VIPS MEMO: Il balzo in avanti nella sorveglianza degli americani

Gli Stati Uniti hanno utilizzato le agenzie di intelligence come armi contro i cittadini statunitensi per ragioni politiche. L'attuale raccolta e sfruttamento di informazioni sugli americani va oltre qualsiasi cosa i VIPS abbiano mai visto e dovrebbe smuovere ogni cittadino statunitense che abbia a cuore la privacy, come previsto dalla Costituzione.

2 Giugno 2025

MEMORANDUM PER: Il presidente

Vicepresidente

Direttore dell'Intelligence Nazionale

Direttore dell'FBI

segretario della Difesa

A PARTIRE DAL: Veteran Intelligence Professionals for Sanity (VIPS)

OGGETTO: In assenza del Quarto Emendamento, tirannia chiavi in ​​mano

RIF. A: Gli addetti ai lavori della NSA rivelano cosa è andato storto, Gennaio 7, 2014

RIF. B: Limiti alla sorveglianza statale sollecitati, 5 Marzo 2015

RIF. C: Le accuse di hacking elettorale sono infondate, Dicembre 12, 2016

Signor Presidente:

Ognuno di noi ha giurato di "sostenere e difendere la Costituzione degli Stati Uniti contro tutti i nemici, stranieri e nazionali". In sostanza, questo è il motivo per cui indirizziamo questo Memorandum a voi e ai vostri subordinati che hanno competenza sulla sorveglianza statunitense.

I Padri Fondatori sapevano per esperienza personale perché la libertà personale dovesse essere garantita dalla Costituzione degli Stati Uniti. Per questo motivo usarono il linguaggio più chiaro nel Quarto Emendamento: "Il diritto del popolo alla sicurezza contro perquisizioni irragionevoli non sarà violato". Decisero di non tollerare soldati britannici nelle case americane. L'attuale sorveglianza intrusiva ricorda quel soldato che ascoltava ogni nostra parola. La libertà che abbiamo ereditato dai Padri Fondatori è ora in gioco.

Non c'è bisogno che ti ricordi come anche tu sia stato vittima di abusi del Quarto Emendamento. Grazie ai nostri due ex Direttori Tecnici della NSA e a due analisti senior, VIPS è stata la prima a utilizzare prove tecniche incontrovertibili per smascherare la favola secondo cui "la Russia ha hackerato il DNC".

Lo abbiamo fatto anche prima che tu assumessi l'incarico, in un Memorandum of 12 dicembre 2016.

Vi scriviamo di nuovo per assicurarci che siate pienamente consapevoli che tali abusi continuano. Anzi, sembrano sul punto di fare un enorme balzo in avanti. Pubblichiamo anche questo Memorandum, convinti che il nostro diritto alla privacy, per quanto prezioso, sia ora precario e che tutti gli americani debbano saperlo prima che si eroda ulteriormente.

*****

CRaccogliere e collegare informazioni sulle persone permette di comprendere chi sono e in quali attività sono impegnate. In genere, tali sforzi si sono concentrati sui criminali e su coloro che sono considerati nemici reali o potenziali del governo.

Negli ultimi anni, tuttavia, abbiamo visto il governo degli Stati Uniti usare le agenzie di intelligence come armi per concentrarsi sui cittadini americani per motivi politici, come ben sapete per esperienza personale. Molte di queste attività sono incostituzionali e violano altre leggi.

Il controllo del Congresso e della magistratura è stato inefficace. In effetti, nessuno al governo è stato perseguito per aver sfruttato informazioni raccolte illegalmente su cittadini americani. Nessuno.

Sta per peggiorare

Le attuali iniziative governative per raccogliere e sfruttare informazioni sugli americani vanno oltre qualsiasi cosa abbiamo mai visto e dovrebbero rappresentare un grido di battaglia per ogni cittadino americano che abbia a cuore la privacy, tutelata dalla Costituzione. Le agenzie di intelligence statunitensi del governo degli Stati Uniti stanno mettendo in comune metodi di raccolta e tecnologie di sfruttamento, come l'intelligenza artificiale, per acquisire la capacità più potente della storia di raccogliere informazioni sui cittadini americani.

Una recente articolo in L'intercettazione ha reso noto quanto segue:

"IL MERCATO dei dati personali, in SEMPRE CRESCENTE, è stato una manna per le agenzie di spionaggio americane. La comunità dell'intelligence statunitense sta ora acquistando enormi volumi di informazioni sensibili che in precedenza avrebbero richiesto un ordine del tribunale, aggirando di fatto il Quarto Emendamento...

