%CODE9%
Innanzitutto, la US National Security Agency (NSA) ha appena ammesso di aver raccolto i tabulati telefonici di decine di milioni di americani, come si può vedere nel video. Quindi sappiamo già che il governo vede tutto.
Ma sapevi che potrebbero spiarti mentre navighi sul web attraverso un programma che hanno chiamato Prism? Quindi, cos'è Prism?
Tramite il Washington Post:
La National Security Agency e l'FBI stanno accedendo direttamente ai server centrali di nove importanti aziende Internet statunitensi, estraendo chat audio e video, fotografie, e-mail, documenti e registri di connessione che consentono agli analisti di tracciare obiettivi stranieri, secondo un documento top-secret ottenuto dal Washington Post.
Il programma, nome in codice PRISM, non è stato reso pubblico fino ad ora. Potrebbe essere il primo nel suo genere. La NSA si vanta di rubare segreti e decifrare codici, ed è abituata a partnership aziendali che la aiutano a deviare il traffico dati o aggirare le barriere. Ma non c'è mai stato un Google o un Facebook prima d'ora, ed è improbabile che esistano tesori di intelligence più ricchi di quelli della Silicon Valley.
Altrettanto insolito è il modo in cui la NSA estrae ciò che vuole, secondo il documento: “Raccolta direttamente dai server di questi fornitori di servizi statunitensi: Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.”
Cos'è Prism e come viene utilizzato?
PRISM è stato lanciato dalle ceneri del programma segreto di sorveglianza domestica senza mandato del Presidente George W. Bush nel 2007, dopo che le rivelazioni dei media, le cause legali e la Foreign Intelligence Surveillance Court costrinsero il presidente a cercare una nuova autorità.
Il Congresso si è adeguato con il Protect America Act nel 2007 e il FISA Amendments Act del 2008, che ha immunizzato le aziende private che hanno collaborato volontariamente alla raccolta di intelligence statunitense. PRISM ha reclutato il suo primo partner, Microsoft, e ha iniziato sei anni di raccolta dati in rapida crescita sotto la superficie di un acceso dibattito nazionale su sorveglianza e privacy. Alla fine dell'anno scorso, quando i critici al Congresso cercarono modifiche al FISA Amendments Act, gli unici legislatori che conoscevano PRISM erano vincolati dal giuramento d'ufficio a mantenere il silenzio.
Il programma approvato dal tribunale si concentra sul traffico di comunicazioni estere, che spesso transita attraverso server statunitensi anche quando inviato da una località estera all'altra. Tra il 2004 e il 2007, gli avvocati dell'amministrazione Bush persuasero i giudici federali FISA a emettere ordini di sorveglianza in una forma fondamentalmente nuova. Fino ad allora il governo doveva dimostrare la probabile causa che un particolare “obiettivo” e una “struttura” fossero entrambi collegati al terrorismo o allo spionaggio.
In quattro nuovi ordini, che rimangono classificati, il tribunale ha definito massicci set di dati come “strutture” e ha accettato di certificare periodicamente che il governo aveva in atto procedure ragionevoli per minimizzare la raccolta di dati di “persone statunitensi” senza un mandato.
In una dichiarazione rilasciata giovedì sera, il Direttore dell'Intelligence Nazionale James R. Clapper ha affermato che “le informazioni raccolte nell'ambito di questo programma sono tra le più importanti e preziose informazioni di intelligence estera che raccogliamo, e vengono utilizzate per proteggere la nostra nazione da un'ampia varietà di minacce. La divulgazione non autorizzata di informazioni su questo programma importante e del tutto legale è riprovevole e mette a rischio importanti protezioni per la sicurezza degli americani.”
Clapper ha aggiunto che c'erano numerose imprecisioni nei rapporti su PRISM del Post e del Guardian, ma non ne ha specificato nessuna.
Jameel Jaffer, vicedirettore legale dell'American Civil Liberties Union, ha dichiarato: “Vorrei solo contestare l'idea che il tribunale l'abbia approvato, quindi perché preoccuparsi? Questo è un tribunale che si riunisce in segreto, consente solo al governo di comparire davanti ad esso e pubblica quasi nessuna delle sue opinioni. Non è mai stato un controllo efficace sul governo.”
Diverse aziende contattate dal Post hanno dichiarato di non essere a conoscenza del programma, di non consentire l'accesso diretto del governo ai loro server e hanno affermato di rispondere solo a richieste mirate di informazioni.
