%CODE9%
Primeiro, a Agência de Segurança Nacional dos EUA (NSA) acaba de admitir a coleta de registros telefônicos de dezenas de milhões de americanos, como você pode ver no vídeo. Então, já sabemos que o governo vê tudo.
Mas você sabia que eles poderiam estar espionando você enquanto você navega na web através de um programa que eles chamaram de Prism? Então, o que é o Prism?
Via The Washington Post:
A National Security Agency e o FBI estão acessando diretamente os servidores centrais de nove das principais empresas de internet dos EUA, extraindo chats de áudio e vídeo, fotografias, e-mails, documentos e registros de conexão que permitem aos analistas rastrear alvos estrangeiros, de acordo com um documento ultrassecreto obtido pelo The Washington Post.
O programa, codinome PRISM, não havia sido tornado público até agora. Pode ser o primeiro de seu tipo. A NSA se orgulha de roubar segredos e quebrar códigos, e está acostumada a parcerias corporativas que a ajudam a desviar o tráfego de dados ou contornar barreiras. Mas nunca houve um Google ou Facebook antes, e é improvável que existam tesouros de inteligência mais ricos do que os encontrados no Silicon Valley.
Igualmente incomum é a forma como a NSA extrai o que quer, de acordo com o documento: “Coleta diretamente dos servidores desses Provedores de Serviço dos EUA: Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.”
O que é o Prism e como é usado?
O PRISM foi lançado das cinzas do programa secreto de vigilância doméstica sem mandado do Presidente George W. Bush em 2007, depois que revelações da mídia, processos judiciais e o Foreign Intelligence Surveillance Court forçaram o presidente a buscar nova autoridade.
O Congresso atendeu com o Protect America Act em 2007 e o FISA Amendments Act de 2008, que imunizou empresas privadas que cooperaram voluntariamente com a coleta de inteligência dos EUA. O PRISM recrutou seu primeiro parceiro, a Microsoft, e iniciou seis anos de coleta de dados em rápido crescimento sob a superfície de um acalorado debate nacional sobre vigilância e privacidade. No final do ano passado, quando críticos no Congresso buscaram mudanças no FISA Amendments Act, os únicos legisladores que sabiam sobre o PRISM estavam vinculados por juramentos de cargo a manter o silêncio.
O programa aprovado pelo tribunal é focado no tráfego de comunicações estrangeiras, que muitas vezes flui através de servidores dos EUA, mesmo quando enviado de um local no exterior para outro. Entre 2004 e 2007, advogados da administração Bush persuadiram juízes federais da FISA a emitir ordens de vigilância em uma forma fundamentalmente nova. Até então, o governo tinha que mostrar causa provável de que um determinado “alvo” e “instalação” estavam ambos conectados ao terrorismo ou espionagem.
Em quatro novas ordens, que permanecem classificadas, o tribunal definiu conjuntos de dados massivos como “instalações” e concordou em certificar periodicamente que o governo tinha procedimentos razoáveis em vigor para minimizar a coleta de dados de “pessoas dos EUA” sem um mandado.
Em um comunicado emitido na noite de quinta-feira, o Diretor de Inteligência Nacional James R. Clapper disse que “as informações coletadas sob este programa estão entre as informações de inteligência estrangeira mais importantes e valiosas que coletamos, e são usadas para proteger nossa nação de uma ampla variedade de ameaças. A divulgação não autorizada de informações sobre este programa importante e totalmente legal é repreensível e coloca em risco importantes proteções para a segurança dos americanos.”
Clapper acrescentou que havia inúmeras imprecisões nos relatórios sobre o PRISM feitos pelo The Post e pelo jornal Guardian, mas ele não especificou nenhuma.
Jameel Jaffer, diretor jurídico adjunto da American Civil Liberties Union, disse: “Eu apenas contestaria a ideia de que o tribunal aprovou, então por que se preocupar? Este é um tribunal que se reúne em segredo, permite que apenas o governo compareça perante ele e publica quase nenhuma de suas opiniões. Nunca foi um controle eficaz sobre o governo.”
Várias empresas contatadas pelo The Post disseram não ter conhecimento do programa, não permitiram acesso direto do governo aos seus servidores e afirmaram que responderam apenas a pedidos direcionados de informações.
