स्नोडेन ने हैकिंग क्रिप्टोग्राफी के साथ स्थिति पर प्रकाश डाला। सब बुरा है

एडवर्ड स्नोडेन के वर्गीकृत दस्तावेजों का एक ताजा बैच यह स्पष्ट करता है कि अमेरिकी राष्ट्रीय सुरक्षा एजेंसी कैसे इंटरनेट संचार की क्रिप्टोग्राफिक सुरक्षा को दरकिनार करती है।

एक बार में तीन संस्करणों ( द गार्जियन , द न्यूयॉर्क टाइम्स और प्रोपोलिस ) के एनएसए गुप्त बजट के अंश पोस्ट किए गए थे, जिसके अनुसार 2000 के बाद से, जब एन्क्रिप्शन उपकरण बड़े पैमाने पर पेश किए गए थे, तो अमेरिकी खुफिया एजेंसियों ने बुलरुन गुप्त कार्यक्रम के भाग के रूप में क्रिप्टोग्राफी को तोड़ने पर अरबों डॉलर खर्च किए ( 21 जुलाई, 1861 को मानस, वर्जीनिया के पास अमेरिकी गृह युद्ध की पहली बड़ी लड़ाई के नाम पर।

एजेंसी की गतिविधियाँ एल्गोरिदम के वैज्ञानिक अनुसंधान और मुख्य खोज का उपयोग करके संचार को तोड़ने के लिए डेटा केंद्रों के निर्माण तक सीमित नहीं थीं। यह पता चला है कि एजेंसी लंबे समय से और सफलतापूर्वक आईटी कंपनियों के साथ अपने उत्पादों में अमेरिका की विशेष सेवाओं के लिए बुकमार्क एम्बेड करने पर काम कर रही है, और यह भी एन्क्रिप्शन तंत्र में कमजोरियों का पता लगाने और अंतरराष्ट्रीय डेटा संरक्षण एल्गोरिदम को कमजोर करने का काम कर रही है (एक अनाम अंतरराष्ट्रीय एन्क्रिप्शन मानक जिसे अंतर्राष्ट्रीय ने अपनाया है। 2006 में मानकीकरण संगठन)। अकेले लोकप्रिय वाणिज्यिक उत्पादों में बैकस्ट के एकीकरण के लिए, SIGINT कार्यक्रम के ढांचे के भीतर, सालाना 250 मिलियन डॉलर खर्च किए जाते हैं।

दस्तावेजों के अनुसार, एसएसएल प्रोटोकॉल को क्रैक करने के लिए सबसे बड़ा प्रयास किया जाता है, जो आधुनिक इंटरनेट पर अधिकांश संचार की सुरक्षा सुनिश्चित करता है। वीपीएन और 4 जी सुरक्षा प्रौद्योगिकियां भी प्राथमिकता वाले क्षेत्रों में से हैं। एनएसए तुरंत कनेक्शन को डिक्रिप्ट करने के लिए एन्क्रिप्शन कुंजी का एक आंतरिक डेटाबेस रखता है। यदि आवश्यक कुंजी नहीं मिली है, तो अनुरोध एक विशेष "रिकवरी सेवा" पर जाता है, जो इसे विभिन्न तरीकों से प्राप्त करने की कोशिश करता है।


कार्यक्रम में NSA, GCHQ (गवर्नमेंट कम्युनिकेशंस हेडक्वार्टर, सेंटर फॉर गवर्नमेंट कम्युनिकेशंस) ने एक साथ भाग लिया, ब्रिटिश खुफिया एजेंसी जो इलेक्ट्रॉनिक इंटेलिजेंस और सरकारी एजेंसियों के लिए सूचना सुरक्षा के लिए जिम्मेदार थी। द गार्जियन के अनुसार, तीन साल से वह हॉटमेल, गूगल, याहू और फेसबुक से गुजरने वाले एन्क्रिप्टेड डेटा को क्रैक करने के तरीके विकसित कर रही है। दस्तावेज़ों के अनुसार, 2012 तक GCHQ ने Google सिस्टम में "नई एक्सेस सुविधाएँ" विकसित की थीं।

द न्यू यॉर्क टाइम्स के अनुसार, स्नोडेन से प्राप्त दस्तावेजों से संकेत मिलता है कि एनएसए अपनी प्राथमिकताओं की जानकारी को डिक्रिप्ट करने की क्षमता पर विचार करता है और "इस क्षेत्र में चीन, रूस और अन्य देशों की विशेष सेवाओं के साथ प्रतिस्पर्धा करता है।" “भविष्य में, सुपरपावर दिखाई देंगे और गिरावट आएंगे, यह इस बात पर निर्भर करता है कि उनके क्रिप्टोकरंसी प्रोग्राम कितने मजबूत हैं। यह वह मूल्य है जो संयुक्त राज्य अमेरिका को साइबरस्पेस के उपयोग के लिए असीमित पहुंच बनाए रखने के लिए भुगतान करना होगा, ”अखबार ने एनएसए को 2007 के दस्तावेज के रूप में उद्धृत किया।

एनएसए की डिक्रिप्शन क्षमताओं को पूरी तरह से केवल सीमित संगठनों के लिए जाना जाता है, तथाकथित पांच आई: एनएसए और यूके, कनाडा, ऑस्ट्रेलिया और न्यूजीलैंड में उनके सहयोगियों।

हाल ही में, अधिक से अधिक बड़ी कंपनियों ने वीपीएन और क्रिप्टोग्राफी के आयोजन के लिए विशेष हार्डवेयर समाधानों पर स्विच करना शुरू किया, इसलिए 2013 के लिए एनएसए ने निर्माता के माध्यम से एन्क्रिप्शन चिप्स में एक हार्डवेयर बैकडोर को एम्बेड करने या कार्यान्वयन में मौजूदा कमजोरियों का पता लगाने और गुप्त रूप से उपयोग करने की योजना बनाई। वास्तव में अब जो हो रहा है वह अज्ञात है, क्योंकि स्नोडेन के दस्तावेज कई सालों से हैं।

जाने-माने क्रिप्टोग्राफी विशेषज्ञ ब्रूस श्नेयर ने द गार्जियन में राय व्यक्त की कि "अमेरिकी सरकार ने इंटरनेट को धोखा दिया है" और एनएसए निगरानी से बचने के लिए (कोशिश) करने के बारे में पहले ही अपनी सिफारिशें प्रकाशित कर चुकी हैं।