Secondo i documenti contrattuali esaminati da The Intercept, l'Ufficio del Direttore dell'Intelligence Nazionale (ODNI) sta lavorando a un sistema per centralizzare e "semplificare" l'uso di informazioni disponibili in commercio, o CAI, come i dati sulla posizione derivanti da annunci pubblicitari per dispositivi mobili, da parte delle agenzie di spionaggio americane. Il portale dati includerà informazioni considerate dall'ODNI altamente sensibili, ovvero che possono essere "utilizzate impropriamente per causare danni sostanziali, imbarazzo e disagio ai cittadini statunitensi". I documenti affermano che le agenzie di spionaggio utilizzeranno il portale web non solo per esaminare enormi quantità di dati privati, ma anche per analizzarli ulteriormente tramite strumenti di intelligenza artificiale...

L'ODNI ha precedentemente definito CAI "sensibile" come informazioni "non ampiamente note su un individuo che potrebbero essere utilizzate per arrecare danno alla reputazione, al benessere emotivo o alla sicurezza fisica della persona". I documenti di appalto esaminati da The Intercept chiariscono che il progetto è concepito per fornire l'accesso a questo livello di CAI "sensibile" più elevato.

In passato, tali attività da parte dei governi erano mirate al controllo delle popolazioni.  Nel nostro Paese tale attività è incostituzionale in quanto non richiede alcun mandato del tribunale.

Normalmente, tali attività di raccolta di informazioni sono classificate. Ma attualmente gli sforzi si concentrano sulle "informazioni acquisite a fini commerciali". Sono considerate "sensibili", ma non classificate, aprendo la strada alla condivisione di dati personali con chiunque, indipendentemente dal fatto che vi sia o meno un'esigenza legittima e legittima.

È fondamentale che gli americani comprendano la portata delle informazioni che il governo sta raccogliendo su di loro. Un elenco parziale includerebbe:

• Chi sei
• Dove sei
• Con chi ti associ
• Quanti soldi hai
• Quali sono i tuoi debiti
• Cosa stai facendo
• La tua politica
• Le tue convinzioni e i tuoi pensieri espressi
• Il tuo profilo medico
• I tuoi dottori
• I tuoi amici e familiari
• I tuoi investimenti
• Ciò che ti piace e ciò che non ti piace
• Chi ami

Tirannia chiavi in ​​mano: Se unite alle informazioni provenienti dal governo, comprese quelle provenienti dalle fonti riservate di cui il governo è già in possesso, le ultime vestigia della privacy di cui godono i cittadini statunitensi saranno perdute per sempre. Ciò che il governo sta facendo costituisce una perquisizione generale proibita dal Quarto Emendamento.

Lo sfruttamento legale di informazioni massicce 

Per quanto riguarda una raccolta e uno sfruttamento più efficienti e pienamente legali dei dati elettronici (sia contenuti che metadati), dobbiamo guardare sia alla tecnologia che al diritto come linee guida per il percorso futuro. La buona notizia è che una soluzione efficace esiste già. È stata dimostrata; deve solo essere implementata.

Sebbene gli esperti di privacy ritengano che le informazioni di identificazione personale (PII) debbano essere protette ai sensi del Quarto Emendamento, la sua costituzionalità non è stata affrontata né dal Congresso né dalla magistratura federale.

Ciò che non è ampiamente noto è questo: una tecnologia sofisticata ci consente (1) di impiegare una capacità solida e incentrata sulla conoscenza per gestire rapidamente grandi quantità di informazioni con elevata efficienza. Questo ci consente (2) di impedire che informazioni che identifichino un'entità innocente – persona, luogo o cosa – vengano rivelate alle forze dell'ordine o alle autorità di sicurezza nazionale, A MENO CHE non vi sia un sospetto basato sui fatti che soddisfi i criteri di probabile causa definiti da un tribunale debitamente costituito.

Bottom line: Non è necessario sacrificare né la sicurezza né la privacy. Grazie alla tecnologia disponibile e al rispetto della legge da parte dei funzionari, è possibile rispettare lo spirito e la lettera della Costituzione e della legge.

