NSA监视对普通互联网用户有什么影响？

#1 楼

前言：这个问题不一定与政府有关。在最一般的层面上，它是关于在线服务将其有关您的数据（有意或无意地）提供给任何第三方的。出于可读性的目的，我在这里使用“政府”一词，但应理解，它可以由服务提供者有令人信服的理由与之合作的任何机构代替（或任何可能因以下原因而损害服务的机构： -含义相当相似）。下面的建议适用于您要使用外部服务，同时又要对可能访问该服务数据的任何人保密的任何情况。 >

...普通人可以采取哪些措施来保护自己免受此类敏感的个人信息的收集和暴露？


如果您不这样做，不想让任何国家的政府访问您的数据，不要将其放在可能与该国政府机构合谋的数据存储服务中。

对于我们的模型，让我们假设某些政府部门可以访问您存储在特定主要服务上的静态数据（可能还有它们的服务器日志）。如果您要处理的是提供存储的服务（Google云端硬盘，电子邮件），那么SSL绝对无法为您提供任何帮助：也许您的监视工作在通过网络发送时看不到您要存储的内容，但是一旦存储，他们就可以看到您存储的内容。因此，使信息不被监视的问题减少到对服务提供商本身（即Google，MS，Apple等）保持对信息保密的问题。实际上，我可能会提供一些具体的技巧来降低您暴露数据的风险：



如果您不希望某些政府看到某些持久性信息（即文档），也不要让您的服务提供商看到它。这意味着要么使用您绝对信任的服务（即，安装在家中的SheevaPlug上运行的FengOffice或EtherPad（当然，前提是您信任家庭的物理安全）），要么使用静态加密-即加密在将文档发送到Google云端硬盘之前，请使用高强度的密码（我个人可能会建议使用AES，但请参阅下面的注释中的讨论）。 “防主机” Web应用程序（也称为“零知识”应用程序，但与零知识证明的概念无关）如何工作。服务器仅保存加密的数据，客户端进行加密和解密以读写服务器。


对于不需要持久访问的个人信息，例如搜索历史记录，您可能会通过使用VPN或洋葱路由（例如Tor）来混淆每次搜索的起点，从而防止信息被个人链接回您。 br />
：

一旦服务拥有您的数据，就无法控制该服务对其进行的操作（或该服务对它的保护程度）。如果您想控制自己的数据，请不要放弃。如果您想保守秘密，请不要告诉任何人。只要监视合谋或数据泄露给服务的可能性非常高，就不要期望您的外部存储数据不会被任何政府检查，即使您曾希望这些数据通常是私有的。 br />
一个单独的问题是，这种信息收集程序是否会对普通互联网用户产生重大的实际影响。不能说，至少部分是因为不可能透明地审核参与秘密信息收集程序的人员的行为。实际上，这样的计划可能会产生影响，而普通公众则无法将其视为这样的计划所产生的影响。外国监视，因此通常不会将美国公民作为分析目标，除非他们的社交网络中碰巧附近有外国人。美国国家安全局（NSA）公开努力不收集有关美国公民的信息（尽管如上所述，在实践中无法遵循这种程度）。

#2 楼

尽管媒体大肆宣传，但这里的关键不是FBI / NSA / US政府正在拦截所有电话，而是在收集所有电话“元数据”记录，其中包括：


原始电话号码
终止电话号码
IMSI号码
IMEI号码
中继线标识符（与位置有关）
电话卡号
通话
通话时间
位置信息（可能）

但是，他们不能按照此顺序收听您的电话。

资料来源：《卫报》，《卫报》，《连线》

作为个人，您可以做什么？从技术上讲没什么。这些信息不是您要交流的内容，而是您要与谁交流以及从何处交流的信息。此信息不是您控制的。字母表机构希望获得的信息是“元数据”，即电信运营商自己生成/存储的数据。在您使用他们的服务（并获得有用的服务）的过程中，将创建此数据。

如果您是美国公民，则可以要求政府采取行动，支持EFF之类的支持组织，这些组织致力于保护您的隐私并就此事向当地代表表达您的看法。 />
几年前，在一篇来自德国的相关但较旧的新闻文章中，德国政客Malte Spitz起诉要求德国电信巨头Deutsche Telekom交出六个月的电话数据，然后将其提供这里。它已绘制到地图上，并允许您显示他在6个月内所处的位置，这使您对这种元数据类型可以做什么有所了解。

