PRISM คืออะไร? ทุกสิ่งที่คุณต้องรู้

สำนักงานความมั่นคงแห่งชาติ (NSA) ของสหรัฐอเมริกา เข้าถึงข้อมูลที่คุณจัดเก็บกับผู้ให้บริการบริการสหรัฐอย่าง Google, Microsoft, Yahoo และ Facebook ได้ พวกเขายังน่าจะกำลังเฝ้าระวังการจราจรส่วนใหญ่ที่ไหลผ่านอินเทอร์เน็ต เราจะพยายามสรุปข้อมูลสำคัญที่เปิดเผยเกี่ยวกับ PRISM จากการรั่วไหลและการอภิปรายล่าสุดเกี่ยวกับหัวข้อสำคัญนี้

ก่อนอื่น ข้อจำกัดความรับผิดชอบสำคัญ: สรุปนี้จะไม่สมบูรณ์หรือครบถ้วน รัฐบาลสหรัฐร้องเรียนว่าการอภิปรายเกี่ยวกับ PRISM เกี่ยวข้องกับข้อมูลไม่ครบถ้วน ที่ไม่ได้วาดภาพให้เห็นภาพเต็มของสิ่งที่กำลังเกิดขึ้น -- แต่นั่นคือข้อมูลทั้งหมดที่เรามีอยู่ ถึงแม้จะมีข้อกล่าวอ้าง รัฐบาลสหรัฐก็ไม่ให้ข้อมูลทั้งหมดที่เราต้องการเพื่ออภิปรายอย่างเหมาะสม กฎหมายเดียวกันที่บังคับผู้ให้บริการสละข้อมูล ก็บังคับให้พวกเขารักษาความลับด้วย พวกเขาแม้แต่จะยอมรับว่าพวกเขาเคยได้รับคำขอข้อมูลก็ไม่ได้

PRISM vs. การเฝ้าระวังแบบ Upstream

ตามสไลด์นำเสนอภายในของ NSA สหรัฐที่ Edward Snowden เปิดเผย PRISM ไม่ใช่เครื่องมือเฝ้าระวังอินเทอร์เน็ตเพียงอย่างเดียวที่ NSA ใช้

สไลด์ที่รั่วไหลหนึ่งชี้แจงเรื่องนี้ ระบุว่า PRISM เป็น "การเก็บรวบรวมข้อมูลโดยตรงจากเซิร์ฟเวอร์ของ [บาง] ผู้ให้บริการบริการสหรัฐ"

โปรแกรมอื่นๆ -- รหัสว่า FAIRVIEW, STORMBREW, BLARNEY, และ OAKSTAR -- ทำงานต่างออกไป โปรแกรมเหล่านี้เกี่ยวข้องกับการเก็บรวบรวมトラフィคทั้งหมด ไม่ว่าจะเป็นการแทรกสายไฟเบอร์ออปติกใต้ทะเล หรือจับトラフィคที่เดินทางผ่านเราเตอร์และเกตเวย์อินเทอร์เน็ตที่ตั้งอยู่ในสหรัฐ มานานแล้วที่รู้ว่า NSA มีห้องลับที่ผู้ให้บริการอินเทอร์เน็ตและบริษัทเราเตอร์ โดยที่พวกเขาสามารถแทรกและเฝ้าระวังข้อมูลที่ไหลผ่าน ห้อง 641A ที่สำนักงาน AT&T ในซานฟรานซิสโกเป็นห้องแรกที่เรารู้จักในปี 2006

ภายใต้โปรแกรม Upstream เหล่านี้ NSA น่าจะมีความสามารถในการจับข้อมูลส่วนใหญ่ที่ถูกส่งผ่านอินเทอร์เน็ต พวกเขากำลังสร้างศูนย์ข้อมูลขนาดใหญ่ในยูทาห์ น่าจะเพื่อจัดเก็บและวิเคราะห์ข้อมูลทั้งหมดนี้ โปรแกรม upstream เหล่านี้จับข้อมูลมากกว่า และเฝ้าระวังคนมากกว่า PRISM มาก

PRISM คืออะไรจริงๆ?

