Google "F * ck You NSA" कहता है और डेटा केंद्रों के बीच ट्रैफ़िक को एन्क्रिप्ट करना शुरू करता है

पिछले हफ्ते, मीडिया को NSA प्रोग्राम के बारे में जानकारी मिली कि वह Google डेटा केंद्रों के बीच सीधे फाइबर ऑप्टिक केबल ( MUSCULD प्रोग्राम ) के माध्यम से ट्रैफ़िक रोक सकता है। विचार यातायात को तब तक रोकना है जब तक कि यह फ्रंट-एंड सर्वर और उपयोगकर्ता के कंप्यूटरों के बीच एन्क्रिप्ट न हो जाए।


^{एक नकली इमोटिकॉन के साथ चित्रा एनएसए}

इस हफ्ते, वाशिंगटन पोस्ट ने MUSCULAR कार्यक्रम के बारे में अतिरिक्त जानकारी प्रकाशित की, जिसमें Google आंतरिक नेटवर्क से एक पैकेट ट्रांसमिशन के टुकड़े शामिल थे।

---

Google इंजीनियरों ने 5 नवंबर को प्रकाशन के तुरंत बाद कहा कि एनएसए खुले संचार चैनलों पर "Google प्राधिकरण" और "जिया // अनुमति_विशिष्ट" प्रकार नहीं देख सकता है, इसलिए नवीनतम प्रस्तुति स्पष्ट सबूत है कि एनएसए ने वास्तव में आंतरिक नेटवर्क में प्रवेश किया है।

कुछ Google डेवलपर्स ने बिल्कुल भी अभिव्यक्ति में संकोच नहीं किया। सबसे पहले, सुरक्षा विशेषज्ञ ब्रैंडन डाउनी ने सीधे एनएसए चार पत्र भेजे । नई स्लाइड्स के प्रकाशन के बाद, उनके सहयोगी माइक हर्न इसे बर्दाश्त नहीं कर सके।

"एनएसए स्लाइड्स में से एक पर एक पैकेट अवरोधन एक एंटी-हैकर प्रणाली के लिए आंतरिक डेटाबेस से प्रतिकृति ट्रैफ़िक दिखाता है जो मैं दो साल से अधिक समय से काम कर रहा हूं [सिस्टम दर्जनों मापदंडों का विश्लेषण करके किसी बाहरी व्यक्ति को किसी खाते को कैप्चर करने से रोकता है। ट्रांस।], वह लिखते हैं । - विशेष रूप से, यह उपयोगकर्ता प्राधिकरण दिखाता है, जो सिस्टम का हिस्सा है ।

Google सिक्योरिटी के एक सहयोगी ब्रैंडन डाउनी ने हाल ही में कहा था (व्यक्तिगत राय के बारे में सामान्य आरक्षण के बाद और वह पूरी कंपनी के लिए नहीं बोलते हैं, जिसे मैं यहां दोहराता हूं) - "इन लोगों को चोदो"।

अब मैं उसके साथ जुड़ता हूँ और उन लोगों को एक विशाल चुदाई भेजता हूँ, जिन्होंने ये स्लाइड बनाई थी। मैं एक अमेरिकी नहीं हूं, लेकिन एक अंग्रेज हूं, लेकिन कोई अंतर नहीं है - ऐसा लगता है कि जीसीएचक्यू एनएसए से भी बदतर काम करता है।

हमने इस प्रणाली को अपराधियों तक पहुँचने से रोकने के लिए डिज़ाइन किया है। कोई अस्पष्टता नहीं है। एक न्यायिक वारंट प्रणाली जिसमें संदेह करने वाले न्यायाधीश, अपील करने का एक मौका और कठिन न्यायिक जीत के अनुभव के सदियों के माध्यम से साक्ष्य की एक प्रणाली बनाई गई थी। जब यह काम करता है, तो यह राज्य को नियंत्रित करने और अपराध पर लगाम लगाने की आवश्यकता के बीच जितना संभव हो उतना अच्छा संतुलन प्रस्तुत करता है। इस प्रणाली को दरकिनार करना एक कारण से अवैध है ।

दुर्भाग्य से, हम एक ऐसी दुनिया में रहते हैं, जहां अक्सर लोगों के एक छोटे समूह के हितों में कानूनों को बदल दिया जाता है। जीसीएचक्यू या एनएसए में कोई भी कभी भी औद्योगिक पैमाने पर कानूनी प्रक्रिया के इस तोड़फोड़ के लिए परीक्षण और जवाब नहीं देगा। कार्य कानून प्रवर्तन प्रणाली की अनुपस्थिति में, हमें वह करना होगा जो इंटरनेट इंजीनियरों ने हमेशा किया है - अधिक सुरक्षित सॉफ़्टवेयर बनाने के लिए। ऊपर दी गई स्लाइड्स पर दिखाए गए ट्रैफ़िक को अब पूरी तरह से एन्क्रिप्ट किया गया है, और इसके विश्लेषण पर एनएसए / जीसीएचक्यू के सभी काम नष्ट हो गए हैं।

धन्यवाद, एडवर्ड स्नोडेन। मुझसे व्यक्तिगत रूप से, यह पूरी गर्मी की सबसे दिलचस्प खोज थी। "