“Não fornecemos a nenhuma organização governamental acesso direto aos servidores do Facebook”, disse Joe Sullivan, diretor de segurança do Facebook. “Quando o Facebook é solicitado a fornecer dados ou informações sobre indivíduos específicos, examinamos cuidadosamente qualquer solicitação para conformidade com todas as leis aplicáveis e fornecemos informações apenas na medida exigida por lei.”
“Nunca ouvimos falar do PRISM”, disse Steve Dowling, porta-voz da Apple. “Não fornecemos a nenhuma agência governamental acesso direto aos nossos servidores, e qualquer agência governamental que solicite dados de clientes deve obter uma ordem judicial.”
É possível que o conflito entre os slides do PRISM e os porta-vozes das empresas seja resultado de imprecisão por parte do autor da NSA. Em outro relatório classificado obtido pelo The Post, o arranjo é descrito como permitindo que “gerentes de coleta \
Funcionários do governo e o próprio documento deixaram claro que a NSA considerava as identidades de seus parceiros privados como o segredo mais sensível do PRISM, temendo que as empresas se retirassem do programa se expostas. “98 por cento da produção do PRISM é baseada em Yahoo, Google e Microsoft; precisamos ter certeza de que não prejudicamos essas fontes”, escreveu o autor do briefing em suas notas de orador.
Uma apresentação interna de 41 slides de briefing sobre o PRISM, datada de abril de 2013 e destinada a analistas seniores da Diretoria de Inteligência de Sinais da NSA, descreveu a nova ferramenta como o contribuinte mais prolífico para o President’s Daily Brief, que citou dados do PRISM em 1.477 itens no ano passado. De acordo com os slides e outros materiais de apoio obtidos pelo The Post, “os relatórios da NSA dependem cada vez mais do PRISM” como sua principal fonte de matéria-prima, respondendo por quase 1 em cada 7 relatórios de inteligência.
Esse é um número notável em uma agência que mede a entrada anual em trilhões de comunicações. É ainda mais impressionante porque a NSA, cuja missão legal é a inteligência estrangeira, está se aprofundando na maquinaria de empresas americanas que hospedam centenas de milhões de contas de americanos em solo americano.
As empresas de tecnologia, cuja cooperação é essencial para as operações do PRISM, incluem a maioria dos principais players globais do Silicon Valley, de acordo com o documento. Elas estão listadas em uma relação que exibe seus logotipos em ordem de entrada no programa: “Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube, Apple.” O PalTalk, embora muito menor, hospedou tráfego de considerável interesse de inteligência durante a Primavera Árabe e na guerra civil síria em curso.
Dropbox, o serviço de armazenamento e sincronização em nuvem, é descrito como “em breve”.
Os Senadores Ron Wyden (D-Ore.) e Mark Udall (D-Colo.), que tinham conhecimento classificado do programa como membros do Comitê de Inteligência do Senado, não puderam falar sobre ele quando alertaram em um debate em plenário em 27 de dezembro de 2012 que o FISA Amendments Act tinha o que ambos chamaram de “brecha de busca de porta dos fundos” para o conteúdo de americanos inocentes que foram pegos em uma busca por outra pessoa.
“Como está escrito, não há nada que proíba a comunidade de inteligência de vasculhar uma pilha de comunicações, que podem ter sido coletadas incidentalmente ou acidentalmente sem um mandado, para procurar deliberadamente as chamadas telefônicas ou e-mails de americanos específicos”, disse Udall.
Wyden pediu repetidamente à NSA para estimar o número de americanos cujas comunicações haviam sido coletadas incidentalmente, e o diretor da agência, Tenente-General Keith B. Alexander, insistiu que não havia como descobrir. Eventualmente, o Inspetor Geral I. Charles McCullough III escreveu uma carta a Wyden afirmando que tentar estimar seu número violaria a privacidade dos americanos nos bancos de dados da NSA.
Raízes nos anos 70
O PRISM é um herdeiro, em certo sentido, de uma história de alianças de inteligência com até 100 empresas americanas confiáveis desde os anos 1970. A NSA chama essas de Special Source Operations, e o PRISM se enquadra nessa rubrica.
