ยากที่จะรู้ว่าบริษัทไหนไว้ใจได้ในวันนี้
Apple สมควรได้รับการชมเชยสำหรับการปฏิเสธที่จะยอมตามคำร้องของ FBI สำหรับ "Backdoor Access" แตมีอีกมากมายที่จะส่งมอบข้อมูลให้ NSA โดยไม่ลังเลเลย
นี่คือ מבטที่องค์กรที่เรารู้ว่ายอมตัวและให้ NSA เข้าถึงข้อมูลผู้ใช้ ใช้บริการเหล่านี้ด้วยความเสี่ยงของตัวเอง
1. Yahoo
อาจจะเป็นผู้กระทำผิดที่แย่ที่สุดสำหรับการส่งมอบข้อมูลให้ NSA
จริงๆ แล้ว มันน่าประหลาดแล้วที่คนยังคงใช้บริการของ Yahoo กับประวัติการรั่วไหลข้อมูลที่เลวร้าย บนสิงหาคม 2013 ฮักเกอร์ขยี้ขยาง 3 พันล้านบัญชี เพิ่มอีก 500 ล้านปลายปี 2014 และอีก 200 ล้านปลายปี 2015
อย่างไรก็ตาม นั่นไม่มีอะไรเทียบเท่าการ串谋ของบริษัทกับ NSA
ปี 2016 เปิดเผยว่า Yahoo ได้สร้างตัวกรองอีเมลลับเฉพาะเจาะจง ที่จะตรวจสอบ Inbox ของผู้ใช้ และส่งสิ่งที่ถูก Flag ไปให้ NSA โดยอัตโนมัติ NSA ไม่ต้องขอข้อมูลอีกแล้ว
CEO คนก่อน คือ Marissa Mayer ตัดสินใจสร้างตัวกรองนี้ เธอทำโดยไม่ให้ความรู้กับวิศวกรความปลอดภระดับสูงของบริษัท คือ Alex Stamos เมื่อเขาค้นพบโปรแกรม เขาลาออกทันที
ภายหลัง เมื่อพนักงานคนอื่นๆ พบตัวกรอง มันรุกล้ำมากจนพวกเขาคิดว่ามันเป็นงานของฮักเกอร์อันตราย
2. Amazon
ความคลั่งไคล้เริ่มต้นเกี่ยวกับ PRISM และ NSA ลดลงไปบ้าง แตอย่าให้มันหลอกลวงให้คุณมีความรู้สึกปลอดภผิดๆ
Amazon แม้แต่มาจากบริษัทที่ไม่ได้อยู่ในสไลด์ NSA ที่รั่วไหลออกมาเดิม แตให้ NSA ข้อมูลผู้ใช้ในปริมาณมาก
ในรายงานความโปร่งใสล่าสุด [PDF] — ซึ่งพร้อมใช้งานสิ้นเดือนธันวาคม 2017 — Amazon ได้รับ:
- 1,618 Subpoenas (คำสั่งศาล) บริษัทปฏิบัติตามอย่างเต็มที่ 42 เปอร์เซ็นต์ และบางส่วน 31 เปอร์เซ็นต์
- 229 Search Warrants (หมายจับ) ปฏิบัติตามเต็มที่ 44 เปอร์เซ็นต์ และบางส่วน 37 เปอร์เซ็นต์
- 89 Court Orders อื่นๆ ปฏิบัติตามเต็มที่ 52 เปอร์เซ็นต์ และบางส่วน 32 เปอร์เซ็นต์
คำขอทั้งหมดยกเว้นหนึ่งมาจากภายในสหรัฐอเมริกา และตัวเลขแสดงการเพิ่มขึ้นเกือบ 15 เปอร์เซ็นต์ เทียบกับ 6 เดือนก่อนหน้า
เพิ่มเติม Amazon ไม่ได้รับอนุญาตให้บอกว่ารับ National Security Letters กี่ฉบับ บริษัทสามารถบอกได้ว่ามีหรือไม่ Amazon เลือกประกาศว่ารับระหว่าง 0 ถึง 249 ฉบับ
3. Verizon
มิถุนายน 2013 หนังสือพิมพ์ Guardian ของ UK ได้รับเอกสารที่รั่วไหล ซึ่งแสดงว่า NSA รวบรวมบันทึกโทรศัพท์จากลูกค้า Verizon ล้านๆ ทุกวัน
