Breve storia della sorveglianza e dello spionaggio governativo negli Stati Uniti e di come invade la vostra privacy

La sorveglianza governativa è più estesa e invasiva di quanto molti si rendano conto. Diamo uno sguardo allo spionaggio delle telecomunicazioni da parte delle autorità statunitensi e a ciò che comporta per la vostra privacy.

"Avrò in mano un cubo di Rubik".

Quando Laura Poitras e Glenn Greenwald entrarono nella hall dell'hotel quel giorno, sapevano solo di dover cercare un giocattolo. Un complesso rompicapo logaritmico, facilmente risolvibile una volta che si sapeva cosa si stava cercando, ma quasi impossibile da vedere senza il primo passo della guida.

Così si è svolta una delle più grandi fughe di documenti governativi riservati della storia moderna, l'ormai famosa "fuga di notizie di Snowden". Un appaltatore federale, Edward Snowden, insieme ai giornalisti del Guardian, del Washington Post e della rivista tedesca Der Spiegel, avrebbe portato alla luce la più complessa e finanziata operazione di sorveglianza mai esistita. Le sue fughe di notizie avrebbero tolto il velo al braccio di spionaggio del governo degli Stati Uniti e a decine di altri organismi internazionali che erano complici nella costruzione, nel mantenimento e nel funzionamento della più grande e potente rete di spionaggio di tutti i tempi.

Ma come si è arrivati a questo? Come ha fatto una sola persona a impossessarsi dei segreti di milioni di persone? Come hanno fatto in pochi a vedere i segnali fino a quando non è stato troppo tardi?

Questa è la storia dell'NSA, dell'FBI, della CIA, del GCHQ e di tutte le altre agenzie governative con acronimi vaghi che vi vengono in mente. 

Se vivete nel mondo sviluppato, vivete nel mondo sorvegliato: ecco come ci sono riusciti.

FISA

Il Congresso ha approvato il Foreign Intelligence Surveillance Act nel 1978. Sebbene permettesse specificamente di spiare solo le potenze e gli agenti stranieri, dava al governo ampio potere di sorvegliare anche i cittadini e i residenti permanenti degli Stati Uniti, gettando le basi per uno spionaggio più invasivo e ampio anche sugli americani. All'epoca, il FISA veniva utilizzato principalmente per spiare le telefonate, ma in seguito sarebbe stato applicato anche a Internet.

La FISA ha eliminato la necessità di un'ordinanza del tribunale prima di intraprendere questo tipo di spionaggio. Ha inoltre definito le linee guida per la sorveglianza elettronica, le perquisizioni fisiche, l'accesso ai registri aziendali, i registri di penna e i dispositivi di tracciamento.

Nel 2008, la FISA è stata emendata con la Sezione 702, che ha dato alle agenzie di intelligence il potere di raccogliere informazioni straniere da persone non americane situate al di fuori degli Stati Uniti. In base alla legge modificata, anche molti americani sarebbero stati spiati dai programmi di sorveglianza dell'FBI e dell'NSA. La sezione 702 ha gettato le basi per la sorveglianza di massa degli americani che comunicano con i non americani attraverso una scappatoia chiamata "raccolta accidentale".

La legge PATRIOT

Quando è successo l'11 settembre, gli Stati Uniti e il mondo intero si sono trovati in uno stato di shock totale. Non pensavamo che fosse possibile, e in un momento di panico i cittadini del Paese hanno dato ai loro membri del Congresso l'autorità di approvare qualsiasi atto legislativo che potesse avvicinarli di un centimetro alla testa di Bin Laden.

C'è un detto di origine sconosciuta di qualcuno del governo degli Stati Uniti: più il nome di una legge è esagerato, più sai che qualsiasi cosa contenga è probabilmente una "stronzata".

Così è nato l'USA PATRIOT Act.

Ci sono molti dettagli in mezzo, ma per il bene di questa storia tutto ciò che dovete sapere è che il governo ha colto l'11 settembre come un'opportunità per rivedere i permessi concessi alla propria rete di sorveglianza in crescita. L'Agenzia per la Sicurezza Nazionale, istituita per la prima volta nella forma che conosciamo sotto Truman durante la Guerra Fredda, aspettava l'opportunità di mostrare cosa poteva fare in tempo di guerra con l'avvento di tecnologie come i telefoni cellulari, Internet e le e-mail. L'agenzia aveva a disposizione una serie di trucchi, tecniche e strumenti che non vedevano l'ora di essere utilizzati e, come scoprimmo presto, non aveva paura di usarli al massimo delle loro possibilità.