A operação do Silicon Valley funciona ao lado de um programa paralelo, codinome BLARNEY, que coleta “metadados” — informações técnicas sobre tráfego de comunicações e dispositivos de rede — à medida que flui por pontos de estrangulamento ao longo da espinha dorsal da Internet. O resumo do programa ultrassecreto do BLARNEY, apresentado nos slides ao lado de uma insígnia de desenho animado de um trevo e um chapéu de leprechaun, o descreve como “um programa de coleta contínuo que alavanca IC \
Mas o programa PRISM parece se assemelhar mais às ordens de vigilância sem mandado mais controversas emitidas pelo Presidente George W. Bush após os ataques da al-Qaeda de 11 de setembro de 2001. Sua história, na qual o Presidente Obama presidiu um crescimento exponencial em um programa que o candidato Obama criticou, mostra como a lei e a prática de vigilância se afastaram fundamentalmente da suspeita individual em favor de técnicas de coleta sistemática e em massa.
A administração Obama aponta para salvaguardas contínuas na forma de “procedimentos extensivos, especificamente aprovados pelo tribunal, para garantir que apenas pessoas não-americanas fora dos EUA sejam alvo, e que minimizem a aquisição, retenção e disseminação de informações incidentalmente adquiridas sobre pessoas dos EUA.”
E é verdade que o programa PRISM não é uma rede de arrasto, exatamente. De dentro do fluxo de dados de uma empresa, a NSA é capaz de extrair o que quiser, mas sob as regras atuais a agência não tenta coletar tudo.
Analistas que usam o sistema de um portal da Web em Fort Meade, Md., inserem “seletores”, ou termos de busca, que são projetados para produzir pelo menos 51 por cento de confiança na “estrangeiridade” de um alvo. Esse não é um teste muito rigoroso. Materiais de treinamento obtidos pelo The Post instruem novos analistas a fazer relatórios trimestrais de qualquer coleta acidental de conteúdo dos EUA, mas acrescentam que “não há nada com que se preocupar.”
Mesmo quando o sistema funciona exatamente como anunciado, sem nenhum americano sendo alvo, a NSA rotineiramente coleta uma grande quantidade de conteúdo americano. Isso é descrito como “incidental”, e é inerente ao encadeamento de contatos, uma das ferramentas básicas do ofício. Coletar informações sobre um espião suspeito ou terrorista estrangeiro significa, no mínimo, que todos na caixa de entrada ou saída do suspeito são incluídos. Analistas de inteligência são tipicamente ensinados a encadear contatos a dois “saltos” de seu alvo, o que aumenta a “coleta incidental” exponencialmente. A mesma matemática explica o aforismo, da peça de John Guare, de que ninguém está a mais de “seis graus de separação” de qualquer outra pessoa.
Uma ‘diretriz’
Em troca de imunidade contra processos, empresas como Yahoo e AOL são obrigadas a aceitar uma “diretriz” do procurador-geral e do diretor de inteligência nacional para abrir seus servidores à Unidade de Tecnologia de Interceptação de Dados do FBI, que lida com a ligação entre as empresas dos EUA e a NSA. Em 2008, o Congresso deu ao Departamento de Justiça autoridade para uma ordem secreta do Foreign Surveillance Intelligence Court para compelir uma empresa relutante “a cumprir”.
Na prática, há espaço para uma empresa manobrar, atrasar ou resistir. Quando um programa de inteligência clandestino encontra uma indústria altamente regulamentada, disse um advogado com experiência em preencher as lacunas, nenhum dos lados quer arriscar uma briga pública. Os problemas de engenharia são tão imensos, em sistemas de tamanha complexidade e mudança frequente, que o FBI e a NSA teriam dificuldade em construir portas dos fundos sem a ajuda ativa de cada empresa.
A Apple demonstrou que a resistência é possível quando resistiu por mais de cinco anos, por razões desconhecidas, depois que a Microsoft se tornou o primeiro parceiro corporativo do PRISM em maio de 2007. O Twitter, que cultivou uma reputação de defesa agressiva da privacidade de seus usuários, ainda se destaca por sua ausência na lista de “parceiros do setor privado”.
O Google, como as outras empresas, negou que permitisse acesso direto do governo aos seus servidores.
“O Google se preocupa profundamente com a segurança dos dados de nossos usuários”, disse um porta-voz da empresa. “Divulgamos dados de usuários ao governo de acordo com a lei e revisamos cuidadosamente todos esses pedidos. De tempos em tempos, as pessoas alegam que criamos uma ‘porta dos fundos’ governamental em nossos sistemas, mas o Google não tem uma ‘porta dos fundos’ para o governo acessar dados privados de usuários.”
