%CODE9%
Premièrement, la US National Security Agency (NSA) vient d'admettre avoir collecté les relevés téléphoniques de dizaines de millions d'Américains, comme vous pouvez le voir dans la vidéo. Nous savons donc déjà que le gouvernement voit tout.
Mais saviez-vous qu'ils pourraient vous espionner lorsque vous naviguez sur le web via un programme qu'ils ont appelé Prism ? Alors, qu'est-ce que Prism ?
Via le Washington Post :
La National Security Agency et le FBI accèdent directement aux serveurs centraux de neuf grandes entreprises Internet américaines, extrayant des conversations audio et vidéo, des photographies, des e-mails, des documents et des journaux de connexion qui permettent aux analystes de suivre des cibles étrangères, selon un document top-secret obtenu par The Washington Post.
Le programme, nom de code PRISM, n'avait pas été rendu public jusqu'à présent. Il pourrait être le premier du genre. La NSA se targue de voler des secrets et de casser des codes, et elle est habituée aux partenariats d'entreprise qui l'aident à détourner le trafic de données ou à contourner les obstacles. Mais il n'y a jamais eu de Google ou de Facebook auparavant, et il est peu probable qu'il existe des trésors d'informations plus riches que ceux de Silicon Valley.
Tout aussi inhabituelle est la manière dont la NSA extrait ce qu'elle veut, selon le document : « Collecte directement auprès des serveurs de ces fournisseurs de services américains : Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple. »
Qu'est-ce que Prism et comment est-il utilisé ?
PRISM a été lancé des cendres du programme secret de surveillance intérieure sans mandat du président George W. Bush en 2007, après que les révélations des médias, les poursuites judiciaires et la Foreign Intelligence Surveillance Court aient contraint le président à chercher une nouvelle autorité.
Le Congrès s'est conformé avec le Protect America Act en 2007 et le FISA Amendments Act de 2008, qui a immunisé les entreprises privées ayant coopéré volontairement à la collecte de renseignements américains. PRISM a recruté son premier partenaire, Microsoft, et a commencé six ans de collecte de données en croissance rapide sous la surface d'un débat national houleux sur la surveillance et la vie privée. À la fin de l'année dernière, lorsque des critiques au Congrès ont cherché à modifier le FISA Amendments Act, les seuls législateurs qui connaissaient PRISM étaient liés par leur serment de fonction à garder le silence.
Le programme approuvé par le tribunal est axé sur le trafic de communications étrangères, qui transite souvent par des serveurs américains même lorsqu'il est envoyé d'un lieu à l'étranger à un autre. Entre 2004 et 2007, les avocats de l'administration Bush ont persuadé les juges fédéraux de la FISA d'émettre des ordres de surveillance sous une forme fondamentalement nouvelle. Jusqu'alors, le gouvernement devait prouver qu'une « cible » et une « installation » particulières étaient toutes deux liées au terrorisme ou à l'espionnage.
Dans quatre nouvelles ordonnances, qui restent classifiées, le tribunal a défini des ensembles de données massifs comme des « installations » et a accepté de certifier périodiquement que le gouvernement avait mis en place des procédures raisonnables pour minimiser la collecte de données de « personnes américaines » sans mandat.
Dans une déclaration publiée tard jeudi, le Director of National Intelligence James R. Clapper a déclaré que « les informations collectées dans le cadre de ce programme sont parmi les informations de renseignement étranger les plus importantes et les plus précieuses que nous recueillons, et sont utilisées pour protéger notre nation contre une grande variété de menaces. La divulgation non autorisée d'informations sur ce programme important et entièrement légal est répréhensible et met en péril d'importantes protections pour la sécurité des Américains. »
Clapper a ajouté qu'il y avait de nombreuses inexactitudes dans les rapports sur PRISM publiés par The Post et le journal The Guardian, mais il n'en a précisé aucune.
Jameel Jaffer, directeur juridique adjoint de l'American Civil Liberties Union, a déclaré : « Je m'oppose simplement à l'idée que le tribunal l'ait approuvé, alors pourquoi s'inquiéter ? C'est un tribunal qui se réunit en secret, n'autorise que le gouvernement à comparaître devant lui et ne publie presque aucune de ses opinions. Il n'a jamais été un contrôle efficace du gouvernement. »
Plusieurs entreprises contactées par The Post ont déclaré n'avoir aucune connaissance du programme, ne pas autoriser d'accès direct du gouvernement à leurs serveurs et ont affirmé ne répondre qu'aux demandes d'informations ciblées.