Così il treno è partito e per anni le principali agenzie di intelligence del Collettivo Five Eyes hanno fatto quello che sanno fare meglio: registrare il resto di noi dall'ombra. Per chi non lo sapesse, il Five Eyes Collective è un accordo di rete di sorveglianza tra cinque grandi democrazie occidentali: Stati Uniti, Regno Unito, Canada, Nuova Zelanda e Australia. Questi cinque Paesi condividono tutte le informazioni che potrebbero proteggere gli altri da attacchi in arrivo da parte di nazioni canaglia o organizzazioni terroristiche, il che significa che la NSA, il GCHQ e tutte le altre rispettive agenzie possono facilmente aprire le comunicazioni tra di loro in un momento di preavviso.

Con l'autorità dei tribunali FISA, i metadati delle telefonate, delle e-mail, dei messaggi istantanei, della cronologia di navigazione sul web e di qualsiasi altro flusso di dati che si possa immaginare sono stati raccolti in massa attraverso programmi come PRISM, XKEYSCORE e MUSCULAR.

A parte i nomi intimidatori con le maiuscole, il vero intento di questi programmi era quello di aspirare petabyte di dati alla volta, monitorando persino le comunicazioni di interi Paesi una volta che il sistema fosse stato costruito in modo tale da poterlo gestire. L'NSA, lavorando di concerto con centinaia di appaltatori indipendenti e con alcune aziende internet fin troppo volenterose della Silicon Valley, aveva accumulato la più grande arma di raccolta di informazioni della storia.  

Ma come ha fatto un appaltatore solitario a impossessarsi di tutte le informazioni? Come ha potuto l'agenzia che sapeva tutto, che vedeva tutto, non accorgersi di qualcosa di così vicino al ponte sotto il suo naso?

Snowden ha visto abbastanza

Edward Snowden lavorava come appaltatore di ingegneria di rete sia per la CIA che per l'NSA e, a quanto pare, era semplicemente un altro dipendente competente che lavorava tra le decine di migliaia di persone che facevano battere il cuore pulsante dell'NSA.

Ma dietro le quinte, Snowden si stava rapidamente disilludendo di fronte a quella che considerava una minaccia chiara e presente alla santità della democrazia, ed era determinato a fare qualcosa al riguardo. Sebbene non vi sia alcuna conferma che Snowden stesso sia stato testimone di questo comportamento, si scoprì che gli agenti federali del GCHQ si vantavano apertamente della loro capacità di attivare segretamente le webcam di persone che ritenevano "sexy". Registravano centinaia di immagini, insieme a video, dei soggetti in questione e le passavano in ufficio per farle vedere agli altri agenti.

Ci sono anche prove che gli agenti usavano la rete per spiare gli ex amanti, arrivando persino a pedinare i loro nuovi fidanzati/fidanzate e a usare la loro posizione per sapere dove si trovavano in ogni momento. A quanto pare, ciò accadeva così spesso che l'agenzia ha dovuto sviluppare una parola chiave interna per affrontare il problema senza destare sospetti: "LOVEINT".

Naturalmente questi sono solo alcuni degli incidenti che sono stati effettivamente segnalati, e lo sfruttamento della rete per uso personale non è mai stato affrontato o punito adeguatamente all'interno dei ranghi dell'agenzia, molto tempo dopo che era già stato scoperto dai superiori.

Nel frattempo, la rete stessa ha continuato ad aumentare il suo potenziale oltre ogni aspettativa. Man mano che fornivamo sempre più informazioni personali attraverso i social media, sovraccaricavamo i loro sistemi con tutti i nuovi modi per tracciarci, prevedere il nostro comportamento e stabilire le persone che teniamo più vicine nella nostra rete di contatti.  

Solo un anno e spiccioli prima delle fughe di notizie, Wired Magazine aveva scritto un articolo sulla costruzione di un centro dati monolitico nel remoto deserto dello Utah, contenente petabyte di capacità di server sepolti in profondità sotto la terra. La struttura avrebbe avuto numerose battaglie legali con la municipalità locale per l'utilizzo dell'acqua e dell'elettricità, con alcuni casi che sono arrivati fino alla Corte Suprema locale, ed è attraverso questi documenti apertamente disponibili che abbiamo appreso che cosa è realmente immagazzinato sotto quelle colline secche e polverose.

Si è scoperto che l'NSA è stata così efficace nel raccogliere dati sui propri cittadini e su quelli di chi si trova all'estero che non è riuscita a smistarli tutti abbastanza velocemente nel tempo necessario per raccoglierli. Ciò significa che è stato necessario costruire interi silos di server impilati sotto la Terra stessa, dove tutti i buoni segreti vanno a morire.

Snowden è stato testimone di un mostro che stava lentamente crescendo fuori controllo dall'ombra, ed è arrivato il momento di agire. Anche se non è mai stato chiarito come ci sia riuscito, Snowden è uscito per l'ultima volta dalla porta del quartier generale dell'NSA nel Maryland nel giugno del 2013, portando con sé una serie di oltre 1,5 milioni di documenti altamente classificati che l'NSA non si sarebbe mai aspettata di vedere alla luce del sole.

