VIPS MEMO: Språnget framåt inom övervakning av amerikaner

USA har beväpnat underrättelsetjänster mot amerikanska medborgare av politiska skäl. Dagens insamling och utnyttjande av information om amerikaner går utöver allt som VIPS har sett och borde väcka begeistring hos varje amerikansk medborgare som bryr sig om integritet enligt konstitutionen.

Juni 2, 2025

MEMORANDUM FÖR: Presidenten

Vice President

Direktör för National Intelligence

Direktör, FBI

försvarsminister

FRÅN: Veteran Intelligence Professionals for Sanity (VIPS)

ÄMNE: Frånvarande fjärde tillägg, nyckelfärdig tyranni

REF A: NSA-insiders avslöjar vad som gick fel, Januari 7, 2014

REF B: Begränsningar av övervakningsstaten uppmanas, Mars 5, 2015

REF C: Anklagelser om hackning av valet är grundlösa, December 12, 2016

Herr president:

Var och en av oss svor att ”stödja och försvara Förenta staternas konstitution mot alla fiender, utländska och inhemska.” I huvudsak är det därför vi riktar detta memorandum till dig och de av dina underordnade som har ansvar för amerikansk övervakning.

Grundarna visste av egen erfarenhet varför den personliga friheten måste garanteras av den amerikanska konstitutionen. Det är därför de använde det tydligaste språket i det fjärde tillägget: ”Folkets rätt att vara säker mot orimliga husrannsakningar får inte kränkas.” De beslutade att inte tolerera brittiska soldater i amerikanska hem. Dagens inkräktande övervakning liknar den soldat som lyssnade på varje ord vi sa. Den frihet vi ärvde från grundarna står nu på spel.

Du behöver ingen påminnelse om hur även du blev offer för övergrepp mot det fjärde tillägget. Tack vare våra två tidigare tekniska chefer inom NSA och två seniora analytiker var VIPS först med att använda obestridliga tekniska bevis för att avslöja sagan att "Ryssland hackade DNC".

Vi gjorde det redan innan du tillträdde, i en Memorandum of 12 december 2016.

Vi skriver till er igen i ett försök att försäkra er om att ni är fullt medvetna om att sådana övergrepp fortsätter. De verkar faktiskt vara på väg att ta ett stort steg framåt. Vi publicerar också detta memorandum, övertygade om att vår rätt till integritet, hur värdefull den än är, nu är osäker, och att alla amerikaner behöver veta detta innan den urholkas ytterligare.

*****

CAtt samla in och koppla samman information om människor möjliggör en förståelse av vem en person är och vilka aktiviteter de ägnar sig åt. Vanligtvis har sådana insatser fokuserats på brottslingar och de personer som ses som verkliga eller möjliga fiender till regeringen.

Under senare år har vi dock sett den amerikanska regeringen beväpna underrättelsetjänster för att fokusera på amerikanska medborgare av politiska skäl, vilket ni är väl medvetna om av egen erfarenhet. Många sådana aktiviteter är grundlagsstridiga och bryter mot annan lag.

Kongressens och rättsliga tillsyn har varit ineffektiv. Faktum är att ingen i regeringen har åtalats för att ha utnyttjat information som olagligt samlats in om amerikanska medborgare. Ingen.

Det är på väg att bli värre

Nuvarande statliga initiativ för att samla in och utnyttja information om amerikaner går utöver allt vi någonsin sett och bör fungera som ett samlingsrop för varje amerikansk medborgare som bryr sig om integritet enligt konstitutionen. Amerikanska underrättelsetjänster inom den amerikanska regeringen slår samman insamlingsmetoder och utnyttjandeteknik som artificiell intelligens för att förvärva den mest kraftfulla kapaciteten i historien att samla in kunskap om amerikanska medborgare.

