National Security Agency

Seal of the National Security Agency
Flag of the National Security Agency
NSA headquarters building in Fort Meade, Maryland, c. 1986
Agency overview
Formed	November 4, 1952 (1952-11-04)[1]
Preceding agency	Armed Forces Security Agency
Headquarters	Fort Meade, Maryland, U.S. (39°6′32″N76°46′17″W / 39.10889°N 76.77139°W / 39.10889; -76.77139)
Motto	"Defending Our Nation. Securing the Future."
Employees	Classified (est. 30,000–40,000)[2][3][4][5]
Annual budget	Classified (est. $10.8 billion, 2013)[6][7]
Agency executives	GENJoshua Rudd[8], Director Tim Kosiba[9], Deputy Director
Parent agency	Department of Defense
Website	nsa.gov

สำนักงานความมั่นคงแห่งชาติ ( NSA ) เป็นหน่วยงานข่าวกรองของกระทรวงกลาโหมสหรัฐฯภายใต้การกำกับดูแลของผู้อำนวยการข่าวกรองแห่งชาติ (DNI) NSA มีหน้าที่รับผิดชอบในการตรวจสอบ รวบรวม และประมวลผลข้อมูลทั่วโลกเพื่อวัตถุประสงค์ด้านข่าวกรองและการต่อต้านข่าวกรองโดยมีความเชี่ยวชาญในด้านข่าวกรองสัญญาณ (SIGINT) นอกจากนี้ NSA ยังมีหน้าที่ในการปกป้องเครือข่ายการสื่อสารและระบบสารสนเทศ ของ สหรัฐฯ^{[ 10 ] [ 11 ]} NSA อาศัยมาตรการที่หลากหลายเพื่อให้บรรลุภารกิจ ซึ่งส่วนใหญ่เป็นมาตรการลับ^{[ 12 ]} NSA มีพนักงานประมาณ 32,000 คน^{[ 13 ]}

Originating as a unit to decipher coded communications in World War II, it was officially formed as the NSA by President Harry S. Truman in 1952. Between then and the end of the Cold War, it became the largest of the U.S. intelligence organizations in terms of personnel and budget. Still, information available as of 2013 indicates that the Central Intelligence Agency (CIA) pulled ahead in this regard, with a budget of $14.7 billion.^[6][14] The NSA currently conducts worldwide mass data collection and has been known to physically bug electronic systems as one method to this end.^[15] The NSA is also alleged to have been behind such attack software as Stuxnet, which severely damaged Iran's nuclear program.^[16][17] The NSA, alongside the CIA, maintains a physical presence in many countries across the globe; the CIA/NSA joint Special Collection Service (a highly classified intelligence team) inserts eavesdropping devices in high-value targets (such as presidential palaces or embassies). SCS collection tactics allegedly encompass "close surveillance, burglary, wiretapping, [and] breaking".^[18]

Unlike the CIA and the Defense Intelligence Agency (DIA), both of which specialize primarily in foreign human espionage, the NSA does not publicly conduct human intelligence gathering. The NSA is entrusted with assisting with and coordinating SIGINT elements for other government organizations—which Executive Order prevents from engaging in such activities on their own.^[19] As part of these responsibilities, the agency has a co-located organization called the Central Security Service (CSS), which facilitates cooperation between the NSA and other U.S. defense cryptanalysis components. To further ensure streamlined communication between the signals intelligence community divisions, the NSA director simultaneously serves as the Commander of the United States Cyber Command and as Chief of the Central Security Service.

