PRISM-break: Meer duidelijkheid over informatieverzoeken
Vier nieuwe NSA-slides maken duidelijker wat er gebeurt als een NSA-medewerker op zoek gaat naar informatie.
Edward Snowden blijft maar beerputten opentrekken met de NSA-powerpoint. In de slides die nu naar buiten zijn gekomen, wordt duidelijk wat er gebeurt als een NSA-medewerker op zoek gaat naar informatie. De Washington Post voorzag de slides (slide 6, 7, 8 en 9) van opmerkingen met uitlelg, want op zichzelf zijn ze vrij abstract.
Uit de nieuwe informatie komt onder meer naar voren dat het voor analisten mogelijk is om real-time meldingen te krijgen van onder andere in- en uitloggen bij een chatservice of het versturen of ontvangen van email. De beschikbaarheid van die service lijkt af te hangen van de provider waar de info vandaan komt.
Een supervisor beoordeelt of de opgevraagde informatie voldoet aan de 51%-norm: dat betekent dat er 51 procent zekerheid moet zijn dat de onderzochte persoon niet Amerikaans is of in Amerika verblijft op dat moment.
De FISA-rechtbank die de afluisterpraktijken moet goedkeuren bekijkt individuele zaken niet. Dat strookt niet met de uitspraken van de technologiebedrijven dat ze alleen informatie vrijgeven nadat een gerechterlijk bevel getoond wordt. De informatieverzoeken die de NSA-analist maakt, worden immers niet apart goedgekeurd door een rechtbank, derhalve zal daar dus ook geen bevel voor afgegeven zijn.
Dat maakt de andere uitspraken van de bedrijven, onder andere dat de NSA en FBI geen directe toegang hebben tot hun servers, ook twijfelachtig. De waarheid blijft nog even in het midden, er komt ongetwijfeld meer duidelijkheid als de volgende serie slides geopenbaard worden.
Ook de grootte van het PRISM-programma wordt enigszins duidelijk uit een van de slides. Een screenshot laat zien dat er op dat moment (5 april 2013) 117.675 actieve PRISM-zaken waren. Het is niet duidelijk wat dat cijfer precies inhoudt, maar het geeft de schaal van de operatie aardig weer.