Proteggere gli innocenti

Che i dati identificativi di un'entità vengano acquisiti o altrimenti copiati e archiviati da enti commerciali o dal governo per proteggere la sicurezza nazionale o prevenire reati, devono essere immediatamente crittografati. Tali dati devono rimanere crittografati fino a quando non siano soddisfatti i criteri di causa probabile ai sensi del Quarto Emendamento, come stabilito da un giudice. Il processo di approvazione per smascherare un'identità non deve essere necessariamente macchinoso o dispendioso in termini di tempo, come spiegheremo più avanti in questo documento.

La crittografia utilizzata a tali scopi, sia commerciale che sviluppata dal governo, deve essere della massima qualità. In nessun caso gli algoritmi di decrittazione possono essere accessibili ai servizi segreti del potere esecutivo o alle forze dell'ordine. Le chiavi di decrittazione devono essere conservate da un'organizzazione all'interno del potere giudiziario. Ciò contribuirà a garantire che tutti e tre i poteri del governo siano responsabili della corretta implementazione e dell'integrità del processo di smascheramento e del software associato. L'intento è garantire che il diritto alla privacy degli innocenti sia tutelato al massimo livello possibile, in conformità con il Quarto Emendamento della Costituzione.

Alcuni sostengono che la crittografia delle informazioni identificative associate a entità innocenti interferisca con l'efficace o tempestivo sfruttamento dei dati, ma non è così. Le relazioni tra persone e organizzazioni costituiscono il nucleo del comportamento umano e offrono ai professionisti della sicurezza un mezzo eccellente per identificare comportamenti sospetti. Analizzando i metadati associati a tutti i tipi di comunicazione, è possibile individuare e tracciare il gruppo di persone a cui è associato un "cattivo" noto tramite un processo semplice e veloce, utilizzando un software.

Mappatura delle relazioni 

In parole povere, quando un "cattivo" chiama o invia un'e-mail a una persona una sola volta, la comunicazione può essere considerata irrilevante. Ma se il "cattivo" comunica con la stessa persona tre o più volte, gli investigatori dovrebbero avvisare il tribunale per richiedere che le Informazioni Personali Identificative associate a quella persona vengano rivelate per consentire ulteriori indagini. In questo modo, lo spirito e la lettera della legge sulla procedura probatoria vengono rispettati. Ciò pone l'intero processo su una solida base del Quarto Emendamento, che, purtroppo,  non si può dire di molte delle procedure utilizzate oggi dai servizi segreti e dalle forze dell'ordine statunitensi.

È estremamente utile utilizzare un grafo relazionale per rappresentare le relazioni tra due o più entità. Tuttavia, in assenza di dati che indichino una probabile causa, è necessario un software per proteggere la privacy. Questo può essere fatto tramite una tecnica di anonimizzazione (già dimostrata) che rappresenta le entità come punti privi di informazioni identificative. Questi punti vengono generati casualmente solo a scopo di elaborazione e riferimento, finché non vengono scoperte prove di una probabile causa. Tali prove vengono quindi presentate al tribunale e, una volta approvate, la vera identità dell'entità può essere rivelata.

In questo modo, è possibile dimostrare le relazioni tra entità sia sospette che innocenti in tutte le fonti di dati, senza violare alcun diritto garantito dal Quarto Emendamento e senza mettere a repentaglio la sicurezza nazionale.

Regole aziendali per consentire l'approvazione tempestiva del tribunale

Molti ignorano la creatività che sta alla base dei metodi utilizzati per utilizzare tecnologie sofisticate per gestire enormi volumi di dati in modo così efficace e legale. Pertanto, è comprensibile la preoccupazione che il processo di approvazione da parte del tribunale richiesto dal Quarto Emendamento possa essere così macchinoso da vanificare le opportunità di arrestare spie, assassini e altri criminali. Non è necessariamente così.

Non è difficile elaborare diversi scenari e altri criteri che devono essere definiti dal tribunale o dai tribunali e quindi implementarli in un software come regole aziendali, in modo che un sistema informatico possa decidere automaticamente se i criteri di causa probabile siano stati soddisfatti. In caso affermativo, una risposta automatica contenente una chiave di decrittazione potrebbe essere inviata al richiedente, consentendo la rivelazione delle informazioni identificative associate all'ente o agli enti coinvolti ad analisti di intelligence o investigatori autorizzati. Tali transazioni tra un'agenzia del potere esecutivo e la magistratura potrebbero essere completate in pochi secondi tramite moderni sistemi informatici (e sicuri).

