Brian Curtis
0 
1306
238
Es difícil saber en qué compañías puede confiar en estos días.
Apple merece elogios por su negativa a inclinarse ante las demandas del FBI “acceso de puerta trasera,” pero muchos otros entregarán información a la NSA sin pensarlo dos veces.
Aquí hay un vistazo a las organizaciones que sabemos que han aceptado y dado a la NSA acceso a los datos de los usuarios. Use estos servicios bajo su propio riesgo.
1. Yahoo
Posiblemente el peor delincuente por entregar datos a la NSA.
En verdad, ya es notable que las personas continúen utilizando cualquiera de los servicios de Yahoo debido a sus desastrosas violaciones de datos de seguimiento. Los hackers comprometieron tres mil millones de cuentas en agosto de 2013, otros 500 millones a fines de 2014 y otros 200 millones a fines de 2015.
Sin embargo, eso no es nada en comparación con la colusión de la NSA de la compañía.
En 2016, se reveló que Yahoo había creado específicamente un filtro de correo electrónico secreto que supervisaría las bandejas de entrada de sus usuarios y enviaría automáticamente todo lo que fuera marcado a la NSA; la NSA ya ni siquiera necesitaba pedir los datos.
El entonces CEO, Marissa Mayer, tomó la decisión de crear el filtro. Lo hizo sin el conocimiento del principal ingeniero de seguridad de la compañía, Alex Stamos. Cuando descubrió el programa, renunció en el acto..
Más tarde, cuando otros empleados también encontraron el filtro, fue tan invasivo que asumieron que era el trabajo de un hacker malicioso..
2. Amazon
El furor inicial sobre PRISM y la NSA se ha calmado un poco, pero no dejes que eso te adormezca con una falsa sensación de seguridad..
Amazon ni siquiera era una de las compañías enumeradas en las diapositivas filtradas originales de la NSA, sin embargo, proporciona a la NSA una gran cantidad de datos de los usuarios.
En su informe de transparencia más reciente [PDF], que estuvo disponible a fines de diciembre de 2017, Amazon recibió:
- 1,618 citaciones. La compañía cumplió totalmente con el 42 por ciento y cumplió parcialmente con el 31 por ciento.
- 229 órdenes de allanamiento. La compañía cumplió totalmente con el 44 por ciento y cumplió parcialmente con el 37 por ciento.
- 89 otras órdenes judiciales. La compañía cumplió totalmente con el 52 por ciento y cumplió parcialmente con el 32 por ciento.
Todas las solicitudes, excepto una, provienen de los Estados Unidos, y las cifras marcan un aumento de casi el 15 por ciento en comparación con los seis meses anteriores..
Además, Amazon no tiene permitido decir cuántas cartas de seguridad nacional ha recibido. Sin embargo, la compañía puede decir si no recibió ninguno. Amazon decidió declarar que había recibido entre cero y 249.
3. Verizon
En junio de 2013, el periódico Guardian del Reino Unido obtuvo un documento filtrado que mostraba que la NSA recopilaba registros telefónicos de millones de clientes de Verizon todos los días.
Gracias a una orden judicial de alto secreto de abril del mismo año, se solicitó a Verizon que proporcionara detalles de la NSA en cada llamada telefónica en sus sistemas, incluidas las llamadas nacionales e internacionales..
La orden judicial fue válida por tres meses y expiró en julio de 2013.
La orden decía que Verizon tenía que entregar los números de ambas partes, los datos de ubicación, la duración de la llamada, cualquier identificador único y el tiempo y la duración de todas las llamadas. Todos esos metadatos pueden revelar mucho sobre las personas detrás de las llamadas..
Peor aún, el fallo prohibió a Verizon informar al público sobre la orden judicial o la solicitud de la NSA.
El programa tenía el nombre en código Ragtime. Otros documentos filtrados a fines de 2017 mostraron que el proyecto Ragtime no solo estaba vivo y bien, sino que también tenía un alcance mucho más amplio de lo que se imaginaba.
Ragtime-P, que era parte del programa bajo el cual se encontraba la orden judicial de Verizon, todavía estaba activo. Pero la filtración reveló que hay 10 variantes más. Desde el punto de vista de los ciudadanos estadounidenses, lo más preocupante es Ragtime-USP (persona estadounidense).
En teoría, los ciudadanos estadounidenses y los residentes permanentes están protegidos de la recopilación de registros telefónicos después de un fallo de 2015; sin embargo, la presencia de Ragtime-USP cuestiona eso.
Desafortunadamente, no sabemos qué compañías están coludiendo con Ragtime-USP.
