Cinco cosas que nos enseña el asunto Petraeus sobre la vigilancia en línea

Cuando el FBI comenzó a investigar correos electrónicos de acoso enviados a un residente de Tampa Bay que organizaba fiestas para una base local de la Fuerza Aérea, pronto se convirtió en una investigación mucho más amplia que condujo al descubrimiento de un romance entre el director de la CIA, David Petraeus, y su biógrafa Paula Broadwell. Ahora los informes sobre cómo el FBI descubrió una serie de cuentas de correo electrónico en línea y descubrió quién las estaba usando han revelado cosas sobre la vigilancia digital que sorprenderán a muchos usuarios de la Web, e incluso curiosidades que han impresionado a los expertos. Aquí hay cinco cosas que hemos aprendido hasta ahora:

• No se necesita una orden judicial emitida por un juez para que las autoridades soliciten a una empresa sus correos electrónicos u otros registros de comunicaciones electrónicas que seis meses o más . Eso es gracias a la Ley de Privacidad de Comunicaciones Electrónicas de 1986, que dice que una citación de un fiscal federal es suficiente. Los activistas de la privacidad han hecho campaña durante mucho tiempo para que esto cambie. El abogado líder en libertades civiles Kevin Bankston sugirió hoy que el asunto Petraeus podría ayudar a esos esfuerzos dando a conocer la ley vigente.
• Comunicarse guardando borradores de correos electrónicos en una cuenta en línea para que otra persona inicie sesión y los vea, como hicieron Petraeus y Broadwell, no ayuda a escapar de la vigilancia. Esta táctica utilizado durante mucho tiempo por activistas y terroristas , incluido el bombardero de zapatos Richard Reid en 2001, evita que los correos electrónicos se alojen en cuentas personales y otros lugares. Pero el FBI o las fuerzas del orden pueden pedirle fácilmente a un proveedor que revele las direcciones IP que las personas usaron para iniciar sesión en una cuenta. Esas direcciones IP pueden coincidir con ubicaciones físicas y con direcciones y movimientos conocidos de las personas.
• Las direcciones IP se pueden utilizar para identificar a las personas con mucha precisión, proporcionando una combinación crucial entre la vida en línea y fuera de línea. El Informes de WSJ que el FBI descubrió que era Broadwell quien operaba cuentas de correo electrónico seudónimas al hacer coincidir las direcciones IP de los correos electrónicos que enviaban a hoteles en particular. Aquellos emparejados con hoteles en particular y las fechas en que se hospedó en ellos en una gira de libros.
• Yahoo Mail y Outlook de Microsoft facilitan aún más a los investigadores encontrar la dirección IP desde la que se originó un correo electrónico y, por lo tanto, desde dónde se envió un correo electrónico. Cuando se envían correos electrónicos, los datos adicionales los acompañan, conocidos como encabezados que contienen datos técnicos. En el caso de Yahoo Mail y Outlook, eso incluye la dirección IP de la conexión utilizada para enviar un correo electrónico, por lo que los investigadores no necesitan citar a un proveedor de correo para rastrear su origen. No se sabe si Broadwell usó cuentas de Yahoo en los eventos relacionados con el asunto Petraeus, pero se sabe que ha usado el servicio antes gracias a filtraciones del nebuloso grupo activista Anónimo de información de cuenta del contratista de defensa Stratfor.

• El correo electrónico y otros servicios alojados en línea facilitan la vida a los investigadores. Google y otros proveedores en línea tienen razones legítimas para registrar qué direcciones IP inician sesión en las cuentas y cuándo, por ejemplo, para detectar intentos de piratería y mantener su software funcionando sin problemas. Pero esos datos están por ahí, y los investigadores no se avergüenzan de pedirlos. Google publicó hoy nuevas cifras sobre las solicitudes gubernamentales de sus datos que muestran que las autoridades estadounidenses recurrieron a la empresa un 26 por ciento más en el primer semestre de 2012 que en el segundo semestre de 2011, un total de 7969 solicitudes de las cuales se cumplió el 90 por ciento.
<

esconder