« Nous ne fournissons à aucune organisation gouvernementale un accès direct aux serveurs de Facebook », a déclaré Joe Sullivan, responsable de la sécurité chez Facebook. « Lorsque Facebook est sollicité pour des données ou des informations sur des individus spécifiques, nous examinons attentivement toute demande de ce type pour nous assurer de sa conformité avec toutes les lois applicables, et ne fournissons des informations que dans la mesure requise par la loi. »
« Nous n'avons jamais entendu parler de PRISM », a déclaré Steve Dowling, porte-parole d'Apple. « Nous ne fournissons à aucune agence gouvernementale un accès direct à nos serveurs, et toute agence gouvernementale demandant des données clients doit obtenir une ordonnance du tribunal. »
Il est possible que le conflit entre les diapositives de PRISM et les porte-parole des entreprises résulte d'une imprécision de la part de l'auteur de la NSA. Dans un autre rapport classifié obtenu par The Post, l'arrangement est décrit comme permettant aux « gestionnaires de collecte \
Les responsables gouvernementaux et le document lui-même ont clairement indiqué que la NSA considérait l'identité de ses partenaires privés comme le secret le plus sensible de PRISM, craignant que les entreprises ne se retirent du programme si elles étaient exposées. « 98 % de la production de PRISM est basée sur Yahoo, Google et Microsoft ; nous devons nous assurer de ne pas nuire à ces sources », a écrit l'auteur du briefing dans ses notes de présentation.
Une présentation interne de 41 diapositives de briefing sur PRISM, datée d'avril 2013 et destinée aux analystes seniors de la Signals Intelligence Directorate de la NSA, a décrit le nouvel outil comme le contributeur le plus prolifique au President’s Daily Brief, qui a cité des données PRISM dans 1 477 éléments l'année dernière. Selon les diapositives et d'autres documents de soutien obtenus par The Post, « les rapports de la NSA s'appuient de plus en plus sur PRISM » comme principale source de matière première, représentant près d'un rapport de renseignement sur sept.
C'est un chiffre remarquable pour une agence qui mesure les entrées annuelles en milliers de milliards de communications. C'est d'autant plus frappant que la NSA, dont la mission légale est le renseignement étranger, s'immisce profondément dans les rouages des entreprises américaines qui hébergent des centaines de millions de comptes détenus par des Américains sur le sol américain.
Les entreprises technologiques, dont la coopération est essentielle aux opérations de PRISM, incluent la plupart des acteurs mondiaux dominants de Silicon Valley, selon le document. Elles sont listées sur une liste qui porte leurs logos par ordre d'entrée dans le programme : « Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple. » PalTalk, bien que beaucoup plus petit, a hébergé un trafic d'un intérêt considérable pour le renseignement pendant le Printemps arabe et la guerre civile syrienne en cours.
Dropbox, le service de stockage et de synchronisation dans le cloud, est décrit comme « à venir prochainement ».
Les sénateurs Ron Wyden (D-Ore.) et Mark Udall (D-Colo.), qui avaient une connaissance classifiée du programme en tant que membres du Senate Intelligence Committee, n'ont pas pu en parler lorsqu'ils ont averti, lors d'un débat parlementaire le 27 décembre 2012, que le FISA Amendments Act contenait ce qu'ils ont tous deux appelé une « faille de recherche par porte dérobée » pour le contenu d'Américains innocents qui étaient inclus dans une recherche visant quelqu'un d'autre.
« Tel qu'il est rédigé, rien n'interdit à la communauté du renseignement de fouiller dans un tas de communications, qui auraient pu être collectées incidemment ou accidentellement sans mandat, pour rechercher délibérément les appels téléphoniques ou les e-mails d'Américains spécifiques », a déclaré Udall.
Wyden a demandé à plusieurs reprises à la NSA d'estimer le nombre d'Américains dont les communications avaient été collectées incidemment, et le directeur de l'agence, le Lt. Gen. Keith B. Alexander, a insisté sur le fait qu'il n'y avait aucun moyen de le savoir. Finalement, l'Inspector General I. Charles McCullough III a écrit une lettre à Wyden déclarant qu'essayer d'estimer leur nombre violerait la vie privée des Américains dans les banques de données de la NSA.
Racines dans les années 70
PRISM est l'héritier, en un sens, d'une histoire d'alliances de renseignement avec pas moins de 100 entreprises américaines de confiance depuis les années 1970. La NSA appelle ces opérations Special Source Operations, et PRISM relève de cette rubrique.
