Vigilancia informática y de redes

La vigilancia informática y de redes consiste en el monitoreo de la actividad informática y los datos almacenados localmente en una computadora o los datos que se transfieren a través de redes informáticas como Internet . Este monitoreo suele realizarse de forma encubierta y puede ser llevado a cabo por gobiernos, corporaciones, organizaciones criminales o particulares. Puede ser legal o no, y puede requerir o no autorización judicial u otros organismos gubernamentales independientes. Los programas de vigilancia informática y de redes están muy extendidos hoy en día, y casi todo el tráfico de Internet puede ser monitoreado. ^{[ 1 ]}

La vigilancia permite a los gobiernos y otras agencias mantener el control social , reconocer y monitorear amenazas o cualquier actividad sospechosa o anormal, ^{[ 2 ]} y prevenir e investigar actividades delictivas . Con la llegada de programas como el Programa de Conciencia de Información Total , tecnologías como computadoras de vigilancia de alta velocidad y software biométrico , y leyes como la Ley de Asistencia en Comunicaciones para la Aplicación de la Ley , los gobiernos ahora poseen una capacidad sin precedentes para monitorear las actividades de los ciudadanos. ^{[ 3 ]}

Numerosos grupos defensores de los derechos civiles y la privacidad , como Reporteros Sin Fronteras , la Electronic Frontier Foundation y la Unión Estadounidense por las Libertades Civiles , han expresado su preocupación de que el aumento de la vigilancia ciudadana dé lugar a una sociedad de vigilancia masiva , con libertades políticas y/o personales limitadas. Este temor ha dado lugar a numerosas demandas, como la de Hepting contra AT&T . ^{[ 3 ] [ 4 ]} El grupo de hacktivistas Anonymous ha pirateado sitios web gubernamentales en protesta por lo que considera una «vigilancia draconiana». ^{[ 5 ] [ 6 ]}

La gran mayoría de la vigilancia informática implica el monitoreo de datos personales y tráfico en Internet . ^{[ 7 ]} Por ejemplo, en Estados Unidos, la Ley de Asistencia en Comunicaciones para la Aplicación de la Ley exige que todas las llamadas telefónicas y el tráfico de Internet de banda ancha ( correos electrónicos , tráfico web , mensajería instantánea , etc.) estén disponibles para el monitoreo sin restricciones y en tiempo real por parte de las agencias federales de aplicación de la ley. ^{[ 8 ] [ 9 ] [ 10 ]}

La captura de paquetes (también conocida como "intercepción de paquetes") consiste en la monitorización del tráfico de datos en una red . ^{[ 11 ]} Los datos enviados entre ordenadores a través de Internet o entre cualquier red se presentan en forma de pequeños fragmentos llamados paquetes, que se enrutan a su destino y se vuelven a ensamblar para formar un mensaje completo. Un dispositivo de captura de paquetes intercepta estos paquetes para su posterior examen y análisis. Se requiere tecnología informática para realizar el análisis del tráfico y examinar los datos interceptados en busca de información importante o útil. Según la Ley de Asistencia en Comunicaciones para la Aplicación de la Ley , todos los proveedores de telecomunicaciones de EE. UU. están obligados a instalar dicha tecnología de captura de paquetes para que las agencias federales de inteligencia y aplicación de la ley puedan interceptar todo el tráfico de Internet de banda ancha y de voz sobre protocolo de Internet (VoIP) de sus clientes. Estas tecnologías pueden utilizarse tanto por los servicios de inteligencia como para actividades ilegales. ^{[ 12 ]}

Hay demasiados datos recopilados por estos analizadores de paquetes como para que los investigadores humanos los revisen manualmente. Por lo tanto, las computadoras de vigilancia automatizada de Internet examinan la gran cantidad de tráfico de Internet interceptado, filtrando y reportando a los investigadores aquellos fragmentos de información que son "interesantes", por ejemplo, el uso de ciertas palabras o frases, la visita a ciertos tipos de sitios web o la comunicación por correo electrónico o chat con una persona o grupo en particular. ^{[ 13 ]} Agencias como la Oficina de Concienciación sobre la Información , la NSA y el FBI gastan miles de millones de dólares al año en el desarrollo, la compra, la implementación y el funcionamiento de sistemas que interceptan y analizan estos datos, extrayendo solo la información que es útil para las agencias de inteligencia y de aplicación de la ley. ^{[ 14 ]}

