%CODE9%
Primero, la Agencia de Seguridad Nacional de EE. UU. (NSA) acaba de admitir que recopila los registros telefónicos de decenas de millones de estadounidenses, como puedes ver en el video. Así que ya sabemos que el gobierno lo ve todo.
¿Pero sabías que podrían estar espiándote mientras navegas por la web a través de un programa que llamaron Prism? Entonces, ¿qué es Prism?
Vía The Washington Post:
La Agencia de Seguridad Nacional y el FBI están accediendo directamente a los servidores centrales de nueve de las principales empresas de Internet de EE. UU., extrayendo chats de audio y video, fotografías, correos electrónicos, documentos y registros de conexión que permiten a los analistas rastrear objetivos extranjeros, según un documento ultrasecreto obtenido por The Washington Post.
El programa, cuyo nombre en clave es PRISM, no se había hecho público hasta ahora. Puede que sea el primero de su tipo. La NSA se enorgullece de robar secretos y descifrar códigos, y está acostumbrada a asociaciones corporativas que la ayudan a desviar el tráfico de datos o a sortear barreras. Pero nunca antes ha habido un Google o un Facebook, y es poco probable que existan tesoros de inteligencia más ricos que los de Silicon Valley.
Igualmente inusual es la forma en que la NSA extrae lo que quiere, según el documento: “Recopilación directamente de los servidores de estos proveedores de servicios de EE. UU.: Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.”
¿Qué es Prism y cómo se utiliza?
PRISM se lanzó de las cenizas del programa secreto de vigilancia doméstica sin orden judicial del presidente George W. Bush en 2007, después de que las revelaciones de los medios de comunicación, las demandas y el Tribunal de Vigilancia de Inteligencia Extranjera obligaran al presidente a buscar una nueva autoridad.
El Congreso accedió con la Protect America Act en 2007 y la FISA Amendments Act de 2008, que inmunizó a las empresas privadas que cooperaron voluntariamente con la recopilación de inteligencia de EE. UU. PRISM reclutó a su primer socio, Microsoft, y comenzó seis años de recopilación de datos en rápido crecimiento bajo la superficie de un agitado debate nacional sobre vigilancia y privacidad. A finales del año pasado, cuando los críticos en el Congreso buscaron cambios en la FISA Amendments Act, los únicos legisladores que sabían sobre PRISM estaban obligados por juramento a guardar silencio.
El programa aprobado por el tribunal se centra en el tráfico de comunicaciones extranjeras, que a menudo fluye a través de servidores de EE. UU. incluso cuando se envía de una ubicación en el extranjero a otra. Entre 2004 y 2007, los abogados de la administración Bush persuadieron a los jueces federales de FISA para que emitieran órdenes de vigilancia en una forma fundamentalmente nueva. Hasta entonces, el gobierno tenía que demostrar causa probable de que un “objetivo” y una “instalación” en particular estaban conectados con el terrorismo o el espionaje.
En cuatro nuevas órdenes, que siguen siendo clasificadas, el tribunal definió grandes conjuntos de datos como “instalaciones” y acordó certificar periódicamente que el gobierno tenía procedimientos razonables para minimizar la recopilación de datos de “personas de EE. UU.” sin una orden judicial.
En un comunicado emitido a última hora del jueves, el Director de Inteligencia Nacional, James R. Clapper, dijo que “la información recopilada bajo este programa se encuentra entre la información de inteligencia extranjera más importante y valiosa que recopilamos, y se utiliza para proteger a nuestra nación de una amplia variedad de amenazas. La divulgación no autorizada de información sobre este programa importante y totalmente legal es reprobable y pone en riesgo importantes protecciones para la seguridad de los estadounidenses.”
Clapper añadió que había numerosas imprecisiones en los informes sobre PRISM de The Post y el periódico Guardian, pero no especificó ninguna.
Jameel Jaffer, subdirector legal de la American Civil Liberties Union, dijo: “Simplemente me opondría a la idea de que el tribunal lo ha aprobado, ¿entonces por qué preocuparse? Este es un tribunal que se reúne en secreto, solo permite que el gobierno comparezca ante él y publica casi ninguna de sus opiniones. Nunca ha sido un control efectivo sobre el gobierno.”
Varias empresas contactadas por The Post dijeron que no tenían conocimiento del programa, no permitían el acceso directo del gobierno a sus servidores y afirmaron que solo respondían a solicitudes de información específicas.
