%CODE9%
Zunächst hat die US-amerikanische National Security Agency (NSA) gerade zugegeben, die Telefonaufzeichnungen von zig Millionen Amerikanern gesammelt zu haben, wie Sie im Video sehen können. Wir wissen also bereits, dass die Regierung alles sieht.
Aber wussten Sie, dass sie Sie beim Surfen im Internet durch ein Programm namens Prism ausspionieren könnten? Was ist also Prism?
Via The Washington Post:
Die National Security Agency und das FBI greifen direkt auf die zentralen Server von neun führenden US-Internetunternehmen zu und extrahieren Audio- und Video-Chats, Fotos, E-Mails, Dokumente und Verbindungsprotokolle, die es Analysten ermöglichen, ausländische Ziele zu verfolgen, so ein streng geheimes Dokument, das The Washington Post vorliegt.
Das Programm mit dem Codenamen PRISM wurde bisher nicht öffentlich gemacht. Es könnte das erste seiner Art sein. Die NSA ist stolz darauf, Geheimnisse zu stehlen und Codes zu knacken, und sie ist an Unternehmenspartnerschaften gewöhnt, die ihr helfen, Datenverkehr umzuleiten oder Barrieren zu umgehen. Aber es gab noch nie ein Google oder Facebook, und es ist unwahrscheinlich, dass es reichhaltigere Fundgruben wertvoller Informationen gibt als die im Silicon Valley.
Ebenso ungewöhnlich ist die Art und Weise, wie die NSA das Gewünschte extrahiert, so das Dokument: „Direkte Sammlung von den Servern dieser US-Dienstanbieter: Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.“
Was ist Prism und wie wird es verwendet?
PRISM wurde 2007 aus den Überresten des geheimen Programms zur inländischen Überwachung ohne richterliche Anordnung von Präsident George W. Bush ins Leben gerufen, nachdem Enthüllungen der Nachrichtenmedien, Klagen und das Foreign Intelligence Surveillance Court den Präsidenten gezwungen hatten, nach neuen Befugnissen zu suchen.
Der Kongress kam dem mit dem Protect America Act im Jahr 2007 und dem FISA Amendments Act von 2008 nach, die private Unternehmen immunisierten, die freiwillig mit der US-Geheimdienstsammlung zusammenarbeiteten. PRISM rekrutierte seinen ersten Partner, Microsoft, und begann sechs Jahre lang mit einer schnell wachsenden Datensammlung unter der Oberfläche einer aufgewühlten nationalen Debatte über Überwachung und Datenschutz. Ende letzten Jahres, als Kritiker im Kongress Änderungen am FISA Amendments Act forderten, waren die einzigen Gesetzgeber, die von PRISM wussten, durch ihren Amtseid verpflichtet, zu schweigen.
Das gerichtlich genehmigte Programm konzentriert sich auf den ausländischen Kommunikationsverkehr, der oft über US-Server fließt, selbst wenn er von einem Überseeort zum anderen gesendet wird. Zwischen 2004 und 2007 überzeugten Anwälte der Bush-Regierung Bundes-FISA-Richter, Überwachungsanordnungen in einer grundlegend neuen Form zu erlassen. Bis dahin musste die Regierung einen hinreichenden Verdacht nachweisen, dass ein bestimmtes „Ziel“ und eine „Einrichtung“ beide mit Terrorismus oder Spionage in Verbindung standen.
In vier neuen, weiterhin als geheim eingestuften Anordnungen definierte das Gericht massive Datensätze als „Einrichtungen“ und stimmte zu, regelmäßig zu bestätigen, dass die Regierung angemessene Verfahren zur Minimierung der Erfassung von Daten „US-amerikanischer Personen“ ohne richterliche Anordnung eingerichtet hatte.
In einer am späten Donnerstag veröffentlichten Erklärung sagte der Director of National Intelligence, James R. Clapper: „Informationen, die im Rahmen dieses Programms gesammelt werden, gehören zu den wichtigsten und wertvollsten ausländischen Geheimdienstinformationen, die wir sammeln, und werden verwendet, um unsere Nation vor einer Vielzahl von Bedrohungen zu schützen. Die unbefugte Offenlegung von Informationen über dieses wichtige und völlig legale Programm ist verwerflich und gefährdet wichtige Schutzmaßnahmen für die Sicherheit der Amerikaner.“
Clapper fügte hinzu, dass es zahlreiche Ungenauigkeiten in Berichten über PRISM von The Post und der Zeitung Guardian gebe, nannte aber keine spezifischen.
