Έχετε αναρωτηθεί ποτέ αν βρίσκεστε σε λίστα παρατήρησης της NSA; Αποδεικνύει ότι αν το έχετε σκεφτεί ακόμα (ή το απόρρητο του διαδικτύου εν γένει), είναι πιθανότατα πιθανότερο να είστε σε ένα. Μερικές πληροφορίες σχετικά με την ενημέρωση σχετικά με μαζική επιτήρηση από την NSA την περασμένη εβδομάδα, συμπεριλαμβανομένων των αποκαλύψεων από την ανάλυση του συστήματος συλλογής δεδομένων XKeyscore Γιατί το e-mail δεν μπορεί να προστατευθεί από την επιτήρηση της κυβέρνησης Γιατί το e-mail δεν μπορεί να προστατευθεί από κυβερνητική επιτήρηση ήξερε τι γνωρίζω για το ηλεκτρονικό ταχυδρομείο, ίσως να μην το χρησιμοποιήσετε ούτε ", δήλωσε ο ιδιοκτήτης της ασφαλούς υπηρεσίας ηλεκτρονικού ταχυδρομείου Lavabit καθώς τον έκλεισε πρόσφατα. "Δεν υπάρχει τρόπος να κάνουμε κρυπτογραφημένα ... Διαβάστε περισσότερα, μας έδωσαν μια ιδέα για το ποιος μπορεί να είναι μεταξύ των" στοχευμένων "ατόμων της NSA.
Είσαι στη λίστα?
Σε προηγούμενα έγγραφα, συνεντεύξεις και άλλα δημόσια έγγραφα, η NSA δήλωσε ότι, ενώ μπορούν να συλλέγουν δεδομένα από σχεδόν κανέναν, στοχεύουν μόνο έναν μικρό αριθμό ανθρώπων που θα μπορούσαν να ασχοληθούν με ύποπτη δραστηριότητα. Ακριβώς αυτό που αποτελεί ύποπτη δραστηριότητα δεν ήταν ποτέ πολύ σαφές, αλλά είναι ασφαλές να υποθέσουμε ότι οποιοσδήποτε προσπαθεί να έρθει σε επαφή με μια τρομοκρατική οργάνωση, να αγοράσει φάρμακα στο διαδίκτυο ή να είναι με άλλο τρόπο σαφώς σκόπιμο να σπάσει το νόμο, θα ήταν στόχος.
Καταδεικνύει ότι πολλά πράγματα μπορούν να σας φτάσουν στη λίστα, συμπεριλαμβανομένης της επίσκεψης σε αρκετούς ιστότοπους που σχετίζονται με την προστασία της ιδιωτικής ζωής ή ακόμα και στην αναζήτηση εργαλείων που σχετίζονται με την προστασία της ιδιωτικής ζωής. Για παράδειγμα, μια πρόσφατη ανάλυση ενός φερόμενου κομμάτι του κώδικα XKeyscore αποκάλυψε ότι οι άνθρωποι θα ήταν στοχευμένοι για επιτήρηση αν έψαχναν άρθρα σχετικά με το TAILS, ένα ασφαλές λειτουργικό σύστημα. Ο κώδικας αναφέρει ότι το TAILS "υποστηρίζεται από εξτρεμιστές σε εξωστρεφή φόρουμ" (αναρωτιέμαι αν γνωρίζουν ότι υποστηρίζεται επίσης ως πολύ ασφαλές διανομέα Linux από τεχνολογικούς συγγραφείς στο MakeUseOf Λειτουργικά Συστήματα Linux για το Paranoid: Ποιες είναι οι πιο ασφαλείς επιλογές; Λειτουργικά Συστήματα Linux για το Παρανοϊκό: Ποιες είναι οι πιο Ασφαλείς Επιλογές Η μετάβαση στο Linux προσφέρει πολλά οφέλη στους χρήστες, από ένα πιο σταθερό σύστημα σε μια τεράστια ποικιλία λογισμικού ανοιχτού κώδικα, θα κερδίσετε έναν νικητή. ένα λεπτό! Διαβάστε περισσότερα.)
