NSA เคาะนั้นหรือไม่ สิ่งที่เรายังไม่รู้เกี่ยวกับการเฝ้าระวังทางอินเทอร์เน็ตของหน่วยงาน

ท่ามกลางการเปิดเผยการสอดแนมในช่วงไม่กี่สัปดาห์ที่ผ่านมา มีหลักฐานที่ยั่วเย้าว่า NSA กำลังดักจับสายเคเบิลใยแก้วนำแสงที่มี เกือบทั้งหมด ข้อมูลโทรศัพท์ระหว่างประเทศและอินเทอร์เน็ต

แนวคิดที่ว่า NSA กำลังกวาดล้างสตรีมข้อมูลจำนวนมากผ่านสายเคเบิลและโครงสร้างพื้นฐานอื่น ๆ ในปี 2014 ซึ่งมักถูกอธิบายว่าเป็น "กระดูกสันหลังของอินเทอร์เน็ต" ในปี 2014 ไม่ใช่เรื่องใหม่ ใน ปลาย 2005หนังสือพิมพ์นิวยอร์กไทม์สอธิบายการกรีดครั้งแรก ซึ่งเริ่มหลังจากการโจมตี 11 กันยายน 2001 รายละเอียดเพิ่มเติมปรากฏในต้นปี 2006 เมื่อผู้แจ้งเบาะแสของ AT&T มาข้างหน้า.

แต่ชอบ ด้านอื่นๆ ของการสอดแนมของ NSA แทบทุกอย่างเกี่ยวกับการสอดแนมของ NSA ประเภทนี้ ถือเป็นความลับอย่างยิ่ง และเราก็ยังเหลือภาพรวมอีกมาก

NSA ดูดทุกอย่างจริงหรือ?

มันไม่ชัดเจน

ข้อมูลในหัวข้อที่มีรายละเอียดมากที่สุดแม้ว่าจะล้าสมัยไปแล้วก็ตาม มาจาก Mark Klein เขาเป็นอดีตช่างของ AT&T ที่ ออกสู่สาธารณะ ในปี 2006 อธิบายการติดตั้งในปี 2002-03 ของห้องลับในอาคาร AT&T ในซานฟรานซิสโก อุปกรณ์รายละเอียดทางเทคนิค เอกสารอนุญาตให้ NSA ดำเนินการตามที่ไคลน์อธิบายว่าเป็น "การเฝ้าระวังข้อมูลทั้งหมดที่ผ่านอินเทอร์เน็ต - ไม่ว่าจะเป็นอีเมลของประชาชน การท่องเว็บ หรือข้อมูลอื่นใด"

เล็ก กล่าวว่า เขาได้รับแจ้งว่ามีอุปกรณ์ที่คล้ายกันติดตั้งอยู่ในโรงงานของ AT&T ในซานดิเอโก ซีแอตเทิล และซานโฮเซ


กราฟิกสมัครสมาชิกภายในตัวเอง


นอกจากนี้ยังมีหลักฐานว่าการดูดฝุ่นยังคงดำเนินต่อไปในรูปแบบใดรูปแบบหนึ่งจนถึงปัจจุบัน

ร่างรายงานทั่วไปของผู้ตรวจการ NSA ปี 2009 เมื่อเร็วๆ นี้ การตีพิมพ์ โดยวอชิงตันโพสต์, อ้างถึง การเข้าถึงผ่านสองบริษัท "เพื่อการสื่อสารจากต่างประเทศไปยังต่างประเทศจำนวนมากที่ส่งผ่านสหรัฐอเมริกาผ่านสายเคเบิลใยแก้วนำแสง สวิตช์เกตเวย์ และเครือข่ายข้อมูล"

เรื่องล่าสุดโดย กดที่เกี่ยวข้อง และ วอชิงตันโพสต์ ยังได้อธิบายการกรีดสายเคเบิลของ NSA แต่ไม่ได้ระบุรายละเอียดเกี่ยวกับขอบเขตของการเฝ้าระวังนี้

สไลด์ NSA ที่เพิ่งเผยแพร่ ลงวันที่ เมษายน 2013หมายถึงสิ่งที่เรียกว่า "ต้นน้ำ" "การรวบรวม" ของ "การสื่อสารบนสายเคเบิลไฟเบอร์และโครงสร้างพื้นฐานเมื่อข้อมูลไหลผ่าน" 

สายเคเบิลเหล่านี้นำข้อมูลจำนวนมาก รวมถึงข้อมูลโทรศัพท์ระหว่างประเทศและอินเทอร์เน็ต 99 เปอร์เซ็นต์ อ้างจากบริษัทวิจัย ภูมิศาสตร์ทางไกล.