L'appaltatore solitario ha fatto le valigie, ha preso un aereo per Hong Kong (noto per le sue leggi di estradizione molto specifiche nei confronti degli Stati Uniti) e si è messo in contatto con Greenwald e Poitras per raccontare ciò che aveva visto.

I programmi (e gli acronimi) da conoscere

USA PATRIOT Act - La scintilla che ha acceso il fuoco, l'USA PATRIOT Act (in realtà elencato sotto "titoli più brevi" da Wikipedia: "Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001") è la spina dorsale che ha reso possibile tutto questo in primo luogo.

Il PATRIOT Act, in breve, è stato approvato sulla scia dell'11 settembre e ha conferito poteri ampi e quasi incontrollati al braccio di sorveglianza degli Stati Uniti. Molti disegni di legge dal nome meno cruento furono presto approvati nel Parlamento britannico e altrove, e nacque la rete di spionaggio come la conosciamo oggi.

FISA/FISC - Il Foreign Intelligence Service Act è una legge che è stata approvata con procedure volte a dettare le modalità di utilizzo della sorveglianza elettronica e a decidere la legalità di ogni nuova tecnologia sviluppata in funzione delle capacità di sorveglianza. Per ogni nuova intercettazione o tecnologia, l'NSA deve presentare una richiesta FISA presso il FISC (Foreign Intelligence Service Courts). Dopo l'entrata in vigore del PATRIOT Act, tuttavia, il sistema è stato rapidamente sommerso da richieste, che sono state semplicemente approvate e inviate senza il tempo necessario per una valutazione caso per caso delle circostanze.

PRISM - PRISM è stato uno dei primi programmi a venire alla luce, poco dopo che è stato rivelato che Verizon aveva volontariamente consegnato in massa i tabulati telefonici ai governi di Stati Uniti e Regno Unito. PRISM è stato altrettanto scellerato, collaborando con i principali provider Internet come Yahoo!, AOL, Google e Facebook per consegnare i dati degli utenti ogni volta che la NSA ne faceva richiesta formale. Si stima che, durante il periodo di massima attuazione del programma, siano state rivelate oltre 250.000 registrazioni di cronologie Internet personali.

MUSCULAR - È qui che l'NSA ha iniziato a mostrare i muscoli, se mi permettete il gioco di parole. Per tutti i dati sui propri utenti che aziende come Microsoft o Google non si sentivano di consegnare tramite richieste ufficiali FISA, l'NSA ha semplicemente trovato un modo per aggirare l'ostacolo, mettendo sotto controllo i cavi tra i loro server di dati di back-end che potevano aspirare (e anche decriptare) dati a manciate.

XKEYSCORE - Il modo più semplice per descrivere XKEYSCORE è come il Google interno della NSA. Si digita un nome, un paese, qualsiasi cosa si desideri e tutti i dati mai raccolti su quell'argomento vengono visualizzati in un formato facile da digerire. XKEYSCORE era lo strumento che aiutava gli agenti a dare un senso al rumore raccolto per ogni individuo e, secondo Snowden e Greenwald, poteva essere usato per spiare "chiunque, ovunque e in qualsiasi momento".

MYSTIC - Una massiccia rete di intercettazione vocale progettata per penetrare nelle registrazioni audio delle telefonate e analizzare automaticamente i dati raccolti. Si dice che il programma sia in grado di gestire "virtualmente ogni" chiamata effettuata negli Stati Uniti e di conservare i metadati di tali chiamate fino a 30 giorni alla volta. Le fughe di notizie di Snowden hanno dimostrato che l'NSA ha monitorato cinque interi Paesi per tutte le chiamate in entrata e in uscita dalle nazioni taggate.  

OPTIC NERVE - Programma di attivazione delle webcam che ha raccolto le immagini delle webcam di oltre 1,8 milioni di utenti di Yahoo! Era in grado di eseguire un complesso software algoritmico di rilevamento dei volti su centinaia di migliaia di persone alla volta. Responsabile anche di una delle più gravi violazioni della privacy, quando si scoprì che gli agenti avevano registrato segretamente gli utenti di sesso maschile e femminile per farli girare nei rispettivi uffici.

BULLRUN - "Ma la crittografia ci tiene comunque al sicuro, giusto?". - Tutti. "Lol, no". - NSA. Il progetto BULLRUN è stato descritto nelle fughe di notizie come un programma da 250 milioni di dollari all'anno progettato per forzare alcuni dei più complessi algoritmi di crittografia disponibili nell'informatica moderna. Si suppone che il GCHQ abbia fatto una "scoperta" nel 2010, aprendo enormi flussi di dati che in precedenza erano chiusi da un canale criptato.