Δεν είναι εκπληκτικό ότι οι έρευνες για τον Tor προσγειώνουν επίσης τους ανθρώπους στη στοχευμένη λίστα παρακολούθησης. Άλλες εφαρμογές που εμφανίζονται περιλαμβάνουν τα "HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, privacy.li και μια ανώνυμη υπηρεσία ηλεκτρονικού ταχυδρομείου που ονομάζεται MixMinion καθώς και ο προκάτοχός του MixMaster." (Daserste.de)
Είναι λογικό να υποθέσουμε ότι τα VPN, το λογισμικό κρυπτογράφησης και άλλες εφαρμογές και υπηρεσίες που σχετίζονται με την ασφάλεια θα σας κερδίσουν επίσης ένα σημείο στη λίστα παρακολούθησης.
Εάν συμβαίνει αυτό, φαίνεται πιθανό ότι ένας τεράστιος αριθμός αναγνωστών MakeUseOf παρακολουθείται ήδη και πολλά άλλα θα βρίσκονται στη λίστα πολύ σύντομα.
Πώς ξέρουμε για το XKeyscore;
Ακούγοντας κάτι τέτοιο μπορεί να σας κάνει να αναρωτιέστε για την πηγή των πληροφοριών που έχει πολλούς εμπειρογνώμονες ασφαλείας ανατραπεί. Το πρόγραμμα XKeyscore παρουσιάστηκε για πρώτη φορά στις αποκαλύψεις του Έντουαρντ Σνόινντεν και έχει εμφανιστεί αρκετές φορές από τότε (εδώ είναι μια καλή επισκόπηση του XKeyscore από το The Guardian ). Εν ολίγοις, είναι ένα σύστημα που επιτρέπει στους υπαλλήλους των NSA να αναζητούν μια μαζική βάση δεδομένων συλλεγμένων πληροφοριών, συμπεριλαμβανομένου του ηλεκτρονικού ταχυδρομείου, και επιτρέπει την παρακολούθηση πραγματικών δεδομένων, όχι μόνο μεταδεδομένων.
Ο κώδικας XKeyscore που κάνει τα κύματα αυτή τη στιγμή δημοσιεύθηκε για πρώτη φορά σε μια γερμανική έκδοση που ονομάζεται Taggeschau, αν και αρνήθηκε να δηλώσει από πού προέρχονται οι πληροφορίες. Δεν υπήρχε τίποτα που να δείχνει ότι ο κώδικας προέκυψε από έγγραφα που κυκλοφόρησε πέρυσι ο Snowden, οδηγώντας αρκετούς κορυφαίους ειδικούς στον τομέα της προστασίας της ιδιωτικής ζωής και της ασφάλειας να υποθέσουν ότι υπάρχει τώρα ένα δεύτερο αγωγό NSA.
Φαίνεται σαφής σε αυτό το σημείο RT @ageis @vruz Bruce Schneier: "Νομίζω ότι υπάρχει ένα δεύτερο αδιάβροχο [NSA] εκεί έξω." Https://t.co/0iCULZWf0L
- Glenn Greenwald (@ggreenwald) στις 4 Ιουλίου 2014
Μετά την κυκλοφορία του κώδικα XKeyscore, αναλύθηκε από διάφορους ειδικούς και ορισμένα από τα αποτελέσματα δημοσιεύθηκαν στο Taggeschau σε ανασκόπηση από τον Jacob Applebaum, τον John Goetz, την Lena Kampf και άλλους. Από την δημοσίευση αυτή, άλλοι εμπειρογνώμονες ζυγίζουν. Η Errata Security δημοσίευσε μια ενδιαφέρουσα ανασκόπηση του κώδικα, δηλώνοντας ότι μπορεί να μην είναι πραγματικός κώδικας - ότι θα μπορούσε να έχει συνταχθεί από αποσπάσματα παλαιότερου κώδικα ή ενδεχομένως από εγχειρίδιο εκπαίδευσης. Έτσι όλα πρέπει να ληφθούν με ένα σιτάρι αλάτι αυτή τη στιγμή.
Τι σημαίνει αυτό για σας?