การเฝ้าระวังต้นน้ำนี้ตรงกันข้ามกับวิธีการสอดแนม NSA อีกวิธีหนึ่งคือ Prism ซึ่ง NSA ไม่ได้แตะอะไรเลย แต่หน่วยงานได้รับข้อมูลของผู้ใช้ด้วยความร่วมมือของบริษัทเทคโนโลยีอย่าง Facebook และ Google  

เอกสารอื่นๆ รั่วไหลโดย Edward Snowden ถึงผู้พิทักษ์ ให้รายละเอียดเพิ่มเติมเกี่ยวกับการเฝ้าระวังต้นน้ำโดย British Government Communications Headquarters (GCHQ) ซึ่งเป็นหน่วยงานของ NSA ในสหราชอาณาจักร

GCHQ เคาะสายเคเบิลที่พวกเขาลงจอดในสหราชอาณาจักรซึ่งมีอินเทอร์เน็ตและข้อมูลโทรศัพท์ ตามรายงานของเดอะการ์เดียน บริษัทที่ไม่มีชื่อทำหน้าที่เป็น "พันธมิตรสกัดกั้น" ในความพยายามดังกล่าว

NSA ก็รับฟังการแตะเหล่านั้นเช่นกัน ภายในเดือนพฤษภาคม 2012 นักวิเคราะห์ของ NSA 250 คนและนักวิเคราะห์ของ GCHQ 300 คนกำลังกลั่นกรองข้อมูลจากก๊อกของอังกฤษ

การสื่อสารภายในประเทศล้วนถูกกวาดล้างในการเฝ้าระวังต้นน้ำของ NSA หรือไม่?

มันไม่ชัดเจนเลย

ย้อนกลับไปที่การเปิดเผยของอดีตช่างเทคนิคของ AT&T Mark Klein 2014 ซึ่งย้อนกลับไปในทศวรรษ 2014 อีกครั้ง การวิเคราะห์ผู้เชี่ยวชาญโดยละเอียด สรุปว่าอุปกรณ์ลับของ NSA ที่ติดตั้งในอาคารของ AT&T นั้นสามารถรวบรวมข้อมูล "ไม่เพียงแต่สำหรับการสื่อสารไปยังที่ตั้งในต่างประเทศเท่านั้น แต่สำหรับการสื่อสารภายในประเทศเท่านั้นด้วย"

ในทางกลับกัน รายงานทั่วไปของผู้ตรวจการ NSA ปี 2009 หมายถึง . โดยเฉพาะ การรวบรวม "การสื่อสารจากต่างประเทศสู่ต่างประเทศ" ที่ "ส่งผ่านไปยังสหรัฐอเมริกาผ่านสายเคเบิลใยแก้วนำแสง สวิตช์เกตเวย์ และเครือข่ายข้อมูล"

แม้ว่า NSA จะใช้สายเคเบิลใยแก้วนำแสงระหว่างประเทศเท่านั้น แต่ก็ยังสามารถรับการสื่อสารระหว่างชาวอเมริกันในสหรัฐอเมริกาได้

นั่นเป็นเพราะข้อมูลที่ไหลผ่านอินเทอร์เน็ตไม่ได้นำเส้นทางทางภูมิศาสตร์ที่มีประสิทธิภาพสูงสุดไปยังปลายทางเสมอไป

Tim Stronge จากบริษัทที่ปรึกษาด้านโทรคมนาคมกล่าวแทน ภูมิศาสตร์ทางไกลข้อมูลจะใช้ "เส้นทางที่แออัดน้อยที่สุดที่ผู้ให้บริการของตนสามารถใช้ได้"