关于PRISM的具体信息

Prism是泄露文件的文件，其中详细介绍了许多大型在线公司的拦截行为。就我所知，此泄漏是独立的，但与之相关。



Microsoft是从谁那里收集数据的（显然（目前尚不能100％清除此数据））？ ），Google，Yahoo！，Facebook，PalTalk，YouTube，Skype，AOL和Apple。



PRISM实际收集了什么？


电子邮件，聊天（语音和视频），视频，照片，存储的数据，VoIP，文件传输，视频会议，登录元数据，社交网络信息和“特殊请求”（我认为这意味着他们可以想到的任何内容） of）



我该怎么办才能避免收集我的数据？


如果您担心自己的通讯正在该程序拦截了您可以执行的几个简单步骤。
不要使用上述任何提供程序。一段时间以来，众所周知，无论电子邮件提供商如何，都可以不经授权地访问超过180天的电子邮件。自然，如果您担心这种事情，加密是必经之路。
如果您免费获得服务，则仍需付费。通常那是您的元数据。存在以上列出的所有公司的“安全”或至少对隐私友好的替代方案，并且很容易找到。例如，duckduckgo.com，PGP，TorMail，TOR，Linux和Pidgin + OTR都可以帮助保护您的通信（即使它被掩盖了其不可读的含义）。



事实是这样。您可以尝试始终练习“完美”的安全性（随着新技术的出现，这种安全性会发生变化），但最终，每个人​​都是人，您可能会陷入困境（例如忘记连接到VPN）。保持隐藏在线状态的变量太多，涵盖任何特定方面（例如简单的Web浏览或只是发送/接收电子邮件）是一项非常复杂的任务，并且需要一个专门的单独问题。

#3 楼

要补充@RoryAlsop的答案，我同意您作为一个普通人可能没有很多担心，因为NSA被用于预定的钱包而被PRISM /电话窃听（反作为大多数人的安全/隐私概念，美国政府的恐怖主义行动并不太重要。首先，如果您在一家非美国公司工作，并将与您的工作有关的信息放到永久性电子邮件/社交网络上，那么可能会成为NSA能够拦截该信息然后将其传递给美国公司进行商业交易的风险。优点。我没有具体的证据表明PRISM会发生这种情况，但是过去曾有安全机构为企业提供信息以帮助企业的案例，所以这并不是一个不合理的过程。

我也认为存在真正的风险范围蠕变。一旦存在这种权力并将其用于一种目的，其他政府机构（也许对数据分析的熟练程度较低，对其使用的辨别力也会降低）将开始使用数据。例如，一旦数据收集能力存在，如果FBI / CIA要求他们能够获得数据，那么当地的执法部门又如何呢？这个故事已经在谈论有关其他情报机构（包括GCHQ）如何利用PRISM的故事了。然后得出错误的结论。例如，挖掘访问过站点的人员列表，并将其用作参与犯罪的“证据”。任何了解现代互联网的人都可以看到这种方法的问题，但并不是所有的执法人员都经过这样的培训。

毕竟，您该怎么办？显然，这是支持EFF并就此向法律代表讲话的法律条文。值得一提的是，政府类型可能会将这些服务的使用视为“需要隐藏的东西”，因此在这里有些不足之处22。除此之外，如果您不在美国，请不要使用基于美国的服务。尽管没有特定的理由可以相信其他政府不会做同样的事情，但无论如何，欧盟确实倾向于对公民的个人信息提供更多保护。被列为棱镜的人。

#4 楼

作为跟踪人们及其生活习惯的人，我将分享一些有关普通用户的观察结果。

电话信息收集计划在互联网上的含义：

网上会有更多担心隐私的活动。 twitterverse会瞬间“爆炸”，但人们会意识到，这是美国政府持续进行大约一周的事情，直到它脱离主流媒体（大多数人从中获得“新闻”）。然后他们将不再谈论它。大多数觉得自己没有做错事的人都会觉得自己没有什么可担心的（大多数人都在感觉别人）。偏执狂的人会试图弄清楚如何隐藏事物，[不知不觉中]使自己看起来更像是感兴趣的人。这些人认为政府一直在监视他们，而实际上政府正在寻找不遵守规范的使用方式（因此，这些人可能会激起浓厚的兴趣，但他们从未真正受到监视，因为除少数相似之处外，他们将继续为自己正常行事。）

成功的“坏人”比这些人更善于融入社会。它对政府有好处吗？除了允许他们过去能够连接几个点进行通信外，并没有什么别的。 （信息将是压倒性的。）从政治上讲，它将更具破坏性（这就是我本人认为这全都是问题）。如果人们在扔掉的手机上做坏事，（如果那些人比较聪明），带有错误链接的IMEI标识符的手机将被丢弃，出售或捐赠。这只是使无知的“坏”人意识到自己必须改善自己的习惯。收集和暴露这种敏感
个人信息？