MAINWAY - Questo è stato uno dei primissimi programmi a vedere la luce, quasi sette anni prima che Snowden facesse la sua fuga di notizie. Riportata da NBC News nel 2006, l'esistenza dell'ormai famigerata "Room-641a" dimostrava che l'NSA aveva costruito le proprie intercettazioni sulla spina dorsale della nostra rete di telecomunicazioni, raccogliendo informazioni e contenuti delle telefonate con l'esplicita consapevolezza di fornitori come Verizon e AT&T.

Cosa è successo dopo?

Purtroppo, molti dei programmi rivelati per la prima volta da Snowden nel 2013-2014 sono ancora in funzione oggi. Alcuni di essi, da quando le rivelazioni sono venute alla luce, sono stati addirittura potenziati ed estesi, invece di essere ritirati o limitati.

La legge sulla libertà

Il Congresso ha inizialmente espresso indignazione per alcune delle estensioni del potere di sorveglianza che l'NSA e i tribunali FISA si erano concessi durante l'era del PATRIOT Act, ma pochi rappresentanti sono stati in grado di porre un freno al modo in cui queste agenzie canaglia utilizzavano gli strumenti che avevano creato per sé.

Il momento più vicino a una riduzione dei poteri della NSA è stato il 2015, quando il Senato ha approvato lo US Freedom Act. Molti dei permessi legali da cui l'NSA dipendeva per far funzionare il proprio sistema erano destinati a scadere nel 2015 e, se da un lato il Freedom Act pone un nuovo livello di restrizione sulle modalità di raccolta e archiviazione dei metadati, dall'altro proroga dozzine degli stessi programmi che dovranno essere riaggiornati nel 2019.

Le conseguenze delle fughe di notizie dell'NSA sono state notevoli sia per l'opinione pubblica americana che per quella mondiale, ma si presume che abbiano avuto anche un forte impatto sui produttori americani di apparecchiature di rete, che sono stati "tagliati fuori" dalle apparecchiature di hacking dell'NSA stessa. Aziende come Cisco, D-Link e Linksys sono state indicate come "facilmente violabili" nei documenti interni dell'agenzia e non è chiaro se qualcuna di esse si riprenderà mai dal danno che il governo ha arrecato alla loro reputazione a livello internazionale.

A parte alcune ulteriori regolamentazioni sul modo in cui vengono gestiti i metadati telefonici, ad oggi, quasi tutti gli apparati della rete di sorveglianza dell'NSA funzionano esattamente come il giorno in cui Edward Snowden ha rubato i progetti di funzionamento dell'intera struttura. Non è chiaro se siano stati inventati e implementati nuovi giocattoli di spionaggio, più grandi e più cattivi, in aggiunta ai vecchi sistemi, ma se i precedenti dell'agenzia sono un dato di fatto, si può solo immaginare cosa stiano combinando quattro lunghi anni dopo.

Come reagire

Per essere alla pari con la NSA, il GCHQ o chiunque possa spiare i vostri cavi locali, consultate il nostro elenco delle migliori VPN e sottoponete la vostra rete a una serie di strumenti di verifica della privacy a questo link!

Si consiglia inoltre di criptare i messaggi di testo tramite applicazioni come iMessage o Silent Phone, che bloccheranno le comunicazioni del vostro smartphone da eventuali occhi indiscreti.

L'autenticazione a due fattori è un altro strumento utile che l'utente medio può impiegare nella sua battaglia contro il Grande Fratello, così come una miriade di risorse di crittografia che possono aiutarvi a proteggere ogni aspetto della vostra vita digitale, dalla posta elettronica al disco rigido.

Infine, lo stesso Edward Snowden ha suggerito che qualcosa di semplice come l'aggiunta di un gestore di password come LastPass al vostro repertorio può talvolta essere sufficiente a tenervi fuori dalla rete quando è importante. Questo passo non riguardava tanto la lotta contro la sorveglianza governativa, quanto le buone pratiche di privacy online nel loro complesso.

Indipendentemente dagli strumenti a vostra disposizione, è importante che nell'era moderna di Internet abbiate sempre pronto un kit di strumenti in grado di mantenere la vostra identità anonima, le vostre abitudini di navigazione sotto controllo e le vostre informazioni personali fuori dalle mani di qualsiasi governo che un giorno potrebbe cercare di usarle contro di voi.

CHRIS STOBING

“Rubik’s Cube” by Theilr licensed under CC BY 2.0
“Edward Snowden” by Mike Mozart licensed under CC BY 2.0

Fonte: https://www.comparitech.com/vpn/a-brief-history-of-government-surveillance-spying/

Seguici su Telegram ► @VociDallaStrada