การเฝ้าระวัง Upstream จับข้อมูลที่ไหลผ่านอินเทอร์เน็ต แต่ข้อมูลนี้มักไม่สมบูรณ์ถ้าใช้การเข้ารหัส ตัวอย่างเช่น NSA ไม่สามารถแทรกข้อมูลトラฟฟิก Skype และถอดรหัสได้ -- ข้อมูลトラฟฟิก Skype ถูกเข้ารหัส จึงไม่มีใครแทรกฟังขณะส่งผ่านได้ NSA ไม่สามารถดูการค้นหา Google ของคุณได้ถ้าคุณล็อกอินอยู่ เพราะมันส่งผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัสเช่นกัน

NSA ต้องการข้อมูลนี้ และภายใต้ FISA สามารถบังคับบริษัทใดๆ สละข้อมูลด้วยคำสั่งจากศาลลับที่เรียกว่า "ศาลยาง" เพราะไม่ได้ปฏิเสธคำขอเฝ้าระวังของรัฐบาลสหรัฐมา 3 ปีติดต่อกัน สิ่งนี้กำลังเกิดขึ้นอยู่แล้ว และ NSA สามารถไปหาผู้ให้บริการบริการใดๆ ในสหรัฐและขอให้สละข้อมูล ผู้ให้บริการที่ต่อสู้ว่าคำขอนี้違憲 -- Yahoo โดดเด่นที่ทำเช่นนี้ -- แพ้ในศาลลับ แม้ผู้ให้บริการที่ไม่ได้อยู่ในรายชื่อ PRISM ก็กำลังสละข้อมูลเมื่อถูกขอ

PRISM เป็นระบบบางอย่างที่อนุญาตให้เอเจนต์ NSA เก็บข้อมูล "โดยตรงจากเซิร์ฟเวอร์" ของผู้ให้บริการบริการสหรัฐบางแห่ง รวมถึง Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube และ Apple Dropbox อยู่ในรายการ "coming soon"

หลังจากสไลด์เหล่านี้ถูกปล่อยออกมา บริษัทหลายแห่งออกมาพูดว่าพวกเขาไม่เคยได้ยิน PRISM มาก่อน และ NSA ไม่มี "การเข้าถึงโดยตรง" เซิร์ฟเวอร์ของพวกเขา นี่อาจเป็นจริง สิ่งที่เราเรียนรู้มาจนถึงตอนนี้บ่งชี้ว่า PRISM เป็นระบบภายในของ NSA ที่ทำให้คำขอข้อมูลให้บริษัทเหล่านี้มีประสิทธิภาพมากขึ้น เอเจนต์ NSA อาจขอเข้าถึงข้อมูลผู้ใช้ -- Gmail, การโทร Skype, การค้นหา Google หรือ Bing, หรือข้อความ tứcthen -- ผ่านระบบ PRISM และบริษัทได้รับคำขอ แล้วจัดหาข้อมูลที่ขอในรูปแบบที่สะดวก อาจผ่านพอร์ทัลบางอย่าง หรืออัปโหลดผ่านโปรโตคอลมาตรฐานอย่าง FTP ไปยังระบบของ NSA

สิ่งนี้เกิดขึ้นมาก่อน PRISM แล้ว และน่าจะเป็นว่าผู้ให้บริการที่ไม่เกี่ยวกับ PRISM กำลังสละข้อมูลด้วยวิธีเก่า ที่ไม่ได้มีประสิทธิภาพเท่านี้ ระบบใหม่นี้อนุญาตให้เอเจนต์ NSA ขอข้อมูลโดยไม่ต้องกรอกเอกสาร ภายใต้ FISA act ของสหรัฐ NSA สามารถเฝ้าระวังโทรศัพท์ อีเมล และการสื่อสารอื่นๆ ของบุคคลได้ถึงหนึ่งสัปดาห์ โดยไม่ต้องไปที่ศาลลับขออนุญาต และสามารถทำได้ผ่าน PRISM

มีคนกี่คนที่ถูกเฝ้าระวังภายใต้ PRISM?

มีคนกี่คนถูกเฝ้าระวังภายใต้ PRISM? เราไม่แน่ใจแน่ๆ อย่างไรก็ตาม มีเหตุผลที่ดีที่จะสงสัย -- รัฐบาลสหรัฐขอ "metadata" การโทรศัพท์ทั้งหมดจากบริษัทโทรศัพท์ในสหรัฐ พวกเขาสร้างฐานข้อมูลขนาดใหญ่ที่มีว่าหมายเลขโทรศัพท์ไหนโทรไปหาหมายเลขไหน และเวลาไหน พวกเขายังอ้างว่ามีสิทธิทางกฎหมายในการจัดเก็บตำแหน่งที่ทำการโทรจากมือถือ แต่ยังไม่ทำเพราะข้อจำกัดทางเทคนิค รัฐบาลสหรัฐโดยปฏิบัติแล้วกำลังเฝ้าระวังการโทรศัพท์ของทุกคน -- ไม่ได้ฟังทุกครั้งจำเป็น แต่แน่นอนติดตามว่าคุณโทรหาใคร