I casi complessi potrebbero essere trattati attraverso un "tribunale elettronico" abilitato da un software di collaborazione su una connessione di rete sicura tra il tribunale e gli analisti o gli investigatori. Ciò consentirebbe la presentazione di prove multimediali, come grafici di relazione, contenuti testuali, mappe e qualsiasi altro elemento necessario per dimostrare che le prove soddisfano i criteri di causa probabile.

Questo processo potrebbe richiedere solo pochi minuti per ottenere una sentenza. I giudici della FISA e di altri tribunali potrebbero dover essere "di turno", ma questo processo contenzioso non richiede molto tempo, nemmeno nei casi più complessi.

In Sum

L'approccio sopra delineato prevede la disponibilità di tecnologie esistenti in grado di eseguire analisi ottimali di enormi quantità di dati e di raccogliere gli indizi e le relazioni che possono essere estratti da essi. Permette inoltre a coloro che hanno a cuore la propria privacy di non tollerare la presenza di un altro soldato britannico nelle vicinanze, per così dire, che ascolta e osserva.

Questo è il primo di due Memorandum su questa questione critica. Il prossimo, in arrivo a breve, fornirà maggiori dettagli sulla metodologia disponibile per rendere la sicurezza e la privacy compatibili con la legge. Includerà anche alcuni dati storici recenti su come gli americani si trovino in un pericolo così grave di perdere completamente ciò che resta dei loro diritti sanciti dal Quarto Emendamento.Spoiler:Pensa all'avarizia.)

Firmato

J. Kirk Wiebe, ex analista senior, Centro di ricerca sull'automazione SIGINT, NSA

William Binney, ex direttore tecnico di World Geopolitical & Military Analysis; co-fondatore del SIGINT Automation Research Center.

Edoardo Loomis, ex capo del SIGINT Automation Research Center ed ex direttore tecnico della NSA

PREPARATO SOTTO GLI AUSPICI DEL GRUPPO DIRETTIVO AD HOC, PROFESSIONISTI VETERANI DELL'INTELLIGENCE PER LA SANITÀ

• Marshall Carter Tripp, Funzionario dei servizi esteri (in pensione) e Direttore di divisione, Ufficio di intelligence e ricerca del Dipartimento di Stato
• Bogdan Dzakovic, ex Team Leader di Federal Air Marshals e Red Team, FAA Security (in pensione) (associato VIPS)
• Graham E. Fuller, Vicepresidente, Consiglio nazionale dell'intelligence (in pensione)
• Filippo Giraldoio, CIA, ufficiale delle operazioni (in pensione)
• Matthew Hoh, ex capitano, USMC, Iraq & Foreign Service Officer, Afghanistan (associato VIPS)
• Giacomo Giorgio Jatras, ex diplomatico statunitense ed ex consigliere di politica estera alla leadership del Senato (Associate VIPS)
• Larry Johnson, ex agente dei servizi segreti della CIA ed ex funzionario antiterrorismo del Dipartimento di Stato (in pensione)
• John Kiriakou, ex ufficiale antiterrorismo della CIA ed ex investigatore senior della commissione per le relazioni estere del Senato
• Karen Kwiatkowski, ex tenente colonnello dell'aeronautica americana (in pensione), presso l'Ufficio del Segretario della Difesa osservando la produzione di bugie sull'Iraq, 2001-2003
• Linda Lewis, Analista della politica di preparazione alle armi di distruzione di massa, USDA (in pensione)
• Douglas Macgregor, USA (in pensione) (VIP associati)
• Ray McGovern, ex ufficiale di fanteria/intelligence dell'esercito americano e analista della CIA; Briefer presidenziale della CIA (in pensione)
• Todd Pierce, MAJ, avvocato giudice dell'esercito americano (in congedo)
• Scott Ritter, ex MAJ., USMC, ex ispettore delle armi delle Nazioni Unite, Iraq
• Coleen Rowley, agente speciale dell'FBI ed ex consulente legale della divisione di Minneapolis (in pensione)
• Lorenzo Wilkerson, Colonnello USA, in pensione), Professore ospite distinto, College of William and Mary (VIP associato)
• Sarah G.Wilton, CDR, USNR, (in pensione)/DIA, (in pensione)
• Robert Ala, Dipartimento di Stato degli Stati Uniti, funzionario dei servizi esteri (ex) (associato VIPS)
• Ann Wright, Col., Esercito degli Stati Uniti (in pensione); Ufficiale del servizio estero (dimessosi in opposizione alla guerra in Iraq)