa işaret ediyor.

Ek olarak, Amazon kaç tane ulusal güvenlik mektubu aldığını söyleyemez. Ancak şirket, almadığı takdirde bunu söyleyebilir. Amazon, sıfir ve 249 arasında aldığını ilan etmeyi seçti..

3. Verizon

Haziran 2013’te, İngiltere’nin Guardian gazetesi, NSA’nın her gün milyonlarca Verizon müşterisinden telefon kayıtları topladığını gösteren sızdırılmış bir belge aldı..

Aynı yılın nisan ayındaki çok gizli mahkeme kararı sayesinde, Verizon'un hem yurtiçi hem de uluslararası görüşmeler de dahil olmak üzere sistemlerinde her telefon görüşmesinde NSA detaylarını vermesi istendi..

Mahkeme emri üç ay boyunca geçerliydi ve Temmuz 2013’te sona ermişti..

Sipariş, Verizon’un her iki tarafın numaralarını, konum verilerini, arama süresini, benzersiz tanımlayıcıları ve tüm aramaların zamanını ve süresini vermesi gerektiğini söyledi. Tüm bu meta veriler, aramaların arkasındaki insanlar hakkında çok şey açığa çıkarabilir..

Daha da kötüsü, karar Verizon’un halka mahkeme emri veya NSA’nın talebi hakkında bilgi vermesini yasakladı..

Program Ragtime olarak kodlandı. 2017'nin sonlarında sızan diğer belgeler, Ragtime projesinin sadece canlı ve iyi olmadığını, aynı zamanda ilk hayal edilenden daha geniş olduğunu gösterdi.

Verizon mahkemesinin kararının düştüğü programın bir parçası olan Ragtime-P hala etkindi. Ancak sızıntı 10 farklı değişken olduğunu ortaya çıkardı. ABD vatandaşı açısından en sıkıntılı olanı Ragtime-USP'dir (ABD'li).

Teoride, Amerikan vatandaşları ve daimi ikamet edenler, 2015 kararından sonra telefon kayıtlarından korunmaktan korunmaktadır; Ancak, Ragtime-USP varlığı bu soruyu çağırıyor.

Ne yazık ki, hangi şirketlerin Ragtime-USP ile işbirliği yaptığını bilmiyoruz..

4. Facebook

Facebook her zaman NSA gözetim tartışmasının ön saflarında yer aldı. Amazon gibi, aldığı bilgi taleplerinin sayısıyla ilgili ayrıntıları yayınlar. Ve bugün, NSA her zamankinden daha fazla bilgi talep ediyor.

Mevcut olan en yeni rakamlar 2017 yılının ilk altı ayı içindir. Veriler NSA'nın talep sayısını önceki altı aylık döneme göre yüzde 26 oranında artırdı.

Talep sayısının 2013 yılının ilk altı ayında yaklaşık 10.000'den 2017'nin ilk altı ayında 33.000'den fazla olduğu görülen uzun vadeli yukarı yönlü eğilimin bir parçası..

Ayrıca, Facebook'un daha fazla istek aldığı sırada, şirket de daha fazla istek kabul ediyor. 2013 yılının ilk altı ayında NSA taleplerinin yüzde 79'unu kabul etti. 2017 yılının ilk altı ayında bu oran yüzde 85’e yükseldi..

Devam ediyor. NSA’nın yüzde 57’si, Facebook’un almasını istemedi Bu, Facebook'un NSA'nın verilerini istediğini söyleyemediği anlamına gelir. Maddenin kötüye kullanma potansiyeli olduğunu düşünüyorsanız, haklısınız; 2017 yılının ilk altı ayında ifşa edilmeyen siparişlerin sayısı 2016'nın son altı ayına göre yüzde 50 oranında şaşırtıcı bir artış gösterdi.

5. AT & T

Yahoo'nun özelleştirilmiş e-posta filtresi bu listedeki en kötü casusluk aygıtı olabilir, ancak AT&T tartışmasız en karmaşık şirket olma mücadelesini kazandı.

2015 yılında, bir grup sızan NSA belgesi, telekom devi ile hükümet kurumu arasındaki ilişkiyi çıplak bıraktı.

Bir belge, ikisi arasındaki ilişkiyi ortaya koydu “benzersiz ve özellikle üretken.” Başka bir AT & T dedi “son derece işbirlikçi” ve şirketi övdü “yardım etmeye aşırı istekli.”

Üçüncü bir belge, NSA çalışanlarına, AT&T tesislerini ziyaret ederken kibar oldukları hatırlattığını gösterdi. “Bu bir ortaklıktır, sözleşmeye dayalı bir ilişki değil.”

İşbirliği programına Fairview denir. 1985 yılında Ma Bell'in dağılmasından sonra başladı, ancak 9 / 11'den sonra şu anki seviyesine çıktı. AT&T saldırıya birkaç gün içinde NSA'nın bilgilerine erişmeye başladı; Operasyonun ilk ayında NSA’ya 400 milyardan fazla internet meta veri kaydı.

2011 yılında, Fairview programı bir adım daha yükseldi. Belgeler, AT&T’nin her gün NSA’ya 1,1 milyar yerli cep telefonu araması kaydı sağlamaya başladığını gösteriyor.

Bir AT&T müşterisi olmadığınız için net olduğunuzu düşünüyorsanız ve tekrar düşünün. Sızan belgelerden biri AT&T ile olan ilişkiyi söylüyor “diğer telekom ve ISS'lere benzersiz erişim sağlar.”

ISP'nin çapraz gözetimi, e-posta veri toplama yönteminin gerçekleşmesi nedeniyle mümkündür. Neden E-posta Devletin Gözetiminden Korunamıyor? Neden E-posta Devlet Gözetiminden Korunamıyor? “E-posta hakkında bildiklerimi biliyorsan, onu kullanmayabilirsin,” güvenli e-posta servisi Lavabit’in sahibinin yakın zamanda kapatıldığını söyledi. “Şifrelemenin bir yolu yok…. Tek bir e-postaya dokunmak için, diğer bazı e-postaların bir kısmının da toplanması gerekir..

Ancak, yabancı-Amerikan ve yabancı-yabancı postalar için yasa geçerli değildir. Bu nedenle, NSA bir emir olmadan toplu tahsilat yapabilir. Web verilerinin çoğunun Amerikan kablolarından geçtiği göz önüne alındığında, bu boşluk, ajansa özellikle kazançlıdır.

İnternet Gözetimine Karşı Kendinizi Koruyun

NSA'nın şirketlerden zorla veri toplayan en endişe verici ve yüksek profilli vakalarından sadece beşini tartıştık..

Bununla birlikte, kuşkusuz sınırsız sayıda küçük şirket vakası da, isteyerek veya yasal güçle veri aktarımı yapıyor. Ne yazık ki, bu davalar kamuya açık değildir ve muhtemelen asla olmayacak.

Tüm koleksiyonlara rağmen, kendinizi aşırı internet gözetiminden korumak için atabileceğiniz bazı adımlar var. İnternet İzlemesinden Kaçınmak: Tam Kılavuz İnternet İzlemesinden Kaçınmak: Tam Kılavuz İnternet gözetimi sıcak bir konu olmaya devam ediyor, bu yüzden bu kapsamlı kaynağı ürettik Neden bu kadar büyük bir anlaşma, arkasında kim var, tamamen kaçınmak isteyip istemediğiniz ve. .