यह जानना मुश्किल है कि इन दिनों आप किन कंपनियों पर भरोसा कर सकते हैं।
Apple उनके "बैकडोर एक्सेस" के लिए FBI की मांगों के आगे न झुकने के लिए प्रशंसा का पात्र है, लेकिन बहुत सारे अन्य NSA को बिना किसी दूसरे विचार के जानकारी सौंप देंगे।
यहां उन संगठनों पर एक नजर है जिन्हें हम जानते हैं कि उन्होंने NSA को उपयोगकर्ता डेटा तक पहुंच प्रदान की है। इन सेवाओं को अपने जोखिम पर उपयोग करें।
1. Yahoo
NSA को डेटा सौंपने के लिए संभावित रूप से सबसे खराब अपराधी।
सच्चाई यह है कि Yahoo की विनाशकारी डेटा उल्लंघनों के ट्रैक रिकॉर्ड को देखते हुए यह पहले से ही उल्लेखनीय है कि लोग Yahoo की किसी भी सेवा का उपयोग करना जारी रखते हैं। अगस्त 2013 में हैकर्स ने तीन बिलियन खातों से समझौता किया, 2014 के अंत में 500 मिलियन और, और 2015 के अंत में 200 मिलियन और।
हालांकि, यह कंपनी की NSA मिलीभगत की तुलना में कुछ भी नहीं है।
2016 में, यह पता चला कि Yahoo ने विशेष रूप से एक गुप्त ईमेल फ़िल्टर बनाया था जो अपने उपयोगकर्ताओं के इनबॉक्स की निगरानी करेगा और फ्लैग की गई किसी भी चीज़ को स्वचालित रूप से NSA को भेज देगा; NSA को अब डेटा के लिए पूछने की भी आवश्यकता नहीं थी।
तत्कालीन CEO, Marissa Mayer, ने फ़िल्टर बनाने का निर्णय लिया। उन्होंने कंपनी के शीर्ष सुरक्षा इंजीनियर, Alex Stamos की जानकारी के बिना ऐसा किया। जब उन्होंने कार्यक्रम की खोज की, तो उन्होंने तुरंत छोड़ दिया।
बाद में, जब अन्य कर्मचारियों को भी फ़िल्टर मिला, तो यह इतना आक्रामक था कि उन्होंने माना कि यह किसी दुर्भावनापूर्ण हैकर का काम है।
2. Amazon
PRISM और NSA पर प्रारंभिक आक्रोश थोड़ा कम हो गया है, लेकिन इससे आपको झूठी सुरक्षा की भावना में न आने दें।
Amazon मूल लीक NSA स्लाइड्स में सूचीबद्ध कंपनियों में से एक भी नहीं था, फिर भी यह NSA को उपयोगकर्ताओं के डेटा की एक बड़ी मात्रा प्रदान करता है।
इसकी सबसे हालिया पारदर्शिता रिपोर्ट [PDF] में - जो दिसंबर 2017 के अंत में उपलब्ध हुई - Amazon को प्राप्त हुआ:
- 1,618 सबपोना। कंपनी ने 42 प्रतिशत का पूरी तरह से पालन किया और 31 प्रतिशत का आंशिक रूप से।
- 229 सर्च वारंट। कंपनी ने 44 प्रतिशत का पूरी तरह से पालन किया और 37 प्रतिशत का आंशिक रूप से।
- 89 अन्य अदालती आदेश। कंपनी ने 52 प्रतिशत का पूरी तरह से पालन किया और 32 प्रतिशत का आंशिक रूप से।
एक को छोड़कर सभी अनुरोध संयुक्त राज्य अमेरिका के भीतर से आए, और आंकड़े पिछले छह महीनों की तुलना में लगभग 15 प्रतिशत की वृद्धि दर्शाते हैं।
इसके अलावा, Amazon को यह कहने की अनुमति नहीं है कि उसे कितने राष्ट्रीय सुरक्षा पत्र प्राप्त हुए हैं। कंपनी कह सकती है कि क्या उसे कोई नहीं मिला। Amazon ने घोषणा की कि उसे शून्य और 249 के बीच प्राप्त हुआ।
3. Verizon