Jameel Jaffer, stellvertretender Rechtsdirektor der American Civil Liberties Union, sagte: „Ich würde einfach die Vorstellung zurückweisen, dass das Gericht es genehmigt hat, also warum sich Sorgen machen? Dies ist ein Gericht, das sich im Geheimen trifft, nur der Regierung erlaubt, vor ihm zu erscheinen, und fast keine seiner Meinungen veröffentlicht. Es war nie eine wirksame Kontrolle der Regierung.“
Mehrere von The Post kontaktierte Unternehmen gaben an, keine Kenntnis von dem Programm zu haben, keinen direkten Regierungszugriff auf ihre Server zu erlauben und versicherten, dass sie nur auf gezielte Informationsanfragen reagierten.
„Wir gewähren keiner Regierungsorganisation direkten Zugriff auf Facebook-Server“, sagte Joe Sullivan, Chief Security Officer von Facebook. „Wenn Facebook um Daten oder Informationen über bestimmte Personen gebeten wird, prüfen wir jede solche Anfrage sorgfältig auf Einhaltung aller geltenden Gesetze und stellen Informationen nur in dem gesetzlich vorgeschriebenen Umfang zur Verfügung.“
„Wir haben noch nie von PRISM gehört“, sagte Steve Dowling, ein Sprecher von Apple. „Wir gewähren keiner Regierungsbehörde direkten Zugriff auf unsere Server, und jede Regierungsbehörde, die Kundendaten anfordert, muss eine gerichtliche Anordnung einholen.“
Es ist möglich, dass der Konflikt zwischen den PRISM-Folien und den Unternehmenssprechern auf Ungenauigkeiten seitens des NSA-Autors zurückzuführen ist. In einem weiteren klassifizierten Bericht, der The Post vorliegt, wird die Vereinbarung so beschrieben, dass sie „Sammlungsmanagern \
Regierungsbeamte und das Dokument selbst machten deutlich, dass die NSA die Identitäten ihrer privaten Partner als PRISMs sensibelstes Geheimnis betrachtete, aus Angst, dass die Unternehmen sich aus dem Programm zurückziehen würden, wenn sie entlarvt würden. „98 Prozent der PRISM-Produktion basieren auf Yahoo, Google und Microsoft; wir müssen sicherstellen, dass wir diese Quellen nicht schädigen“, schrieb der Autor des Briefings in seinen Sprechernotizen.
Eine interne Präsentation von 41 Briefing-Folien zu PRISM, datiert April 2013 und für leitende Analysten des Signals Intelligence Directorate der NSA bestimmt, beschrieb das neue Tool als den produktivsten Beitrag zum President’s Daily Brief, der im letzten Jahr PRISM-Daten in 1.477 Einträgen zitierte. Laut den Folien und anderen unterstützenden Materialien, die The Post vorliegen, „verlässt sich die NSA-Berichterstattung zunehmend auf PRISM“ als führende Quelle für Rohmaterial, was fast 1 von 7 Geheimdienstberichten ausmacht.
Das ist eine bemerkenswerte Zahl in einer Behörde, die den jährlichen Eingang in Billionen von Kommunikationen misst. Es ist umso auffälliger, als die NSA, deren rechtmäßige Mission die Auslandsaufklärung ist, tief in die Maschinerie amerikanischer Unternehmen vordringt, die Hunderte Millionen amerikanischer Konten auf amerikanischem Boden hosten.
Die Technologieunternehmen, deren Zusammenarbeit für PRISM-Operationen unerlässlich ist, umfassen laut dem Dokument die meisten der dominierenden globalen Akteure des Silicon Valley. Sie sind auf einer Liste aufgeführt, die ihre Logos in der Reihenfolge des Eintritts in das Programm trägt: „Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.“ PalTalk, obwohl viel kleiner, hat während des Arabischen Frühlings und im anhaltenden syrischen Bürgerkrieg Verkehr von erheblichem Geheimdienstinteresse gehostet.
Dropbox, der Cloud-Speicher- und Synchronisierungsdienst, wird als „bald verfügbar“ beschrieben.
