Yahoo publica uno de los trucos más secretos del FBI para obtener información del usuario

Una de las tácticas más secretas del FBI, bajo la cual se le permite enviar a una compañía de tecnología una carta que exige datos sobre un usuario, y luego obligar a esa compañía a guardar silencio sobre todo el asunto, ahora es mucho más pública.

Yahoo, por primera vez, publicado tres cartas de seguridad nacional. Las NSL son utilizadas por el FBI para obtener información, y son particularmente controvertidas porque no requieren una orden judicial ni permiten que el destinatario las reconozca. Pero, gracias a la Ley de Libertad de los EE. UU., Promulgada hace casi un año, el FBI debe confirmar periódicamente que la orden de mordaza de NSL sigue siendo relevante.

El hecho de que Yahoo haya publicado estos tres indica que las NSL se refieren a casos que han concluido. Solo se ha publicado un puñado de NSL, lo que significa que es imposible que el público tenga una buena idea de la frecuencia con la que se envían.

Las tres letras siguen un patrón claro. Los dos primeros están fechados en marzo 29 y agosto 1 de 2013, y ambos por agentes en Dallas. El tercero fue enviado solo en mayo 29, 2015 por un agente en Charlotte, Carolina del Norte. Los tres solicitan información sobre un único propietario, presumiblemente diferente, de una dirección de correo electrónico de yahoo.com.

"Entendemos que la gran mayoría de las NSL de este tipo que se emiten van a empresas tecnológicas, y que es una herramienta básica que el FBI utiliza para iniciar investigaciones que involucran las comunicaciones de las personas", Andrew Crocker, abogado del personal de la Electronic Frontier Foundation , le dijo a Vocativ. Agregó que existen otras formas estándar de NSL para otras industrias, como bancos y agencias de viajes.

Lo más revelador de las cartas de Yahoo es el alcance de la información que exigen. Todos solicitan "registros transaccionales de comunicaciones electrónicas", que es de esperar de un NSL. Pero cada carta incluye un archivo adjunto que muestra exactamente lo que se supone que significa esa frase, algo que no ha sido público desde un controvertido NSL de 2004.

En resumen, es prácticamente cualquier cosa que el FBI pueda considerar metadatos, ya que solicitar correos electrónicos o chats reales de un usuario requeriría una orden judicial. Sin embargo, todo lo demás es un juego justo e incluye las fechas en que se abrió una cuenta, las direcciones IP utilizadas para iniciar sesión, cualquier dirección física o número de teléfono asociado con la cuenta, el número de tarjeta de crédito que solía pagar por cualquier servicio, cualquiera de los enumerados alias: casi todo lo que un usuario da cuando crea una cuenta. Los metadatos también incluyen información de encabezado de correo electrónico, por lo que con quién se comunicaba una cuenta junto con la línea de asunto asociada.

Cada uno quería esencialmente toda la información, guardar el contenido real de los correos electrónicos y chats, asociados con una sola dirección de correo electrónico de Yahoo. (Presumiblemente buscaban diferentes direcciones, aunque el nombre de la cuenta se redacta en cada caso).

Más abajo, la carta detalla hasta qué punto Yahoo recibe instrucciones de actuar como si nada hubiera pasado. “Mientras cumpla con sus obligaciones bajo esta carta, no desactive, suspenda, bloquee, cancele o interrumpa el servicio a los suscriptores o cuentas descritos anteriormente. Una interrupción o degradación del servicio puede alertar al suscriptor (es) / usuario (s) de la cuenta de que se están tomando medidas de investigación ". Además, prohíbe a cualquier persona con conocimiento de la carta" divulgar esta carta, a excepción de aquellos a quienes es necesaria la divulgación. para cumplir."

Lea la historia completa aquí ...