Puntuación XKeyscore

El 26 de enero de 2014, la emisora ​​alemana Norddeutscher Rundfunk le preguntó a Edward Snowden en su entrevista televisiva: "¿Qué podrías hacer si usaras XKeyscore?" y él respondió: ^{[ 4 ]}

Podrías leer el correo electrónico de cualquier persona en el mundo, de cualquiera de quien tengas una dirección de correo electrónico. Cualquier sitio web: puedes monitorear el tráfico hacia y desde él. Cualquier computadora que use una persona: puedes monitorearla. Cualquier computadora portátil que estés rastreando: puedes seguirla mientras se mueve de un lugar a otro en todo el mundo. Es una ventanilla única para acceder a la información de la NSA. ... Puedes etiquetar a las personas ... Digamos que trabajas en una importante corporación alemana y quiero acceder a esa red, puedo rastrear tu nombre de usuario en un sitio web en algún foro, puedo rastrear tu nombre real, puedo rastrear asociaciones con tus amigos y puedo crear lo que se llama una huella digital, que es la actividad de red única para ti, lo que significa que dondequiera que vayas en el mundo, dondequiera que intentes ocultar tu presencia en línea, tu identidad.

Según Glenn Greenwald de The Guardian , los analistas de bajo nivel de la NSA pueden, a través de sistemas como XKeyscore, "escuchar cualquier correo electrónico que quieran, cualquier llamada telefónica, historiales de navegación, documentos de Microsoft Word. Y todo se hace sin necesidad de acudir a un tribunal, sin siquiera necesitar la aprobación del supervisor por parte del analista". ^{[ 11 ]}

Añadió que la base de datos de comunicaciones recopiladas de la NSA permite a sus analistas escuchar "las llamadas o leer los correos electrónicos de todo lo que la NSA ha almacenado, o ver los historiales de navegación o los términos de búsqueda de Google que usted haya ingresado, y también les alerta sobre cualquier actividad adicional que realicen en el futuro las personas conectadas a esa dirección de correo electrónico o esa dirección IP". ^{[ 11 ]}

En una declaración oficial del 30 de julio de 2013, la NSA afirmó que "XKeyscore se utiliza como parte del sistema legal de recopilación de inteligencia de señales extranjeras de la NSA " para obtener legalmente información sobre "objetivos legítimos de inteligencia extranjera en respuesta a las necesidades de información de nuestros líderes para proteger a nuestra nación y sus intereses... para recopilar la información que nos permite llevar a cabo nuestras misiones con éxito: defender a la nación y proteger a las tropas estadounidenses y aliadas en el extranjero". ^{[ 12 ]} En cuanto al acceso, un comunicado de prensa de la NSA indica que no existe "acceso sin control de analistas a los datos recopilados por la NSA. El acceso a XKeyscore, así como a todas las herramientas analíticas de la NSA, está limitado únicamente al personal que requiere acceso para sus tareas asignadas" y que existen "mecanismos de supervisión y cumplimiento rigurosos integrados en varios niveles. Una característica es la capacidad del sistema para limitar lo que un analista puede hacer con una herramienta, en función de la fuente de la recopilación y las responsabilidades definidas de cada analista". ^{[ 13 ]}

XKeyscore consta de más de 700 servidores en aproximadamente 150 sitios donde la NSA recopila datos, como "instalaciones militares y de otro tipo de EE. UU. y aliados, así como embajadas y consulados de EE. UU." en muchos países alrededor del mundo. ^{[ 16 ] [ 17 ] [ 18 ]} Entre las instalaciones involucradas en el programa hay cuatro bases en Australia y una en Nueva Zelanda . ^{[ 17 ]}

Según una presentación de la NSA de 2008, estos servidores XKeyscore se alimentan con datos de los siguientes sistemas de recopilación: ^{[ 19 ]}

1. F6 (Servicio Especial de Recopilación) : operación conjunta de la CIA y la NSA que lleva a cabo operaciones clandestinas, incluido el espionaje a diplomáticos y líderes extranjeros. 
2. FORNSAT – que significa "recopilación de satélites extranjeros", y se refiere a las interceptaciones de satélites. 
3. SSO (Operaciones de Fuentes Especiales) : una división de la NSA que coopera con los proveedores de telecomunicaciones. 