"หากคุณส่งอีเมลจากนิวยอร์กไปยังวอชิงตัน อีเมลอาจส่งผ่านลิงก์ระหว่างประเทศ" Stronge กล่าว "แต่ไม่น่าจะเป็นไปได้ทีเดียว"

นั่นเป็นเพราะว่าสหรัฐฯ มีเครือข่ายภายในประเทศที่แข็งแกร่ง (นั่นไม่เป็นความจริงสำหรับ บางพื้นที่ ของโลก ซึ่งสามารถกำหนดเส้นทางการรับส่งข้อมูลทางอินเทอร์เน็ตในประเทศผ่านเครือข่ายที่แข็งแกร่งกว่าของประเทศอื่น)                            

แต่มีสถานการณ์อื่น ๆ ที่การสื่อสารภายในประเทศอย่างหมดจดของชาวอเมริกันอาจส่งผ่านสายเคเบิลระหว่างประเทศ ตัวอย่างเช่น Google รักษา เครือข่ายศูนย์ข้อมูล รอบโลก.

Nadja Blagojevic โฆษกหญิงของ Google บอกกับ ProPublica ว่า "แทนที่จะจัดเก็บข้อมูลของผู้ใช้แต่ละรายในเครื่องเดียวหรือหลายเครื่อง เราแจกจ่ายข้อมูลทั้งหมดในปี 2014 รวมถึง 2014 ของเราเองในคอมพิวเตอร์หลายๆ เครื่องในสถานที่ต่างๆ"

เราถาม Blagojevic ว่า Google จัดเก็บสำเนาข้อมูลของคนอเมริกันในต่างประเทศหรือไม่ เช่น บัญชี Gmail ของผู้ใช้ เธอปฏิเสธที่จะตอบ  

บริษัท ต่างๆ ยังคงร่วมมือกับ Internet Tapping ของ NSA หรือไม่?

เราไม่รู้

Washington Post มีเรื่องเล่าเมื่อต้นเดือนนี้ เกี่ยวกับข้อตกลง รัฐบาลได้โจมตีด้านโทรคมนาคมแล้ว แต่รายละเอียดจำนวนมากยังไม่ชัดเจน รวมทั้งสิ่งที่รัฐบาลได้รับ และจำนวนบริษัทที่ให้ความร่วมมือ

โพสต์ดังกล่าวชี้ไปที่ "ข้อตกลงการรักษาความปลอดภัยเครือข่าย" ในปี 2003 ระหว่างรัฐบาลสหรัฐฯ กับผู้ให้บริการเครือข่ายใยแก้วนำแสง Global Crossing ซึ่งในขณะนั้นกำลังขายให้กับบริษัทต่างชาติ

ข้อตกลงดังกล่าวซึ่งโพสต์ระบุว่ากลายเป็นต้นแบบสำหรับข้อตกลงที่คล้ายคลึงกันกับบริษัทอื่นๆ ไม่ได้อนุญาตให้มีการเฝ้าระวัง ในทางกลับกัน หนังสือพิมพ์รายงาน โดยอ้างแหล่งข่าวที่ไม่เปิดเผยชื่อ ทำให้มั่นใจได้ว่า "เมื่อหน่วยงานรัฐบาลสหรัฐฯ พยายามเข้าถึงข้อมูลจำนวนมหาศาลที่ไหลผ่านเครือข่ายของพวกเขา บริษัทต่างๆ ก็มีระบบในการจัดหาอย่างปลอดภัย"

Global Crossing ถูกขายให้กับโคโลราโดในภายหลัง การสื่อสารระดับ 3ซึ่งเป็นเจ้าของ สายไฟเบอร์ออปติกต่างประเทศมากมายและข้อตกลงปี 2003 ถูกแทนที่ในปี 2011

ระดับ 3 เปิดตัว คำสั่ง ในการตอบสนองต่อเรื่อง Post ที่บอกว่าไม่มีข้อตกลงใดที่กำหนดให้ระดับ 3 "ให้ความร่วมมือในการเฝ้าระวังโดยไม่ได้รับอนุญาตในสหรัฐฯหรือดินต่างประเทศ"