“Non forniamo a nessuna organizzazione governativa accesso diretto ai server di Facebook,” ha dichiarato Joe Sullivan, responsabile della sicurezza di Facebook. “Quando a Facebook vengono richiesti dati o informazioni su individui specifici, esaminiamo attentamente ogni richiesta per verificarne la conformità a tutte le leggi applicabili e forniamo informazioni solo nella misura richiesta dalla legge.”
“Non abbiamo mai sentito parlare di PRISM,” ha dichiarato Steve Dowling, portavoce di Apple. “Non forniamo a nessuna agenzia governativa accesso diretto ai nostri server, e qualsiasi agenzia governativa che richieda dati dei clienti deve ottenere un ordine del tribunale.”
È possibile che il conflitto tra le slide di PRISM e i portavoce delle aziende sia il risultato di imprecisione da parte dell'autore della NSA. In un altro rapporto classificato ottenuto dal Post, l'accordo è descritto come tale da consentire ai “gestori della raccolta \
I funzionari governativi e il documento stesso hanno chiarito che la NSA considerava le identità dei suoi partner privati come il segreto più sensibile di PRISM, temendo che le aziende si sarebbero ritirate dal programma se esposte. “Il 98 percento della produzione PRISM si basa su Yahoo, Google e Microsoft; dobbiamo assicurarci di non danneggiare queste fonti,” ha scritto l'autore del briefing nelle sue note per l'oratore.
Una presentazione interna di 41 slide informative su PRISM, datata aprile 2013 e destinata agli analisti senior della Signals Intelligence Directorate della NSA, ha descritto il nuovo strumento come il più prolifico contributore al President’s Daily Brief, che ha citato dati PRISM in 1.477 voci l'anno scorso. Secondo le slide e altri materiali di supporto ottenuti dal Post, “i rapporti della NSA si basano sempre più su PRISM” come principale fonte di materiale grezzo, rappresentando quasi 1 rapporto di intelligence su 7.
È una cifra notevole per un'agenzia che misura l'assunzione annuale in trilioni di comunicazioni. È ancora più sorprendente perché la NSA, la cui missione legale è l'intelligence estera, sta penetrando in profondità nel meccanismo delle aziende americane che ospitano centinaia di milioni di account detenuti da americani sul suolo americano.
Le aziende tecnologiche, la cui cooperazione è essenziale per le operazioni PRISM, includono la maggior parte dei principali attori globali della Silicon Valley, secondo il documento. Sono elencate in un elenco che riporta i loro loghi in ordine di ingresso nel programma: “Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.” PalTalk, sebbene molto più piccola, ha ospitato traffico di notevole interesse per l'intelligence durante la Primavera Araba e nella guerra civile siriana in corso.
Dropbox, il servizio di archiviazione e sincronizzazione cloud, è descritto come “in arrivo”.
I senatori Ron Wyden (D-Ore.) e Mark Udall (D-Colo.), che avevano conoscenza classificata del programma in quanto membri del Senate Intelligence Committee, non poterono parlarne quando avvertirono, in un dibattito del 27 dicembre 2012, che il FISA Amendments Act aveva quella che entrambi definirono una “scappatoia di ricerca backdoor” per il contenuto di americani innocenti che venivano coinvolti in una ricerca per qualcun altro.
“Così come è scritto, non c'è nulla che proibisca alla comunità di intelligence di cercare tra un mucchio di comunicazioni, che potrebbero essere state raccolte incidentalmente o accidentalmente senza un mandato, per cercare deliberatamente le telefonate o le e-mail di specifici americani,” ha detto Udall.
Wyden ha ripetutamente chiesto alla NSA di stimare il numero di americani le cui comunicazioni erano state raccolte incidentalmente, e il direttore dell'agenzia, il Ten. Gen. Keith B. Alexander, ha insistito che non c'era modo di scoprirlo. Alla fine l'Ispettore Generale I. Charles McCullough III ha scritto a Wyden una lettera affermando che tentare di stimare il loro numero violerebbe la privacy degli americani nelle banche dati della NSA.
Radici negli anni '70
PRISM è un erede, in un certo senso, di una storia di alleanze di intelligence con ben 100 aziende statunitensi fidate dagli anni '70. La NSA le chiama Special Source Operations, e PRISM rientra in questa categoria.