“No proporcionamos a ninguna organización gubernamental acceso directo a los servidores de Facebook”, dijo Joe Sullivan, director de seguridad de Facebook. “Cuando se solicita a Facebook datos o información sobre individuos específicos, examinamos cuidadosamente cualquier solicitud para verificar el cumplimiento de todas las leyes aplicables y proporcionamos información solo en la medida en que lo exija la ley.”
“Nunca hemos oído hablar de PRISM”, dijo Steve Dowling, portavoz de Apple. “No proporcionamos a ninguna agencia gubernamental acceso directo a nuestros servidores, y cualquier agencia gubernamental que solicite datos de clientes debe obtener una orden judicial.”
Es posible que el conflicto entre las diapositivas de PRISM y los portavoces de las empresas sea el resultado de la imprecisión por parte del autor de la NSA. En otro informe clasificado obtenido por The Post, el acuerdo se describe como que permite a los “gestores de recopilación \
Funcionarios del gobierno y el propio documento dejaron claro que la NSA consideraba las identidades de sus socios privados como el secreto más sensible de PRISM, temiendo que las empresas se retiraran del programa si se exponían. “El 98 por ciento de la producción de PRISM se basa en Yahoo, Google y Microsoft; necesitamos asegurarnos de no dañar estas fuentes”, escribió el autor de la presentación en sus notas del orador.
Una presentación interna de 41 diapositivas informativas sobre PRISM, fechada en abril de 2013 y destinada a analistas senior de la Dirección de Inteligencia de Señales de la NSA, describió la nueva herramienta como el contribuyente más prolífico al Informe Diario del Presidente, que citó datos de PRISM en 1.477 elementos el año pasado. Según las diapositivas y otros materiales de apoyo obtenidos por The Post, “los informes de la NSA dependen cada vez más de PRISM” como su principal fuente de material en bruto, lo que representa casi 1 de cada 7 informes de inteligencia.
Esa es una cifra notable en una agencia que mide la entrada anual en billones de comunicaciones. Es aún más sorprendente porque la NSA, cuya misión legal es la inteligencia extranjera, está llegando profundamente dentro de la maquinaria de las empresas estadounidenses que albergan cientos de millones de cuentas de propiedad estadounidense en suelo estadounidense.
Las empresas de tecnología, cuya cooperación es esencial para las operaciones de PRISM, incluyen a la mayoría de los actores globales dominantes de Silicon Valley, según el documento. Están listadas en una lista que lleva sus logotipos en orden de entrada al programa: “Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.” PalTalk, aunque mucho más pequeña, ha albergado tráfico de considerable interés de inteligencia durante la Primavera Árabe y en la actual guerra civil siria.
Dropbox, el servicio de almacenamiento y sincronización en la nube, se describe como “próximamente”.
Los senadores Ron Wyden (D-Ore.) y Mark Udall (D-Colo.), quienes tenían conocimiento clasificado del programa como miembros del Comité de Inteligencia del Senado, no pudieron hablar de ello cuando advirtieron en un debate en el pleno el 27 de diciembre de 2012 que la FISA Amendments Act tenía lo que ambos llamaron una “laguna de búsqueda de puerta trasera” para el contenido de estadounidenses inocentes que fueron incluidos en una búsqueda de otra persona.
“Tal como está escrito, no hay nada que prohíba a la comunidad de inteligencia buscar entre un montón de comunicaciones, que pueden haber sido recopiladas incidental o accidentalmente sin una orden judicial, para buscar deliberadamente las llamadas telefónicas o correos electrónicos de estadounidenses específicos”, dijo Udall.
Wyden pidió repetidamente a la NSA que estimara el número de estadounidenses cuyas comunicaciones habían sido recopiladas incidentalmente, y el director de la agencia, el teniente general Keith B. Alexander, insistió en que no había forma de saberlo. Finalmente, el Inspector General I. Charles McCullough III escribió a Wyden una carta indicando que intentar estimar su número violaría la privacidad de los estadounidenses en los bancos de datos de la NSA.
Raíces en los años 70
PRISM es un heredero, en cierto sentido, de una historia de alianzas de inteligencia con hasta 100 empresas estadounidenses de confianza desde la década de 1970. La NSA llama a estas Operaciones de Fuentes Especiales, y PRISM se encuadra en esa rúbrica.