ขอบคุณคำสั่งศาล Top-secret จากเมษายนปีเดียวกัน Verizon ถูกบังคับให้ส่งรายละเอียดทุกสายโทรศัพท์ในระบบให้ NSA รวมถึงทั้งสายในประเทศและระหว่างประเทศ
คำสั่งศาลมีผล 3 เดือน และหมดอายุ กรกฎาคม 2013
คำสั่งบอกว่า Verizon ต้องส่งเบอร์ของทั้งสองฝ่าย ข้อมูลตำแหน่ง ระยะเวลาการโทร ตัวระบุเฉพาะตัว และเวลาและระยะเวลาของทุกสาย ข้อมูลเมตาทั้งหมดนี้สามารถเปิดเผยได้มากเกี่ยวกับคนเบื้องหลังการโทร
แย่กว่านั้น คำพิพากษาผิดไว้ Verizon ห้ามบอกสาธารณะเกี่ยวกับคำสั่งศาลหรือคำร้องของ NSA
โปรแกรมนี้มีรหัสว่า Ragtime เอกสารที่รั่วไหลเพิ่มเติมปลายปี 2017 แสดงว่าโครงการ Ragtime ไม่ได้แค่ยังมีชีวิตและแข็งแรง แต่มันกว้างกว่าที่คิดไว้เดิมมาก
Ragtime-P ซึ่งเป็นส่วนของโปรแกรมที่คำสั่งศาล Verizon อยู่ภายใต้ ยังคงทำงานอยู่ แตการรั่วไหลเปิดเผยว่ามี Variant อีก 10 แบบ จากมุมมองพลเมืองสหรัฐอเมริกา สิ่งที่น่ากลัวที่สุดคือ Ragtime-USP (US Person)
ทฤษฎีแล้ว ประชาชนและผู้อยู่อาศัยถาวรสหรัฐอเมริกา ได้รับการปกป้องจากการรวบรวมบันทึกโทรศัพท์หลังการตัดสินคดีปี 2015 อย่างไรก็ตาม การมีอยู่ของ Ragtime-USP เรียกคำตัดสินนั้นเข้าถาม
เสียดายที่ เราไม่รู้ว่าบริษัทไหนบ้างที่串谋กับ Ragtime-USP
4. Facebook
Facebook มักอยู่หน้าหน้าของการถกเถียงเรื่องการเฝ้าระวังของ NSA เหมือน Amazon มันเผยแพร่รายละเอียดจำนวนคำขอข้อมูลที่ได้รับ และวันนี้ NSA ขอข้อมูลมากกว่าที่เคย
ตัวเลขล่าสุดที่มีอยู่คือ 6 เดือนแรกของ 2017 ข้อมูลแสดงว่าจำนวนคำขอของ NSA เพิ่มขึ้น 26 เปอร์เซ็นต์ ในช่วงนั้น เทียบกับ 6 เดือนก่อนหน้า
เป็นส่วนหนึ่งของแนวโน้มยาวนานเดียวกัน ที่เห็นจำนวนคำขอไปจากประมาณ 10,000 ใน 6 เดือนแรกของ 2013 เป็นมากกว่า 33,000 ใน 6 เดือนแรกของ 2017
และ ในเวลาเดียวกันที่ Facebook ได้รับคำขอมากขึ้น บริษัทยังกำลังยอมรับคำขอมากขึ้น ใน 6 เดือนแรกของ 2013 มันยอมรับ 79 เปอร์เซ็นต์ ของคำขอ NSA ใน 6 เดือนแรกของ 2017 นั้นเพิ่มเป็น 85 เปอร์เซ็นต์
มันยังต่อไป 57 เปอร์เซ็นต์ ของคำขอ NSA ที่ Facebook ได้รับ รวม Clause ห้ามเปิดเผย (Non-disclosure) หมายถึง Facebook ไม่สามารถบอกผู้ใช้ได้ว่า NSA ขอข้อมูลของพวกเขา ถ้าคุณคิดว่า Clause นี้มีศักยภาพถูก濫用 คุณถูกต้อง จำนวนคำสั่งห้ามเปิดเผยใน 6 เดือนแรกของ 2017 เพิ่มขึ้น 50 เปอร์เซ็นต์ อย่างน่าตกใจ เทียบกับ 6 เดือนสุดท้ายของ 2016
5. AT&T
ตัวกรองอีเมลแบบกำหนดเองของ Yahoo อาจเป็นอุปกรณ์สอดแนมที่กล้าหาญที่สุดในรายการนี้ แต AT&T อาจชนะการต่อสู้ในการเป็นบริษัทที่ร่วมมือมากที่สุด (Most Complicit)
