211service.com
Cinque cose che l'affare Petraeus ci insegna sulla sorveglianza online
Quando l'FBI ha iniziato a indagare sulle e-mail moleste inviate a un residente di Tampa Bay che organizzava feste per una base dell'aeronautica locale, è diventata presto un'indagine molto più ampia che ha portato alla scoperta di una relazione tra il direttore della CIA David Petraeus e la sua biografa Paula Broadwell. Ora i resoconti su come l'FBI ha scoperto una serie di account di posta elettronica online e scoperto chi li stava usando hanno rivelato cose sulla sorveglianza digitale che sorprenderanno molti utenti del Web e persino curiosità che hanno impressionato gli esperti. Ecco cinque cose che abbiamo imparato finora:
- Non è necessario alcun mandato emesso da un giudice affinché le autorità chiedano a un'azienda le tue e-mail o altri record di comunicazione elettronica che sono sei mesi o più . Questo grazie all'Electronic Communications Privacy Act del 1986, che afferma che la citazione di un procuratore federale è sufficiente. Gli attivisti per la privacy hanno a lungo fatto una campagna affinché questo cambiasse. Il principale avvocato per le libertà civili Kevin Bankston oggi ha suggerito che l'affare Petraeus potrebbe... aiuta questi sforzi sensibilizzando sulla normativa vigente.
- Comunicare salvando bozze di email in un account online affinché qualcun altro possa accedere e vedere, come hanno fatto Petraeus e Broadwell, non aiuta a sfuggire alla sorveglianza. questa tattica a lungo utilizzato da attivisti e terroristi , incluso il bombardiere di scarpe Richard Reid nel 2001, impedisce che le e-mail vengano depositate negli account personali e in altri luoghi. Ma l'FBI o le forze dell'ordine possono facilmente chiedere a un provider di rivelare gli indirizzi IP utilizzati dalle persone per accedere a un account. Tali indirizzi IP possono essere abbinati a posizioni fisiche e a indirizzi e movimenti noti delle persone.
- Gli indirizzi IP possono essere utilizzati per individuare le persone in modo molto preciso, fornendo una corrispondenza cruciale tra la vita online e quella offline. Il WSJ reports che l'FBI ha scoperto che Broadwell gestiva account di posta elettronica pseudonimi abbinando gli indirizzi IP delle e-mail inviate a determinati hotel. Quelli abbinati a hotel particolari e le date in cui ha soggiornato in un tour del libro.
- Yahoo Mail e Outlook di Microsoft rendono estremamente facile per gli investigatori scoprire l'indirizzo IP da cui ha avuto origine un'e-mail e quindi da dove è stata inviata un'e-mail. Quando vengono inviate e-mail, i dati aggiuntivi vengono associati a questi, noti come intestazioni contenenti dati tecnici. Nel caso di Yahoo Mail e Outlook che include l'indirizzo IP della connessione utilizzata per inviare un'e-mail, quindi gli investigatori non hanno bisogno di citare in giudizio un provider di posta per rintracciarne l'origine. Non è noto se Broadwell abbia utilizzato account Yahoo negli eventi che circondano l'affare Petraeus, ma è nota per aver utilizzato il servizio prima grazie a fughe di notizie dal nebuloso gruppo di attivisti Anonymous di informazioni sull'account dall'appaltatore della difesa Stratfor.
- La posta elettronica e altri servizi ospitati online rendono la vita relativamente facile per gli investigatori. Google e altri provider online hanno motivi legittimi per registrare quali indirizzi IP accedono agli account e quando, ad esempio per rilevare tentativi di hacking e mantenere il loro software in esecuzione senza problemi. Ma quei dati sono in giro e gli investigatori non sono timidi nel chiederli. Google ha pubblicato oggi nuovi dati sulle richieste del governo per i suoi dati che mostrano che le autorità statunitensi hanno sfruttato la società il 26% in più nella prima metà del 2012 rispetto alla seconda metà del 2011, per un totale di 7969 richieste di cui il 90% è stato rispettato. <