Sistemas similares son utilizados actualmente por el Departamento de Seguridad iraní para distinguir más fácilmente entre ciudadanos pacíficos y terroristas. Se alega que toda la tecnología fue instalada por la alemana Siemens y la finlandesa Nokia . ^{[ 15 ]}

El rápido desarrollo de Internet se ha convertido en una forma principal de comunicación. Cada vez más personas están potencialmente sujetas a vigilancia en Internet. Existen ventajas y desventajas en la monitorización de redes . Por ejemplo, los sistemas descritos como "Web 2.0" ^{[ 16 ]} han impactado enormemente a la sociedad moderna. Tim O'Reilly, quien explicó por primera vez el concepto de "Web 2.0" ^{[ 16 ]} afirmó que la Web 2.0 proporciona plataformas de comunicación que son "generadas por el usuario", con contenido autoproducido, motivando a más personas a comunicarse con amigos en línea. ^{[ 17 ]} Sin embargo, la vigilancia en Internet también tiene una desventaja. Un investigador de la Universidad de Uppsala dijo: "La vigilancia de la Web 2.0 está dirigida a grandes grupos de usuarios que ayudan a producir y reproducir hegemónicamente la vigilancia al proporcionar contenido generado por el usuario (autoproducido). Podemos caracterizar la vigilancia de la Web 2.0 como autovigilancia masiva". ^{[ 18 ]} Las empresas de vigilancia monitorean a las personas mientras están concentradas en el trabajo o el entretenimiento. Sin embargo, los propios empleadores también monitorean a sus empleados . Lo hacen para proteger los activos de la empresa y controlar las comunicaciones públicas, pero sobre todo, para asegurarse de que sus empleados estén trabajando activamente y sean productivos. ^{[ 19 ]} Esto puede afectar emocionalmente a las personas; esto se debe a que puede causar emociones como los celos. Un grupo de investigación afirma "...nos propusimos probar la predicción de que los sentimientos de celos llevan a 'espiar' a una pareja a través de Facebook, y que las mujeres son particularmente propensas a participar en el monitoreo de la pareja en respuesta a los celos". ^{[ 20 ]} El estudio muestra que las mujeres pueden sentir celos de otras personas cuando están en un grupo en línea.

Los asistentes virtuales se han integrado socialmente en la vida de muchas personas. Actualmente, asistentes virtuales como Alexa de Amazon o Siri de Apple no pueden llamar al 911 ni a los servicios locales. ^{[ 21 ]} Constantemente escuchan comandos y graban partes de las conversaciones para mejorar los algoritmos. Si se puede llamar a la policía mediante un asistente virtual, esta tendría acceso a toda la información guardada en el dispositivo. ^{[ 21 ]} El dispositivo está conectado a internet del hogar, por lo que la policía tendría la ubicación exacta de la persona que llama. ^{[ 21 ]} Si bien los dispositivos de asistencia virtual son populares, muchos debaten sobre la falta de privacidad. Los dispositivos escuchan todas las conversaciones del usuario. Incluso si el usuario no está hablando con un asistente virtual, el dispositivo sigue escuchando la conversación con la esperanza de que el usuario necesite ayuda, así como para recopilar datos. ^{[ 22 ]}

La vigilancia corporativa de la actividad informática es muy común. Los datos recopilados se utilizan con mayor frecuencia con fines de marketing o se venden a otras empresas, pero también se comparten regularmente con agencias gubernamentales. Pueden utilizarse como una forma de inteligencia empresarial , que permite a la empresa adaptar mejor sus productos y/o servicios para que resulten atractivos para sus clientes. Los datos también pueden venderse a otras empresas para que los utilicen con el fin mencionado, o pueden utilizarse con fines de marketing directo, como la publicidad segmentada , donde los anuncios se dirigen al usuario del motor de búsqueda analizando su historial de búsqueda y correos electrónicos ^{[ 23 ]} (si utiliza servicios de correo web gratuitos), que se almacenan en una base de datos. ^{[ 24 ]}