Die Senatoren Ron Wyden (D-Ore.) und Mark Udall (D-Colo.), die als Mitglieder des Geheimdienstausschusses des Senats geheime Kenntnisse über das Programm hatten, konnten nicht darüber sprechen, als sie in einer Debatte am 27. Dezember 2012 warnten, dass der FISA Amendments Act das hatte, was beide als „Hintertür-Suchlücke“ für den Inhalt unschuldiger Amerikaner bezeichneten, die bei der Suche nach jemand anderem erfasst wurden.
„So wie es geschrieben steht, gibt es nichts, was die Geheimdienste daran hindern würde, einen Stapel von Kommunikationen, die möglicherweise zufällig oder versehentlich ohne richterliche Anordnung gesammelt wurden, gezielt nach den Telefonanrufen oder E-Mails bestimmter Amerikaner zu durchsuchen“, sagte Udall.
Wyden bat die NSA wiederholt, die Anzahl der Amerikaner zu schätzen, deren Kommunikationen zufällig gesammelt worden waren, und der Direktor der Behörde, Generalleutnant Keith B. Alexander, bestand darauf, dass es keine Möglichkeit gäbe, dies herauszufinden. Schließlich schrieb Generalinspektor I. Charles McCullough III Wyden einen Brief, in dem er erklärte, dass es die Privatsphäre von Amerikanern in NSA-Datenbanken verletzen würde, ihre Anzahl zu schätzen.
Wurzeln in den 70ern
PRISM ist in gewisser Hinsicht ein Erbe einer Geschichte von Geheimdienstallianzen mit bis zu 100 vertrauenswürdigen US-Unternehmen seit den 1970er Jahren. Die NSA nennt diese Special Source Operations, und PRISM fällt unter diese Rubrik.
Die Operation im Silicon Valley arbeitet parallel zu einem Programm mit dem Codenamen BLARNEY, das „Metadaten“ – technische Informationen über Kommunikationsverkehr und Netzwerkgeräte – sammelt, während sie an Engpässen entlang des Rückgrats des Internets vorbeiströmen. BLARNEYs streng geheime Programmzusammenfassung, die in den Folien neben einem Cartoon-Abzeichen eines Kleeblatts und eines Koboldhuts festgehalten ist, beschreibt es als „ein laufendes Sammlungsprogramm, das IC \
Das PRISM-Programm scheint jedoch den umstrittensten der Überwachungsanordnungen ohne richterliche Anordnung, die Präsident George W. Bush nach den Al-Qaida-Anschlägen vom 11. September 2001 erließ, am ähnlichsten zu sein. Seine Geschichte, in der Präsident Obama ein exponentielles Wachstum eines Programms leitete, das der Kandidat Obama kritisierte, zeigt, wie grundlegend sich Überwachungsrecht und -praxis von individuellem Verdacht hin zu systematischen Massenerfassungstechniken verschoben haben.
Die Obama-Regierung verweist auf laufende Schutzmaßnahmen in Form von „umfangreichen, vom Gericht ausdrücklich genehmigten Verfahren, um sicherzustellen, dass nur Nicht-US-Personen außerhalb der USA ins Visier genommen werden und die Erfassung, Speicherung und Verbreitung von zufällig erfassten Informationen über US-Personen minimiert wird.“
Und es stimmt, dass das PRISM-Programm nicht genau eine Razzia ist. Aus dem Datenstrom eines Unternehmens kann die NSA alles herausziehen, was sie möchte, aber nach den aktuellen Regeln versucht die Behörde nicht, alles zu sammeln.
Analysten, die das System von einem Webportal in Fort Meade, Maryland, aus nutzen, geben „Selektoren“ oder Suchbegriffe ein, die darauf ausgelegt sind, mindestens 51 Prozent Vertrauen in die „Ausländereigenschaft“ eines Ziels zu erzeugen. Das ist kein sehr strenger Test. Schulungsmaterialien, die The Post vorliegen, weisen neue Analysten an, vierteljährliche Berichte über jede versehentliche Sammlung von US-Inhalten zu erstellen, fügen aber hinzu, dass „es nichts zu befürchten gibt.“
Selbst wenn das System genau wie beworben funktioniert und kein Amerikaner gezielt ins Visier genommen wird, sammelt die NSA routinemäßig eine große Menge amerikanischer Inhalte. Dies wird als „zufällig“ beschrieben und ist im Contact Chaining, einem der grundlegenden Werkzeuge des Handwerks, inhärent. Das Sammeln von Informationen über einen mutmaßlichen Spion oder ausländischen Terroristen bedeutet, dass mindestens jeder im Posteingang oder Postausgang des Verdächtigen erfasst wird. Geheimdienstanalysten wird typischerweise beigebracht, Kontakte zwei „Sprünge“ vom Ziel entfernt zu verketten, was die „zufällige Sammlung“ exponentiell erhöht. Dieselbe Mathematik erklärt das Aphorismus aus dem John Guare-Stück, dass niemand mehr als „sechs Grade der Trennung“ von einer anderen Person entfernt ist.
