Internet

Was ist PRISM? Alles, was Sie wissen müssen

Die US-amerikanische National Security Agency hat Zugriff auf alle Daten, die Sie bei US-amerikanischen Diensteanbietern wie Google Microsoft, Yahoo und Facebook speichern. Sie überwachen wahrscheinlich auch den Großteil des Datenverkehrs im Internet. Wir werden versuchen, die wichtigen Enthüllungen über PRISM zusammenzufassen. Können Sie Internet-Überwachungsprogrammen wie PRISM entkommen? Können Sie Internet-Überwachungsprogrammen wie PRISM entkommen? Seit Edward Snowden PRISM, das nicht mehr ein geheimes Überwachungsprogramm der NSA, pfeift, wissen wir eines mit Sicherheit: Nichts, was online passiert, kann als privat betrachtet werden. Können Sie sich wirklich von den jüngsten Lecks und Diskussionen rund um dieses wichtige Thema trennen?.

Erstens, ein wichtiger Haftungsausschluss: Diese Zusammenfassung ist nicht perfekt oder vollständig. Die US-Regierung hat sich beklagt, dass die Diskussion über PRISM unvollständige Informationen beinhaltet, die kein vollständiges Bild der Vorgänge vermitteln - aber das ist alles, was uns zur Verfügung steht. Trotz ihrer Beschwerden gibt uns die US-Regierung nicht alle Informationen, die wir für eine richtige Debatte benötigen. Die gleichen Gesetze, die Dienstanbieter zur Datenübergabe zwingen, zwingen sie auch zum Schweigen. Sie dürfen nicht einmal zugeben, dass sie irgendwelche Datenanforderungen erhalten haben.

PRISM vs. Upstream-Überwachung

Laut einer von Edward Snowden durchgesickerten internen Diashow der US-amerikanischen National Security Agency ist PRISM nicht das einzige von der NSA verwendete Internetüberwachungsinstrument.

Ein durchgesickerter Schieber klärt die Sache. Darin heißt es, dass PRISM a ist “Abholung direkt von den Servern von [bestimmten] US-Serviceanbietern.”

Andere Programme - Codename FAIRVIEW, STORMBREW, BLARNEY und OAKSTAR - funktionieren anders. Diese Programme umfassen das Sammeln des gesamten Datenverkehrs, entweder durch Abhören von Glasfaserkabeln unter Wasser oder durch Erfassen des Datenverkehrs durch Internet-Router und Gateways in den USA. Es ist seit langem bekannt, dass die NSA geheime Räume bei Internet-Service-Providern und Routing-Unternehmen hat, in denen sie die vorbeiziehenden Daten abfangen und überwachen können. Raum 641A im AT & T-Büro in San Francisco war der erste Raum, über den wir 2006 informiert wurden.

Im Rahmen dieser Upstream-Programme kann die NSA wahrscheinlich die meisten Daten erfassen, die über das Internet übertragen werden. Sie bauen in Utah ein riesiges Rechenzentrum, das wahrscheinlich alle diese Daten speichert und analysiert. Diese Upstream-Programme erfassen viel mehr Daten und überwachen weitaus mehr Personen als PRISM.

Was ist PRISM??

Durch die vorgelagerte Überwachung werden Daten erfasst, die über das Internet übertragen werden. Diese Daten sind jedoch häufig unvollständig, wenn Verschlüsselung verwendet wird. Nicht nur für Paranoiden: 4 Gründe für die Verschlüsselung Ihres digitalen Lebens Nicht nur für Paranoide: 4 Gründe für die Verschlüsselung Ihrer digitalen Lebensverschlüsselung Verschwörungstheoretiker, nicht nur für Tech-Freaks. Verschlüsselung ist etwas, von dem jeder Computerbenutzer profitieren kann. Technische Websites beschreiben, wie Sie Ihr digitales Leben verschlüsseln können, aber… Lesen Sie mehr. Zum Beispiel kann der NSA keine Skype-Verkehrsdaten abfangen und entschlüsseln. Die Skype-Verkehrsdaten sind verschlüsselt, sodass niemand während der Übertragung daran schnüffeln kann. Der NSA kann Ihre Google-Suchvorgänge nicht anzeigen, wenn Sie angemeldet sind, da dies über eine verschlüsselte HTTPS-Verbindung gesendet wird. Verschlüsseln Sie Ihr Web-Browsing mit HTTPS Everywhere [Firefox] Erweiterungen, die nur Firefox ermöglicht. HTTPS Everywhere wurde von der Electronic Frontier Foundation entwickelt und leitet Sie automatisch auf die verschlüsselte Version von Websites um. Es funktioniert auch bei Google, Wikipedia und… Read More.

Die NSA wünscht diese Daten und ist im Rahmen von FISA in der Lage, jedes Unternehmen dazu zu zwingen, Daten mit Aufträgen eines geheimen Gerichts, das als a bezeichnet wird, zu übergeben “Stempelgericht” weil sie in den letzten drei Jahren keine Überwachungsanfragen der US-Regierung bestritten haben. Dies ist bereits der Fall, und die NSA ist in der Lage, zu jedem Diensteanbieter in den USA zu gehen und die Übergabe der Daten zu verlangen. Diensteanbieter, die diese Forderungen als verfassungswidrig bekämpft haben - Yahoo ist dafür bemerkenswert - haben vor den geheimen Gerichten verloren. Selbst Diensteanbieter, die nicht unter PRISM aufgeführt sind, übergeben Daten auf Anforderung.