Εν ολίγοις, σημαίνει ότι πιθανότατα βρίσκεστε σε μια λίστα παρακολούθησης με στόχο την NSA, ειδικά εάν είστε τακτικός αναγνώστης του MakeUseOf ή εάν έχετε πραγματοποιήσει αναζήτηση για εργαλεία ή άρθρα που σχετίζονται με την προστασία της ιδιωτικής ζωής. Και ενώ αυτό δεν σημαίνει ότι τα τηλέφωνά σας είναι τρυπημένα ή ότι υπάρχει ένα μαύρο van που κάθεται έξω από το σπίτι σας, είναι πολύ ανησυχητικό από την άποψη της ιδιωτικής ζωής.
Παρόλο που η αναζήτηση εργαλείων απορρήτου πιθανόν να σας προστεθεί σε μια λίστα NSA, σας συνιστούμε να τις χρησιμοποιήσετε ακόμα και αν δεν έχετε τίποτα να κρύψετε. Ακριβώς επειδή βάζετε σε μια λίστα για την αναζήτηση για το Tor δεν σημαίνει ότι ο NSA μπορεί να δει τι είστε μέχρι όταν το χρησιμοποιείτε. Και ακόμα κι αν βρίσκεστε στη λίστα TAILS, εξακολουθεί να είναι ένα εξαιρετικά ασφαλές λειτουργικό σύστημα.
Αν δεν είστε σίγουροι για το λόγο που θα πρέπει να φροντίζετε για το ιδιωτικό απόρρητο στο διαδίκτυο ή για το τι να κάνετε σχετικά με αυτό, μπορείτε να δείτε αυτό το πρόσφατα δημοσιευμένο άρθρο σχετικά με το Do not Spy on Us Ημέρα Δράσης Διδάγματα από το Μην κατασκοπεύετε σε εμάς: Ο οδηγός σας για τα διδάγματα προστασίας προσωπικών δεδομένων του Internet Από το να μην κατασκοπεύετε σε εμάς: Ο οδηγός σας για την προστασία του ιδιωτικού απορρήτου στο Internet Διαβάστε περισσότερα που επαναλαμβάνει όλους τους λόγους για τους οποίους η μαζική επιτήρηση είναι κακή και πολλά πράγματα που μπορείτε να κάνετε για να κάνετε τη διαφορά, εργαλεία, υποστήριξη οργανισμών με επίκεντρο την προστασία της ιδιωτικής ζωής και διάδοση της λέξης.
Και μην ξεχάσετε να δείτε όλες τις συμβουλές που παρουσιάζονται στην ενότητα Security Matters: Κρυπτογραφήστε τα e-mail σας με το PGP PGP Me: Πολύ Καλή Προστασία Προσωπικών Δεδομένων Επεξήγηση PGP Me: Πολύ Καλή Προστασία Προσωπικών Δεδομένων Επεξήγηση Αρκετά Καλή Απόρρητο είναι μια μέθοδος κρυπτογράφησης μηνυμάτων μεταξύ δύο άνθρωποι. Εδώ είναι πώς λειτουργεί και αν βρίσκεται σε έλεγχο. Διαβάστε περισσότερα, κρυπτογράψτε τις συνομιλίες σας στο Facebook Διατηρήστε τις συνομιλίες σας στο Facebook Ασφαλείς με την κρυπτογράφηση Κρατήστε τις συνομιλίες σας στο Facebook ασφαλείς με την κρυπτογράφηση Το Facebook θέλει να λάβει τα προσωπικά σας μηνύματα και να τα χρησιμοποιήσει ως τρόπο να σας στοχεύσουν με περισσότερη διαφήμιση. Ας προσπαθήσουμε να τους σταματήσουμε. Διαβάστε περισσότερα, μάθετε τα βασικά στοιχεία της ασφάλειας των smartphone Τι πραγματικά χρειάζεται να ξέρετε για την ασφάλεια Smartphone Τι πραγματικά χρειάζεται να ξέρετε για την ασφάλεια Smartphone Διαβάστε περισσότερα και πολλά άλλα.
Τι πιστεύεις για αυτές τις αποκαλύψεις; Εκπλήσσετε τον κώδικα XKeyscore; Πιστεύετε ότι είναι ένα πραγματικό απόσπασμα κώδικα ή κάτι άλλο; Τι πιστεύετε ότι θα δούμε τις ερχόμενες εβδομάδες; Μοιραστείτε τις σκέψεις σας παρακάτω!
Πιστωτική εικόνα: Mike Mozart μέσω του Flickr.