En nyligen Artikeln in Avlyssningen har avslöjat följande:

”DEN ständigt växande marknaden för personuppgifter har varit en välsignelse för amerikanska spionorganisationer. Den amerikanska underrättelsetjänsten köper nu upp stora mängder känslig information som tidigare skulle ha krävt ett domstolsbeslut, vilket i huvudsak kringgår det fjärde tillägget…

Kontoret för chefen för nationell underrättelsetjänst arbetar med ett system för att centralisera och "effektivisera" användningen av kommersiellt tillgänglig information, eller CAI, som platsdata som härrör från mobilannonser, av amerikanska spiontjänster, enligt kontraktsdokument som granskats av The Intercept. Dataportalen kommer att innehålla information som ODNI bedömer som mycket känslig, sådan som kan "missbrukas för att orsaka betydande skada, förlägenhet och olägenheter för amerikanska medborgare". Dokumenten anger att spiontjänster kommer att använda webbportalen inte bara för att söka igenom mängder av privat data, utan också köra dem genom artificiell intelligens-verktyg för vidare analys...

ODNI har tidigare definierat ”känslig” CAI som information ”som inte är allmänt känd om en individ och som skulle kunna användas för att skada personens rykte, emotionella välbefinnande eller fysiska säkerhet”. Upphandlingsdokument som granskats av The Intercept tydliggör att projektet är utformat för att ge tillgång till denna högsta ”känsliga” nivå av CAI.

Sådan verksamhet från regeringar tidigare har syftat till att kontrollera befolkningar.  I vårt land är sådan verksamhet författningsstridig i den mån den inte kräver någon domstolsbeslut.

Normalt sett är sådan underrättelseinsamling hemligstämplad. Men den nuvarande insatsen är inriktad på "kommersiellt förvärvad information". Den anses vara "känslig" men inte hemligstämplad, vilket öppnar dörren för att dela personuppgifter med nästan vem som helst, oavsett om det finns ett lagligt och legitimt behov eller inte.

Det är avgörande att amerikaner förstår omfattningen av information som regeringen samlar in om dem. En ofullständig lista skulle inkludera:

• Vem är du
• Där du är
• Med vem du umgås
• Hur mycket pengar du har
• Vilka dina skulder är
• Vad du gör
• Din politik
• Dina övertygelser och uttryckta tankar
• Din medicinska profil
• Dina läkare
• Dina vänner och familj
• Dina investeringar
• Vad du gillar och ogillar
• Vem du älskar

Nyckelfärdig tyranni: När informationen från regeringen kombineras med information från andra stater, inklusive från de hemligstämplade källor som regeringen redan har, kommer de sista resterna av integritet som amerikanska medborgare åtnjuter att vara borta för alltid. Det regeringen gör utgör en allmän husrannsakan som är förbjuden enligt det fjärde tillägget till den amerikanske konstitutionen.

Laglig exploatering av massiv information 

När det gäller effektivare och helt laglig insamling och utnyttjande av elektroniska data (både innehåll och metadata) måste vi se till både teknik och lag som vägvisare för vägen framåt. Den goda nyheten är att det redan finns en effektiv lösning. Den har demonstrerats; den behöver bara implementeras.

Även om integritetsexperter anser att personligt identifierbar information (PII) bör skyddas enligt det fjärde tillägget, har dess konstitutionalitet inte behandlats av varken kongressen eller den federala rättsväsendet.

Vad som inte är allmänt känt är följande: sofistikerad teknik gör det möjligt för oss att (1) använda en robust, kunskapscentrerad förmåga att snabbt hantera mycket stora mängder information med hög effektivitet. Detta gör det möjligt för oss att (2) förhindra att information som identifierar oskyldiga enheter – personer, platser eller ting – avslöjas för brottsbekämpande myndigheter eller nationella säkerhetsmyndigheter, OM det inte finns en faktabaserad misstanke som uppfyller kriterierna för sannolika skäl som definierats av en vederbörligen tillsatt domstol.

Nedre raden: Varken säkerhet eller integritet behöver offras. Med tillgänglig teknik och tjänstemän som följer lagen är det möjligt att observera konstitutionens och lagens ande och bokstav.

Att skydda de oskyldiga

Oavsett om data som identifierar en enhet samlas in eller på annat sätt kopieras och lagras av kommersiella enheter eller av regeringen för att skydda nationell säkerhet eller förhindra brott, måste de omedelbart krypteras. Sådana uppgifter måste förbli krypterade tills kriterierna för sannolika skäl enligt det fjärde tillägget är uppfyllda, vilket fastställts av en domare. Godkännandeprocessen för att avslöja en identitet behöver inte vara besvärlig eller tidskrävande, vilket vi kommer att förklara senare i detta dokument.