PRISM ist eine Art System, mit dem NSA-Agenten Daten sammeln können “direkt von den Servern” bestimmter US-amerikanischer Diensteanbieter, einschließlich MIcrosoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube und Apple. Dropbox wird als aufgeführt “demnächst.”

Nach der Veröffentlichung dieser Folien sprachen sich viele Unternehmen aus und sagten, sie hätten noch nie von PRISM gehört und die NSA habe dies nicht “direkter Zugang” zu ihren Servern. Das ist wahrscheinlich wahr. Was wir bisher gelernt haben, zeigt, dass PRISM eine Art internes NSA-System ist, das die Anforderungen der NSA an diese Unternehmen rationalisiert. Ein NSA-Agent erfordert wahrscheinlich den Zugriff auf die Daten eines Benutzers - Google Mail, Skype-Anrufe, Google- oder Bing-Suchen oder Sofortnachrichten - über das PRISM-System, und das Unternehmen erhält die Nachfrage. Sie stellen dann die angeforderten Daten in einer bequemen Form bereit, möglicherweise über eine Art Portal oder durch Hochladen über Standardprotokolle wie FTP auf das NSA-System.

Dies geschah bereits vor PRISM und es ist wahrscheinlich, dass Anbieter, die nicht an PRISM beteiligt sind, Daten auf die alte, weniger stromlinienförmige Weise übergeben. Das neue System ermöglicht es NSA-Agenten, Daten anzufordern, ohne Papierkram auszufüllen. Im Rahmen des US-amerikanischen FISA-Gesetzes kann die NSA bis zu einer Woche das Telefon, die E-Mail-Adresse und andere Kommunikationen einer Person überwachen, ohne zum geheimen Gericht zu gehen und um Erlaubnis zu bitten, und dies über PRISM.

Wie viele Personen werden unter PRISM überwacht??

Wie viele Personen werden also unter PRISM überwacht? Wir wissen es nicht genau. Es gibt jedoch einen guten Grund, misstrauisch zu sein - die US-Regierung fordert alle Telefongespräche “Metadaten” von Telefongesellschaften in den USA. Sie haben eine riesige Datenbank erstellt, die angibt, welche Telefonnummern zu welchen Zeiten welche anderen Telefonnummern anrufen. Sie haben auch behauptet, dass sie ein gesetzliches Recht haben, den Ort zu archivieren, an dem diese Anrufe über Mobiltelefone getätigt wurden, aber aufgrund technischer Einschränkungen noch nicht. Die US-Regierung überwacht im Wesentlichen die Telefonate aller - nicht unbedingt zwangsläufig, sondern verfolgt auf jeden Fall, wen Sie anrufen.

Während die US-Regierung im Wesentlichen die Internetnutzung aller Benutzer durch Upstream-Programme überwacht, scheint PRISM etwas zielgerichteter zu sein. Die NSA schaut sich wahrscheinlich die Upstream-Daten an und entscheidet dann, wer sich mit PRISM genauer befassen soll. Wir wissen es jedoch nicht genau. Die US-Regierung verbietet Unternehmen sogar, offen zu legen, dass sie ein nationales Sicherheitsschreiben erhalten haben, und noch weniger, wie viele Konten sie erhalten haben oder wie viele Konten überwacht werden.

Einige Unternehmen erhielten die Erlaubnis, die Gesamtzahl der Anträge der US-Regierung zu melden - alles von NSA-Anträgen in Bezug auf PRISM bis zu standardmäßigen Polizeiaufforderungen, die mit entsprechenden Optionsscheinen eingereicht wurden. Zum Beispiel hat Yahoo zwischen dem 1. Dezember 2012 und dem 31. Mai 2012 zwischen 12.000 und 13.000 Anfragen nach Benutzerdaten erhalten. Wir wissen nicht, wie viele Benutzerkonten durch diese Anfragen abgedeckt wurden oder wie viele für Überwachungen anstelle von üblichen strafrechtlichen Ermittlungen gestellt wurden.