La operación de Silicon Valley funciona junto con un programa paralelo, cuyo nombre en clave es BLARNEY, que recopila “metadatos” —información técnica sobre el tráfico de comunicaciones y dispositivos de red— a medida que fluye por los puntos de estrangulamiento de la columna vertebral de Internet. El resumen del programa ultrasecreto de BLARNEY, presentado en las diapositivas junto con una insignia de dibujos animados de un trébol y un sombrero de duende, lo describe como “un programa de recopilación en curso que aprovecha la IC \
Pero el programa PRISM parece asemejarse más a las órdenes de vigilancia sin orden judicial más controvertidas emitidas por el presidente George W. Bush después de los ataques de al-Qaeda del 11 de septiembre de 2001. Su historia, en la que el presidente Obama presidió un crecimiento exponencial en un programa que el candidato Obama criticó, muestra cómo la ley y la práctica de la vigilancia se han alejado fundamentalmente de la sospecha individual en favor de técnicas de recopilación masiva y sistemática.
La administración Obama señala salvaguardias continuas en forma de “procedimientos extensos, específicamente aprobados por el tribunal, para garantizar que solo se dirijan a personas no estadounidenses fuera de EE. UU., y que minimicen la adquisición, retención y difusión de información adquirida incidentalmente sobre personas estadounidenses.”
Y es cierto que el programa PRISM no es una redada, exactamente. Desde el flujo de datos de una empresa, la NSA es capaz de extraer lo que quiera, pero bajo las reglas actuales la agencia no intenta recopilarlo todo.
Los analistas que utilizan el sistema desde un portal web en Fort Meade, Md., introducen “selectores” o términos de búsqueda, diseñados para producir al menos un 51 por ciento de confianza en la “extranjería” de un objetivo. Esa no es una prueba muy estricta. Los materiales de capacitación obtenidos por The Post instruyen a los nuevos analistas a presentar informes trimestrales sobre cualquier recopilación accidental de contenido estadounidense, pero añaden que “no hay nada de qué preocuparse”.
Incluso cuando el sistema funciona tal como se anuncia, sin que ningún estadounidense sea señalado como objetivo, la NSA recopila rutinariamente una gran cantidad de contenido estadounidense. Esto se describe como “incidental” y es inherente a la cadena de contactos, una de las herramientas básicas del oficio. Recopilar información sobre un presunto espía o terrorista extranjero significa, como mínimo, que todos los contactos de la bandeja de entrada o salida del sospechoso son incluidos. A los analistas de inteligencia se les suele enseñar a encadenar contactos a dos “saltos” de su objetivo, lo que aumenta la “recopilación incidental” exponencialmente. La misma matemática explica el aforismo, de la obra de John Guare, de que nadie está a más de “seis grados de separación” de cualquier otra persona.
Una ‘directiva’
A cambio de inmunidad ante demandas, empresas como Yahoo y AOL están obligadas a aceptar una “directiva” del fiscal general y el director de inteligencia nacional para abrir sus servidores a la Unidad de Tecnología de Interceptación de Datos del FBI, que se encarga del enlace con las empresas estadounidenses desde la NSA. En 2008, el Congreso otorgó al Departamento de Justicia autoridad para una orden secreta del Tribunal de Inteligencia de Vigilancia Extranjera para obligar a una empresa reacia “a cumplir”.
En la práctica, hay margen para que una empresa maniobre, retrase o resista. Cuando un programa de inteligencia clandestino se encuentra con una industria altamente regulada, dijo un abogado con experiencia en salvar las brechas, ninguna de las partes quiere arriesgarse a una pelea pública. Los problemas de ingeniería son tan inmensos, en sistemas de tal complejidad y cambio frecuente, que el FBI y la NSA tendrían dificultades para construir puertas traseras sin la ayuda activa de cada empresa.
Apple demostró que la resistencia es posible cuando se mantuvo firme durante más de cinco años, por razones desconocidas, después de que Microsoft se convirtiera en el primer socio corporativo de PRISM en mayo de 2007. Twitter, que ha cultivado una reputación de defensa agresiva de la privacidad de sus usuarios, sigue destacando por su ausencia en la lista de “socios del sector privado”.
Google, al igual que las otras empresas, negó que permitiera el acceso directo del gobierno a sus servidores.
“Google se preocupa profundamente por la seguridad de los datos de nuestros usuarios”, dijo un portavoz de la empresa. “Divulgamos los datos de los usuarios al gobierno de acuerdo con la ley, y revisamos todas esas solicitudes cuidadosamente. De vez en cuando, la gente alega que hemos creado una ‘puerta trasera’ gubernamental en nuestros sistemas, pero Google no tiene una ‘puerta trasera’ para que el gobierno acceda a los datos privados de los usuarios.”
Microsoft también proporcionó una declaración: “Proporcionamos datos de clientes solo cuando recibimos una orden legalmente vinculante o una citación para hacerlo, y nunca de forma voluntaria. Además, solo cumplimos con órdenes de solicitudes sobre cuentas o identificadores específicos. Si el gobierno tiene un programa de seguridad nacional voluntario más amplio para recopilar datos de clientes, no participamos en él.”
