Les révélations de Snowden ont révélé que la NSA exerce une surveillance électronique à l'échelle mondiale. Mais elle a également dévoilé les réseaux obscurs d'agences de renseignement qui agissent comme des complices.
Quand les gens pensent à la surveillance de masse, ils pensent à juste titre à la NSA, mais presque tous les pays du monde ont leur propre agence de renseignement électromagnétique (SIGINT). Du GCHQ du Royaume-Uni au BND de l'Allemagne, ces organisations se concentrent sur la collecte de renseignements, les opérations de contre-espionnage et l'application de la loi en interceptant des communications et autres signaux électroniques. SIGINT couvre un large éventail d'activités, de l'écoute téléphonique à l'accès à la base de données e-mail d'un utilisateur avec XKEYSCORE. Généralement, l'une des rares restrictions légales imposées à ces agences est qu'elles ne peuvent pas espionner leurs propres citoyens. Cela les incite fortement à coopérer et à échanger des informations. Les 5 Eyes, 9 Eyes et 14 Eyes sont les accords les plus importants et les plus importants qui créent le cadre juridique pour cette activité coordonnée.
Toutes les agences SIGINT s'appuient sur la coopération des entreprises de télécommunication et des fournisseurs de services Internet pour accéder aux données personnelles des particuliers. En installant des séparateurs à fibre optique aux points de jonction des FAI, l'agence SIGINT est en mesure de faire une copie exacte des données traitées à ce point. Ces données sont ensuite analysées par inspection approfondie des paquets et stockées dans différents centres de données.
5 eyes
5 Eyes est le nom de l'alliance multilatérale d'échange de renseignements créée par l'accord UKUSA. L'accord a été conçu à l'origine comme un pacte post-Seconde Guerre mondiale entre le Royaume-Uni et les États-Unis en 1946 comme un moyen d'espionner les gouvernements étrangers, en particulier l'URSS. Au fil des ans, le traité a pris de l'ampleur, tant au niveau de ses membres que de sa portée. À mesure que l'Internet et la quantité de données disponibles pour l'interception augmentaient de façon exponentielle, l'entente a commencé à se concentrer davantage sur la surveillance nationale.
Le "cinq" dans 5 eyes fait référence aux cinq pays anglophones qui observent le traité : Australie, Canada, Nouvelle-Zélande, Royaume-Uni et États-Unis. Le traité s'est appuyé sur ses racines de la guerre froide pour devenir la base d'Échelon, une série de stations d'espionnage électroniques dans le monde entier qui peuvent intercepter des données transmises par téléphone, fax et ordinateurs. Pour l'essentiel, les stations Échelon peuvent intercepter des données provenant de transmissions à destination et en provenance de relais satellites.
L'alliance 5 Eyes est le fondement d'un vaste réseau de partenariats entre les agences SIGINT des pays occidentaux pour partager les renseignements entre elles. À presque tous les égards, la NSA est le chef de file mondial en matière de SIGINT, de sorte que la plupart des accords SIGINT, qu'ils soient multilatéraux comme 5 Eyes ou bilatéraux, se concentrent sur les acteurs ayant accès aux données et technologies NSA. Les signataires de l'accord UKUSA sont connus sous le nom de "secondes parties", et ils ont le plus grand accès aux données de la NSA et les liens les plus étroits avec l'agence. D'autres pays occidentaux, comme les membres de l'OTAN ou la Corée du Sud, sont des "tiers". Ces accords avec des tiers sont des accords bilatéraux formels entre la NSA et l'agence SIGINT nationale. Des tiers peuvent encore échanger des données brutes avec la NSA, mais ils ont moins accès à sa base de données.
Techniquement, les citoyens des seconds partis sont généralement exemptés d'être espionnés sans l'approbation du pays hôte, mais les révélations de Snowden ont montré que la NSA a créé un cadre qui pourrait contourner ces blocs. Il n'y a pas eu de commentaires officiels de la part de 5 membres d'Eyes et il n'est pas clair si les 5 membres d'Eyes ont déjà effectué une surveillance non approuvée dans le passé. Et aucune restriction de ce type n'existe pour les tiers.
Il est important de noter que la composition de ces différents groupes change constamment en fonction de l'évolution de la situation mondiale et politique. De plus, la connaissance que nous avons de ces groupes provient principalement de fuites, ce qui donne une image floue et souligne à quel point ces agences de renseignement, qui ont accès à des quantités quasi infinies de données personnelles, sont peu surveillées.
