211service.com
Fem ting, Petraeus-sagen lærer os om onlineovervågning
Da FBI begyndte at efterforske chikanerende e-mails sendt til en beboer i Tampa Bay, som organiserede fester for en lokal luftvåbenbase, blev det hurtigt en meget bredere undersøgelse, der førte til afsløringen af en affære mellem CIA-direktør David Petraeus og hans biograf Paula Broadwell. Nu har rapporter om, hvordan FBI afslørede en række online-e-mail-konti og fandt ud af, hvem der brugte dem, afsløret ting om digital overvågning, der vil overraske mange webbrugere, og endda godbidder, der har imponeret eksperter. Her er fem ting, vi har lært indtil videre:
- Ingen dommerudstedt kendelse er nødvendig for, at myndigheder kan bede en virksomhed om dine e-mails eller andre elektroniske kommunikationsregistre, der er seks måneder gammel eller mere . Det er takket være 1986 Electronic Communications Privacy Act, som siger, at en føderal anklagers stævning er nok. Privatlivsaktivister har længe kæmpet for, at dette ændres. Den ledende borgerlige frihedsadvokat Kevin Bankston foreslog i dag, at Petraeus-affæren kunne hjælpe disse bestræbelser ved at øge kendskabet til den gældende lov.
- At kommunikere ved at gemme udkast til e-mails på en onlinekonto, som en anden kan logge ind og se - som Petraeus og Broadwell gjorde - hjælper ikke med at undslippe overvågning. Denne taktik længe brugt af aktivister og terrorister , herunder skobomberen Richard Reid i 2001, forhindrer e-mails i at blive placeret på personlige konti og andre steder. Men FBI eller retshåndhævelsen kan nemt bede en udbyder om at afsløre de IP-adresser, folk brugte til at logge ind på en konto. Disse IP-adresser kan matches til fysiske placeringer og til folks kendte adresser og bevægelser.
- IP-adresser kan bruges til at lokalisere folk meget præcist, hvilket giver et afgørende match mellem online og offline liv. Det Det oplyser WSJ at FBI fandt ud af, at det var Broadwell, der driver pseudonyme e-mail-konti ved at matche IP-adresser fra e-mails, de sendte til bestemte hoteller. De matchede med bestemte hoteller og de datoer, hun boede på dem på en bogtur.
- Yahoo Mail og Microsofts Outlook gør det ekstra nemt for efterforskere at finde ud af, hvilken IP-adresse en e-mail stammer fra - og dermed hvor en e-mail blev sendt fra. Når e-mails sendes, følger der ekstra data med dem, kendt som overskrifter, der indeholder tekniske data. I tilfælde af Yahoo Mail og Outlook, der inkluderer IP-adressen på forbindelsen, der blev brugt til at sende en e-mail, så efterforskere behøver ikke at stævne en mailudbyder for at spore dens oprindelse. Det vides ikke, om Broadwell brugte Yahoo-konti i begivenhederne omkring Petraeus-affæren, men hun er kendt for at have brugt tjenesten før takket være lækage fra den tågelige aktivistgruppe Anonymous af kontooplysninger fra forsvarsentreprenøren Stratfor.
- E-mail og andre tjenester, der hostes online, gør livet relativt nemt for efterforskere. Google og andre onlineudbydere har legitime grunde til at logge, hvilke IP-adresser der logger ind på konti og hvornår, for eksempel for at opdage hackingforsøg og holde deres software kørende. Men disse data hænger, og efterforskere er ikke blege for at bede om dem. Google har i dag offentliggjort nye tal om regeringens anmodninger om deres data der viser, at amerikanske myndigheder aflyttede virksomheden 26 procent mere i første halvdel af 2012, end de gjorde i anden halvdel af 2011, i alt 7969 anmodninger, hvoraf 90 procent blev efterkommet. <