Este tipo de vigilancia también se utiliza para establecer fines comerciales de monitoreo, que pueden incluir lo siguiente:

• Prevención del mal uso de los recursos. Las empresas pueden desalentar actividades personales improductivas, como compras en línea o navegar por internet durante el horario laboral. Monitorear el desempeño de los empleados es una forma de reducir el tráfico innecesario en la red y el consumo de ancho de banda .
• Fomentar el cumplimiento de las políticas. La vigilancia en línea es un medio para verificar que los empleados cumplan con las políticas de redes de la empresa.
• Prevención de demandas. Las empresas pueden ser consideradas responsables por discriminación o acoso laboral. Asimismo, las organizaciones pueden verse involucradas en demandas por infracción de derechos de autor a través de empleados que distribuyan material protegido por derechos de autor en las redes corporativas.
• Protección de registros. La legislación federal exige que las organizaciones protejan la información personal. El monitoreo permite determinar el grado de cumplimiento de las políticas y programas de la empresa en materia de seguridad de la información. Asimismo, puede prevenir la apropiación indebida de información personal y el posible envío de correo basura o virus.
• Salvaguardar los activos de la empresa. La protección de la propiedad intelectual , los secretos comerciales y las estrategias empresariales es una preocupación fundamental. La facilidad de transmisión y almacenamiento de información hace imprescindible supervisar las acciones de los empleados como parte de una política más amplia.

El segundo componente de la prevención consiste en determinar la propiedad de los recursos tecnológicos. Debe especificarse claramente la propiedad de las redes, servidores, ordenadores, archivos y correo electrónico de la empresa. Es necesario distinguir entre los dispositivos electrónicos personales de los empleados, cuyo uso debe estar restringido y prohibido, y los que pertenecen a la empresa.

Por ejemplo, Google Search almacena información de identificación para cada búsqueda web. Una dirección IP y la frase de búsqueda utilizada se almacenan en una base de datos durante un máximo de 18 meses. ^{[ 25 ]} Google también analiza el contenido de los correos electrónicos de los usuarios de su servicio de correo web Gmail para crear publicidad dirigida basada en los temas que tratan las personas en sus correos electrónicos personales. ^{[ 26 ]} Google es, con diferencia, la mayor agencia de publicidad en Internet: millones de sitios web colocan banners y enlaces publicitarios de Google en sus páginas para obtener ingresos de los visitantes que hacen clic en los anuncios. Cada página que contiene anuncios de Google añade, lee y modifica "cookies" en el ordenador de cada visitante. ^{[ 27 ]} Estas cookies rastrean al usuario en todos estos sitios y recopilan información sobre sus hábitos de navegación web, registrando qué sitios visita y qué hace cuando está en ellos. Esta información, junto con la información de sus cuentas de correo electrónico y su historial de búsqueda, es almacenada por Google para crear un perfil del usuario y ofrecerle publicidad más personalizada. ^{[ 26 ]}

El gobierno de Estados Unidos suele acceder a estas bases de datos, ya sea mediante una orden judicial o simplemente solicitándolas. El Departamento de Seguridad Nacional ha declarado abiertamente que utiliza datos recopilados de agencias de crédito al consumo y marketing directo para ampliar los perfiles de las personas a las que vigila. ^{[ 24 ]}

Además de monitorear la información enviada a través de una red informática, también existe una forma de examinar los datos almacenados en el disco duro de una computadora y monitorear las actividades de una persona que la utiliza. Un programa de vigilancia instalado en una computadora puede buscar datos sospechosos en el disco duro, monitorear el uso de la computadora, recopilar contraseñas y/o informar las actividades en tiempo real a su operador a través de la conexión a Internet. ^{[ 28 ]} Un keylogger es un ejemplo de este tipo de programa. Los programas keylogger normales almacenan sus datos en el disco duro local, pero algunos están programados para transmitir automáticamente datos a través de la red a una computadora remota o servidor web.

