Khó biết công ty nào bạn có thể tin tưởng ngày nay.
Apple xứng đáng được khen ngợi vì từ chối cúi đầu trước yêu cầu FBI về "truy cập cửa sau", nhưng nhiều công ty khác sẽ bàn giao thông tin cho NSA chần chừ nào.
Dưới đây là nhìn vào các tổ chức chúng ta biết đã nhượng bộ và cho NSA truy cập dữ liệu người dùng. Dùng dịch vụ này với rủi ro của bạn.
1. Yahoo
Có lẽ là kẻ vi phạm tồi tệ nhất trong việc bàn giao dữ liệu cho NSA.
Thực tế, đã đáng ngạc nhiên người ta tiếp tục dùng dịch vụ Yahoo với hồ sơ vi phạm dữ liệu thảm họa. Hacker xâm phạm 3 tỷ tài khoản tháng 8/2013, thêm 500 triệu cuối 2014, và nữa 200 triệu cuối 2015.
Tuy nhiên, đó không gì so với sự đồng lõa NSA của công ty.
Năm 2016, lộ ra Yahoo đã cụ thể tạo bộ lọc email bí mật giám sát hộp thư người dùng và tự động gửi bất cứ thứ gì bị gắn cờ cho NSA; NSA thậm chí không cần xin dữ liệu nữa.
CEO lúc bấy giờ, Marissa Mayer, quyết định tạo bộ lọc. Bà làm vậy mà không có sự biết của kỹ sư an ninh hàng đầu Alex Stamos. Khi ông phát hiện chương trình, ông từ chức ngay lập tức.
Sau đó, khi nhân viên khác cũng tìm ra bộ lọc, nó xâm lấn đến mức họ tưởng đó là công việc của hacker độc hại.
2. Amazon
Sự phẫn nộ ban đầu về PRISM và NSA đã nguội một chút, nhưng đừng để điều đó đưa bạn vào an toàn giả tạo.
Amazon thậm chí không phải một trong các công ty liệt kê trong slide NSA rò rỉ ban đầu, nhưng nó cung cấp cho NSA lượng lớn dữ liệu người dùng.
Trong báo cáo minh bạch mới nhất [PDF] — có sẵn cuối tháng 12/2017 — Amazon nhận được:
- 1.618 lệnh triệu tập. Công ty tuân thủ hoàn toàn 42% và một phần 31%.
- 229 lệnh tìm kiếm. Công ty tuân thủ hoàn toàn 44% và một phần 37%.
- 89 lệnh tòa án khác. Công ty tuân thủ hoàn toàn 52% và một phần 32%.
Tất cả yêu cầu trừ một đến từ trong nước, và con số đánh dấu tăng gần 15% so với sáu tháng trước.
Thêm vào đó, Amazon không được phép nói nhận được bao nhiêu thư an ninh quốc gia. Công ty có thể nói nếu không nhận được. Amazon chọn tuyên bố nhận được từ 0 đến 249.
3. Verizon
Tháng 6/2013, báo Guardian UK có được tài liệu rò rỉ cho thấy NSA thu thập hồ sơ điện thoại từ hàng triệu khách hàng Verizon mỗi ngày.
Nhờ lệnh tòa án tối mật từ tháng 4 cùng năm, Verizon bị yêu cầu đưa cho NSA chi tiết mọi cuộc gọi trong hệ thống, bao gồm cả trong nước và quốc tế.
Lệnh tòa án có hiệu lực ba tháng và hết hạn tháng 7/2013.
Lệnh nói Verizon phải bàn giao số của cả hai bên, dữ liệu vị trí, thời lượng cuộc gọi, định danh duy nhất, và thời gian và thời lượng tất cả cuộc gọi. Tất cả metadata đó có thể tiết lộ nhiều về người sau cuộc gọi.
Tệ hơn, phán quyết cấm Verizon nói với công chúng về lệnh tòa án hoặc yêu cầu NSA.
Chương trình có tên mã Ragtime. Tài liệu rò rỉ cuối 2017 cho thấy dự án Ragtime không chỉ còn sống và khỏe, mà còn rộng lớn hơn nhiều lần tưởng tượng.
Ragtime-P, phần của chương trình mà lệnh tòa án Verizon thuộc, vẫn hoạt động. Nhưng rò rỉ tiết lộ còn 10 biến thể khác. Từ góc độ công dân Mỹ, đáng lo ngại nhất là Ragtime-USP (người Mỹ).