ในขณะที่รัฐบาลสหรัฐโดยปฏิบัติแล้วเฝ้าระวังการใช้อินเทอร์เน็ตของทุกคนผ่านโปรแกรม upstream PRISM ดูเฉพาะเจาะจงมากกว่า NSA น่าจะดูข้อมูล upstream แล้วตัดสินใจว่าจะดูใครใกล้ชิดกว่าโดยใช้ PRISM อย่างไรก็ตาม เราไม่แน่ใจแน่ๆ รัฐบาลสหรัฐ запрещает บริษัทไม่ให้เปิดเผยว่าพวกเขาได้รับคำขอ national security letter แค่ไหน จะถึงขั้นเปิดเผยว่ารับคำขอกี่ครั้ง หรือเฝ้าระวังบัญชีกี่บัญชี

บางบริษัทได้รับอนุญาตรายงานจำนวนคำขอของรัฐบาลสหรัฐทั้งหมด -- ทั้งคำขอของ NSA เกี่ยวกับ PRISM ถึงคำขอของตำรวจทั่วไปที่มีออธอร์ริตีเหมาะสม ตัวอย่างเช่น Yahoo รับคำขอข้อมูลผู้ใช้ 12,000 ถึง 13,000 คำขอ ระหว่างวันที่ 1 ธันวาคม 2012 ถึง 31 พฤษภาคม 2012 เราไม่รู้ว่ามีบัญชีผู้ใช้กี่บัญชีที่ถูกครอบคลุมโดยคำขอเหล่านี้ หรือว่ามีกี่คำขอที่เป็นเพื่อการเฝ้าระวังแทนการสืบสวนอาชญากรรมทั่วไป

เป้าหมายต่างชาติ vs ในประเทศ

FISA ในทางเทคนิคจำกัดรัฐบาลไม่ให้เฝ้าระวังการสื่อสารของชาวอเมริกันหรือใครที่อยู่ในสหรัฐ อย่างไรก็ตาม มีข้อกังวลบางประการ:

• NSA ต้องมีความเชื่อมั่น 51% ว่าเป้าหมายเป็น "ต่างชาติ" นี่คือมาตรฐานต่ำสุดที่พวกเขาสามารถนำมาใช้ภายใต้กฎหมาย -- และหลังจากนั้น อะไรก็ได้
• NSA รู้ว่าประชาชนในประเทศสุดท้ายถูกแทรกฟังภายใต้มาตรฐานนี้ แต่แนะนำเอเจนต์ในสไลด์ที่รั่วไหลว่า "ไม่ต้องกังวล"
• แม้ NSA จะมั่นใจว่าเป้าหมายไม่ใช่ต่างชาติหลังจากเก็บข้อมูลแล้ว ข้อมูลที่เก็บได้สามารถเก็บไว้ตลอดกาลได้ เพียงแค่จัดเก็บในฐานข้อมูลที่ต่างกัน
• NSA ใช้ "contact chaining" และกำหนดเป้าหมายทุกคนภายในสาม "hop" ของเป้าหมายที่น่าสงสัย ตัวอย่างเช่น ถ้าเพื่อนร่วมงานของคุณมีเพื่อนซึ่งพี่น้องที่หายไปนานแล้วเป็นผู้ต้องสงสัยการก่อการร้าย คุณเป็นเป้าหมายที่ถูกต้องของการเฝ้าระวัง NSA และชีวิตดิจิทัลของคุณอาจถูกคัดกรอง แม้คุณจะถูกพบว่าไร้죄 ข้อมูลของคุณจะถูกเก็บในฐานข้อมูลรัฐบาล การวิจัยบ่งชี้ว่าคุณสามารถเชื่อมต่อบุคคลใดๆ บนอินเทอร์เน็ตกับอีกคนหนึ่งได้ในเฉลี่ย 4.74 hops หรือ degree ผู้คนไร้ 죄 หลายๆ คนจะถูกจับได้ภายในสาม hops

ถ้าคุณไม่อยู่ในสหรัฐ สิ่งต่างๆ จะชัดเจนกว่านี้ คนนอกสหรัฐได้รับการคุ้มครองจากการเฝ้าระวังที่รุกรานน้อยกว่า และแม้จะถูกพบว่าไร้ 죄 ข้อมูลของพวกเขาก็ถูกเก็บในฐานข้อมูลที่เข้าถึงได้ง่ายกว่า

โปรแกรมเฝ้าระวังคล้ายกันในประเทศอื่นๆ

ตอบสนองต่อ PRISM ประชาชนในประเทศอื่นๆ แสดงความโกรธแค้น รัฐบาลเยอรมนีเป็นที่ร้องเรียนอย่างดังดัง

อย่างไรก็ตาม การรั่วไหลต่างๆ ได้แสดงให้เห็นว่าประเทศอย่าง UK, ฝรั่งเศส และแม้แต่เยอรมนีเองก็มีโปรแกรมเฝ้าระวังอินเทอร์เน็ตลับคล้ายกันอยู่แล้ว ชัดเจนแล้วว่าประเทศพัฒนาส่วนใหญ่ น่าจะทำสิ่งคล้ายๆ สหรัฐ แม้จะยังไม่ถูกจับได้

เราจะไปต่อจากที่นี่ไหน?