14 Eyes
Quatorze eyes désigne le groupe de renseignement composé des cinq pays membres d'Eyes plus la Belgique, le Danemark, la France, l'Allemagne, l'Italie, les Pays-Bas, la Norvège, l'Espagne et la Suède qui participent au partage de SIGINT en tant que tierces parties. Le nom officiel de 14 Eyes est le SIGINT Seniors of Europe (SSEUR), et il existe, sous une forme ou une autre, depuis 1982. Semblable à l'accord UKUSA, sa mission initiale était de découvrir des informations sur l'URSS. Les responsables des agences SIGINT (NSA, GCHQ, BND, DGSE, etc.) participent à une réunion SIGINT Seniors qui leur permet de partager leurs connaissances et de discuter des enjeux. Bien que ce groupe ait plusieurs des mêmes membres que "9 Eyes", c'est un groupe différent. De plus, selon des documents qui ont fait l'objet de fuites, il ne s'agit pas d'un traité officiel, mais plutôt d'un accord conclu entre les agences SIGINT.
9 Eyes
Nine Eyes désigne un groupe de pays qui partagent des renseignements, composé des cinq pays membres d'Eyes plus le Danemark, la France, les Pays-Bas et la Norvège qui participent en tant que tierces parties. Ce groupe semble être un club plus exclusif du SSEUR et n'est soutenu par aucun traité connu, c'est simplement un arrangement entre les agences SIGINT.
Autres partenaires
Israël, le Japon, Singapour et la Corée du Sud sont tous soupçonnés d'être également des tierces parties avec la NSA. Et tout comme il existe un SIGINT Seniors of Europe, il existe un SIGINT Seniors of the Pacific, qui a été créé en 2005. Ses membres comprennent les 5 pays membres d'Eyes ainsi que la France, l'Inde, Singapour, la Corée du Sud et la Thaïlande. Il existe également des alliances non occidentales d'échange de renseignements, comme l'Organisation de Shanghai pour la coopération entre la Chine, l'Inde, le Kazakhstan, le Kirghizistan, le Pakistan, la Russie, le Tadjikistan et l'Ouzbékistan.
Ce que cela signifie pour vous
L'existence d'accords internationaux de surveillance comme 14 Eyes permet aux pays membres de profiter, comme le dit l'Electronic Frontier Foundation, du "plus petit dénominateur commun de la vie privée". D'autres membres des 5 yeux bénéficient des données de surveillance de masse que le projet XKEYSCORE de la NSA apporte. Avec le temps, ils bénéficieront également de toutes les données que le Investigatory Powers Act du Royaume-Uni recueille. Si une loi globale qui élargit la surveillance électronique est adoptée dans l'un ou l'autre de ces pays, c'est comme si elle l'avait été dans tous les pays. Cela signifie également qu'il y a de bonnes chances que votre activité numérique soit capturée et partagée avec la NSA ou d'autres agences SIGINT, peu importe où vous vous trouvez dans le monde.
La meilleure protection contre cela est l'utilisation d'un chiffrement fort. Si vous chiffrez vos données avant qu'elles n'atteignent le réseau, il sera beaucoup plus difficile pour vous d'être ciblé par la surveillance. Par exemple, si vous utilisez ProtonMail, tous vos messages sont stockés avec un chiffrement à accès nul, ce qui rend très difficile pour les agences de surveillance de violer votre vie privée et de lire vos messages. L'utilisation d'un service VPN comme ProtonVPN rend également beaucoup plus difficile pour les agences de surveillance d'enregistrer et de suivre votre activité Internet. Des applications chiffrées similaires telles que Wire ou Signal existent également pour les communications par chat.
ProtonMail et ProtonVPN sont basés en Suisse, qui possède certaines des lois les plus strictes au monde en matière de protection de la vie privée et n'est signataire d'aucun de ces accords de surveillance. Ceci fournit une couche supplémentaire de protection légale en plus du chiffrement que nous utilisons.
L'ampleur des opérations de surveillance de masse est vraiment époustouflante et constitue une menace majeure pour la société démocratique. Heureusement, il existe maintenant des outils pour protéger votre vie privée et votre droit à la liberté en ligne.
sauce :
https://protonvpn.com/blog/5-eyes-global-surveillance/