En una única diapositiva sin fecha publicada por los medios suecos en diciembre de 2013, se mencionan las siguientes fuentes de datos adicionales para XKeyscore: ^{[ 20 ]}

1. Información aérea : inteligencia obtenida a partir de aviones espía, drones y satélites estadounidenses. 
2. Operaciones de Acceso Personalizado : una división de la NSA que se ocupa del pirateo informático y la guerra cibernética. 
3. FISA : todo tipo de vigilancia aprobada por el Tribunal de Vigilancia de Inteligencia Extranjera. 
4. Terceros : socios extranjeros de la NSA, como las agencias de inteligencia (de señales) de Bélgica, Dinamarca, Francia, Alemania, Italia, Japón, los Países Bajos, Noruega, Suecia, etc. Sin embargo, los Países Bajos no participan en ninguna cooperación relacionada con la recopilación e intercambio de inteligencia para el espionaje ilegal. 

A partir de estas fuentes, XKeyscore almacena "datos completos", que son escaneados por complementos que extraen ciertos tipos de metadatos (como números de teléfono, direcciones de correo electrónico, inicios de sesión y actividad del usuario) y los indexan en tablas de metadatos, que los analistas pueden consultar. XKeyscore se ha integrado con MARINA , que es la base de datos de la NSA para metadatos de internet. ^{[ 14 ]}

Sin embargo, el sistema recibe continuamente tantos datos de Internet que solo pueden almacenarse durante cortos periodos de tiempo. Los datos de contenido permanecen en el sistema solo de tres a cinco días, mientras que los metadatos se almacenan hasta treinta días. ^{[ 21 ]} Un comentario detallado sobre una presentación de la NSA publicado en The Guardian en julio de 2013 cita un documento publicado en 2008 que declara que "En algunos sitios, la cantidad de datos que recibimos por día (más de 20 terabytes) solo puede almacenarse durante tan solo 24 horas". ^{[ 22 ]}

Según un documento de un sitio web interno del GCHQ que fue divulgado por la revista alemana Der Spiegel en junio de 2014, existen tres tipos diferentes del sistema XKeyscore: ^{[ 23 ]}

• Tradicional : La versión inicial de XKeyscore se alimenta con datos de señales de baja frecuencia, tras ser procesados ​​por el sistema WEALTHYCLUSTER. Esta versión tradicional no solo la utiliza la NSA, sino también muchos centros de interceptación del GCHQ.
• Etapa 2 : Esta versión de XKeyscore se utiliza para velocidades de datos más altas. Los datos son procesados ​​primero por el sistema TURMOIL, que envía el 5 % de los paquetes de datos de internet a XKeyscore. El GCHQ solo utiliza esta versión para la recopilación de datos en el marco del programa MUSCULAR .
• Deep Dive : Esta última versión puede procesar tráfico de internet a velocidades de datos de 10 gigabits por segundo. Los datos que podrían ser útiles para fines de inteligencia se seleccionan y se envían mediante el "lenguaje de selección GENESIS". GCHQ también opera varias versiones Deep Dive de XKeyscore en tres ubicaciones bajo el nombre en clave TEMPORA . ^{[ 24 ]}

Para los analistas, XKeyscore proporciona una serie de visores para tipos de datos comunes, lo que les permite consultar terabytes de datos brutos recopilados en los sitios de recolección mencionados. Esto les permite encontrar objetivos que no se pueden encontrar buscando solo en los metadatos, y también hacerlo con conjuntos de datos que de otro modo habrían sido descartados por los sistemas de procesamiento de datos front-end. Según una diapositiva de una presentación de XKeyscore, los sitios de recolección de la NSA seleccionan y envían menos del 5 % del tráfico de internet a la base de datos PINWALE para contenido de internet. ^{[ 21 ]}

Debido a que XKeyscore almacena el tráfico de comunicaciones sin procesar y sin seleccionar, los analistas no solo pueden realizar consultas utilizando "selectores fuertes" como direcciones de correo electrónico, sino también utilizando "selectores suaves", como palabras clave, sobre los textos del cuerpo de los mensajes de correo electrónico y chat, así como documentos digitales y hojas de cálculo en inglés, árabe y chino. ^{[ 14 ]}

Esto resulta útil porque "una gran cantidad de tiempo que se pasa en la web se dedica a realizar acciones anónimas" y, por lo tanto, esas actividades no se pueden encontrar simplemente buscando las direcciones de correo electrónico de un objetivo. Cuando se encuentra contenido, el analista puede hallar nueva información o un selector potente, que luego puede utilizarse para iniciar una búsqueda tradicional. ^{[ 14 ]}

Además de utilizar selectores suaves, los analistas también pueden utilizar las siguientes capacidades de XKeyscore: ^{[ 14 ] [ 25 ]}