जून 2013 में, UK के Guardian अखबार ने एक लीक दस्तावेज प्राप्त किया जिसमें दिखाया गया कि NSA ने हर दिन लाखों Verizon ग्राहकों के फोन रिकॉर्ड एकत्र किए।
उसी वर्ष अप्रैल के एक शीर्ष-गुप्त अदालती आदेश के लिए धन्यवाद, Verizon को अपने सिस्टम में हर एक फोन कॉल पर NSA को विवरण देने की आवश्यकता थी, जिसमें घरेलू और अंतर्राष्ट्रीय दोनों कॉल शामिल थे।
अदालती आदेश तीन महीने के लिए वैध था और जुलाई 2013 में समाप्त हो गया।
आदेश में कहा गया था कि Verizon को दोनों पक्षों के नंबर, स्थान डेटा, कॉल अवधि, कोई अद्वितीय पहचानकर्ता, और सभी कॉल का समय और अवधि सौंपना होगा। वह सारा मेटाडेटा कॉल के पीछे के लोगों के बारे में बहुत कुछ बता सकता है।
और भी बदतर, फैसले ने Verizon को अदालती आदेश या NSA के अनुरोध के बारे में जनता को बताने से मना किया।
कार्यक्रम कोडनेम Ragtime था। 2017 के अंत में लीक हुए दस्तावेजों से पता चला कि Ragtime प्रोजेक्ट न केवल जीवित और अच्छी तरह से था, बल्कि पहले की कल्पना की तुलना में बहुत व्यापक दायरे में था।
Ragtime-P, जो उस कार्यक्रम का हिस्सा था जिसके तहत Verizon अदालती आदेश आया था, अभी भी सक्रिय था। लेकिन लीक से पता चला कि 10 और वेरिएंट हैं। अमेरिकी नागरिक के दृष्टिकोण से, सबसे अधिक परेशान करने वाला Ragtime-USP (US person) है।
सिद्धांत रूप में, अमेरिकी नागरिकों और स्थायी निवासियों को 2015 के फैसले के बाद फोन रिकॉर्ड के संग्रह से संरक्षित किया जाता है; हालांकि, Ragtime-USP की उपस्थिति उस पर सवाल उठाती है।
दुर्भाग्य से, हम नहीं जानते कि कौन सी कंपनियां Ragtime-USP के साथ मिलीभगत कर रही हैं।
4. Facebook
Facebook हमेशा NSA निगरानी बहस में सबसे आगे रहा है। Amazon की तरह, यह प्राप्त होने वाले सूचना अनुरोधों की संख्या पर विवरण प्रकाशित करता है। और आज, NSA पहले से कहीं अधिक जानकारी का अनुरोध कर रहा है।
उपलब्ध सबसे हालिया आंकड़े 2017 के पहले छह महीनों के लिए हैं। डेटा दिखाता है कि उस अवधि में NSA के अनुरोधों की संख्या पिछले छह महीने की अवधि की तुलना में 26 प्रतिशत बढ़ी।
यह उसी दीर्घकालिक ऊपर की प्रवृत्ति का हिस्सा है जिसने अनुरोधों की संख्या को 2013 के पहले छह महीनों में लगभग 10,000 से 2017 के पहले छह महीनों में 33,000 से अधिक तक जाते देखा है।
और, उसी समय जब Facebook अधिक अनुरोध प्राप्त कर रहा है, कंपनी अधिक अनुरोधों के लिए सहमत भी हो रही है। 2013 के पहले छह महीनों में, इसने NSA अनुरोधों के 79 प्रतिशत के लिए सहमति व्यक्त की। 2017 के पहले छह महीनों में, यह बढ़कर 85 प्रतिशत हो गया।
यह जारी है। NSA अनुरोधों का एक महत्वपूर्ण 57 प्रतिशत जो Facebook को प्राप्त हुआ उनमें एक गैर-प्रकटीकरण खंड शामिल था। इसका मतलब है कि Facebook उपयोगकर्ता को यह नहीं बता सकता कि NSA ने उनका डेटा मांगा था। यदि आपको लगता है कि खंड में दुरुपयोग की क्षमता है, तो आप सही होंगे; 2017 के पहले छह महीनों में गैर-प्रकटीकरण आदेशों की संख्या 2016 के अंतिम छह महीनों की तुलना में आश्चर्यजनक 50 प्रतिशत बढ़ी।