L'operazione della Silicon Valley lavora a fianco di un programma parallelo, nome in codice BLARNEY, che raccoglie “metadati” — informazioni tecniche sul traffico di comunicazioni e sui dispositivi di rete — mentre scorre attraverso i punti di strozzatura lungo la spina dorsale di Internet. Il riassunto del programma top-secret di BLARNEY, riportato nelle slide accanto a un'insegna a fumetti di un trifoglio e un cappello da leprecauno, lo descrive come “un programma di raccolta in corso che sfrutta IC \
Ma il programma PRISM sembra assomigliare più da vicino ai più controversi ordini di sorveglianza senza mandato emessi dal Presidente George W. Bush dopo gli attacchi di al-Qaeda dell'11 settembre 2001. La sua storia, in cui il Presidente Obama ha presieduto una crescita esponenziale in un programma che il candidato Obama aveva criticato, mostra come la legge e la pratica della sorveglianza si siano fondamentalmente spostate dal sospetto individuale a favore di tecniche di raccolta sistematiche e di massa.
L'amministrazione Obama indica salvaguardie in corso sotto forma di “procedure estese, specificamente approvate dal tribunale, per garantire che siano mirate solo persone non statunitensi al di fuori degli Stati Uniti, e che minimizzino l'acquisizione, la conservazione e la diffusione di informazioni acquisite incidentalmente su persone statunitensi.”
Ed è vero che il programma PRISM non è esattamente una retata. Dall'interno del flusso di dati di un'azienda, la NSA è in grado di estrarre tutto ciò che desidera, ma secondo le regole attuali l'agenzia non cerca di raccogliere tutto.
Gli analisti che utilizzano il sistema da un portale Web a Fort Meade, Md., inseriscono “selettori”, o termini di ricerca, progettati per produrre almeno il 51 percento di fiducia nella “estraneità” di un obiettivo. Non è un test molto rigoroso. I materiali di formazione ottenuti dal Post istruiscono i nuovi analisti a redigere rapporti trimestrali su qualsiasi raccolta accidentale di contenuti statunitensi, ma aggiungono che “non c'è nulla di cui preoccuparsi.”
Anche quando il sistema funziona esattamente come pubblicizzato, senza che nessun americano sia individuato come obiettivo, la NSA raccoglie regolarmente una grande quantità di contenuti americani. Questo è descritto come “incidentale” ed è inerente al contact chaining, uno degli strumenti di base del mestiere. Raccogliere informazioni su una spia o un terrorista straniero sospettato significa, come minimo, che tutti nella casella di posta in arrivo o in uscita del sospettato vengono inclusi. Agli analisti di intelligence viene tipicamente insegnato a concatenare i contatti a due “salti” dal loro obiettivo, il che aumenta esponenzialmente la “raccolta incidentale”. La stessa matematica spiega l'aforisma, dalla commedia di John Guare, che nessuno è più di “sei gradi di separazione” da qualsiasi altra persona.
Una ‘direttiva’
In cambio dell'immunità da azioni legali, aziende come Yahoo e AOL sono obbligate ad accettare una “direttiva” dal procuratore generale e dal direttore dell'intelligence nazionale per aprire i loro server alla Data Intercept Technology Unit dell'FBI, che gestisce il collegamento con le aziende statunitensi dalla NSA. Nel 2008, il Congresso ha conferito al Dipartimento di Giustizia l'autorità per un ordine segreto dalla Foreign Surveillance Intelligence Court per costringere un'azienda riluttante “a conformarsi.”
In pratica, c'è spazio per un'azienda per manovrare, ritardare o resistere. Quando un programma di intelligence clandestino incontra un'industria altamente regolamentata, ha detto un avvocato con esperienza nel colmare le lacune, nessuna delle due parti vuole rischiare una lotta pubblica. I problemi di ingegneria sono così immensi, in sistemi di tale complessità e frequente cambiamento, che l'FBI e la NSA avrebbero difficoltà a costruire backdoor senza l'aiuto attivo di ogni azienda.
Apple ha dimostrato che la resistenza è possibile quando ha resistito per più di cinque anni, per ragioni sconosciute, dopo che Microsoft è diventata il primo partner aziendale di PRISM nel maggio 2007. Twitter, che ha coltivato una reputazione per la difesa aggressiva della privacy dei suoi utenti, è ancora cospicua per la sua assenza dall'elenco dei “partner del settore privato.”
Google, come le altre aziende, ha negato di aver permesso l'accesso diretto del governo ai suoi server.
“Google si preoccupa profondamente della sicurezza dei dati dei nostri utenti,” ha detto un portavoce dell'azienda. “Riveliamo i dati degli utenti al governo in conformità con la legge, e esaminiamo attentamente tutte queste richieste. Di tanto in tanto, le persone affermano che abbiamo creato una ‘back door’ governativa nei nostri sistemi, ma Google non ha una ‘back door’ per il governo per accedere ai dati privati degli utenti.”