Existen diversas formas de instalar este tipo de software. La más común es la instalación remota, mediante una puerta trasera creada por un virus informático o un troyano . Esta táctica tiene la ventaja de permitir la vigilancia de múltiples ordenadores. Los virus suelen propagarse a miles o millones de ordenadores y dejan "puertas traseras" accesibles a través de una conexión de red, lo que permite a un intruso instalar software de forma remota y ejecutar comandos. Estos virus y troyanos a veces son desarrollados por agencias gubernamentales, como CIPAV y Magic Lantern . Sin embargo, con mayor frecuencia, los virus creados por otras personas o el software espía instalado por agencias de marketing pueden utilizarse para obtener acceso a través de las brechas de seguridad que generan. ^{[ 29 ]}

Otro método consiste en "hackear" el ordenador para obtener acceso a través de la red. Un atacante puede entonces instalar software de vigilancia de forma remota. Los servidores y ordenadores con conexiones de banda ancha permanentes son los más vulnerables a este tipo de ataque. ^{[ 30 ]} Otra fuente de vulneración de la seguridad son los empleados que divulgan información o los usuarios que utilizan tácticas de fuerza bruta para adivinar su contraseña. ^{[ 31 ]}

También se puede instalar físicamente software de vigilancia en un ordenador accediendo al lugar donde se encuentra almacenado e instalándolo desde un CD , disquete o memoria USB . Este método comparte la desventaja de los dispositivos de hardware de que requiere acceso físico al ordenador. ^{[ 32 ]} Un gusano conocido que utiliza este método de propagación es Stuxnet . ^{[ 33 ]}

Una forma común de vigilancia consiste en crear mapas de redes sociales a partir de datos de sitios de redes sociales , así como de información de análisis de tráfico de registros de llamadas telefónicas, como los de la base de datos de llamadas de la NSA ^{[ 34 ]} , y datos de tráfico de internet recopilados bajo CALEA . Estos "mapas" de redes sociales se someten a minería de datos para extraer información útil como intereses personales, amistades y afiliaciones, deseos, creencias, pensamientos y actividades. ^{[ 35 ] [ 36 ] [ 37 ]}

Muchas agencias gubernamentales estadounidenses, como la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) , la Agencia de Seguridad Nacional (NSA) y el Departamento de Seguridad Nacional (DHS), están invirtiendo fuertemente en investigación sobre análisis de redes sociales. ^{[ 38 ] [ 39 ]} La comunidad de inteligencia cree que la mayor amenaza para Estados Unidos proviene de grupos descentralizados, sin líderes y geográficamente dispersos. Este tipo de amenazas se contrarrestan más fácilmente identificando nodos importantes en la red y eliminándolos. Para ello se requiere un mapa detallado de la red. ^{[ 37 ] [ 40 ]}

Jason Ethier, de la Universidad Northeastern, en su estudio sobre el análisis de redes sociales modernas, dijo lo siguiente sobre el Programa de Análisis de Redes Sociales Escalables desarrollado por la Oficina de Concienciación sobre la Información :

El objetivo del programa de algoritmos SSNA es extender las técnicas de análisis de redes sociales para ayudar a distinguir posibles células terroristas de grupos legítimos de personas. Para tener éxito, SSNA requerirá información sobre las interacciones sociales de la mayoría de las personas en todo el mundo. Dado que el Departamento de Defensa no puede distinguir fácilmente entre ciudadanos pacíficos y terroristas, será necesario que recopile datos tanto de civiles inocentes como de posibles terroristas.

