Le chef de la NSA déclare que le téléphone américain et la surveillance Web établissent une norme pour d'autres pays

La collecte par la National Security Agency d'enregistrements téléphoniques et de données Internet provenant d'entreprises américaines fournit un modèle pour d'autres pays, a déclaré aujourd'hui le directeur de l'agence, le général Keith Alexander, lors d'une importante conférence sur la sécurité informatique à Las Vegas.

Chef de veille : En tant que directeur de la National Security Agency, le général Keith Alexander a supervisé le développement de programmes qui collectent régulièrement les enregistrements d'appels américains et facilitent l'accès aux données détenues par des sociétés Internet telles que Google, Facebook et Microsoft.

Lors de son apparition la plus publique depuis que des documents divulgués ont révélé l'existence de tels programmes de surveillance à grande échelle, Alexander a donné de nouveaux détails sur la façon dont l'accès aux données collectées est contrôlé au sein de la NSA. Ces mesures, combinées à la surveillance du Congrès et des tribunaux, offrent de solides protections contre les abus, a-t-il déclaré. L'hypothèse est que les gens ne font que faire des affaires, et rien ne pourrait être plus éloigné de la vérité, a déclaré Alexander. Je pense que c'est une norme pour d'autres pays. Alexander a prononcé le discours d'ouverture au Chapeau noir conférence sur la sécurité informatique.

L'opinion publique et politique sur les activités de la NSA est généralement défavorable après que des fuites ont montré comment les lois existantes étaient utilisées pour permettre la collecte de données à une échelle auparavant inimaginable (voir NSA Surveillance Reflects a Broader Interpretation of the Patriot Act et Microsoft's Surveillance Collaboration).

Alexander a cherché à modifier un peu cette perception. Avant qu'un numéro de téléphone particulier puisse être ajouté à une liste utilisée pour rechercher dans la base de données des enregistrements d'appels américains de la NSA, a-t-il déclaré, l'approbation doit être donnée par l'une des 22 personnes autorisées à le donner au sein de l'agence. Une fois l'approbation accordée, seuls 35 analystes de la NSA sont autorisés à effectuer des requêtes, a-t-il ajouté, notant qu'en 2012, seuls 300 numéros de téléphone ont été approuvés pour les recherches dans la base de données des enregistrements d'appels, et 12 rapports au FBI, contenant moins de 500 autres numéros pour enquête, ont résulté.

Alexander a moins dit comment l'accès aux e-mails et autres données collectées auprès de Google, Facebook, Microsoft et d'autres sociétés Internet américaines est contrôlé, mais il a laissé entendre que des protections similaires sont en place. La NSA dispose d'une technologie d'audit qui enregistre tout ce que font les personnes ayant accès aux bases de données de surveillance, a-t-il déclaré, de sorte que toute personne agissant de manière suspecte serait arrêtée. Nos outils de vérification les détecteraient et ils seraient jugés responsables, et ils le savent.

Alexander a mentionné à plusieurs reprises que la loi pertinente permet l'accès aux trésors de données téléphoniques et Internet uniquement à la recherche de renseignements étrangers. Il n'a fait aucune mention d'une fuite publiée aujourd'hui par le journal britannique Le gardien à propos d'un système appelé XKeyscore , apparemment utilisé pour rechercher des e-mails et des publications en ligne collectés dans le monde entier.

Les affirmations d'Alexander semblent entrer en conflit avec celles d'Edward Snowden, qui a divulgué des informations sur les deux programmes de surveillance en juin. Après s'être manifesté, Snowden a déclaré que même s'il n'était pas un analyste principal, il pouvait facilement mettre n'importe qui, de vous ou de votre comptable, à un juge fédéral ou même au président, si j'avais un e-mail personnel.

Alexander a déclaré à plusieurs reprises que les efforts de surveillance de la NSA étaient motivés par la nécessité de lutter contre le terrorisme, et il a déclaré que ses programmes de données téléphoniques et Internet avaient perturbé 54 activités terroristes, dont 13 sur le sol américain.

Dans ce contexte, a fait valoir Alexander, les programmes de surveillance de la NSA étaient nécessaires, et l'affaiblir dans le but de défendre les libertés civiles serait contre-productif. Si ces attaques étaient exécutées avec succès, qu'est-ce que cela signifierait pour nos libertés civiles et notre vie privée ? Il a demandé.

S'adressant aux médias après le discours d'Alexander, Jeff Moss, un pirate informatique et fondateur de la conférence Black Hat, s'est félicité de la volonté du directeur de la NSA de parler publiquement et de fournir de nouveaux détails, même insignifiants, sur le fonctionnement des programmes.

Parce que les détails de ces programmes sont classifiés, nous devons tirer le meilleur parti de ce débat, alors que l'attention du public est toujours concentrée sur la NSA, a déclaré Moss, également connu sous le nom de Dark Tangent. Plus on en apprend sur les programmes de la NSA, plus il est probable que de meilleures supervisions seront développées, a-t-il déclaré :

Moss a suscité la controverse plus tôt ce mois-ci lorsqu'il a réagi à la nouvelle de la surveillance à grande échelle de la NSA en suggérant que les employés du gouvernement - les autorités fédérales - restent à l'écart du Déf avec conférence des hackers, un autre événement qu'il a fondé, qui a lieu à Las Vegas immédiatement après Black Hat.

Cela signifie qu'il est peu probable qu'Alexander se présente à la Def Con cette année, bien qu'il ait prononcé le discours d'ouverture en 2012 à l'invitation de Moss. Pour cette conférence, Alexander a évité l'uniforme qu'il portait aujourd'hui, arborant un T-shirt et un jean délavé alors qu'il exhortait les hackers rassemblés à envisager de travailler pour la NSA.

Assez ironiquement, dans ce discours de 2012, Alexander a déclaré que la NSA n'était pas en mesure d'accéder à suffisamment de données sur l'activité en ligne pour se protéger contre les attaques sur les marchés financiers et les infrastructures énergétiques (voir NSA Boss Wants More Control Over the Net ), une affirmation qui apparaît maintenant dans un lumière différente. Nous ne restons pas assis dans notre pays et ne regardons pas Internet, a déclaré Alexander dans ce discours.

cacher