很遗憾，静静技术并没有它们的一面。大多数“普通人”或普通人没有理智，他们无法开始思考这种数字（标识符）可能带来的影响。当他们尝试进行研究时，他们会真正擅长于这一件事（如果他们有足够的专注力），但是他们很可能在其他地方失败，而且大多数人都太忙了，甚至担心它，因为他们遇到了现实中的问题上。对于普通的美国人来说，除了他们认为自己需要的东西以外，还有另外一件事会专注于其他事情。他们可能会认为这是将钱花在了必需品以外的东西上，对他们而言，这将是诸如教育，食品和公共援助之类的东西……这些东西超出了普通（非普通）人的视线。穷人担心失去的东西是不幸的，因为不幸的是，这失去了他们的控制。

普通人可能会注意到，由于偏执狂的蔓延，大盒子零售商的货架上电话卡更少他们会买东西。电子移动设备，它们以某种他们不知道的形式或方式运作的神奇或神秘的事物。或者他们认为它们是奢侈品，小工具或玩具。只要有效，他们就不会在意技术。

总体安全性将提高，知识渊博的人将提高门槛；一如既往。

如果您知道，那么您很可能会知道您无能为力，无法阻止此类事情的发生并过上正常的“美好”生活。如果您想对所有通讯进行混淆处理，或者想脱离电网使用，那么您可能会觉得更自在，但我可以告诉您，这要困难得多。人们到处都可以追踪到人。

简单的示例：

典型的用户在大型零售商处购买电话卡。他们使用他们的借记卡（或其他可追溯的卡）。他们回家并打开计算机。他们使用非加密连接连接到Internet。他们进入Facebook，Twitter，Yahoo或无数其他站点，在那里他们收到大量跟踪cookie。然后，他们进入网站，在该网站上通过从购买的卡中输入数字打孔手机，或者在手机上输入数字以增加通话时间，从而重新配置手机。他们可能会使用此手机直接将其社交媒体个人资料连接到下载了跟踪应用程序的位置。所有电话都以“用户保护”为幌子内置跟踪功能。该电话号码位于社交媒体上的公开资料中，并在每次完成的市场调查，工作申请和表格中提供。它们是可追溯的且相当一致的（直到他们丢掉工作或类似性质的东西）。如果他们丢了电话（上面有“生命”字样），他们将保留相同的电话号码。

你怎么不能成为这个人？


使用现金进行与技术相关的所有购买。
请勿注册您的购买。
擦除设备上的任何操作系统，并使用开源操作系统作为主机平台。如果您不想留下任何痕迹，请使用Knoppix之类的操作系统。
如果必须运行Windows之类的软件，请在VM下运行。激活但不要注册。
防止与跟踪您的公司进行所有通信。您可以使用硬件防火墙上的防火墙规则来执行此操作。
您可以尝试使用类似TOR的功能，但请记住，如果他们正在监视您的位置，他们正在监视您要到达的位置，因为他们已经知道了您的模式。
请停止使用信用卡。停止在网络上免费提供您的信息。 （域注册，社交媒体等）
停止将您的习惯与您的个人联系起来。
不可预测。
擦拭需要擦除的内容。不要将任何破裂的东西保留在无法用吹火枪或打火机摧毁的任何东西上。更经常地，不要再担心它了。这些东西的寿命太短了。

#5 楼

@ D3C4FF的答案直指头，但是对于普通互联网用户还有另一种观点：

普通互联网用户没有隐私概念，除了“政府在查看我的数据”太糟糕了，mmmkay”。

与3个字母的首字母缩写词相比，普通用户故意与世界其他地方共享有关自己的信息，这比过去使用代理的3字母缩写词多得多。 （请观看此视频，以了解现实情况）

如果普通互联网用户实际上担心这些东西，他们将不会使用社交网站或其他广泛的网站-但是不是。他们喜欢能够做有趣的事情，与人聊天，共享信息等。锡箔纸制帽匠，可能非常重要的个人，罪犯和其他利基群体-但他们并不平均...