Con equipos disponibles comercialmente, se ha demostrado que es posible monitorear computadoras a distancia detectando la radiación emitida por el monitor CRT . Esta forma de vigilancia informática, conocida como TEMPEST , implica la lectura de emanaciones electromagnéticas de dispositivos informáticos para extraer datos de ellos a distancias de cientos de metros. ^{[ 41 ] [ 42 ] [ 43 ]}

Investigadores de IBM también han descubierto que, en la mayoría de los teclados de computadora, cada tecla emite un sonido ligeramente diferente al presionarla. Las diferencias se pueden identificar individualmente bajo ciertas condiciones, por lo que es posible registrar las pulsaciones de teclas sin necesidad de ejecutar un software de registro en la computadora correspondiente. ^{[ 44 ] [ 45 ]}

En 2015, los legisladores de California aprobaron una ley que prohíbe a cualquier personal de investigación del estado obligar a las empresas a entregar comunicaciones digitales sin una orden judicial, denominándola Ley de Privacidad de las Comunicaciones Electrónicas. ^{[ 46 ]} Al mismo tiempo, en California, el senador estatal Jerry Hill presentó un proyecto de ley que obliga a las agencias de aplicación de la ley a revelar más información sobre su uso y la información del dispositivo de rastreo telefónico Stingray . ^{[ 46 ]} Cuando la ley entró en vigor en enero de 2016, ahora exigirá a las ciudades que operen con nuevas directrices en relación con cómo y cuándo las fuerzas del orden utilizan este dispositivo. ^{[ 46 ]} Algunos legisladores y funcionarios públicos han estado en desacuerdo con esta tecnología debido al rastreo sin orden judicial, pero ahora si una ciudad quiere utilizar este dispositivo, debe someterse a una audiencia pública. ^{[ 46 ]} Algunas ciudades han dejado de utilizar el StingRay, como el condado de Santa Clara.

Y también se ha demostrado, por Adi Shamir et al., que incluso el ruido de alta frecuencia emitido por una CPU incluye información sobre las instrucciones que se están ejecutando. ^{[ 47 ]}

En los países de habla alemana, el software espía utilizado o creado por el gobierno a veces se denomina govware . ^{[ 48 ]} Algunos países, como Suiza y Alemania, tienen un marco legal que regula el uso de dicho software. ^{[ 49 ] [ 50 ]} Ejemplos conocidos incluyen el MiniPanzer y el MegaPanzer suizos y el R2D2 (troyano) alemán .

Policeware es un software diseñado para vigilar a los ciudadanos mediante el monitoreo de sus conversaciones e interacciones. ^{[ 51 ]} En los EE. UU., Carnivore fue la primera encarnación de un software de monitoreo de correo electrónico instalado secretamente en las redes de los proveedores de servicios de Internet para registrar la comunicación informática, incluidos los correos electrónicos transmitidos. ^{[ 52 ]} Magic Lantern es otra aplicación de este tipo, que en este caso se ejecuta en una computadora objetivo como un troyano y registra las pulsaciones de teclas. CIPAV , desplegado por el FBI, es un software espía/troyano multipropósito.

El chip Clipper , anteriormente conocido como MYK-78, es un pequeño chip de hardware que el gobierno puede instalar en los teléfonos, diseñado en la década de los noventa. Su propósito era proteger las comunicaciones y los datos privados mediante la lectura y decodificación de mensajes de voz codificados. El chip Clipper fue diseñado durante la administración Clinton para «...proteger la seguridad personal y la seguridad nacional contra una creciente anarquía de la información que fomenta la actividad de delincuentes, terroristas y enemigos extranjeros». ^{[ 53 ]} El gobierno lo presentó como la solución a los códigos secretos o claves criptográficas que la era tecnológica había creado. Esto generó controversia pública, ya que se consideraba que el chip Clipper era la próxima herramienta del «Gran Hermano». Esto provocó el fracaso de la propuesta del Clipper, a pesar de los numerosos intentos por impulsarla. ^{[ 54 ]}

La " Ley de Promoción de la Banda Ancha y la Televisión Digital para el Consumidor " (CBDTPA) fue un proyecto de ley propuesto en el Congreso de los Estados Unidos. La CBDTPA se conocía como la "Ley de Certificación de Estándares y Sistemas de Seguridad" (SSSCA) durante su fase de borrador y fue rechazada en comisión en 2002. De haberse convertido en ley, la CBDTPA habría prohibido la tecnología que pudiera utilizarse para leer contenido digital protegido por derechos de autor (como música, vídeo y libros electrónicos) sin gestión de derechos digitales (DRM), que impedía el acceso a dicho material sin el permiso del titular de los derechos de autor. ^{[ 55 ]}