การกระทำของ NSA เป็นเรื่องที่ก่อให้เกิดความขัดแย้งทางการเมืองหลายครั้ง รวมถึงบทบาทในการให้ข้อมูลข่าวกรองระหว่างเหตุการณ์อ่าวตองกินซึ่งส่งผลให้การมีส่วนร่วมของสหรัฐฯ ในสงครามเวียดนามทวีความรุนแรงขึ้น^{[ 20 ]}เอกสารที่ถูกเปิดเผยในภายหลังระบุว่า NSA ตีความหรือกล่าวเกินจริงเกี่ยวกับข้อมูลข่าวกรองทางสัญญาณ ทำให้เกิดรายงานเกี่ยวกับการโจมตีครั้งที่สองของเวียดนามเหนือซึ่งอาจไม่เคยเกิดขึ้นจริง^{[ 21 ]}หน่วยงานนี้ยังถูกตรวจสอบอย่างเข้มงวดในเรื่องการสอดแนมผู้นำต่อต้านสงครามเวียดนามและการมีส่วนร่วมของหน่วยงานในการจารกรรมทางเศรษฐกิจในปี 2013 โครงการสอดแนมลับหลายโครงการของ NSA ถูกเปิดเผยต่อสาธารณะโดยเอ็ดเวิร์ด สโนว์เดนอดีตผู้รับเหมาของ NSA ตามเอกสารที่รั่วไหล NSA ดักฟังและจัดเก็บการสื่อสารของผู้คนกว่าพันล้านคนทั่วโลก รวมถึงพลเมืองของสหรัฐอเมริกา เอกสารยังเปิดเผยว่า NSA ติดตามการเคลื่อนไหวของผู้คนหลายร้อยล้านคนโดยใช้ข้อมูลเมตา ของโทรศัพท์มือ ถือ ในระดับนานาชาติ งานวิจัยชี้ให้เห็นถึงความสามารถของ NSA ในการสอดแนมการรับส่งข้อมูลอินเทอร์เน็ตภายในประเทศของต่างประเทศผ่าน " การกำหนดเส้นทางบูมเมอแรง " ^{[ 22 ]}

ที่มาของสำนักงานความมั่นคงแห่งชาติสามารถสืบย้อนไปได้ถึงวันที่ 28 เมษายน พ.ศ. 2460 สามสัปดาห์หลังจากที่รัฐสภาสหรัฐฯประกาศสงครามกับเยอรมนีในสงครามโลกครั้งที่ 1หน่วยถอดรหัสและรหัสลับถูกจัดตั้งขึ้นในชื่อแผนกเคเบิลและโทรเลข ซึ่งรู้จักกันในชื่อสำนักงานรหัสลับ^{[ 23 ]}มีสำนักงานใหญ่อยู่ที่วอชิงตัน ดี.ซี. และเป็นส่วนหนึ่งของความพยายามในการทำสงครามภายใต้ฝ่ายบริหารโดยไม่ได้รับการอนุมัติโดยตรงจากรัฐสภา ในระหว่างสงคราม หน่วยงานนี้ถูกย้ายตำแหน่งในแผนผังองค์กรของกองทัพหลายครั้ง ในวันที่ 5 กรกฎาคม พ.ศ. 2460 เฮอร์เบิร์ต โอ. ยาร์ดลีย์ได้รับมอบหมายให้เป็นหัวหน้าหน่วย ในขณะนั้น หน่วยประกอบด้วยยาร์ดลีย์และเสมียนพลเรือน สองคน หน่วยงานนี้รับหน้าที่ ถอดรหัสของกองทัพเรือในเดือนกรกฎาคม พ.ศ. 2461 สงครามโลกครั้งที่ 1 สิ้นสุดลงในวันที่11 พฤศจิกายน พ.ศ. 2461และหน่วยถอดรหัสของกองทัพบก (MI-8) ได้ย้ายไปที่นครนิวยอร์กในวันที่ 20 พฤษภาคม พ.ศ. 2462 ซึ่งหน่วยงานนี้ยังคงดำเนินกิจกรรมข่าวกรองต่อไปในฐานะบริษัทรวบรวมรหัสภายใต้การกำกับดูแลของ Yardley ^{[ 24 ] [ 25 ]}