ปี 2015 ชุดเอกสาร NSA ที่รั่วไหล เปิดเผยความสัมพันธ์ระหว่างยักษ์โทรคมนาคมและหน่วยงานรัฐบาล
เอกสารหนึ่งเปิดเผยความสัมพันธ์ระหว่างสองฝ่ายเป็น "Unique and Especially Productive" (เฉพาะตัวและมีประสิทธิภาพโดยเฉพาะ) อีกอันบอกว่า AT&T เป็น "Highly Collaborative" (ร่วมมือสูง) และชมเชยบริษัทสำหรับ "Extreme Willingness to Help" (ความเต็มใจช่วยเหลืออย่างสุดขีด)
เอกสารที่สามแสดงว่าพนักงาน NSA ถูกเตือนซ้ำๆ ให้สุภาพเมื่อไปที่สถานที่ของ AT&T พูดว่า "This is a partnership, not a contractual relationship" (นี่คือพันธมิตร ไม่ใช่ความสัมพันธ์สัญญา)
โปรแกรมการร่วมมือชื่อ Fairview เริ่มต้นทางหลังในปี 1985 หลังการแยกของ Ma Bell แตเพิ่มระดับขึ้นเป็นปัจจุบันหลัง 9/11 AT&T เริ่มให้ NSA เข้าถึงข้อมูลของมันภายในไม่กี่วันหลังการโจมตี ภายในเดือนแรกของการดำเนินการ มันให้ NSA บันทึกเมตาดาต้าอินเทอร์เน็ตมากกว่า 400 พันล้านเรคคอร์ด
ปี 2011 โปรแกรม Fairview เพิ่มขึ้นอีกระดับ เอกสารแสดงว่า AT&T เริ่มให้ NSA บันทึกการโทรศัพท์มือถือภายในประเทศ 1.1 พันล้านเรคคอร์ด ต่อวัน
และถ้าคุณคิดว่าคุณปลอดภเพราะคุณไม่ใช่ลูกค้า AT&T คิดใหม่ เอกสารที่รั่วไหลหนึ่งบอกว่าความสัมพันธ์กับ AT&T "Provides unique accesses to other telecoms and ISPs" (ให้การเข้าถึงเฉพาะตัวไปยัง Telecom และ ISP อื่นๆ)
การเฝ้าระวังข้าม ISP เป็นไปได้เพราะวิธีการเก็บรวบรวมข้อมูลอีเมล เพื่อ Wiretap อีเมลเดียว ส่วนของอีเมลอื่นๆ หลายอันก็ต้องถูกเก็บรวบรวมด้วย สำหรับการสื่อสาร American-to-American กฎหมายหมายถึง NSA จะ (ทฤษฎี) ทิ้งอีเมลเหล่านั้นทันที
อย่างไรก็ตาม สำหรับ Foreigner-to-American และ Foreigner-to-Foreigner mails กฎหมายไม่ได้บังคับ ดังนั้น NSA สามารถรวบรวมแบบ Bulk ได้โดยไม่ต้องมีหมายศาล ถ้าพิจารณาว่าข้อมูลเว็บส่วนใหญ่ไหลผ่านสายเคเบิลอเมริกัน ช่องโหว่นี้จึงมีประโยชน์มากสำหรับหน่วยงาน
การปกป้องตัวเองจากการเฝ้าระวังอินเทอร์เน็ต
เราพูดถึงแค่ 5 กรณีที่น่ากลัวและโดดเด่นที่สุดของ NSA ดึงข้อมูลจากบริษัทอย่างบังคับ
อย่างไรก็ตาม น่าจะมีกรณีไม่มีที่สิ้นสุดของบริษัทเล็กกว่าที่ยอมส่งมอบข้อมูล — ไม่ว่าจะเต็มใจหรือด้วยบังคับทางกฎหมาย เสียดายที่ กรณีเหล่านั้นไม่อยู่ในโดเมนสาธารณะ และอาจจะไม่เคยอยู่
แม้การเก็บรวบรวมทั้งหมด ยังมีขั้นตอนบางอย่างที่คุณทำได้ เพื่อปกป้องตัวเองจากการเฝ้าระวังอินเทอร์เน็ตที่มากเกินไป