• Busque el uso de Google Maps y los términos introducidos en un motor de búsqueda por objetivos conocidos que buscan cosas o lugares sospechosos.
• Se buscan "anomalías" sin identificar a ninguna persona en particular, como detectar la nacionalidad de extranjeros analizando el idioma utilizado en correos electrónicos interceptados. Un ejemplo sería un hablante de alemán en Pakistán. El periódico brasileño O Globo afirma que esto se ha aplicado en América Latina y, específicamente, en Colombia, Ecuador, México y Venezuela. ^{[ 16 ] [ 26 ]}
• Detecta a las personas que usan cifrado realizando búsquedas como "todos los usos de PGP en Irán". La advertencia es que las consultas muy generales pueden generar demasiados datos para transmitir al analista.
• Se muestra el uso de redes privadas virtuales (VPN) y máquinas que potencialmente pueden ser pirateadas a través de TAO .
• Rastrea el origen y la autoría de un documento que ha pasado por muchas manos.
• El 3 de julio de 2014, ARD reveló que XKeyscore se utiliza para monitorear de cerca a los usuarios de la red de anonimato Tor , ^{[ 8 ]} personas que buscan software para mejorar la privacidad en la web, ^{[ 8 ]} y lectores de Linux Journal . ^{[ 27 ]}

En 2013, The Guardian reveló que la mayoría de estas cosas no pueden ser detectadas por otras herramientas de la NSA, porque operan con selectores fuertes (como direcciones de correo electrónico e IP y números de teléfono) y los volúmenes de datos sin procesar son demasiado altos para ser enviados a otras bases de datos de la NSA. ^{[ 14 ]}

En 2008, la NSA planeó agregar una serie de nuevas capacidades en el futuro, incluido el acceso a VoIP y otros protocolos de red no especificados y formas adicionales de metadatos como etiquetas Exif , que a menudo incluyen datos de geolocalización ( GPS ). ^{[ 14 ]}

Según documentos obtenidos por Der Spiegel de Snowden, las agencias de inteligencia alemanas BND (inteligencia exterior) y BfV (inteligencia nacional) también tenían autorización para usar el sistema XKeyscore. En esos documentos, la agencia BND era descrita como el socio más prolífico de la NSA en la recopilación de información. ^{[ 29 ]} Esto provocó enfrentamientos políticos, tras los cuales los directores de las agencias de inteligencia alemanas informaron a los miembros del comité parlamentario alemán de supervisión de la inteligencia el 25 de julio de 2013. Declararon que XKeyscore había sido utilizado por la BND desde 2007 y que la BfV había estado utilizando una versión de prueba desde 2012. Los directores también explicaron que el programa no es para recopilar datos, sino solo para el análisis de los datos recopilados. ^{[ 30 ]}

Como parte del Acuerdo UKUSA , Suecia firmó en 1954 un tratado secreto con Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda (conocido como los Cinco Ojos ) con el propósito de colaborar en materia de inteligencia e intercambiar datos . ^{[ 31 ]} Según documentos filtrados por Snowden, el Establecimiento Nacional de Radio de Defensa (FRA) ha obtenido acceso a XKeyscore. ^{[ 32 ]}

En un escándalo en curso, XKeyscore formaba parte del paquete principal y fue la razón por la que se necesitó un nuevo centro de datos, construido en Sandager . En la década de 2020, debido al sentimiento antiestadounidense que provocó denuncias en las altas esferas de la defensa danesa, la verdad sobre el uso real salió a la luz en los medios estatales daneses. La NSA dio a FE acceso a su conjunto de software espía de la NSA, a cambio de espiar a aliados estadounidenses como Angela Merkel de Alemania y Boris Johnson, entre otros, en tiempos más recientes. Este acuerdo ha estado vigente desde la visita del presidente Bill Clinton a Copenhague en 1997, facilitado por el entonces primer ministro danés, Poul Nyrup Rasmussen. ^{[ 3 ]}

Según informantes de la policía secreta danesa y pruebas judiciales presentadas posteriormente ante un tribunal danés, Estados Unidos ha estado y sigue llevando a cabo una operación de espionaje masiva sobre los países occidentales de Europa, con la ayuda de Dinamarca. ^{[ 1 ]}

Posteriormente se filtró que el informante era Lars Findsen , entonces jefe del Servicio de Inteligencia danés . Además, reveló en el tribunal, mediante pruebas presentadas, que la NSA mantiene un programa de vigilancia masiva, no solo sobre el pueblo estadounidense, sino también sobre el resto del mundo, facilitado por varias empresas privadas estadounidenses como IBM y Google. Asimismo, se utilizan herramientas de alta tecnología como el análisis de paquetes mediante IA, técnicas agresivas de piratería informática y otros métodos informáticos. ^{[ 2 ] [ 33 ]}

Los documentos clasificados filtrados por Snowden también indican que en abril de 2013, la NSA había proporcionado secretamente el sistema XKeyscore al DFS del Cuartel General de Inteligencia de Defensa . ^{[ 34 ]}