หลังจากการยุบ หน่วยถอดรหัสลับของ กองทัพบกสหรัฐฯซึ่งรู้จักกันในชื่อ MI-8 รัฐบาลสหรัฐฯ ได้ก่อตั้งสำนักงานถอดรหัสลับ หรือที่รู้จักกันในชื่อBlack Chamber ในปี 1919 Black Chamber เป็น องค์กรถอดรหัสลับแห่งแรกของสหรัฐฯ ในช่วงเวลาสงบสุข^{[ 26 ]}สำนักงานถอดรหัสลับได้รับการสนับสนุนทางการเงินร่วมกันจากกองทัพบกและกระทรวงการต่างประเทศ โดยปลอมตัวเป็น บริษัท รหัสทางการค้าในนครนิวยอร์ก ผลิตและจำหน่ายรหัสดังกล่าวเพื่อใช้ในธุรกิจ อย่างไรก็ตาม ภารกิจที่แท้จริงคือการถอดรหัสการสื่อสาร (ส่วนใหญ่เป็นทางการทูต) ของประเทศอื่น ๆ ในการประชุมกองทัพเรือวอชิงตัน สำนักงานถอดรหัสลับได้ช่วยเหลือผู้เจรจาชาวอเมริกันโดยให้ข้อมูลการถอดรหัสของคณะผู้แทนการประชุมหลายคณะ รวมถึงชาวญี่ปุ่น Black Chamber ประสบความสำเร็จในการโน้มน้าวให้Western Union ซึ่งเป็น บริษัทโทรเลขที่ใหญ่ที่สุดของสหรัฐฯในขณะนั้น รวมถึงบริษัทสื่อสารอื่น ๆ อีกหลายแห่ง ให้ Black Chamber เข้าถึงข้อมูลโทรเลขของสถานทูตและสถานกงสุลต่างประเทศอย่างผิดกฎหมาย^{[ 27 ]}ในไม่ช้า บริษัทเหล่านี้ก็ยุติความร่วมมืออย่างเป็นทางการ แม้ว่าหอการค้าจะประสบความสำเร็จในช่วงแรก แต่ก็ถูกปิดตัวลงในปี พ.ศ. 2462 โดยเฮนรี แอล. สติมสัน รัฐมนตรีต่างประเทศสหรัฐฯ ซึ่งปกป้องการตัดสินใจของเขาโดยกล่าวว่า "สุภาพบุรุษไม่ควรอ่านจดหมายของกันและกัน" ^{[ 28 ]}

ในช่วงสงครามโลกครั้งที่สองหน่วยข่าวกรองสัญญาณ (SIS) ถูกสร้างขึ้นเพื่อดักฟังและถอดรหัสการสื่อสารของฝ่ายอักษะ^[ 29 ^]เมื่อสงครามสิ้นสุดลง SIS ได้รับการปรับโครงสร้างใหม่เป็นหน่วยงานความมั่นคงของกองทัพบก (ASA) และอยู่ภายใต้การนำของผู้อำนวยการหน่วยข่าวกรองทาง^{ทหาร[ 29 ]}

เมื่อวันที่ 20 พฤษภาคม พ.ศ. 2492 กิจกรรมด้านการเข้ารหัสทั้งหมดถูกรวมศูนย์ไว้ภายใต้หน่วยงานระดับชาติที่เรียกว่า สำนักงานความมั่นคงกองทัพ (Armed Forces Security Agency หรือ AFSA) ^{[ 29 ]}หน่วยงานนี้ก่อตั้งขึ้นครั้งแรกภายในกระทรวงกลาโหมสหรัฐฯภายใต้การบังคับบัญชาของคณะเสนาธิการร่วม [ ^{30 ] AFSA}มีหน้าที่กำกับดูแลกิจกรรมด้านการสื่อสารและข่าวกรองอิเล็กทรอนิกส์ของกระทรวงกลาโหม ยกเว้นหน่วยข่าวกรองทางทหาร ของสหรัฐฯ ^{[ 30 ]}อย่างไรก็ตาม AFSA ไม่สามารถรวมศูนย์ข่าวกรองด้านการสื่อสารและล้มเหลวในการประสานงานกับหน่วยงานพลเรือนที่มีผลประโยชน์ร่วมกัน เช่นกระทรวงการต่างประเทศสำนักงานข่าวกรองกลาง (CIA) และสำนักงานสอบสวนกลาง (FBI) ^{[ 30 ]}ในเดือนธันวาคม พ.ศ. 2494 ประธานาธิบดีแฮร์รี เอส. ทรูแมนได้สั่งให้ตั้งคณะกรรมการสอบสวนว่า AFSA ล้มเหลวในการบรรลุเป้าหมายได้อย่างไร ผลการสอบสวนนำไปสู่การปรับปรุงและเปลี่ยนชื่อเป็นสำนักงานความมั่นคงแห่งชาติ (National Security Agency) ^{[ 31 ]}