Eine „Anweisung“
Im Austausch für Immunität vor Klagen sind Unternehmen wie Yahoo und AOL verpflichtet, eine „Anweisung“ des Generalstaatsanwalts und des Direktors der nationalen Geheimdienste zu akzeptieren, ihre Server der Data Intercept Technology Unit des FBI zu öffnen, die die Verbindung zu US-Unternehmen von der NSA aus herstellt. Im Jahr 2008 erteilte der Kongress dem Justizministerium die Befugnis für eine geheime Anordnung des Foreign Surveillance Intelligence Court, ein widerwilliges Unternehmen „zur Einhaltung zu zwingen“.
In der Praxis gibt es für ein Unternehmen Spielraum zum Manövrieren, Verzögern oder Widerstand leisten. Wenn ein geheimes Geheimdienstprogramm auf eine stark regulierte Branche trifft, sagte ein Anwalt mit Erfahrung in der Überbrückung von Lücken, will keine Seite einen öffentlichen Streit riskieren. Die technischen Probleme sind in Systemen von solcher Komplexität und häufigen Änderungen so immens, dass das FBI und die NSA ohne aktive Hilfe jedes Unternehmens kaum Hintertüren einbauen könnten.
Apple zeigte, dass Widerstand möglich ist, als es aus unbekannten Gründen mehr als fünf Jahre lang durchhielt, nachdem Microsoft im Mai 2007 PRISMs erster Unternehmenspartner wurde. Twitter, das sich einen Ruf für die aggressive Verteidigung der Privatsphäre seiner Nutzer erarbeitet hat, fällt immer noch durch seine Abwesenheit von der Liste der „Privatwirtschaftspartner“ auf.
Google bestritt, wie die anderen Unternehmen, dass es der Regierung direkten Zugriff auf seine Server erlaubte.
„Google legt großen Wert auf die Sicherheit der Daten unserer Nutzer“, sagte ein Unternehmenssprecher. „Wir geben Nutzerdaten an die Regierung gemäß dem Gesetz weiter und prüfen alle solchen Anfragen sorgfältig. Von Zeit zu Zeit behaupten Leute, dass wir eine ‚Hintertür‘ für die Regierung in unsere Systeme geschaffen haben, aber Google hat keine ‚Hintertür‘ für die Regierung, um auf private Nutzerdaten zuzugreifen.“
Microsoft gab ebenfalls eine Erklärung ab: „Wir stellen Kundendaten nur zur Verfügung, wenn wir eine rechtlich bindende Anordnung oder Vorladung dazu erhalten, und niemals auf freiwilliger Basis. Darüber hinaus erfüllen wir nur Anordnungen für Anfragen zu bestimmten Konten oder Identifikatoren. Wenn die Regierung ein breiteres freiwilliges nationales Sicherheitsprogramm zur Sammlung von Kundendaten hat, nehmen wir daran nicht teil.“
Yahoo gab ebenfalls eine Dementi heraus.
„Yahoo! nimmt die Privatsphäre der Nutzer sehr ernst“, sagte das Unternehmen in einer Erklärung. „Wir gewähren der Regierung keinen direkten Zugriff auf unsere Server, Systeme oder Netzwerke.“
Wie Marktforscher, aber mit weitaus privilegierterem Zugang, fühlen sich Sammlungsmanager in der Special Source Operations-Gruppe der NSA, die das PRISM-Programm überwacht, vom Informationsreichtum über ihre Subjekte in Online-Konten angezogen. Aus ähnlichen Gründen könnten Bürgerrechtler und einige gewöhnliche Nutzer durch das Menü beunruhigt sein, das Analysten zur Verfügung steht, die die erforderlichen Freigaben besitzen, um das PRISM-System zu „beauftragen“.
