L’une des tactiques les plus secrètes du FBI, selon laquelle il est autorisé à envoyer une lettre à une entreprise de technologie demandant des données à un utilisateur - puis l’obligeant à rester silencieuse sur tout cela - est désormais beaucoup plus publique.
Yahoo a, pour la première fois, publié trois lettres de sécurité nationale. Les NSL sont utilisées par le FBI pour obtenir des informations et sont particulièrement controversées car elles ne nécessitent pas de mandat ni permettent au destinataire de les reconnaître. Mais, grâce à la loi américaine sur la liberté, promulguée il y a presque exactement un an, le FBI doit périodiquement reconfirmer que l'ordre du bâillon de la NSL est toujours d'actualité.
Le fait que Yahoo ait publié ces trois éléments indique que les NSL font référence à des affaires qui ont abouti. Seules quelques NSL ont déjà été publiées, ce qui signifie qu'il est impossible pour le public de savoir à quelle fréquence elles sont envoyées.
Les trois lettres suivent un schéma clair. Les deux premiers sont datés de March 29 et August 1 de 2013, et tous deux par des agents à Dallas. Le troisième a été envoyé juste en mai 29, 2015 par un agent à Charlotte, en Caroline du Nord. Tous les trois demandent des informations sur un seul, possiblement différent, propriétaire d'une adresse e-mail sur yahoo.com.
«Nous croyons comprendre que la grande majorité des NSL émises vont à des entreprises de technologie et que c'est un outil de base que le FBI utilise pour ouvrir des enquêtes sur les communications de personnes», Andrew Crocker, avocat à la Electronic Frontier Foundation. , a déclaré à Vocativ. Il a ajouté qu'il existe d'autres formes standard de NSL pour d'autres industries, telles que les banques et les agences de voyages.
Ce qui est le plus révélateur des lettres Yahoo, c’est la portée des informations qu’elles exigent. Tous demandent des «enregistrements transactionnels de communications électroniques», ce à quoi on peut s'attendre d'un NSL. Mais chaque lettre comprend une pièce jointe indiquant exactement ce que cette phrase est censée signifier - quelque chose qui n’a pas été rendu public depuis une controverse NSL de 2004.
En bref, il s’agit pratiquement de tout ce que le FBI pourrait envisager de métadonnées, car demander l’e-mail ou les discussions d’un utilisateur nécessiterait un mandat. Tout le reste, cependant, est un jeu équitable et comprend les dates d'ouverture d'un compte, les adresses IP utilisées pour se connecter, toute adresse physique ou tout numéro de téléphone associé au compte, le numéro de carte de crédit utilisé pour payer un service quelconque, l'un des services énumérés. alias - à peu près tout ce qu'un utilisateur donne lorsqu'il crée un compte. Les métadonnées incluent également les informations d'en-tête du courrier électronique, donc avec lesquelles un compte communiquait avec la ligne d'objet associée.
Chaque personne voulait essentiellement toutes les informations, enregistrez le contenu réel des e-mails et des discussions, associé à une seule adresse e-mail Yahoo. (Vraisemblablement, ils étaient après des adresses différentes, bien que le nom du compte soit expurgé dans chaque cas.)
Plus bas, la lettre précise dans quelle mesure il est demandé à Yahoo d'agir comme si de rien n'était. «Tout en remplissant vos obligations en vertu de cette lettre, veuillez ne pas désactiver, suspendre, verrouiller, annuler ou interrompre les services des abonnés ou comptes décrits ci-dessus. Une interruption ou une dégradation du service peut alerter le ou les abonnés / utilisateurs du compte que des mesures d’investigation sont en cours. "Il interdit en outre à toute personne connaissant la lettre" de divulguer cette lettre, sauf à ceux à qui la divulgation est nécessaire. se conformer. "