สภาความมั่นคงแห่งชาติออกบันทึกข้อความเมื่อวันที่ 24 ตุลาคม พ.ศ. 2495 ซึ่งแก้ไขคำสั่งข่าวกรองของสภาความมั่นคงแห่งชาติ (NSCID) 9ในวันเดียวกันนั้น ทรูแมนได้ออกบันทึกข้อความฉบับที่สองซึ่งเรียกร้องให้มีการจัดตั้ง NSA ^{[ 32 ]}การจัดตั้ง NSA อย่างเป็นทางการเกิดขึ้นจากบันทึกข้อความเมื่อวันที่ 4 พฤศจิกายน โดยโรเบิร์ต เอ. โลเว็ตต์รัฐมนตรีว่าการกระทรวงกลาโหมซึ่งเปลี่ยนชื่อ AFSA เป็น NSA และทำให้หน่วยงานใหม่นี้รับผิดชอบด้านข่าวกรองการสื่อสารทั้งหมด^{[ 33 ]}เนื่องจากบันทึกข้อความของประธานาธิบดีทรูแมนเป็นเอกสารลับ^{[ 32 ]}การมีอยู่ของ NSA จึงไม่เป็นที่รู้จักของสาธารณชนในขณะนั้น เนื่องจากความลับสุดยอด หน่วยงานข่าวกรองของสหรัฐฯ จึงเรียก NSA ว่า "ไม่มีหน่วยงานดังกล่าว" ^{[ 34 ]}

ในช่วงทศวรรษ 1960 NSA มีบทบาทสำคัญในการขยายความมุ่งมั่นของอเมริกาต่อสงครามเวียดนามโดยให้หลักฐานการโจมตีเรือพิฆาตUSS  Maddox ของกองทัพเรือสหรัฐฯ โดยกองทัพ เวียดนามเหนือในเหตุการณ์อ่าวตองกิน [ ^{35 ] NSA}ได้จัดตั้งปฏิบัติการลับที่มีชื่อรหัสว่า " MINARET " เพื่อตรวจสอบการสื่อสารทางโทรศัพท์ของวุฒิสมาชิก แฟรงค์ เชิร์ชและฮาวาร์ด เบเกอร์รวมถึงผู้นำคนสำคัญของขบวนการสิทธิพลเมืองเช่นมาร์ติน ลูเธอร์ คิง จูเนียร์และนักข่าวและนักกีฬาชาวอเมริกันที่มีชื่อเสียงซึ่งวิพากษ์วิจารณ์สงครามเวียดนาม^{[ 36 ]}อย่างไรก็ตาม โครงการนี้กลับกลายเป็นที่ถกเถียง และการตรวจสอบภายในของ NSA สรุปว่าโครงการ Minaret นั้น "เสื่อมเสียชื่อเสียงหากไม่ผิดกฎหมายอย่างชัดเจน" ^{[ 36 ]}

NSA ได้ทุ่มเทความพยายามอย่างมากในการรักษาความปลอดภัยการสื่อสารทางยุทธวิธีระหว่างกองกำลังติดอาวุธของสหรัฐฯ ในช่วงสงคราม โดยประสบความสำเร็จในระดับปานกลาง ระบบ เสียงที่ปลอดภัยตระกูลNESTORที่พัฒนาขึ้นนั้นถูกนำไปใช้งานอย่างแพร่หลายในช่วงสงครามเวียดนามโดยมีการผลิตชุด NESTOR ประมาณ 30,000 ชุด อย่างไรก็ตาม ปัญหาทางเทคนิคและการปฏิบัติงานต่างๆ ได้จำกัดการใช้งาน ทำให้เวียดนามเหนือสามารถใช้ประโยชน์และดักฟังการสื่อสารของสหรัฐฯ ได้^{[ 37 ] : เล่มที่ 1 หน้า 79}

In the aftermath of the Watergate scandal, a congressional hearing in 1975 led by Senator Frank Church^[38] revealed that the NSA, in collaboration with Britain's SIGINT intelligence agency, Government Communications Headquarters (GCHQ), had routinely intercepted the international communications of prominent anti-Vietnam war leaders such as Jane Fonda and Dr. Benjamin Spock.^[39] The NSA tracked these individuals in a secret filing system that was destroyed in 1974.^[40] Following the resignation of President Richard Nixon, there were several investigations into suspected misuse of FBI, CIA and NSA facilities.^[41] Senator Frank Church uncovered previously unknown activity,^[41] such as a CIA plot (ordered by the administration of President John F. Kennedy) to assassinate Fidel Castro.^[42] The investigation also uncovered NSA's wiretaps on targeted U.S. citizens.^[43] After the Church Committee hearings, the Foreign Intelligence Surveillance Act of 1978 was passed. This was designed to limit the practice of mass surveillance in the United States.^[41]