Về lý thuyết, công dân và cư trú vĩnh viễn Mỹ được bảo vệ khỏi thu thập hồ sơ điện thoại sau phán quyết 2015; tuy nhiên, sự hiện diện của Ragtime-USP đặt điều đó dưới dấu hỏi.
Thật không may, chúng ta không biết công ty nào đồng lõa với Ragtime-USP.
4. Facebook
Facebook luôn ở tiền phong tranh luận giám sát NSA. Giống Amazon, nó công bố chi tiết số yêu cầu thông tin nhận được. Và hôm nay, NSA yêu cầu thông tin nhiều hơn bao giờ hết.
Số liệu mới nhất là sáu tháng đầu 2017. Dữ liệu cho thấy số yêu cầu NSA tăng 26% giai đoạn đó so với sáu tháng trước.
Đó là một phần của xu hướng tăng dài hạn thấy số yêu cầu từ khoảng 10.000 sáu tháng đầu 2013 lên hơn 33.000 sáu tháng đầu 2017.
Và, cùng lúc Facebook nhận nhiều yêu cầu hơn, công ty cũng đồng ý nhiều hơn. Sáu tháng đầu 2013, đồng ý 79% yêu cầu NSA. Sáu tháng đầu 2017, con số đó lên 85%.
Tiếp theo. 57% đáng kể yêu cầu NSA Facebook nhận được bao gồm điều khoản không tiết lộ. Nghĩa Facebook không thể nói cho người dùng NSA đã yêu cầu dữ liệu của họ. Nếu bạn nghĩ điều khoản có tiềm năng bị lạm dụng, bạn đúng; số lệnh không tiết lộ sáu tháng đầu 2017 tăng kinh ngạc 50% so với cuối 2016.
5. AT&T
Bộ lọc email tùy chỉnh Yahoo có thể là thiết bị gián điệp sáo rỗng nhất danh sách, nhưng AT&T có lẽ thắng cuộc chiến công ty đồng lõa nhất.
Năm 2015, một loạt tài liệu NSA rò rỉ trần trụi mối quan hệ giữa ông lớn viễn thông và cơ quan tình báo.
Một tài liệu tiết lộ liên kết giữa hai bên là "độc đáo và đặc biệt hiệu quả." Tài liệu khác nói AT&T "hợp tác cao" và khen ngợi "sự sẵn sàng cực đoan giúp đỡ."
Tài liệu thứ ba cho thấy nhân viên NSA liên tục được nhắc lịch sự khi đến cơ sở AT&T, nói "Đây là đối tác, không phải quan hệ hợp đồng."
Chương trình hợp tác gọi là Fairview. Bắt đầu từ 1985 sau khi tách Ma Bell nhưng leo thang mức độ hiện tại sau 11/9. AT&T bắt đầu đưa NSA truy cập thông tin trong vài ngày sau tấn công; trong tháng đầu tiên, đưa cho NSA hơn 400 tỷ bản ghi metadata internet.
Năm 2011, chương trình Fairview lên một bậc. Tài liệu cho thấy AT&T bắt đầu cung cấp NSA 1.1 tỷ hồ sơ cuộc gọi di động trong nước mỗi ngày.
Và nếu bạn nghĩ bạn an toàn vì không phải khách AT&T, hãy suy nghĩ lại. Một tài liệu rò rỉ nói mối quan hệ với AT&T "cung cấp truy cập độc đáo đến các viễn thông và ISP khác."
Giám sát chéo ISP có thể vì cách thu thập dữ liệu email xảy ra. Để nghe lén một email, phần của một vài email khác cũng cần thu thập. Đối với liên lạc Mỹ-My, luật nghĩa NSA sẽ (về lý thuyết) loại bỏ email ngay lập tức.
Tuy nhiên, đối với email ngoại quốc-My và ngoại quốc-ngoại quốc, luật không áp dụng. Vì vậy, NSA có thể thu thập hàng loạt không cần lệnh. Với nhiều dữ liệu web chảy qua cáp Mỹ, lỗ hổng này đặc biệt hấp dẫn cơ quan.
Bảo Vệ Bản Thân Chống Giám Sát Internet
Chúng tôi chỉ thảo luận năm trường hợp đáng lo ngại và nổi bật nhất NSA ép buộc lấy dữ liệu từ công ty.
Tuy nhiên, chắc chắn có vô số trường hợp công ty nhỏ hơn cũng bàn giao dữ liệu — tự nguyện hoặc bởi buộc pháp lý. Buồn thay, những trường hợp không trong công cộng và có lẽ không bao giờ.
Dù có tất cả việc thu thập, vẫn còn một số bước bạn có thể làm để bảo vệ mình khỏi giám sát internet quá mức.