Krypteringen som används för sådana ändamål – oavsett om den är kommersiell eller utvecklad av regeringen – måste vara av högsta kvalitet. Under inga omständigheter får dekrypteringsalgoritmer vara tillgängliga för den verkställande maktens underrättelsetjänst eller brottsbekämpande myndigheter. Dekrypteringsnycklar bör lagras och förvaras av en organisation inom rättsväsendet. Detta kommer att bidra till att säkerställa att alla tre grenar av regeringen är ansvariga för korrekt implementering och integritet i avmaskeringsprocessen och tillhörande programvara. Avsikten är att säkerställa att den rätt till integritet som oskyldiga har skyddas i största möjliga utsträckning, i enlighet med det fjärde tillägget till konstitutionen.

Vissa menar att kryptering av identifierande information som är kopplad till oskyldiga enheter kommer att störa ett effektivt eller snabbt utnyttjande av data, men så är inte fallet. Relationer mellan människor och organisationer utgör kärnan i mänskligt beteende och ger säkerhetspersonal ett utmärkt sätt att identifiera misstänkt beteende. Genom att använda metadata som är kopplade till alla typer av kommunikation är det en enkel och snabb process med hjälp av programvara att fastställa och spåra den grupp människor som en känd "skurk" är associerad med.

Kartläggning av relationer 

Enkelt uttryckt, när en "skurk" ringer eller mejlar en person en gång, kan kommunikationen anses vara utan betydelse. Men om "skurken" kommunicerar med samma person tre eller fler gånger, bör utredare underrätta domstolen och begära att den personligt identifierbara informationen som är kopplad till den personen ska avslöjas för att möjliggöra ytterligare utredning. På så sätt respekteras andan och bokstaven i bevisprocesslagen. Detta sätter hela processen på en fast grund för det fjärde tillägget, vilket tyvärr...  kan inte sägas om många av de procedurer som används idag av amerikansk underrättelsetjänst och brottsbekämpande myndigheter.

Det är mycket användbart att använda ett relationsdiagram för att avbilda relationer mellan två eller flera enheter. Men i avsaknad av data som visar sannolika orsaker behövs programvara för att skydda integriteten. Detta kan göras med en (redan demonstrerad) anonymiseringsteknik som representerar enheter som punkter utan någon identifierande information. Dessa punkter genereras slumpmässigt endast för bearbetning och referensändamål, tills bevis på sannolika orsaker upptäcks. Sådana bevis lämnas sedan in till domstolen och, efter godkännande, kan enhetens sanna identitet avslöjas.

På detta sätt kan både misstänkta enheter och oskyldiga enheter visas i relationer över alla datakällor utan att kränka några rättigheter i det fjärde tillägget och utan att äventyra den nationella säkerheten.

Affärsregler för att möjliggöra godkännande i rätt tid

Många är omedvetna om det fantasifulla tänkandet bakom sätt att använda sofistikerad teknik för att hantera enorma datamängder så effektivt – och lagligt. Det finns därför en förståelig oro för att den domstolsbeslutsprocess som krävs enligt det fjärde tillägget kan vara så besvärlig att den omintetgör möjligheter att gripa spioner, mördare och andra brottslingar. Detta behöver inte vara fallet.

Det är inte svårt att utforma olika scenarier och andra kriterier som ska definieras av domstolen/domstolen/domstolarna och sedan implementera dem i programvara som affärsregler så att ett datorsystem automatiskt kan avgöra om kriterierna för sannolika skäl har uppfyllts. Om de är uppfyllda kan ett automatiserat svar som innehåller en dekrypteringsnyckel skickas till den som begär det, vilket gör att identifierande information som är kopplad till den eller de inblandade enheterna kan avslöjas för auktoriserade underrättelseanalytiker eller utredare. Sådana transaktioner mellan en verkställande makt och rättsväsendet kan genomföras på några sekunder via moderna datoriserade (och säkra) informationssystem.