Laut den PRISM-Folien gab es ein „anhaltendes exponentielles Wachstum bei der Beauftragung von Facebook und Skype“. Mit wenigen Klicks und der Bestätigung, dass das Subjekt im Terrorismus, der Spionage oder der nuklearen Proliferation verwickelt ist, erhält ein Analyst vollen Zugriff auf Facebooks „umfangreiche Such- und Überwachungsfunktionen gegen die Vielzahl von Online-Social-Networking-Diensten.“
Laut einem separaten „Benutzerhandbuch für die PRISM Skype-Sammlung“ kann dieser Dienst auf Audio überwacht werden, wenn ein Ende des Anrufs ein herkömmliches Telefon ist, und auf jede Kombination von „Audio, Video, Chat und Dateiübertragungen“, wenn Skype-Nutzer nur über den Computer verbunden sind. Googles Angebote umfassen Gmail, Sprach- und Video-Chat, Google Drive-Dateien, Fotobibliotheken und Live-Überwachung von Suchbegriffen.
Die eigene Erfahrung mit diesen Systemen und das Entsetzen über ihre Fähigkeiten trieben einen erfahrenen Geheimdienstoffizier dazu, PowerPoint-Folien über PRISM und unterstützende Materialien an The Washington Post weiterzugeben, um das aufzudecken, was er für eine grobe Verletzung der Privatsphäre hält. „Sie können buchstäblich zusehen, wie sich Ihre Ideen beim Tippen bilden“, sagte der Offizier.
Poitras ist Dokumentarfilmer und MacArthur Fellow. Julie Tate, Robert O’Harrow Jr., Cecilia Kang und Ellen Nakashima haben zu diesem Bericht beigetragen.
http://www.washingtonpost.com/investigations/us-intelligence-mining-data-from-nine-us-internet-companies-in-broad-secret-program/2013/06/06/3a0c0da8-cebf-11e2-8845-d970ccb04497\
NSA-Folien erklären das PRISM-Datenerfassungsprogramm
Veröffentlicht: 6. Juni 2013
Durch ein streng geheimes Programm, das von Bundesrichtern im Rahmen des Foreign Intelligence Surveillance Act (FISA) genehmigt wurde, kann die US-Geheimdienstgemeinschaft auf die Server von neun Internetunternehmen zugreifen, um eine breite Palette digitaler Daten zu erhalten. Dokumente, die das zuvor nicht offengelegte Programm beschreiben und von The Washington Post erhalten wurden, zeigen das Ausmaß der US-amerikanischen elektronischen Überwachungsfähigkeiten nach einer weithin publizierten Kontroverse über die Überwachung inländischer US-Telefonkommunikationen ohne richterliche Anordnung im Jahr 2005. Diese von The Washington Post kommentierten Folien stellen eine Auswahl aus dem Gesamtdokument dar, und bestimmte Teile sind geschwärzt.
Einführung des Programms
Eine Folie, die Analysten der National Security Agency über das Programm informiert, preist dessen Wirksamkeit an und zeigt die Logos der beteiligten Unternehmen.
Das Programm heißt PRISM, benannt nach den Prismen, die zur Lichtspaltung verwendet werden, welches zur Informationsübertragung über Glasfaserkabel dient.
Diese Notiz weist darauf hin, dass das Programm die wichtigste Quelle für Rohdaten ist, die für NSA-Analyseberichte verwendet werden.
Das Siegel von
Special Source Operations, der NSA-Begriff für Allianzen mit vertrauenswürdigen US-Unternehmen.
Überwachung der Kommunikation eines Ziels
Dieses Diagramm zeigt, wie der Großteil der weltweiten elektronischen Kommunikation über Unternehmen in den Vereinigten Staaten läuft.
Anbieter und Daten
Das PRISM-Programm sammelt eine breite Palette von Daten von den neun Unternehmen, obwohl die Details je nach Anbieter variieren.
Teilnehmende Anbieter
Diese Folie zeigt, wann jedes Unternehmen dem Programm beigetreten ist, wobei Microsoft am 11. September 2007 das erste und Apple im Oktober 2012 das jüngste war.
http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/