Yahoo también emitió una negación.
“¡Yahoo! se toma muy en serio la privacidad de los usuarios”, dijo la empresa en un comunicado. “No proporcionamos al gobierno acceso directo a nuestros servidores, sistemas o red.”
Al igual que los investigadores de mercado, pero con un acceso mucho más privilegiado, los gestores de recopilación del grupo de Operaciones de Fuentes Especiales de la NSA, que supervisa el programa PRISM, se sienten atraídos por la riqueza de información sobre sus sujetos en las cuentas en línea. Por la misma razón, los defensores de las libertades civiles y algunos usuarios comunes pueden sentirse preocupados por el menú disponible para los analistas que poseen las autorizaciones necesarias para “encargar” el sistema PRISM.
Ha habido un “crecimiento exponencial continuo en la asignación de tareas a Facebook y Skype”, según las diapositivas de PRISM. Con unos pocos clics y la afirmación de que se cree que el sujeto está involucrado en terrorismo, espionaje o proliferación nuclear, un analista obtiene acceso completo a las “amplias capacidades de búsqueda y vigilancia de Facebook contra la variedad de servicios de redes sociales en línea”.
Según una “Guía del usuario para la recopilación de Skype de PRISM” separada, ese servicio puede ser monitoreado para audio cuando un extremo de la llamada es un teléfono convencional y para cualquier combinación de “audio, video, chat y transferencias de archivos” cuando los usuarios de Skype se conectan solo por computadora. Las ofertas de Google incluyen Gmail, chat de voz y video, archivos de Google Drive, bibliotecas de fotos y vigilancia en vivo de términos de búsqueda.
La experiencia de primera mano con estos sistemas, y el horror ante sus capacidades, es lo que llevó a un oficial de inteligencia de carrera a proporcionar diapositivas de PowerPoint sobre PRISM y materiales de apoyo a The Washington Post para exponer lo que él cree que es una grave intrusión en la privacidad. “Literalmente pueden ver cómo se forman tus ideas mientras escribes”, dijo el oficial.
Poitras es un cineasta documental y MacArthur Fellow. Julie Tate, Robert O’Harrow Jr., Cecilia Kang y Ellen Nakashima contribuyeron a este informe.
http://www.washingtonpost.com/investigations/us-intelligence-mining-data-from-nine-us-internet-companies-in-broad-secret-program/2013/06/06/3a0c0da8-cebf-11e2-8845-d970ccb04497\
Las diapositivas de la NSA explican el programa de recopilación de datos PRISM
Publicado: 6 de junio de 2013
A través de un programa ultrasecreto autorizado por jueces federales que trabajan bajo la Ley de Vigilancia de Inteligencia Extranjera (FISA), la comunidad de inteligencia de EE. UU. puede obtener acceso a los servidores de nueve empresas de Internet para una amplia gama de datos digitales. Documentos que describen el programa previamente no revelado, obtenidos por The Washington Post, muestran la amplitud de las capacidades de vigilancia electrónica de EE. UU. a raíz de una controversia ampliamente publicitada sobre la interceptación telefónica sin orden judicial de comunicaciones telefónicas domésticas de EE. UU. en 2005. Estas diapositivas, anotadas por The Washington Post, representan una selección del documento general, y ciertas porciones están redactadas.
Presentando el programa
Una diapositiva que informa a los analistas de la Agencia de Seguridad Nacional sobre el programa destaca su eficacia y presenta los logotipos de las empresas involucradas.
El programa se llama PRISM, en honor a los prismas utilizados para dividir la luz, que se utiliza para transportar información en cables de fibra óptica.
Esta nota indica que el programa es la principal fuente de inteligencia bruta utilizada para los informes analíticos de la NSA.
El sello de
Operaciones de Fuentes Especiales, el término de la NSA para alianzas con empresas estadounidenses de confianza.
Monitoreando la comunicación de un objetivo
Este diagrama muestra cómo la mayor parte de las comunicaciones electrónicas del mundo se mueven a través de empresas con sede en los Estados Unidos.
Proveedores y datos
El programa PRISM recopila una amplia gama de datos de las nueve empresas, aunque los detalles varían según el proveedor.
Proveedores participantes
Esta diapositiva muestra cuándo cada empresa se unió al programa, siendo Microsoft la primera, el 11 de septiembre de 2007, y Apple la más reciente, en octubre de 2012.
http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/