L'opération de Silicon Valley fonctionne parallèlement à un programme, nom de code BLARNEY, qui collecte des « métadonnées » — informations techniques sur le trafic de communications et les appareils réseau — alors qu'elles transitent par des points d'étranglement le long de l'épine dorsale d'Internet. Le résumé du programme top-secret de BLARNEY, présenté dans les diapositives aux côtés d'un insigne de dessin animé représentant un trèfle et un chapeau de leprechaun, le décrit comme « un programme de collecte continu qui exploite l'IC \
Mais le programme PRISM semble ressembler davantage aux ordres de surveillance sans mandat les plus controversés émis par le président George W. Bush après les attaques d'al-Qaïda du 11 septembre 2001. Son histoire, au cours de laquelle le président Obama a présidé une croissance exponentielle d'un programme que le candidat Obama avait critiqué, montre à quel point le droit et la pratique de la surveillance se sont fondamentalement éloignés de la suspicion individuelle au profit de techniques de collecte systématiques et massives.
L'administration Obama met en avant des garanties continues sous la forme de « procédures étendues, spécifiquement approuvées par le tribunal, pour s'assurer que seules les personnes non-américaines en dehors des États-Unis sont ciblées, et qui minimisent l'acquisition, la rétention et la diffusion d'informations acquises incidemment sur des personnes américaines. »
Et il est vrai que le programme PRISM n'est pas exactement une rafle. À partir du flux de données d'une entreprise, la NSA est capable d'extraire tout ce qu'elle veut, mais selon les règles actuelles, l'agence n'essaie pas de tout collecter.
Les analystes qui utilisent le système depuis un portail Web à Fort Meade, Md., saisissent des « sélecteurs », ou termes de recherche, conçus pour produire au moins 51 % de confiance dans la « foreignness » d'une cible. Ce n'est pas un test très rigoureux. Les documents de formation obtenus par The Post indiquent aux nouveaux analystes de faire des rapports trimestriels sur toute collecte accidentelle de contenu américain, mais ajoutent que « ce n'est pas grave ».
Même lorsque le système fonctionne comme annoncé, sans qu'aucun Américain ne soit spécifiquement ciblé, la NSA collecte régulièrement une grande quantité de contenu américain. Cela est décrit comme « incidentel », et c'est inhérent à l'enchaînement des contacts, l'un des outils de base du métier. Collecter des informations sur un espion présumé ou un terroriste étranger signifie, au minimum, que toutes les personnes figurant dans la boîte de réception ou d'envoi du suspect sont incluses. Les analystes du renseignement sont généralement formés à enchaîner les contacts à deux « sauts » de leur cible, ce qui augmente la « collecte incidente » de manière exponentielle. La même logique mathématique explique l'aphorisme, tiré de la pièce de John Guare, selon lequel personne n'est à plus de « six degrés de séparation » de toute autre personne.
Une « directive »
En échange d'une immunité contre les poursuites, des entreprises telles que Yahoo et AOL sont obligées d'accepter une « directive » du procureur général et du directeur du renseignement national pour ouvrir leurs serveurs à la Data Intercept Technology Unit du FBI, qui assure la liaison avec les entreprises américaines pour le compte de la NSA. En 2008, le Congrès a donné au ministère de la Justice l'autorité d'obtenir une ordonnance secrète de la Foreign Surveillance Intelligence Court pour contraindre une entreprise réticente « à se conformer ».
En pratique, une entreprise a la possibilité de manœuvrer, de retarder ou de résister. Lorsqu'un programme de renseignement clandestin rencontre une industrie fortement réglementée, a déclaré un avocat expérimenté dans la résolution de ces problèmes, aucune des parties ne veut risquer une confrontation publique. Les problèmes d'ingénierie sont si immenses, dans des systèmes d'une telle complexité et en constante évolution, que le FBI et la NSA auraient du mal à intégrer des portes dérobées sans l'aide active de chaque entreprise.
Apple a démontré que la résistance est possible en tenant bon pendant plus de cinq ans, pour des raisons inconnues, après que Microsoft soit devenu le premier partenaire corporatif de PRISM en mai 2007. Twitter, qui a cultivé une réputation de défense agressive de la vie privée de ses utilisateurs, est toujours remarquable par son absence de la liste des « partenaires du secteur privé ».
Google, comme les autres entreprises, a nié avoir autorisé un accès direct du gouvernement à ses serveurs.
« Google se soucie profondément de la sécurité des données de nos utilisateurs », a déclaré un porte-parole de l'entreprise. « Nous divulguons les données des utilisateurs au gouvernement conformément à la loi, et nous examinons attentivement toutes ces demandes. De temps en temps, des personnes allèguent que nous avons créé une « porte dérobée » gouvernementale dans nos systèmes, mais Google n'a pas de « porte dérobée » permettant au gouvernement d'accéder aux données privées des utilisateurs. »
Microsoft a également fourni une déclaration : « Nous ne fournissons des données clients que lorsque nous recevons une ordonnance ou une assignation juridiquement contraignante à cet effet, et jamais sur une base volontaire. De plus, nous ne nous conformons qu'aux ordres de demandes concernant des comptes ou des identifiants spécifiques. Si le gouvernement a un programme de sécurité nationale volontaire plus large pour collecter des données clients, nous n'y participons pas. »
Yahoo a également émis un démenti.
