Bạn từng tự hỏi có đang nằm trong danh sách theo dõi của NSA không? Thực ra nếu bạn từng nghĩ đến nó (hoặc quyền riêng tư trực tuyến nói chung), bạn có khả năng cao nằm trong danh sách đó. Một vài cập nhật tin tức đáng lo ngại về giám sát hàng loạt của NSA trong tuần qua, bao gồm tiết lộ từ phân tích hệ thống thu thập dữ liệu XKeyscore, đã cho chúng ta ý tưởng về ai có thể nằm trong số những cá nhân "được nhắm mục tiêu" của NSA.
Bạn Có Trên Danh Sách Không?
Trong các tài liệu, phỏng vấn và tài liệu công khai trước đây, NSA đã tuyên bố rằng, dù họ có thể thu thập dữ liệu từ gần như ai, họ chỉ nhắm mục tiêu một số nhỏ người có thể tham gia hoạt động đáng ngờ. Chính xác hoạt động đáng ngờ là gì chưa bao giờ rõ ràng, nhưng an toàn khi giả định bất kỳ ai cố gắng liên lạc tổ chức khủng bố, mua ma túy trực tuyến, hoặc rõ ràng ý định vi phạm pháp luật, sẽ là mục tiêu.
Thực ra rất nhiều thứ có thể đưa bạn vào danh sách, bao gồm truy cập một số trang web liên quan quyền riêng tư, hoặc thậm chí tìm kiếm công cụ quyền riêng tư. Ví dụ, phân tích gần đây của một đoạn mã XKeyscore được cho là thật cho thấy mọi người sẽ bị nhắm mục tiêu giám sát nếu họ tìm kiếm bài viết về TAILS, một hệ điều hành bảo mật. Mã khẳng định TAILS được "khuyến khích bởi cực đoan chủ nghĩa trên các diễn đàn cực đoan." (Tôi thắc mắc họ có biết rằng nó cũng được khuyến khích như một bản phân phối Linux bảo mật bởi các tác giả công nghệ trên MakeUseOf không.)
Không ngạc nhiên, tìm kiếm Tor cũng đưa mọi người vào danh sách giám sát nhắm mục tiêu. Các ứng dụng khác xuất hiện bao gồm "HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, privacy.li và dịch vụ email ẩn danh MixMinion cũng như tiền thân MixMaster." (daserste.de)
Rất hợp lý khi giả định VPN, phần mềm mã hóa, và các ứng dụng và dịch vụ liên quan bảo mật khác cũng sẽ làm bạn rơi vào danh sách giám sát.
Nếu đây là trường hợp, dường như số lượng lớn độc giả MakeUseOf đã bị giám sát, và nhiều người khác sẽ rơi vào danh sách trước lâu.
Chúng Ta Biết Về XKeyscore Như Thế Nào?
Nghe điều như này có thể khiến bạn thắc mắc về nguồn thông tin khiến nhiều chuyên gia bảo mật phẫn nộ. Chương trình XKeyscore đầu tiên được chi tiết trong các tiết lộ của Edward Snowden, và đã được giới thiệu nhiều lần kể từ đó (đây là tổng quan tốt về XKeyscore từ The Guardian). Tóm lại, đó là hệ thống cho phép nhân viên NSA tìm kiếm cơ sở dữ liệu khổng lồ thông tin thu thập, bao gồm email, và cho phép giám sát dữ liệu thực, không chỉ siêu dữ liệu.
Đoạn mã XKeyscore gây sóng gió hiện tại đầu tiên được công bố trên một ấn phẩm Đức tên Taggeschau, dù họ từ chối khai báo nguồn thông tin. Không có gì cho thấy mã đến từ tài liệu Snowden phát hành năm ngoái, khiến nhiều chuyên gia quyền riêng tư và bảo mật hàng đầu suy đoán rằng hiện tại có một kẻ rò rỉ NSA thứ hai.
Sau khi mã XKeyscore được phát hành, nó được phân tích bởi nhiều chuyên gia và một số kết quả được công bố trên Taggeschau trong bài đánh giá của Jacob Applebaum, John Goetz, Lena Kampf và những người khác. Kể từ bản xuất bản này, các chuyên gia khác đã bình luận. Errata Security đăng một bài đánh giá thú vị về mã, cho rằng nó có thể không phải mã thật - nó có thể được biên soạn từ các đoạn mã cũ, hoặc có thể từ sách hướng dẫn đào tạo. Vì vậy mọi thứ phải được xem với sự thận trọng.
Điều Này Có Ý Nghĩa Gì Với Bạn?
Tóm lại, nghĩa là bạn có khả năng cao nằm trong danh sách giám sát nhắm mục tiêu của NSA, đặc biệt nếu bạn là độc giả thường xuyên của MakeUseOf hoặc nếu bạn đã tìm kiếm công cụ hoặc bài viết về quyền riêng tư. Và dù điều này không có nghĩa là điện thoại bạn bị nghe lén hoặc có xe tải đen đỗ trước nhà, nó rất đáng lo ngại từ góc độ quyền riêng tư.
Mặc dù tìm kiếm công cụ quyền riêng tư có thể khiến bạn bị thêm vào danh sách NSA, chúng tôi vẫn khuyến khích sử dụng chúng, ngay cả khi bạn không có gì để giấu. Chỉ vì bạn bị đưa vào danh sách vì tìm kiếm Tor không có nghĩa là NSA thấy bạn đang làm gì khi dùng nó. Và ngay cả khi bạn nằm trong danh sách TAILS, nó vẫn là một hệ điều hành bảo mật tuyệt vời.
Nếu bạn không chắc tại sao bạn nên quan tâm quyền riêng tư trực tuyến, hoặc làm gì về nó, bạn có thể xem bài viết gần đây về Ngày Hành Động Đừng Theo Dõi Chúng Tôi nhắc lại tất cả lý do giám sát hàng loạt là xấu và những gì bạn có thể làm để tạo sự khác biệt, bao gồm dùng công cụ mã hóa, ủng hộ tổ chức quyền riêng tư, và lan tỏa thông điệp.
Đừng quên xem tất cả mẹo từ phần Security Matters của chúng tôi: mã hóa email với PGP, mã hóa chat Facebook, học yếu tố thiết yếu bảo mật smartphone, và hơn thế nữa.
Bạn nghĩ gì về các tiết lộ này? Bạn có ngạc nhiên về mã XKeyscore? Bạn nghĩ đó là đoạn mã thật, hay thứ khác? Bạn nghĩ chúng ta sẽ thấy gì trong tuần tới? Hãy chia sẻ suy nghĩ bên dưới!
Nguồn ảnh: Mike Mozart via Flickr.