5. AT&T
Yahoo का अनुकूलित ईमेल फ़िल्टर इस सूची में सबसे ढीठ जासूसी उपकरण हो सकता है, लेकिन AT&T यकीनन सबसे मिलीभगत वाली कंपनी होने की लड़ाई जीतता है।
2015 में, लीक हुए NSA दस्तावेजों के एक बैच ने टेलीकॉम दिग्गज और सरकारी एजेंसी के बीच संबंध को उजागर किया।
एक दस्तावेज ने दोनों के बीच संबंध को "अद्वितीय और विशेष रूप से उत्पादक" बताया। एक अन्य ने कहा कि AT&T "अत्यधिक सहयोगी" था और इसकी "मदद करने की अत्यधिक इच्छा" के लिए प्रशंसा की।
तीसरे दस्तावेज में दिखाया गया कि NSA कर्मचारियों को बार-बार AT&T परिसर का दौरा करते समय विनम्र होने की याद दिलाई गई, "यह एक साझेदारी है, अनुबंध संबंध नहीं।"
सहयोग कार्यक्रम को Fairview कहा जाता है। यह 1985 में Ma Bell के टूटने के बाद शुरू हुआ लेकिन 9/11 के बाद अपने वर्तमान स्तर तक बढ़ गया। AT&T ने हमले के दिनों के भीतर NSA को अपनी जानकारी तक पहुंच देना शुरू कर दिया; ऑपरेशन के पहले महीने के भीतर, इसने NSA को 400 बिलियन से अधिक इंटरनेट मेटाडेटा रिकॉर्ड दिए।
2011 में, Fairview प्रोग्राम एक और पायदान ऊपर गया। दस्तावेज दिखाते हैं कि AT&T ने NSA को हर दिन 1.1 बिलियन घरेलू सेल फोन कॉलिंग रिकॉर्ड प्रदान करना शुरू कर दिया।
और यदि आप सोचते हैं कि आप स्पष्ट हैं क्योंकि आप AT&T ग्राहक नहीं हैं, तो फिर से सोचें। लीक दस्तावेजों में से एक कहता है कि AT&T के साथ संबंध "अन्य टेलीकॉम और ISPs तक अद्वितीय पहुंच प्रदान करता है।"
क्रॉस-ISP निगरानी संभव है क्योंकि ईमेल डेटा संग्रह कैसे होता है। एक ईमेल को टैप करने के लिए, कई अन्य ईमेल के हिस्सों को भी एकत्र करने की आवश्यकता होती है। अमेरिकी-से-अमेरिकी संचार के लिए, कानून का मतलब है कि NSA (सैद्धांतिक रूप से) उन ईमेल को तुरंत त्याग देगा।
हालांकि, विदेशी-से-अमेरिकी और विदेशी-से-विदेशी मेल के लिए, कानून लागू नहीं होता। जैसे, NSA बिना वारंट के थोक संग्रह में संलग्न हो सकता है। चूंकि वेब का इतना डेटा अमेरिकी केबलों के माध्यम से प्रवाहित होता है, यह खामी एजेंसी के लिए विशेष रूप से आकर्षक है।
इंटरनेट निगरानी के खिलाफ खुद को बचाना
हमने केवल NSA द्वारा कंपनियों से जबरन डेटा हथियाने के पांच सबसे चिंताजनक और हाई-प्रोफाइल मामलों पर चर्चा की है।
हालांकि, निस्संदेह छोटी कंपनियों द्वारा डेटा सौंपने के अनगिनत मामले हैं - या तो स्वेच्छा से या कानूनी बल से। दुख की बात है, वे मामले सार्वजनिक डोमेन में नहीं हैं और शायद कभी नहीं होंगे।
सभी संग्रह के बावजूद, आप अत्यधिक इंटरनेट निगरानी से खुद को बचाने के लिए कुछ कदम उठा सकते हैं।