สื่อมวลชนจดจองกับ PRISM แต่การเปิดเผยจากการรั่วไหลของ NSA ล่าสุด PRISM อาจเป็นสิ่งที่น่ากลัวน้อยที่สุด ใช่ รัฐบาลสหรัฐบังคับผู้ให้บริการสหรัฐสละข้อมูลลูกค้าด้วยคำสั่งศาลลับจากศาลยาง พวกเขายังสร้างระบบเพื่อทำให้คำขอแบบนี้มีประสิทธิภาพมากขึ้น ทำให้ง่ายต่อการเฝ้าระวังคนจำนวนมาก อย่างไรก็ตาม PRISM ดูเหมือนจะมีเป้าหมายเฉพาะบัญชี โปรแกรมเฝ้าระวังอื่นๆ แทรกเข้าสู่กระดูกสันหลังอินเทอร์เน็ตโดยตรงและเฝ้าระวังข้อมูลที่ไหลผ่าน -- แม้การสื่อสารจะเข้ารหัส พวกเขาก็บอกได้ว่าเว็บไซต์ไหนที่คุณสื่อสารอยู่

เมื่อพื้นที่จัดเก็บถูกกว่า ศูนย์ข้อมูลขนาดใหญ่ถูกสร้างขึ้น และกฎอย่าง FISA และ Patriot act กลายเป็นหลวมหลั่นและอนุมัติการเฝ้าระวังกว้างขวางของรัฐบาลมากขึ้น การขยายตัวของ PRISM ในอนาคตเป็นเรื่องกังวล PRISM จะโตเป็นโปรแกรมที่ขอให้ผู้ให้บริการสหรัฐสละข้อมูลลูกค้าทั้งหมดให้รัฐบาลสหรัฐจัดเก็บในฐานข้อมูลขนาดใหญ่ ไม่ได้แตกต่างจากที่พวกเขาขอบริษัทโทรศัพท์สละบันทึกการโทรทั้งหมด และบริษัทการสื่อสารอินเทอร์เน็ตให้พวกเขาเฝ้าระวังข้อมูลที่ไหลผ่านทั้งหมด?

ตอนนี้ที่การรั่วไหลได้แจ้งให้ประชาชนสหรัฐและโลกทราบว่ามีอะไรเกิดขึ้นในความลับ บรรดาเราอาจเริ่มได้อภิปรายว่า การเฝ้าระวังแบบไหนยอมรับได้ในสังคมประชาธิปไตย ถ้าคนเห็นพ้องว่าการเฝ้าระวังแบบนี้จำเป็น นั่นเป็นเรื่องหนึ่ง -- แต่มันเป็นอีกเรื่องหนึ่ง ที่โปรแกรมเฝ้าระวังถูกจัดตั้งในความลับโดยรัฐบาลและบังคับประชาชนโดยไม่มีการอภิปรายหรือแม้แต่การยอมรับว่ามันมีอยู่ รัฐบาลสหรัฐกำลังต่อสู้เพื่อเก็บความเห็นศาลที่อธิบายโปรแกรมเฝ้าระวังของพวกเขาไว้ในความลับ -- โปรแกรมเฝ้าระวังดำเนินการภายใต้การตีความลับของกฎหมายที่พลเมืองทั่วไปไม่ได้รับอนุญาตให้รู้ นั่นไม่ใช่วิธีบริหารประเทศประชาธิปไตย

การเฝ้าระวังยังสามารถใช้ต่อทุกคนได้ กฎหมายซับซ้อนจนคนพูดว่าชาวอเมริกันเฉลี่ยทำอาญา 3 คดีต่อวัน ทุกอย่างจากการปลดล็อกมือถือ การเจลเบรค iPad ถึงการละเมิดเงื่อนไขการใช้งานเว็บไซต์ เป็นอาญาทางเทคนิคที่คุณอาจถูกพิพากษาและจำคุกในสหรัฐ

คุณคิดอย่างไรเกี่ยวกับ PRISM? คุณเป็นหนึ่งในคนที่ไม่กังวล? หรือเราพลาดสิ่งสำคัญอะไรไป? ทิ้งคอมเมนต์ด้านล่างและเข้าร่วมแสดงความคิดเห็นได้เลย!