211service.com
NSA-lekken kunnen een wereldwijde hausse in opdringerige bewaking inspireren
Rapporten over de surveillanceprogramma's van de National Security Agency op basis van documenten die door Edward Snowden zijn gelekt, zijn voor sommigen beschamend en voor anderen woedend. Maar voor regeringen en veiligheidsdiensten in opkomende economieën zullen ze volgens een rapport (PDF) van het Citizen Lab van de Universiteit van Toronto, dat online beveiliging en privacy bestudeert.
Het rapport waarschuwt dat regeringen die al autoritaire controles op internet opleggen, zoals China, India en Saoedi-Arabië, nu kunnen proberen die inspanningen op te voeren met NSA-achtige programma's voor het inzamelen van bulk die de burgerlijke vrijheden met voeten treden.
Ron Deibert , directeur van Citizen Lab, schrijft in het rapport dat:
Een implicatie van Snowdens onthullingen zal ongetwijfeld de aanzet zijn tot talrijke nationale inspanningen om de controle over de informatie-infrastructuren terug te krijgen via nationale concurrenten van Google, Verizon en andere betrokken bedrijven, om nog maar te zwijgen van de ontwikkeling van nationale programma's voor signaalinlichtingen die proberen de informatie-infrastructuren te dupliceren. Amerikaans model.
Deibert zegt dat veel bedrijven al te maken hebben met complexe en frustrerende verzoeken van nieuwe opkomende markten om gegevens over hun gebruikers. Hij is van mening dat de onthullingen van de NSA ervoor zullen zorgen dat deze nog vaker voorkomen, met ongewenste resultaten.
Veel landen in het Zuiden hebben zelfs geen basiswaarborgen en verantwoordingsmechanismen rond de operaties van veiligheidsdiensten, en hun eisen aan de particuliere sector kunnen bijdragen tot ernstige mensenrechtenschendingen en andere vormen van repressie.
India, de Verenigde Arabische Emiraten en Saoedi-Arabië hebben bijvoorbeeld al geëist dat BlackBerry onderscheppingstechnologie aan zijn diensten toevoegt, merkt Deibert op. Hij zegt dat het aandringen dat bedrijven dergelijke achterdeuren aan hun diensten toevoegen, ernstige veiligheidsrisico's met zich meebrengt, omdat ze door anderen kunnen worden ontdekt en misbruikt.
Citizen Lab heeft bewijs om dat argument te ondersteunen. In 2008 onderzoekers in de groep die de Chinese versie van Skype, Tom Skype , was aangepast om de surveillance-inspanningen van de Chinese regering te ondersteunen. Het programma stuurde chatlogs naar een overheidsserver als bepaalde trefwoorden werden getypt, maar die server was niet beveiligd met een wachtwoord. Iedereen kon miljoenen persoonlijke gesprekken downloaden die door de autoriteiten waren verzameld, waaronder creditcardnummers en andere gevoelige informatie.
Deibert stelt niet dat beveiligingsdiensten nooit toegang mogen krijgen tot gegevens van internetbedrijven. Maar hij beweert dat dit kan worden gedaan zonder achterdeurtjes naar communicatiediensten te bedraden. Hij zou liever hebben dat agentschappen worden beperkt tot het vragen van specifieke, beperkte informatie over bepaalde accounts per geval, in plaats van bulkgegevens te verzamelen voor latere verwerking, zoals we hebben vernomen dat de NSA dat doet.