211service.com
NSA-chefen säger att amerikansk telefon, webbövervakning sätter standard för andra länder
National Security Agencys insamling av telefonregister och internetdata från amerikanska företag utgör en modell för andra nationer, sa byråns direktör, general Keith Alexander, idag vid en framstående datorsäkerhetskonferens i Las Vegas.
Övervakningschef: Som chef för National Security Agency har general Keith Alexander övervakat utvecklingen av program som rutinmässigt samlar in amerikanska samtalsregister och underlättar åtkomsten till data som innehas av internetföretag som Google, Facebook och Microsoft.
I sitt mest offentliga framträdande sedan läckta dokument avslöjade förekomsten av sådana storskaliga övervakningsprogram, gav Alexander nya detaljer om hur tillgången till den insamlade informationen kontrolleras inom NSA. Dessa åtgärder, i kombination med tillsyn från kongressen och domstolarna, ger ett starkt skydd mot övergrepp, sa han. Antagandet är att människor bara är där ute och rullar och handlar, och ingenting kan vara längre från sanningen, sa Alexander. Jag tror att detta är en standard för andra länder. Alexander höll öppningstonen vid Svart hatt datorsäkerhetskonferens.
Allmänna och politiska åsikter om NSA:s verksamhet är generellt sett ogynnsamma efter att läckor visade hur befintliga lagar användes för att möjliggöra insamling av data i en tidigare oanad skala (se NSA Surveillance Reflects a Broader Interpretation of the Patriot Act och Microsofts Surveillance Collaboration).
Alexander försökte ändra den uppfattningen lite. Innan ett visst telefonnummer kan läggas till i en lista som används för att söka i NSA:s databas över amerikanska samtalsregister, sa han, måste godkännande ges av en av endast 22 personer inom byrån som är behörig att ge det. När godkännande har beviljats är endast 35 analytiker vid NSA auktoriserade att köra frågor, tillade han och noterade att under 2012 godkändes endast 300 telefonnummer för sökningar i samtalsregisterdatabasen och 12 rapporter till FBI, innehållande färre än 500 ytterligare nummer för utredning, resulterade.
Alexander sa mindre om hur åtkomst till e-post och annan data som samlas in från Google, Facebook, Microsoft och andra amerikanska internetföretag kontrolleras, men han antydde att liknande skydd finns på plats. NSA har revisionsteknik som registrerar allt människor med tillgång till övervakningsdatabaserna gör, sa han, så att alla som agerar misstänkt skulle fångas. Våra revisionsverktyg skulle upptäcka dem och de skulle hittas ansvariga, och det vet de.
Alexander nämnde flera gånger att den relevanta lagen tillåter åtkomst till telefonen och internetdata endast i jakten på utländsk underrättelsetjänst. Han nämnde inget om en läcka som publicerades i dag av den brittiska tidningen Väktaren om ett system som heter XKeyscore , som uppenbarligen används för att söka i e-post och onlineinlägg som samlats in över hela världen.
Alexanders påståenden verkar krocka med ett från Edward Snowden, som läckte material om de två övervakningsprogrammen i juni. Efter att ha kommit fram sa Snowden att även om han inte var en senior analytiker kunde han lätt avlyssna vem som helst, från dig eller din revisor, till en federal domare eller till och med presidenten, om jag hade ett personligt e-postmeddelande.
Alexander uppgav upprepade gånger att NSA:s övervakningsinsatser motiverades av behovet av att bekämpa terrorism, och han sa att hans telefon- och internetdataprogram hade stört 54 terroristaktiviteter, varav 13 på amerikansk mark.
Mot den bakgrunden, hävdade Alexander, var NSA:s övervakningsprogram nödvändiga, och att försvaga dem i ett försök att försvara medborgerliga friheter skulle vara kontraproduktivt. Om dessa attacker genomfördes framgångsrikt, vad skulle det betyda för våra medborgerliga friheter och integritet? han frågade.
Jeff Moss, en hackare och grundare av Black Hat-konferensen, pratade med media efter Alexanders keynote, välkomnade NSA-chefens vilja att prata offentligt och ge några nya – om än små – detaljer om hur programmen fungerar.
Eftersom detaljerna i dessa program är hemliga, måste vi få ut så mycket som möjligt av den här debatten, medan allmänhetens uppmärksamhet fortfarande fokuseras på NSA, sa Moss, som också är känd som Dark Tangent. Ju mer man kan lära sig om NSA:s program, desto mer sannolikt är det att bättre tillsyn kommer att utvecklas, sa han: Kanske kan vi komma på något tekniskt som kan göra detta men som inte äventyrar integriteten.
Moss orsakade kontrovers tidigare den här månaden när han reagerade på nyheterna om NSA:s storskaliga övervakning genom att föreslå att regeringsarbetare – feds – håller sig borta från Def With hackers konferens, ett annat evenemang han grundade, som äger rum i Las Vegas omedelbart efter Black Hat.
Det betyder att Alexander sannolikt inte kommer att dyka upp på Def Con i år, trots att han gav grundtonen 2012 på Moss inbjudan. För det talet undvek Alexander uniformen han bar idag, med en T-shirt och bleka jeans när han uppmanade de samlade hackarna att överväga att arbeta för NSA.
Ironiskt nog sa Alexander i det talet 2012 att NSA inte kunde få tillgång till tillräckligt med data om onlineaktivitet för att skydda mot attacker på finansmarknader och energiinfrastruktur (se NSA-chefen vill ha mer kontroll över nätet ), ett påstående som nu visas i en annorlunda ljus. Vi sitter inte runt i vårt land och tittar in på internet, sa Alexander i det talet.