Ausländische gegen inländische Ziele

Die FISA beschränkt die Regierung technisch darauf, die Kommunikation von Amerikanern oder Angehörigen der USA zu überwachen. Hier gibt es jedoch einige Bedenken:

Die NSA muss zu 51% sicher sein, dass das Ziel erreicht wird “ausländisch.” Das ist der niedrigste mögliche Standard, den sie unter dem Gesetz anwenden könnten - und danach geht alles.
Die NSA ist sich bewusst, dass inländische Bürger nach diesem Standard ausspioniert werden, weist aber ihre Agenten in den durchgesickerten Dias an, dass es sich dabei handelt “Nichts, über das man sich sorgen sollte.”
Selbst wenn die NSA nach dem Sammeln dieser Daten sicher ist, dass das Ziel nicht fremd ist, können die gesammelten Daten für immer aufbewahrt werden. Es wird nur in einer anderen Datenbank gespeichert.
Die NSA verwendet “Kontaktverkettung” und richtet sich an alle innerhalb von drei Jahren “Hopfen” eines vermuteten Ziels. Wenn zum Beispiel ein Kollege Ihres Freundes einen Freund hat, dessen lang vermisster Bruder ein mutmaßlicher Terrorist ist, sind Sie ein legitimes Ziel der Überwachung durch die NSA und könnten Ihr digitales Leben durchgehen lassen. Selbst wenn Sie als unschuldig befunden werden, werden Ihre Daten in einer Regierungsdatenbank gespeichert. Untersuchungen haben ergeben, dass Sie jede Person im Internet mit durchschnittlich 4,74 Sprüngen oder Abschlüssen mit einer anderen Person verbinden können. Viele, viele unschuldige Menschen werden mit drei Sprüngen gefangengenommen.

Wenn Sie nicht in den USA sind, sind die Dinge noch klarer. Menschen außerhalb der USA werden noch weniger vor eindringlicher Überwachung geschützt und ihre Daten, selbst wenn sie als unschuldig befunden werden, in einer Datenbank gespeichert, auf die leichter zugegriffen werden kann.

Wohin gehen wir also von hier aus??

Die Medien haben sich auf PRISM fixiert, aber es ist wohl eine der am wenigsten beängstigenden Enthüllungen der letzten NSA-Lecks. Ja, die US-Regierung zwingt US-amerikanische Dienstleister dazu, Kundendaten nur mit einer geheimen gerichtlichen Anordnung eines Stempelgerichts zu übergeben. Sie haben auch ein System zur Rationalisierung solcher Anfragen entwickelt, wodurch es einfacher wird, eine größere Anzahl von Personen auszuspähen. PRISM scheint jedoch zumindest auf bestimmte Konten ausgerichtet zu sein. Andere Überwachungsprogramme greifen direkt auf das Backbone des Internets auf und überwachen die vorbeiziehenden Daten. Selbst wenn die Kommunikation verschlüsselt ist, können sie zumindest feststellen, mit welchen Websites Sie kommunizieren.

Da die Speicherung billiger wird, neue riesige Rechenzentren gebaut werden und Gesetze wie die FISA und der Patriot Act noch lockerer werden und eine noch umfassendere staatliche Überwachung erlauben, ist die Erweiterung des PRISM in der Zukunft ein Problem. Wird PRISM zu einem Programm, das von den US-amerikanischen Service-Providern die Übergabe sämtlicher Kundendaten an die US-Regierung verlangt, so dass sie in einer riesigen Datenbank gespeichert werden, so wie sie bereits verlangen, dass Telefongesellschaften alle Telefongespräche übergeben, und Internet-Kommunikationsunternehmen ihnen die Überwachung erlauben alle Daten fließen vorbei?

Nun, da die Lecks die Bürger der USA und der übrigen Welt darüber informiert haben, was sich im Verborgenen abspielt, können wir vielleicht alle darüber diskutieren, welche Art von Überwachung in einer demokratischen Gesellschaft akzeptabel ist. Wenn die Menschen einig sind, dass eine solche Überwachung notwendig ist, dann ist dies eine Sache - aber es ist eine andere Sache, wenn solche Überwachungsprogramme von den Regierungen im Geheimen aufgesetzt werden und ihre Bürger gezwungen werden, ohne eine Debatte oder sogar eine Bestätigung, dass sie existieren. Die US-Regierung kämpft dafür, dass Gerichtsurteile ihre Überwachungsprogramme unter Verschluss halten. Die Überwachungsprogramme finden unter geheimer Interpretation von Gesetzen statt, die Durchschnittsbürger nicht kennen dürfen. Das ist keine Möglichkeit, eine Demokratie zu führen.

Überwachung könnte auch gegen jeden eingesetzt werden. Gesetze sind so kompliziert geworden, dass oft gesagt wird, dass der durchschnittliche Amerikaner drei Verbrechen pro Tag begeht. 10 Von lächerlichen EULA-Klauseln, die Sie möglicherweise bereits zugestimmt haben, 10 Alles, was Sie wissen müssen, um ehrlich zu sein. 10 Lächerliche EULA-Klauseln, denen Sie möglicherweise bereits zugestimmt haben Zustimmung) - wir blättern alle nach unten und klicken auf "Ich akzeptiere". EULAs sind voll von verwirrenden legalese, um sie für… Read More unverständlich zu machen. Dies ist technisch gesehen ein Verbrechen, für das Sie in den USA verurteilt und eingesperrt werden könnten.

Was denkst du über PRISM? Gehören Sie zu den Menschen, die sich nicht stören? Oder haben wir etwas besonders wichtiges vermisst? Hinterlasse einen Kommentar und läute ein!

Bildnachweise: Weißkopfseeadler via Shutterstock

Erfahren Sie mehr über: Online-Datenschutz, Online-Sicherheit, Überwachung.