A Microsoft também forneceu uma declaração: “Fornecemos dados de clientes apenas quando recebemos uma ordem legalmente vinculativa ou intimação para fazê-lo, e nunca de forma voluntária. Além disso, só cumprimos ordens para solicitações sobre contas ou identificadores específicos. Se o governo tiver um programa de segurança nacional voluntário mais amplo para coletar dados de clientes, não participamos dele.”
O Yahoo também emitiu uma negação.
“O Yahoo! leva a privacidade dos usuários muito a sério”, disse a empresa em um comunicado. “Não fornecemos ao governo acesso direto aos nossos servidores, sistemas ou rede.”
Assim como pesquisadores de mercado, mas com acesso muito mais privilegiado, os gerentes de coleta do grupo Special Source Operations da NSA, que supervisiona o programa PRISM, são atraídos pela riqueza de informações sobre seus assuntos em contas online. Pelo mesmo motivo, defensores das liberdades civis e alguns usuários comuns podem ficar preocupados com o menu disponível para analistas que possuem as autorizações necessárias para “tarefar” o sistema PRISM.
Houve “crescimento exponencial contínuo na atribuição de tarefas ao Facebook e Skype”, de acordo com os slides do PRISM. Com alguns cliques e a afirmação de que o sujeito é suspeito de envolvimento em terrorismo, espionagem ou proliferação nuclear, um analista obtém acesso total às “extensas capacidades de busca e vigilância do Facebook contra a variedade de serviços de redes sociais online.”
De acordo com um “Guia do Usuário para Coleta do PRISM Skype” separado, esse serviço pode ser monitorado para áudio quando uma das extremidades da chamada é um telefone convencional e para qualquer combinação de “áudio, vídeo, chat e transferências de arquivos” quando os usuários do Skype se conectam apenas por computador. As ofertas do Google incluem Gmail, chat de voz e vídeo, arquivos do Google Drive, bibliotecas de fotos e vigilância ao vivo de termos de busca.
A experiência em primeira mão com esses sistemas, e o horror de suas capacidades, foi o que levou um oficial de inteligência de carreira a fornecer slides do PowerPoint sobre o PRISM e materiais de apoio ao The Washington Post a fim de expor o que ele acredita ser uma grave intrusão na privacidade. “Eles podem, literalmente, ver suas ideias se formando enquanto você digita”, disse o oficial.
Poitras é um cineasta documentarista e MacArthur Fellow. Julie Tate, Robert O’Harrow Jr., Cecilia Kang e Ellen Nakashima contribuíram para este relatório.
http://www.washingtonpost.com/investigations/us-intelligence-mining-data-from-nine-us-internet-companies-in-broad-secret-program/2013/06/06/3a0c0da8-cebf-11e2-8845-d970ccb04497\
Slides da NSA explicam o programa de coleta de dados PRISM
Publicado: 6 de junho de 2013
Através de um programa ultrassecreto autorizado por juízes federais que trabalham sob o Foreign Intelligence Surveillance Act (FISA), a comunidade de inteligência dos EUA pode obter acesso aos servidores de nove empresas de Internet para uma ampla gama de dados digitais. Documentos descrevendo o programa anteriormente não revelado, obtidos pelo The Washington Post, mostram a amplitude das capacidades de vigilância eletrônica dos EUA após uma controvérsia amplamente divulgada sobre a escuta telefônica doméstica sem mandado de comunicações telefônicas dos EUA em 2005. Esses slides, anotados pelo The Washington Post, representam uma seleção do documento geral, e certas porções são redigidas.
Apresentando o programa
Um slide que informa os analistas da National Security Agency sobre o programa exalta sua eficácia e apresenta os logotipos das empresas envolvidas.
O programa é chamado PRISM, em homenagem aos prismas usados para dividir a luz, que é usada para transportar informações em cabos de fibra óptica.
Esta nota indica que o programa é a principal fonte de inteligência bruta usada para relatórios analíticos da NSA.
O selo de
Special Source Operations, o termo da NSA para alianças com empresas americanas confiáveis.
Monitorando a comunicação de um alvo
Este diagrama mostra como a maior parte das comunicações eletrônicas do mundo se move através de empresas sediadas nos Estados Unidos.
Provedores e dados
O programa PRISM coleta uma ampla gama de dados das nove empresas, embora os detalhes variem por provedor.
Provedores participantes
Este slide mostra quando cada empresa se juntou ao programa, sendo a Microsoft a primeira, em 11 de setembro de 2007, e a Apple a mais recente, em outubro de 2012.
http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/
