Cinq choses que l'affaire Petraeus nous apprend sur la surveillance en ligne

Lorsque le FBI a commencé à enquêter sur des e-mails de harcèlement envoyés à un habitant de Tampa Bay qui organisaient des fêtes pour une base locale de l'Air Force, l'enquête est rapidement devenue une enquête beaucoup plus large qui a conduit à la découverte d'une liaison entre le directeur de la CIA David Petraeus et sa biographe Paula Broadwell. Maintenant, des rapports sur la façon dont le FBI a découvert une série de comptes de messagerie en ligne et découvert qui les utilisait ont révélé des choses sur la surveillance numérique qui surprendront de nombreux internautes, et même des informations qui ont impressionné les experts. Voici cinq choses que nous avons apprises jusqu'à présent :

• Aucun mandat délivré par un juge n'est nécessaire pour que les autorités demandent à une entreprise vos e-mails ou autres enregistrements de communication électronique qui sont six mois ou plus . C'est grâce à l'Electronic Communications Privacy Act de 1986, qui stipule qu'une assignation à comparaître du procureur fédéral suffit. Les militants de la protection de la vie privée ont longtemps fait campagne pour que cela change. L'éminent avocat des libertés civiles Kevin Bankston a suggéré aujourd'hui que l'affaire Petraeus pourrait aider ces efforts en faisant connaître la loi en vigueur.
• Communiquer en enregistrant les brouillons d'e-mails dans un compte en ligne pour que quelqu'un d'autre puisse se connecter et voir - comme l'ont fait Petraeus et Broadwell - n'aide pas à échapper à la surveillance. Cette tactique longtemps utilisé par les militants et les terroristes , y compris le bombardier de chaussures Richard Reid en 2001, empêche les e-mails de se loger dans des comptes personnels et d'autres endroits. Mais le FBI ou les forces de l'ordre peuvent facilement demander à un fournisseur de révéler les adresses IP utilisées pour se connecter à un compte. Ces adresses IP peuvent être associées à des emplacements physiques, ainsi qu'aux adresses et mouvements connus des personnes.
• Les adresses IP peuvent être utilisées pour localiser très précisément les personnes, offrant une correspondance cruciale entre la vie en ligne et hors ligne. le Rapports du WSJ que le FBI a découvert qu'il s'agissait de Broadwell exploitant des comptes de messagerie pseudonymes en faisant correspondre les adresses IP des e-mails qu'ils ont envoyés à des hôtels particuliers. Ceux-ci correspondaient à des hôtels particuliers et aux dates auxquelles elle y a séjourné lors d'une tournée de livres.
• Yahoo Mail et Microsoft Outlook permettent aux enquêteurs de trouver plus facilement l'adresse IP d'où provient un e-mail - et donc d'où un e-mail a été envoyé. Lorsque des e-mails sont envoyés, des données supplémentaires les accompagnent, appelées en-têtes contenant des données techniques. Dans le cas de Yahoo Mail et Outlook, qui inclut l'adresse IP de la connexion utilisée pour envoyer un e-mail, les enquêteurs n'ont donc pas besoin d'assigner un fournisseur de messagerie pour en retracer l'origine. On ne sait pas si Broadwell a utilisé des comptes Yahoo dans les événements entourant l'affaire Petraeus, mais elle est connue pour avoir déjà utilisé le service grâce à fuites par le groupe d'activistes nébuleux Anonymous des informations de compte de l'entrepreneur de la défense Stratfor.

• Les e-mails et autres services hébergés en ligne facilitent la vie des enquêteurs. Google et d'autres fournisseurs en ligne ont des raisons légitimes de consigner les adresses IP qui se connectent aux comptes et à quel moment, par exemple pour détecter les tentatives de piratage et assurer le bon fonctionnement de leur logiciel. Mais ces données traînent et les enquêteurs n'hésitent pas à les demander. Google a publié aujourd'hui de nouveaux chiffres sur les demandes du gouvernement pour ses données qui montrent que les autorités américaines ont fait appel à l'entreprise 26% de plus au premier semestre 2012 qu'au second semestre 2011, soit un total de 7969 demandes dont 90% ont été satisfaites.
<

cacher