In 1986, the NSA intercepted the communications of the Libyan government during the immediate aftermath of the Berlin discotheque bombing. The White House asserted that the NSA interception had provided "irrefutable" evidence that Libya was behind the bombing, which U.S. President Ronald Reagan cited as a justification for the 1986 United States bombing of Libya.^[44][45]

ในปี พ.ศ. 2542 การสืบสวนหลายปีโดยรัฐสภายุโรปได้เน้นย้ำบทบาทของ NSA ในการจารกรรมทางเศรษฐกิจในรายงานชื่อ 'การพัฒนาเทคโนโลยีการเฝ้าระวังและความเสี่ยงของการใช้ข้อมูลทางเศรษฐกิจในทางที่ผิด' ^{[ 46 ]}ในปีนั้น NSA ได้ก่อตั้งหอเกียรติยศ NSAซึ่งเป็นอนุสรณ์สถาน ณพิพิธภัณฑ์การเข้ารหัสแห่งชาติในฟอร์ตมีด รัฐแมริแลนด์^{[ 47 ]}อนุสรณ์สถานนี้เป็น "การยกย่องเชิดชูผู้บุกเบิกและวีรบุรุษผู้ซึ่งมีส่วนสำคัญและยั่งยืนต่อการเข้ารหัสของอเมริกา" ^{[ 47 ]}พนักงานของ NSA ต้องเกษียณอายุมาแล้วมากกว่าสิบห้าปีจึงจะมีสิทธิ์ได้รับเกียรติเข้าสู่อนุสรณ์สถาน^{[ 47 ]}

โครงสร้างพื้นฐานของ NSA เสื่อมโทรมลงในช่วงทศวรรษ 1990 เนื่องจากการตัดงบประมาณด้านกลาโหมส่งผลให้การบำรุงรักษาถูกเลื่อนออกไป เมื่อวันที่ 24 มกราคม 2000 สำนักงานใหญ่ของ NSA ประสบปัญหาเครือข่ายล่มทั้งหมดเป็นเวลาสามวันเนื่องจากเครือข่ายโอเวอร์โหลด ข้อมูลขาเข้าถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของหน่วยงานได้สำเร็จ แต่ไม่สามารถส่งต่อและประมวลผลได้ หน่วยงานได้ดำเนินการซ่อมแซมฉุกเฉินด้วยงบประมาณ 3 ล้านดอลลาร์เพื่อให้ระบบกลับมาใช้งานได้อีกครั้ง (ข้อมูลขาเข้าบางส่วนถูกส่งไปยังGCHQ ของอังกฤษ เป็นการชั่วคราว) ผู้อำนวยการไมเคิล เฮย์เดนเรียกเหตุการณ์เครือข่ายล่มครั้งนี้ว่าเป็น "สัญญาณเตือน" ถึงความจำเป็นในการลงทุนในโครงสร้างพื้นฐานของหน่วยงาน^{[ 48 ]}

ในช่วงทศวรรษ 1990 หน่วยงานป้องกันของ NSA ซึ่งก็คือ Information Assurance Directorate (IAD) เริ่มทำงานอย่างเปิดเผยมากขึ้น การบรรยายทางเทคนิคสาธารณะครั้งแรกโดยนักวิทยาศาสตร์ของ NSA ในการประชุมการเข้ารหัสลับที่สำคัญคือการนำเสนอของ J. Solinas เกี่ยวกับอัลกอริ ทึม การเข้ารหัสลับเส้นโค้งวงรี ที่มีประสิทธิภาพ ในงาน Crypto 1997 ^{[ 49 ]}แนวทางความร่วมมือของ IAD กับสถาบันการศึกษาและอุตสาหกรรมสิ้นสุดลงด้วยการสนับสนุนกระบวนการที่โปร่งใสในการแทนที่มาตรฐานการเข้ารหัสข้อมูล (DES) ที่ล้าสมัยด้วยมาตรฐานการเข้ารหัสขั้นสูง (AES) ซูซาน แลนเดาผู้เชี่ยวชาญด้านนโยบายความปลอดภัยทางไซเบอร์ระบุว่าความร่วมมืออย่างราบรื่นของ NSA กับภาคอุตสาหกรรมและสถาบันการศึกษาในการคัดเลือก AES ในปี 2000 และการสนับสนุนของหน่วยงานในการเลือกอัลกอริทึมการเข้ารหัสที่แข็งแกร่งซึ่งออกแบบโดยชาวยุโรปแทนที่จะเป็นชาวอเมริกันนั้น เป็นผลมาจากไบรอัน สโนว์ซึ่งดำรงตำแหน่งผู้อำนวยการด้านเทคนิคของ IAD และเป็นตัวแทนของ NSA ในฐานะประธานร่วมของกลุ่มทำงานด้านเทคนิคสำหรับการแข่งขัน AES และไมเคิล จาคอบส์ ซึ่งเป็นหัวหน้า IAD ในขณะนั้น^{[ 50 ] : 75}