Komplicerade fall skulle kunna hanteras genom en "elektronisk domstol" som möjliggörs av samarbetsprogramvara över en säker nätverksanslutning mellan domstolen och analytiker eller utredare. Detta skulle möjliggöra presentation av multimediabevis, såsom relationsdiagram, textinnehåll, kartor, vad som än kan vara nödvändigt för att visa att bevisen uppfyller kriterierna för sannolika skäl.

Det kan ta bara några minuter att få ett domstolsbeslut. FISA och andra domstolsdomare kan behöva vara i beredskap, men denna rättsprocess behöver inte ta lång tid, inte ens i komplicerade fall.

Kortfattat

Den metod som beskrivs ovan bygger på tillgången till befintlig teknik som kan utföra optimal analys av enorma mängder data och samla in ledtrådar och samband som kan utvinnas ur den. Det gör det också möjligt för oss som värdesätter vår integritet att inte tolerera att ha en annan brittisk soldat i närheten, så att säga, som lyssnar och tittar på.

Detta är det första av två memorandum om denna kritiska fråga. Nästa, som kommer snart, kommer att ge mer detaljer om tillgängliga metoder för att göra säkerhet och integritet förenliga inom lagen. Det kommer också att inkludera lite aktuell historia om hur det kommer sig att amerikaner befinner sig i en sådan farofylld fara att helt förlora det som återstår av sina rättigheter enligt det fjärde tillägget.SpoilerTänk girighet.)

Signerad

J. Kirk Wiebe, tidigare senioranalytiker, SIGINT Automation Research Center, NSA

William Binney, tidigare teknisk chef, World Geopolitisk & Military Analysis; medgrundare av SIGINT Automation Research Center.

Edward Loomis, tidigare chef för SIGINT Automation Research Center och tidigare teknisk chef på NSA

FÖRBEREDAD UNDER REGI AV AD HOC STYRGRUPP, VETERANINTERLIGENCE PROFESSIONAL FÖR SANITY

• Marshall Carter-Tripp, utrikestjänstofficer (ret.) och avdelningsdirektör, utrikesdepartementets byrå för underrättelsetjänst och forskning
• Bogdan Dzakovic, tidigare Team Leader of Federal Air Marshals and Red Team, FAA Security (ret.) (associate VIPS)
• Graham E. Fuller, vice ordförande, National Intelligence Council (ret.)
• Philip Giraldi, CIA, Operations Officer (ret.)
• Matthew Hoh, före detta kapten, USMC, Irak- och utrikestjänsteman, Afghanistan (associerad VIPS)
• James George Jatras, tidigare amerikansk diplomat och tidigare utrikespolitisk rådgivare till senatens ledning (Associate VIPS)
• Larry Johnson, tidigare CIA-underrättelseofficer och tidigare utrikesdepartementets antiterrortjänsteman (pensionerad)
• John Kiriakou, före detta CIA Counterterrorism Officer och tidigare senior utredare, senatens utrikesutskott
• Karen Kwiatkowski, före detta överstelöjtnant, US Air Force (ret.), vid försvarsministerns kontor och tittade på tillverkningen av lögner om Irak, 2001-2003
• Linda Lewis, WMD beredskapspolitikanalytiker, USDA (ret.)
• Douglas Macgregor, USA (pensionerad) (associerade VIP:er)
• Ray McGovern, tidigare US Army infanteri/underrättelseofficer & CIA analytiker; CIA:s presidentbriefare (ret.)
• Todd Pierce, MAJ, US Army Judge Advocate (ret.)
• Scott Ritter, tidigare MAJ., USMC, före detta FN-vapeninspektör, Irak
• Coleen Rowley, FBI Special Agent och tidigare Minneapolis Division Legal Counsel (ret.)
• Lawrence Wilkerson, överste USA, pensionerad), framstående gästprofessor, College of William and Mary (associerad VIPS)
• Sarah G. Wilton, CDR, USNR, (pensionerad)/DIA, (pensionerad)
• Robert Wing, US Department of State, utrikestjänsteman (tidigare) (associerad VIPS)
• Ann Wright, Överste, amerikanska armén (pensionerad); utrikestjänsteman (avgick i opposition mot kriget i Irak)