Anche Microsoft ha fornito una dichiarazione: “Forniamo i dati dei clienti solo quando riceviamo un ordine legalmente vincolante o una citazione in giudizio per farlo, e mai su base volontaria. Inoltre, ci conformiamo sempre solo agli ordini per richieste relative a account o identificatori specifici. Se il governo ha un programma di sicurezza nazionale volontario più ampio per raccogliere dati dei clienti, non vi partecipiamo.”
Anche Yahoo ha rilasciato una smentita.
“Yahoo! prende molto sul serio la privacy degli utenti,” ha dichiarato l'azienda in un comunicato. “Non forniamo al governo accesso diretto ai nostri server, sistemi o rete.”
Come i ricercatori di mercato, ma con un accesso molto più privilegiato, i responsabili della raccolta nel gruppo Special Source Operations della NSA, che supervisiona il programma PRISM, sono attratti dalla ricchezza di informazioni sui loro soggetti negli account online. Per gran parte della stessa ragione, i libertari civili e alcuni utenti comuni potrebbero essere turbati dal menu disponibile agli analisti che detengono le autorizzazioni richieste per “assegnare compiti” al sistema PRISM.
C'è stata una “continua crescita esponenziale nell'assegnazione di compiti a Facebook e Skype,” secondo le slide di PRISM. Con pochi clic e l'affermazione che il soggetto è ritenuto coinvolto in terrorismo, spionaggio o proliferazione nucleare, un analista ottiene pieno accesso alle “ampie capacità di ricerca e sorveglianza di Facebook contro la varietà di servizi di social networking online.”
Secondo una separata “Guida per l'utente per la raccolta Skype di PRISM,” quel servizio può essere monitorato per l'audio quando un'estremità della chiamata è un telefono convenzionale e per qualsiasi combinazione di “audio, video, chat e trasferimenti di file” quando gli utenti Skype si connettono solo tramite computer. Le offerte di Google includono Gmail, chat vocale e video, file di Google Drive, librerie di foto e sorveglianza in tempo reale dei termini di ricerca.
L'esperienza diretta con questi sistemi, e l'orrore per le loro capacità, è ciò che ha spinto un ufficiale di intelligence di carriera a fornire slide PowerPoint su PRISM e materiali di supporto al Washington Post al fine di esporre quella che egli ritiene essere una grave intrusione nella privacy. “Possono letteralmente vedere le tue idee formarsi mentre digiti,” ha detto l'ufficiale.
Poitras è una regista di documentari e MacArthur Fellow. Julie Tate, Robert O’Harrow Jr., Cecilia Kang ed Ellen Nakashima hanno contribuito a questo rapporto.
http://www.washingtonpost.com/investigations/us-intelligence-mining-data-from-nine-us-internet-companies-in-broad-secret-program/2013/06/06/3a0c0da8-cebf-11e2-8845-d970ccb04497\
Le slide della NSA spiegano il programma di raccolta dati PRISM
Pubblicato: 6 giugno 2013
Attraverso un programma top-secret autorizzato da giudici federali che operano sotto il Foreign Intelligence Surveillance Act (FISA), la comunità di intelligence statunitense può accedere ai server di nove aziende Internet per un'ampia gamma di dati digitali. Documenti che descrivono il programma precedentemente non divulgato, ottenuti dal Washington Post, mostrano l'ampiezza delle capacità di sorveglianza elettronica statunitense sulla scia di una controversia ampiamente pubblicizzata sull'intercettazione telefonica domestica statunitense senza mandato nel 2005. Queste slide, annotate dal Washington Post, rappresentano una selezione dal documento complessivo, e alcune porzioni sono oscurate.
Presentazione del programma
Una slide che informa gli analisti della National Security Agency sul programma ne esalta l'efficacia e presenta i loghi delle aziende coinvolte.
Il programma si chiama PRISM, dal nome dei prismi usati per dividere la luce, che viene utilizzata per trasportare informazioni su cavi in fibra ottica.
Questa nota indica che il programma è la fonte numero uno di intelligence grezza utilizzata per i rapporti analitici della NSA.
Il sigillo di
Special Source Operations, il termine della NSA per le alleanze con aziende statunitensi fidate.
Monitoraggio della comunicazione di un obiettivo
Questo diagramma mostra come la maggior parte delle comunicazioni elettroniche mondiali transiti attraverso aziende con sede negli Stati Uniti.
Fornitori e dati
Il programma PRISM raccoglie un'ampia gamma di dati dalle nove aziende, sebbene i dettagli varino a seconda del fornitore.
Fornitori partecipanti
Questa slide mostra quando ogni azienda si è unita al programma, con Microsoft come prima, l'11 settembre 2007, e Apple la più recente, nell'ottobre 2012.
http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/