หลังจากการโจมตีของผู้ก่อการร้ายเมื่อวันที่ 11 กันยายน 2544 NSA เชื่อว่าตนได้รับการสนับสนุนจากสาธารณชนสำหรับการขยายกิจกรรมการสอดแนมอย่างมาก^{[ 51 ]}ตามที่Neal KoblitzและAlfred Menezesกล่าวไว้ ช่วงเวลาที่ NSA เป็นพันธมิตรที่น่าเชื่อถือกับสถาบันการศึกษาและอุตสาหกรรมในการพัฒนามาตรฐานการเข้ารหัสลับเริ่มสิ้นสุดลง เมื่อ Snow ถูกแทนที่ในตำแหน่งผู้อำนวยการด้านเทคนิค Jacobs เกษียณอายุ และ IAD ไม่สามารถคัดค้านการดำเนินการที่เสนอโดยหน่วยงานโจมตีของ NSA ได้อย่างมีประสิทธิภาพอีกต่อไป^{[ 52 ]}

หลังเหตุการณ์โจมตี 11 กันยายน NSA ได้สร้างระบบไอทีใหม่เพื่อรับมือกับข้อมูลจำนวนมหาศาลจากเทคโนโลยีใหม่ๆ เช่น อินเทอร์เน็ตและโทรศัพท์มือถือThinThreadมี ความสามารถ ในการขุดข้อมูล ขั้นสูง นอกจากนี้ยังมี "กลไกความเป็นส่วนตัว" การเฝ้าระวังจะถูกจัดเก็บในรูปแบบเข้ารหัส การถอดรหัสต้องใช้หมายศาล การวิจัยที่ทำภายใต้โครงการนี้อาจมีส่วนช่วยในเทคโนโลยีที่ใช้ในระบบรุ่นหลังๆ ThinThread ถูกยกเลิกเมื่อ Michael Hayden เลือกใช้Trailblazerซึ่งไม่มีระบบความเป็นส่วนตัวของ ThinThread ^{[ 53 ]}

โครงการ Trailblazerเริ่มต้นขึ้นในปี 2545 โดยมีบริษัท Science Applications International Corporation (SAIC), Boeing , Computer Sciences Corporation , IBMและLitton Industries ร่วมกันดำเนินการ ผู้แจ้งเบาะแส ภายใน NSA บางคน ได้ร้องเรียนเกี่ยวกับปัญหาสำคัญที่เกิดขึ้นกับโครงการ Trailblazer ซึ่งนำไปสู่การสอบสวนโดยรัฐสภาและ ผู้ตรวจการทั่วไปของ NSA และกระทรวงกลาโหมโครงการนี้ถูกยกเลิกในช่วงต้นปี 2547 โครงการTurbulenceเริ่มต้นในปี 2548 โดยได้รับการพัฒนาเป็นชิ้นส่วน "ทดสอบ" ขนาดเล็กและราคาไม่แพง แทนที่จะเป็นแผนใหญ่แบบเดียวกับ Trailblazer นอกจากนี้ยังรวมถึงความสามารถในการทำสงครามไซเบอร์เชิงรุก เช่น การฉีดมัลแวร์เข้าไปในคอมพิวเตอร์ระยะไกล รัฐสภาวิจารณ์ Turbulence ในปี 2550 ว่ามีปัญหาด้านระบบราชการคล้ายกับ Trailblazer ^{[ 54 ]}โดยมีเป้าหมายที่จะทำให้การประมวลผลข้อมูลด้วยความเร็วสูงขึ้นในโลกไซเบอร์เป็นจริง^{[ 55 ]}