La vigilancia y la censura son diferentes. La vigilancia puede realizarse sin censura, pero es más difícil ejercer la censura sin alguna forma de vigilancia. ^{[ 56 ]} Incluso cuando la vigilancia no conduce directamente a la censura, el conocimiento o la creencia generalizada de que una persona, su computadora o su uso de Internet están bajo vigilancia puede conducir a la autocensura . ^{[ 57 ]}

En marzo de 2013, Reporteros Sin Fronteras publicó un informe especial sobre la vigilancia en internet que examina el uso de tecnología para monitorear la actividad en línea e interceptar las comunicaciones electrónicas con el fin de arrestar a periodistas, periodistas ciudadanos y disidentes. El informe incluye una lista de "Estados Enemigos de Internet": Bahréin , China , Irán , Siria y Vietnam , países cuyos gobiernos participan en una vigilancia activa e intrusiva de los proveedores de noticias, lo que resulta en graves violaciones de la libertad de información y los derechos humanos. La vigilancia informática y de redes está en aumento en estos países. El informe también incluye una segunda lista de "Empresas Enemigas de Internet", entre las que se encuentran Amesys (Francia), Blue Coat Systems (EE. UU.), Gamma (Reino Unido y Alemania), Hacking Team (Italia) y Trovicor (Alemania), empresas que venden productos que podrían ser utilizados por los gobiernos para violar los derechos humanos y la libertad de información. Ninguna de las listas es exhaustiva y es probable que se amplíen en el futuro. ^{[ 58 ]}

La protección de las fuentes ya no es solo una cuestión de ética periodística. Los periodistas deberían equiparse con un «kit de supervivencia digital» si intercambian información sensible en línea, almacenándola en el disco duro de una computadora o en un teléfono móvil. ^{[ 58 ] [ 59 ]} Se insta a las personas asociadas con organizaciones de derechos de alto perfil, grupos disidentes, grupos de protesta o grupos reformistas a tomar precauciones adicionales para proteger sus identidades en línea. ^{[ 60 ]}

Las contramedidas contra la vigilancia varían según el tipo de interceptación que se pretenda realizar. La interceptación electromagnética, como TEMPEST y sus derivados, suele requerir blindaje físico, como jaulas de Faraday , para bloquear las emisiones no deseadas. Para evitar la interceptación de datos en tránsito, el cifrado es una defensa fundamental. Cuando se implementa correctamente con cifrado de extremo a extremo , o utilizando herramientas como Tor , y siempre que el dispositivo permanezca intacto y libre de la monitorización directa mediante análisis electromagnético, grabación de audio o metodologías similares, el contenido de la comunicación se considera generalmente seguro.

Durante varios años, numerosas iniciativas gubernamentales han buscado debilitar el cifrado o introducir puertas traseras para el acceso de las fuerzas del orden. ^{[ 61 ]} Los defensores de la privacidad y la industria tecnológica en general se oponen firmemente a estas medidas, ^{[ 62 ]} argumentando que cualquier puerta trasera sería inevitablemente descubierta y explotada por actores maliciosos. Tales vulnerabilidades pondrían en peligro los datos privados de todos ^{[ 63 ]} sin impedir que los delincuentes cambien a plataformas alternativas o creen sus propios sistemas cifrados.

La vigilancia sigue siendo efectiva incluso cuando el cifrado se emplea correctamente, al explotar metadatos que a menudo son accesibles para los analizadores de paquetes a menos que se apliquen contramedidas. ^{[ 64 ]} Esto incluye consultas DNS , direcciones IP , números de teléfono, URL , marcas de tiempo y duraciones de comunicación, que pueden revelar información significativa sobre la actividad del usuario y las interacciones o asociaciones con una persona de interés .

Las VPN comerciales suelen mencionarse entre las medidas de seguridad. Sin embargo, si bien la mayor parte del tráfico en una VPN está oculto para los proveedores de servicios de Internet y otros intermediarios, es visible para el proveedor de la VPN.