พื้นที่ ข้อตกลง อย่างไรก็ตาม กำหนดให้บริษัทต้องร่วมมือกับการสอดส่องที่ "ชอบด้วยกฎหมาย" อย่างชัดเจน

หลักฐานเพิ่มเติม แม้ว่าจะค่อนข้างล้าสมัย แต่ความร่วมมือขององค์กรกับการเฝ้าระวังต้นน้ำของ NSA มาจากรายงานทั่วไปของผู้ตรวจการประจำปี 2009

"ความร่วมมือในการรวบรวม [สัญญาณข่าวกรอง] ที่มีประสิทธิผลมากที่สุดสองแห่งที่ NSA มีกับภาคเอกชนคือบริษัท A และบริษัท B" รายงานบอกว่า. "ความสัมพันธ์ทั้งสองนี้ช่วยให้ NSA เข้าถึงการสื่อสารจากต่างประเทศไปยังต่างประเทศจำนวนมากที่ส่งผ่านสหรัฐอเมริกาผ่านสายเคเบิลใยแก้วนำแสง สวิตช์เกตเวย์ และเครือข่ายข้อมูล"

มี หลักฐานตามสถานการณ์ ว่าบริษัทเหล่านั้นอาจเป็น AT&T และ Verizon

เป็นที่น่าสังเกตว่า NSA อาจไม่ต้องการความร่วมมือขององค์กรในทุกกรณี ในปี 2005 AP รายงาน การติดตั้งเรือดำน้ำจิมมี่ คาร์เตอร์ เพื่อวางก๊อกบนสายเคเบิลใยแก้วนำแสงใต้ทะเล ในกรณี "สถานีที่รับและส่งสัญญาณการสื่อสารตามเส้นทางนั้นอยู่บนดินต่างประเทศหรือไม่สามารถเข้าถึงได้"

NSA ใช้อำนาจทางกฎหมายใดในการเฝ้าระวังต้นน้ำ?

ไม่ชัดเจน แม้ว่าอาจเป็นกฎหมายปี 2008 ที่ขยายอำนาจการสอดส่องของรัฐบาล

หลักฐานเดียวที่พูดถึงปัญหานี้โดยตรงคือการรั่วไหลของการเฝ้าระวังต้นน้ำ และโดยเฉพาะอย่างยิ่งส่วนหัวของเอกสาร: "FAA702 Operations" นั่นคือการอ้างอิงถึงมาตรา 702 ของพระราชบัญญัติการแก้ไข FISA ปี 2008 กฎหมายดังกล่าวได้แก้ไขพระราชบัญญัติการสอดส่องข่าวกรองต่างประเทศ กฎหมายปี 1970 ที่ควบคุมการเฝ้าระวังของรัฐบาลในสหรัฐอเมริกา

ภายใต้ 702 มาตราอัยการสูงสุดและผู้อำนวยการหน่วยข่าวกรองแห่งชาติออกใบอนุญาตแบบครอบคลุมเป็นเวลาหนึ่งปีสำหรับการเฝ้าระวังผู้ที่ไม่ใช่พลเมืองที่ "เชื่ออย่างสมเหตุสมผล" ว่าอยู่นอกสหรัฐอเมริกา การอนุญาตเหล่านี้ไม่จำเป็นต้องระบุชื่อบุคคล แต่อนุญาตให้กำหนดเป้าหมายในวงกว้าง หมวดหมู่ของคน

รัฐบาลมีกระบวนการที่เรียกว่าการลดขนาดที่ควรจำกัดการเฝ้าระวังพลเมืองอเมริกันหรือผู้คนในสหรัฐอเมริกา ขั้นตอนเหล่านั้นคือ อยู่ระหว่างการพิจารณา โดยศาล FISA

แม้จะมีขั้นตอนปฏิบัติ แต่ก็มีหลักฐานว่าในทางปฏิบัติการสื่อสารของชาวอเมริกันถูกกวาดล้างโดยการเฝ้าระวังภายใต้หัวข้อนี้