« Yahoo! prend la vie privée de ses utilisateurs très au sérieux », a déclaré l'entreprise dans un communiqué. « Nous ne fournissons pas au gouvernement un accès direct à nos serveurs, systèmes ou réseau. »
À l'instar des études de marché, mais avec un accès beaucoup plus privilégié, les gestionnaires de collecte du groupe Special Source Operations de la NSA, qui supervise le programme PRISM, sont attirés par la richesse des informations sur leurs sujets dans les comptes en ligne. Pour la même raison, les défenseurs des libertés civiles et certains utilisateurs ordinaires peuvent être troublés par le menu disponible pour les analystes qui détiennent les habilitations requises pour « assigner » le système PRISM.
Il y a eu une « croissance exponentielle continue des tâches assignées à Facebook et Skype », selon les diapositives de PRISM. En quelques clics et une affirmation que le sujet est soupçonné d'être impliqué dans le terrorisme, l'espionnage ou la prolifération nucléaire, un analyste obtient un accès complet aux « vastes capacités de recherche et de surveillance de Facebook contre la variété des services de réseaux sociaux en ligne. »
Selon un « Guide de l'utilisateur pour la collecte Skype de PRISM » séparé, ce service peut être surveillé pour l'audio lorsqu'une extrémité de l'appel est un téléphone conventionnel et pour toute combinaison d'« audio, vidéo, chat et transferts de fichiers » lorsque les utilisateurs de Skype se connectent uniquement par ordinateur. Les offres de Google incluent Gmail, le chat vocal et vidéo, les fichiers Google Drive, les bibliothèques de photos et la surveillance en direct des termes de recherche.
L'expérience directe de ces systèmes, et l'horreur de leurs capacités, est ce qui a poussé un officier de renseignement de carrière à fournir des diapositives PowerPoint sur PRISM et des documents de soutien à The Washington Post afin d'exposer ce qu'il considère comme une intrusion flagrante dans la vie privée. « Ils peuvent littéralement voir vos idées se former pendant que vous tapez », a déclaré l'officier.
Poitras est un cinéaste documentaire et MacArthur Fellow. Julie Tate, Robert O’Harrow Jr., Cecilia Kang et Ellen Nakashima ont contribué à ce rapport.
http://www.washingtonpost.com/investigations/us-intelligence-mining-data-from-nine-us-internet-companies-in-broad-secret-program/2013/06/06/3a0c0da8-cebf-11e2-8845-d970ccb04497\
Les diapositives de la NSA expliquent le programme de collecte de données PRISM
Publié : 6 juin 2013
Grâce à un programme top-secret autorisé par des juges fédéraux travaillant sous le Foreign Intelligence Surveillance Act (FISA), la communauté du renseignement américaine peut accéder aux serveurs de neuf entreprises Internet pour une large gamme de données numériques. Des documents décrivant le programme précédemment non divulgué, obtenus par The Washington Post, montrent l'étendue des capacités de surveillance électronique américaines à la suite d'une controverse largement médiatisée sur les écoutes téléphoniques domestiques américaines sans mandat en 2005. Ces diapositives, annotées par The Washington Post, représentent une sélection du document global, et certaines portions sont expurgées.
Présentation du programme
Une diapositive de briefing destinée aux analystes de la National Security Agency concernant le programme vante son efficacité et présente les logos des entreprises impliquées.
Le programme est appelé PRISM, d'après les prismes utilisés pour diviser la lumière, qui est utilisée pour transporter des informations sur les câbles à fibres optiques.
Cette note indique que le programme est la principale source de renseignements bruts utilisés pour les rapports analytiques de la NSA.
Le sceau de
Special Source Operations, le terme de la NSA pour les alliances avec des entreprises américaines de confiance.
Surveillance de la communication d'une cible
Ce diagramme montre comment la majeure partie des communications électroniques mondiales transite par des entreprises basées aux États-Unis.
Fournisseurs et données
Le programme PRISM collecte une large gamme de données auprès des neuf entreprises, bien que les détails varient selon le fournisseur.
Fournisseurs participants
Cette diapositive montre quand chaque entreprise a rejoint le programme, Microsoft étant la première, le 11 septembre 2007, et Apple la plus récente, en octobre 2012.
http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/