#6 楼

它一直是一个问题，您根本不在乎

我不确定您是否需要担心比以前更多的事情。请记住，他们正在收集的是您运营商的呼叫数据记录（或至少一部分）。您已经在所有这些方面都信任了第三方，而我个人已经不信任任何第三方。他们是移动运营商。他们不会免费为您提供通讯服务，就像机场中的Wi-Fi很快停止成为免费商品一样，除非他们希望您购买咖啡和蛋糕的商店提供（除非您信任该商店，

（注意：我为一些主要的运营商和电话制造商以及银行开发了用于处理呼叫数据记录和其他内容的工具。令人震惊的是，您以为“正确的方式”做到“安全”，因为它真是该死，但事实并非如此……） />
也许会促使人们使用更安全的通信系统。当然，您不能完全绕开电信运营商。或者可以吗？

您的数据计划是您的朋友

用户可以诉诸于VoIP的数据计划，而不是使用电话上的常规通信渠道。这意味着比普通的语音呼叫和SMS / MMS更偏爱Skype，Google Hangouts，What's App或其他应用程序。您应该首选开放源代码工具，该工具可以提供有关幕后内容的更多见解，并提供强大的加密功能。 >我目前尚无任何操作（但是可能已经有解决方案了），但是带有用于Wi-Fi的嵌入式天线的电话或其他具有相当范围的无线技术（或带有USB插入外部天线的功能）可能会导致一些非常有趣的通讯方式，而这些通讯方式不需要连接到运营商的基站。

这样想：通过这些方式，您的电话可以连接到本地电话。您选择的技术范围。哪个可以达到别人。如果那不能使您想起某些P2P网络的群聚和DHT系统...

这将产生令人敬畏的含义，因为您可能拥有不依赖运营商的分散式通信系统，本质上是匿名且安全，可以在“文明”区域使用以避免费用，也可以在“受压制”区域使用以避免审查和跟踪。带您去偏远地区（例如，如果您在山里徒步旅行，请遵守合同...）。但是对于其余部分，2013年将有68亿激活的移动用户，并且还会增加更多，如果您在大城市中，您可能还可以，而且可以遥遥领先，而且我们在这两个城市之间设置了一些VPN集线器...

现在，这真棒。但是，如果没有贪婪的大手来偷蛋糕（或通过法律将其定为非法），那将需要认真的努力和社区精神。我想我们甚至可以使用与普通手机通讯相同的频段，但是我敢肯定，即使以无干扰的方式进行操作，这也是完全非法的。

更新2014-04-02：然后是OpenGarden的FireChat...。


然后，您仍然需要信任您的手机及其操作系统，以免受到错误的干扰。该死的

#7 楼

如果您想隐藏目的地和通信内容（并帮助世界各地的其他人也隐藏他们的*），请查看又称为TOR的“洋葱路由器”。最多三个）您选择的代理服务器。每个服务器都不知道您要连接到哪个服务器，但这是下一个邻居。鉴于并非所有代理服务器都由You-Know-Who控制，因此无法知道原始请求来自目标的位置。同样，在这两者之间也无法知道您的请求仅针对您所在行中的下一个代理的目标。

但是请不要误解，请参阅https：//中的描述/www.torproject.org/

*）使用“合法”冲浪的人越多，例如叙利亚可以否认他们想看到违禁物品。仅当...说纳粹宣传是从TOR那里浏览而已，仅此而已时，很容易说出您在使用它时所看的内容。

#8 楼

有一本关于这种安全性的杂志（尤其是针对NSA和其他安全性的杂志）。 Tech Active系列-The Hacker's Manual2015。在第一章中，它讨论了隐私；如何保护您的隐私，如何防止代理商或黑帽追踪您的数据，日常服务的开源替代方案，如何保护智能手机和加密数据。我建议您仔细阅读它，因为有些细节可能会让您感到惊讶。

例如：


...监视网络活动比监视网络活动更有效。攻击系统，因此NSA的程序会拦截消费类硬件（例如笔记本电脑和路由器），并将其转变为可以远程打开的监视设备。

.Tor使用许多中继节点来保护隐私尚未证实，许多出口节点是由政府机构运营的。
..如何使用ZRTP加密您的电话
。国家安全局投入大量资源来渗透由其TAO组处理的计算机。人们相信TAO具有许多可以利用任何PC攻击的漏洞。.
如何设置自己的云以防止使用OwnCloud跟踪数据
如何在电子邮件中使用PGP加密（可能是Gmail或Yahoo或任何服务）
如何通过JonDo代理您的流量和电子邮件
通过OTR加密即时消息传递插件（Pidgin，Kopete）

如何与http共享安全文件//www.securesha.re

将Rasperry Pi用于您自己的云和VPS服务

我认为在安全领域没有比怀疑更好的老师了。不要信任任何人，我或那本杂志，但同时不要信任google，facebook，dropbox甚至tor。在那个时代，每个人都可以使用他/她自己的工具，服务和系统，尽管其中一些工具可能会很昂贵；


隐私是无价的