ในกรณีของ Prism ซึ่งได้รับอนุญาตภายใต้ส่วนเดียวกันของกฎหมาย Washington Post รายงาน ว่า NSA ใช้มาตรฐาน "ความมั่นใจ 51 เปอร์เซ็นต์" ในเรื่องความต่างของเป้าหมาย

และตามที่ ขั้นตอนการย่อให้เล็กสุด ตั้งแต่ปี 2009 ที่เผยแพร่โดย Guardian นอกจากนี้ยังมีข้อยกเว้นเมื่อพูดถึงการสื่อสารของอเมริกา ตัวอย่างเช่น การสื่อสารที่เข้ารหัสในปี 2014 ซึ่งเมื่อใช้การเข้ารหัสดิจิทัลเป็นประจำ อาจรวมถึงวัสดุจำนวนมากในปี 2014 ได้ เก็บไว้อย่างไม่มีกำหนด.

รัฐบาลยังมีอำนาจสั่งบริษัทสื่อสารให้ ช่วยกันสอดส่องและทำอย่างลับๆ

NSA เก็บข้อมูลปริมาณการใช้งานอินเทอร์เน็ตเท่าใด

เราไม่รู้ แต่ผู้เชี่ยวชาญคาดการณ์ว่ามันมีมาก

"ฉันคิดว่ามีหลักฐานว่าพวกเขากำลังเริ่มก้าวไปสู่รูปแบบที่พวกเขาเก็บทุกอย่างไว้" กล่าว Dan auerbach, นักเทคโนโลยีพนักงานที่ Electronic Frontier Foundation "NS ศูนย์ข้อมูลยูทาห์ เป็นตัวบ่งชี้ที่สำคัญของเรื่องนี้ เนื่องจากความจุที่แท้จริงได้เพิ่มขึ้นอย่างรวดเร็ว"

เราทราบรายละเอียดเพิ่มเติมเกี่ยวกับการดำเนินงานของ GCHQ ในสหราชอาณาจักรอีกครั้ง ต้องขอบคุณ การรายงานของผู้พิทักษ์. ความก้าวหน้าในปี 2011 ทำให้ GCHQ สามารถจัดเก็บข้อมูลเมตาจากก๊อกสายเคเบิลเป็นเวลา 30 วันและเนื้อหาเป็นเวลาสามวัน กระดาษรายงานว่าหน่วยงานสอดแนม 2014 ที่มีข้อมูลบางอย่างจาก NSA 2014 กรองสิ่งที่ได้รับได้อย่างไร:

ศูนย์ประมวลผลใช้ชุดโปรแกรมคอมพิวเตอร์ที่ซับซ้อนเพื่อกรองเนื้อหาผ่านสิ่งที่เรียกว่าการลดปริมาณมากของ MVR 2013 ตัวกรองแรกปฏิเสธการรับส่งข้อมูลที่มีปริมาณมากและมีมูลค่าต่ำในทันที เช่น การดาวน์โหลดแบบเพียร์ทูเพียร์ ซึ่งลดปริมาณลงประมาณ 30% คนอื่นๆ ดึงข้อมูลแพ็คเก็ตที่เกี่ยวข้องกับคำค้นหา "ตัวเลือก" ในปี 2013 ซึ่งรวมถึงหัวเรื่อง หมายเลขโทรศัพท์ และที่อยู่อีเมลที่สนใจ GCHQ คัดเลือกประมาณ 40,000 รายการและ 31,000 รายการโดย NSA

NSA ทำการกรองข้อมูลที่ได้รับจากสายเคเบิลในสหรัฐอเมริกาอย่างไร

“ฉันคิดว่านั่นเป็นคำถามมูลค่าล้านล้าน ซึ่งฉันมั่นใจว่า NSA กำลังทำงานอย่างหนักตลอดเวลา” Auerbach ผู้เชี่ยวชาญ EFF "ฉันคิดว่ามันเป็นปัญหาที่ยากอย่างไม่น่าเชื่อ"

ตีพิมพ์ครั้งแรกเมื่อ ProPublica.org