NSA indsamler millioner af kontaktlister fra IM- og e-mailkonti

I den nyeste afsløring af NSA’s arbejdsmetoder, baseret på Edward Snowdens lækkede oplysninger, skriver Washington Post om hvordan flere hundrede millioner af kontaktlister opfanges af NSA, fra folks instant messaging konti og e-mailkonti.

Opsamlingen sker ved at overvåge udenlandske globale links i internettets infrastruktur, eftersom onlinetjenester ofte sender kontaktoplysninger ved eksempelvis login eller synkronisering mellem brugerens lokale enhed og servicens servere. Overvågningen sker ved hjælp af hemmelige aftaler med udenlandske ISP’er og efterretningstjenester, der allerede har lignende aftaler med deres nationale ISP’er.

NSA bruger oplysningerne til at lede efter skjulte forbindelser mellem personer, så der ikke skal bruges så store mængder data fra andre efterretningskilder, for at opnå det samme.

Selvom overvågningen kun sker i udlandet, opfanges millioner af amerikanske borgeres kontaktlister også, selvom NSA reelt ikke har lov til dette, men kun må gøre det mod udenlandske borgere.

På grund af metoden NSA indsamler disse oplysninger på, siger både Microsoft, Facebook, Google og Yahoo, at man ikke er med til at udleverer disse data og ikke var klar over de blev indsamlet.

Specielt Yahoos brugere er hårdt ramte af overvågningen, hvilket formodentlig skyldes, at Yahoo ikke krypterer sine forbindelser til brugerne, hvilket Yahoo nu vil lave om på med en ændring, der vil blive indført til januar.

Ligesom med alt andet omhandlende e-mail, generes NSA’s overvågning også af spam, der fylder databaserne hos NSA op med information, der ikke har nogen sikkerhedsmæssig relevans.