• Anonymizer , un sistema de software que intenta hacer que la actividad de la red sea imposible de rastrear.
• Vigilancia informática en el lugar de trabajo
• Espionaje cibernético
• La transmisión de datos , un método para difundir archivos y páginas web mediante ondas de radio, permite a los receptores una inmunidad casi total frente a las técnicas tradicionales de vigilancia de redes.
• La privacidad diferencial es un método para maximizar la precisión de las consultas a bases de datos estadísticas, minimizando al mismo tiempo las posibilidades de violar la privacidad de las personas.
• ECHELON , una red de recopilación y análisis de inteligencia de señales (SIGINT) operada en nombre de Australia, Canadá, Nueva Zelanda, el Reino Unido y los Estados Unidos, también conocida como AUSCANNZUKUS y Five Eyes.
• GhostNet , una operación de ciberespionaje a gran escala descubierta en marzo de 2009.
• Lista de proyectos de vigilancia gubernamentales
• Censura y vigilancia de Internet por país
• Vigilancia masiva
  • Proyecto Escudo Dorado de China
  • Vigilancia masiva en Australia
  • Vigilancia masiva en China
  • Vigilancia masiva en Alemania Oriental
  • Vigilancia masiva en la India
  • Vigilancia masiva en Corea del Norte
  • Vigilancia masiva en el Reino Unido
  • Vigilancia masiva en los Estados Unidos
• Vigilancia

• Vigilancia por parte del gobierno de Estados Unidos:
  • Revelaciones sobre vigilancia masiva de 2013 : informes sobre la vigilancia masiva de ciudadanos extranjeros y estadounidenses por parte de la NSA y sus socios internacionales.
  • Bullrun (nombre en clave) , un programa altamente clasificado de la NSA para preservar su capacidad de interceptar comunicaciones encriptadas influyendo y debilitando los estándares de encriptación, obteniendo claves maestras de encriptación y accediendo a los datos antes o después de que se encriptan, ya sea por acuerdo, por la fuerza de la ley o mediante la explotación de redes informáticas (piratería informática).
  • Carnivore , un sistema del Buró Federal de Investigaciones (FBI) de EE. UU. para monitorear el correo electrónico y las comunicaciones electrónicas.
  • COINTELPRO , una serie de proyectos encubiertos, y en ocasiones ilegales, llevados a cabo por el FBI dirigidos a organizaciones políticas internas de Estados Unidos.
  • Ley de Asistencia en Comunicaciones para las Fuerzas del Orden
  • El Verificador de Direcciones de Protocolo de Internet y de Computadora (CIPAV), una herramienta de recopilación de datos utilizada por la Oficina Federal de Investigación (FBI) de los Estados Unidos.
  • Dropmire , un programa secreto de vigilancia de la NSA destinado a vigilar embajadas extranjeras y personal diplomático, incluidos los de los aliados de la OTAN.
  • Magic Lantern , software de registro de pulsaciones de teclas desarrollado por la Oficina Federal de Investigación de Estados Unidos.
  • Vigilancia masiva en los Estados Unidos
  • Base de datos de llamadas de la NSA , una base de datos que contiene metadatos de cientos de miles de millones de llamadas telefónicas realizadas en los EE. UU.
  • Vigilancia sin orden judicial de la NSA (2001-2007)
  • Informantes de la NSA : William Binney , Thomas Andrews Drake , Mark Klein , Edward Snowden , Thomas Tamm , Russ Tice
  • Espionaje a líderes de las Naciones Unidas por parte de diplomáticos estadounidenses
  • Viento Estelar (nombre en clave) , nombre en clave para la información recopilada bajo el Programa de Vigilancia del Presidente.
  • Operaciones de Acceso Personalizado , el programa de piratería informática de la NSA.
  • Programa de Vigilancia Antiterrorista , un programa de vigilancia electrónica de la NSA.
  • Conciencia Total de la Información , un proyecto de la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA).
• TEMPEST , nombre en clave para estudios de señales no intencionadas que contienen información de inteligencia y que, si se interceptan y analizan, pueden revelar la información transmitida, recibida, manejada o procesada de cualquier otra forma por cualquier equipo de procesamiento de información.