Een van de meest geheimzinnige tactieken van de FBI, waaronder het toegestaan ​​is om een ​​technologiebedrijf een brief te sturen die gegevens over een gebruiker vereist - en dat bedrijf dan te dwingen stil te blijven over de hele zaak - is nu een stuk meer openbaar.
Yahoo heeft voor het eerst gepubliceerde drie nationale veiligheidsbrieven. NSL's worden door de FBI gebruikt om informatie te krijgen, en ze zijn vooral controversieel omdat ze geen bevel vereisen of de ontvanger niet toestaan ​​deze te erkennen. Maar dankzij de USA Freedom Act, bijna exact een jaar geleden in de wet getekend, moet de FBI periodiek herbevestigen dat de gag-order van een NSL nog steeds relevant is.
Het feit dat Yahoo deze drie heeft gepubliceerd, geeft aan dat de NSL's verwijzen naar afgesloten zaken. Slechts een handvol NSL's zijn ooit gepubliceerd, wat betekent dat het voor het publiek onmogelijk is om een ​​goed idee te hebben van hoe vaak ze worden verzonden.
De drie letters volgen een duidelijk patroon. De eerste twee zijn gedateerd maart 29 en augustus 1 van 2013, en beide door agenten in Dallas. De derde werd net mei 29, 2015 verzonden door een agent in Charlotte, North Carolina. Alle drie vragen om informatie over een enkele, vermoedelijk verschillende, eigenaar van een e-mailadres van yahoo.com.
"Ons begrip is dat de overgrote meerderheid van dit soort NSL's die worden uitgegeven naar technologiebedrijven gaat, en dat het een basistool is die de FBI gebruikt om onderzoeken te starten naar de communicatie van mensen", Andrew Crocker, een stafadvocaat bij de Electronic Frontier Foundation , vertelde Vocativ. Hij voegde eraan toe dat er andere standaardvormen van NSL's zijn voor andere industrieën, zoals banken en reisbureaus.
Wat het meest onthullend is aan de Yahoo-letters is de reikwijdte van de informatie die ze vragen. Allen vragen om 'transactionele gegevens van elektronische communicatie', wat te verwachten is van een NSL. Maar elke brief bevat een bijlage die precies laat zien wat die zin zou moeten betekenen - iets dat niet openbaar is geweest sinds een controversiële NSL van 2004.
Kortom, het is praktisch alles wat de FBI metadata zou kunnen overwegen, omdat het vragen van een e-mail of chats van een gebruiker een bevel zou vereisen. Al het andere is echter fair game en omvat de datums waarop een account is geopend, de IP-adressen die zijn gebruikt om in te loggen, elk fysiek adres of telefoonnummer dat aan de account is gekoppeld, het creditcardnummer dat het gebruikte om voor elke service te betalen, alle vermelde aliassen - vrijwel alles wat een gebruiker geeft wanneer hij een account maakt. Metagegevens bevatten ook informatie over e-mailkoppen, dus met wie een account communiceerde samen met de bijbehorende onderwerpregel.
Elk wilde in wezen alle informatie, behalve de daadwerkelijke inhoud van e-mails en chats, gekoppeld aan een enkel Yahoo-e-mailadres. (Vermoedelijk zaten ze achter verschillende adressen, hoewel de accountnaam in elk geval wordt gewijzigd.)
Verderop beschrijft de brief in hoeverre Yahoo wordt opgedragen te handelen alsof er niets is gebeurd. “Schakel de service aan de hierboven beschreven abonnee (s) of accounts niet uit, onderbreek, vergrendel, blokkeer, annuleer of onderbreek de service aan deze verplichtingen niet. Een onderbreking of degradatie van de dienst kan de abonnee (s) / accountgebruiker (s) waarschuwen dat er onderzoek wordt ondernomen. "Het verbiedt verder iedereen met kennis van de brief" deze brief openbaar te maken, behalve aan degenen aan wie openbaarmaking noodzakelijk is om te voldoen. "