Video: Cualquiera que posea un e-mail está expuesto al espionaje de NSA (Noviembre 2024)
Ayer, The Guardian lanzó una serie de documentos periféricos a un programa de la NSA llamado Xkeyscore. Aprendimos mucho al respecto, incluido su logotipo de texto 3Dt digno de gemir. Estaba claro que Xkeyscore podía hacer mucho y tenía acceso a una cantidad increíble de información. Sin embargo, podría no ser exactamente lo que pensamos.
Inmediatamente después del informe Guardian llegó una respuesta de Marc Ambinder en The Week. Argumenta, y me inclino a estar de acuerdo con él, que Xkeyscore en sí no está mirando a nadie. "XKEYSCORE no es algo que DEBE coleccionar", escribe Ambinder. "Es una serie de interfaces de usuario, bases de datos de back-end, servidores y software que selecciona ciertos tipos de metadatos que la NSA YA ha recopilado utilizando otros métodos".
Es Google para datos interceptados
Utilicé esta metáfora en mi primera publicación en Xkeyscore, y parece estar demostrando ser bastante adecuada. En la diapositiva anterior, que se encuentra al principio de la presentación de PowerPoint filtrada de The Guardian, vemos a Xkeyscore sentado encima de un montón de otras cajas con nombres vagos.
"F6 significa un sitio del Servicio de Recolección Especial ubicado en una embajada o consulado de los EE. UU. En el extranjero", escribe Ambinder, quien explica que esta información proviene de áreas donde no es posible comunicarse directamente por teléfono o cables de fibra óptica. Según se informa, "FORNSAT" es bastante literal, aparentemente significa información interceptada por los satélites. "SSO" aparentemente cubre casi todo lo demás que la NSA puede tocar con su División de Inteligencia de Señales. Este grupo "toma cables, encuentra rutas de microondas y de otra manera recolecta datos no generados por F6 o satélites extranjeros".
Según la información de The Guardian, la NSA tiene tanta información conectada a Xkesycore que la descarga de forma continua, a veces solo un día. Esta información parece estar dividida en varias bases de datos, cuya función explica Ambinder. "Los metadatos de la actividad del usuario (incluidos los datos masivos recopilados sobre personas estadounidenses) se almacenan en la base de datos MARINA; el contenido leído o asignado se conserva en la base de datos PINWALE; y para objetivos específicos y regulares, la base de datos TRAFFICTHIEF permite a un analista pintar un retrato de las actividades de Internet de esa persona en tiempo real o casi real, SI la NSA tiene los datos ".
Pulldowns de cumplimiento
The Guardian mencionó que los usuarios de Xkeyscore tenían que usar menús desplegables para explicar sus consultas de vigilancia. Ambinder explica que esto es parte de las restricciones legales en el sistema y que los analistas deben "convencer al sistema de que el objetivo es extranjero", lo que significa que la persona es elegible para la vigilancia.
Aparentemente, esto podría implicar cualquier número de justificaciones, utilizando evidencia como números de teléfono o direcciones IP. "Deben marcarse suficientes de estos cuadros para proporcionar un umbral de extrañeza del 51 por ciento, después de lo cual el analista puede continuar su trabajo sin ningún otro papeleo".
Ambinder continúa, diciendo que la NSA ha sugerido que se use un conjunto separado de medidas de supervisión para monitorear a los ciudadanos estadounidenses. Es muy posible que todo esto resulte ser al menos técnicamente legal. Si es ético o no es otra cuestión en conjunto.
Conecta los puntos
Puedo simpatizar con las agencias de inteligencia hasta cierto punto. A raíz del 11 de septiembre y los recientes bombardeos en Boston, las investigaciones que siguieron encontraron oportunidades inevitables en las que la policía pudo o debió haber intervenido. Siempre hubo un error al "conectar los puntos".
Conectar los puntos es exactamente lo que hacen PRISM y Xkeyscore. Recogen todos los puntos, fragmentos de información, los clasifican en algún tipo de sentido lógico y luego escupen resultados. De alguna manera, son (casi, no realmente) las películas de fantasía que nos han prometido: un programa secreto que todo lo ve y todo lo que sabe (supuestamente) puede atrapar a los malos.
El debate sobre qué hacer a continuación con el conocimiento de PRISM y Xkeyscore no será de suma cero; no terminaremos eligiendo entre vigilancia constante y ninguna protección en absoluto. El resultado casi seguro es que la NSA o alguna otra organización continuará estas operaciones, tal vez con una supervisión más estricta o tal vez no. Sin embargo, es de esperar que el furor público les recuerde a quienes toman decisiones sobre estos programas que no operan en el vacío.