4. Facebook
Facebook siempre ha estado a la vanguardia del debate de vigilancia de la NSA. Al igual que Amazon, publica los detalles sobre la cantidad de solicitudes de información que recibe. Y hoy, la NSA solicita más información que nunca.
Las cifras más recientes disponibles corresponden a los primeros seis meses de 2017. Los datos muestran que el número de solicitudes de la NSA aumentó en un 26 por ciento en ese período en comparación con el período de seis meses anterior..
Es parte de la misma tendencia al alza a largo plazo que se ha visto que el número de solicitudes va de aproximadamente 10,000 en los primeros seis meses de 2013 a más de 33,000 en los primeros seis meses de 2017.
Y, al mismo tiempo que Facebook recibe más solicitudes, la compañía también acepta más solicitudes. En los primeros seis meses de 2013, aceptó el 79 por ciento de las solicitudes de la NSA. En los primeros seis meses de 2017, eso había aumentado al 85 por ciento.
Continúa. Un considerable 57 por ciento de las solicitudes de la NSA que recibió Facebook incluía una cláusula de no divulgación. Significa que Facebook no puede decirle al usuario que la NSA solicitó sus datos. Si cree que la cláusula tiene el potencial de ser abusada, estaría en lo cierto; El número de órdenes de no divulgación en los primeros seis meses de 2017 aumentó en un asombroso 50 por ciento en comparación con los últimos seis meses de 2016.
5. AT&T
El filtro de correo electrónico personalizado de Yahoo podría ser el aparato de espionaje más descarado de esta lista, pero podría decirse que AT&T gana la batalla por ser la empresa más cómplice.
En 2015, un lote de documentos filtrados de la NSA reveló la relación entre el gigante de las telecomunicaciones y la agencia gubernamental..
Un documento reveló que la asociación entre los dos era “único y especialmente productivo.” Otro dijo que AT&T era “altamente colaborativo” y alabó a la compañía por su “disposición extrema para ayudar.”
Un tercer documento mostró que a los empleados de la NSA se les recordaba repetidamente que fueran educados cuando visitaban las instalaciones de AT&T, diciendo “Esta es una sociedad, no una relación contractual.”
El programa de colaboración se llama Fairview. Comenzó en 1985 después de la ruptura de Ma Bell, pero aumentó a sus niveles actuales a raíz del 11 de septiembre. AT&T comenzó a darle a la NSA acceso a su información a los pocos días del ataque; dentro del primer mes de operación, le dio a la NSA más de 400 mil millones de registros de metadatos de internet.
En 2011, el programa Fairview subió otro nivel. Los documentos muestran que AT&T comenzó a proporcionar a la NSA 1.100 millones de registros nacionales de llamadas de teléfonos celulares todos los días.
Y si crees que estás libre porque no eres un cliente de AT&T, piénsalo de nuevo. Uno de los documentos filtrados dice la relación con AT&T “proporciona accesos únicos a otras telecomunicaciones e ISP.”
La vigilancia entre proveedores de servicios de Internet es posible debido a la forma en que se produce la recopilación de datos del correo electrónico. Por qué el correo electrónico no se puede proteger de la vigilancia del gobierno “Si supieras lo que sé sobre el correo electrónico, es posible que tampoco lo uses,” dijo el propietario del servicio de correo electrónico seguro Lavabit cuando lo cerró recientemente. "No hay forma de hacerlo encriptado ... Para aprovechar un solo correo electrónico, también es necesario recolectar partes de varios otros correos electrónicos. Para las comunicaciones entre Estados Unidos, la ley significa que la NSA (en teoría) descartará esos correos electrónicos de inmediato.
Sin embargo, para los correos de extranjero a estadounidense y de extranjero a extranjero, la ley no se aplica. Como tal, la NSA puede participar en la recolección masiva sin una orden judicial. Dado que gran parte de los datos de la web fluyen a través de cables estadounidenses, esta escapatoria es especialmente lucrativa para la agencia.
Protéjase contra la vigilancia de Internet
Solo hemos discutido cinco de los casos más preocupantes y de alto perfil de la NSA que obtienen datos de empresas con fuerza.
Sin embargo, hay indudablemente casos casi interminables de compañías más pequeñas que también entregan datos, ya sea voluntariamente o por la fuerza legal. Lamentablemente, esos casos no son de dominio público y probablemente nunca serán.
A pesar de toda la recopilación, todavía hay algunos pasos que puede tomar para protegerse de la vigilancia excesiva de Internet Evitar la vigilancia de Internet: la guía completa Evitar la vigilancia de Internet: la guía completa La vigilancia de Internet sigue siendo un tema candente, por lo que hemos producido este recurso integral sobre por qué es tan importante, quién está detrás, si puedes evitarlo por completo y más. .