ขอบเขตอันมหาศาลของการสอดแนมของ NSA ทั้งในประเทศและต่างประเทศ ถูกเปิดเผยต่อสาธารณชนในชุดการเปิดเผยเอกสารภายในของ NSA อย่างละเอียดถี่ถ้วน เริ่มตั้งแต่เดือนมิถุนายน 2013 การเปิดเผยส่วนใหญ่รั่วไหลโดยอดีตผู้รับเหมาของ NSA อย่างเอ็ดเวิร์ด สโนว์เดน เมื่อวันที่ 4 กันยายน 2020 ศาลอุทธรณ์ของสหรัฐฯได้ตัดสินว่าโครงการสอดแนมของ NSA นั้นไม่ชอบด้วยกฎหมายศาลยังเสริมอีกว่าผู้นำหน่วยข่าวกรองของสหรัฐฯ ที่ออกมาปกป้องโครงการนี้ต่อสาธารณะนั้นไม่ได้พูดความจริง^{[ 56 ]}

ภารกิจ การดักฟังของ NSA รวมถึงการออกอากาศทางวิทยุ ทั้งจากองค์กรและบุคคลต่างๆ อินเทอร์เน็ต การโทรศัพท์ และการสื่อสารรูปแบบอื่นๆ ที่ถูกดักฟัง ภารกิจการสื่อสารที่ปลอดภัยของ NSA ครอบคลุมถึงการสื่อสารทางทหาร การทูต และการสื่อสารของรัฐบาลที่มีความละเอียดอ่อน เป็นความลับ หรือเป็นความลับอื่นๆ ทั้งหมด^{[ 57 ]}

ตามบทความในThe Washington Post ปี 2010 ระบุว่า "ในแต่ละวัน ระบบรวบรวมข้อมูลของสำนักงานความมั่นคงแห่งชาติจะดักฟังและจัดเก็บอีเมล การโทรศัพท์ และการสื่อสารประเภทอื่น ๆ จำนวน 1.7 พันล้านรายการ NSA จะคัดแยกข้อมูลเพียงบางส่วนลงในฐานข้อมูลแยกกัน 70 ฐานข้อมูล" ^{[ 58 ]}

เนื่องจากภารกิจการดักฟัง NSA/CSS จึงมีส่วนร่วมอย่างมากใน การวิจัย ด้านการวิเคราะห์รหัสลับโดยสานต่องานของหน่วยงานก่อนหน้าซึ่งถอดรหัสลับและรหัสลับ ในช่วงสงครามโลกครั้งที่สองได้สำเร็จ (ดูตัวอย่างเช่นPurple , โครงการ VenonaและJN-25 ) ในปี 2547 NSA Central Security ServiceและNational Cyber ​​Security Divisionของกระทรวงความมั่นคงแห่งชาติ (DHS) ได้ตกลงที่จะขยายโครงการศูนย์ความเป็นเลิศทางวิชาการของ NSA ในด้านการศึกษาการประกันความปลอดภัยของข้อมูล^{[ 59 ]}

ตามคำสั่งประธานาธิบดีด้านความมั่นคงแห่งชาติฉบับที่ 54/คำสั่งประธานาธิบดีด้านความมั่นคงภายในประเทศฉบับที่ 23 (NSPD 54) ซึ่งประธานาธิบดีบุชลงนามเมื่อวันที่ 8 มกราคม พ.ศ. 2551 NSA ได้กลายเป็นหน่วยงานหลักในการตรวจสอบและปกป้องเครือข่ายคอมพิวเตอร์ของรัฐบาลกลางทั้งหมดจากการก่อการร้ายทางไซเบอร์^{[ 11 ]}ภารกิจส่วนหนึ่งของ NSA คือการทำหน้าที่เป็นหน่วยงานสนับสนุนการรบสำหรับกระทรวงกลาโหม^{[ 60 ]}

ปฏิบัติการของสำนักงานความมั่นคงแห่งชาติสามารถแบ่งออกได้เป็น 3 ประเภท:

• การรวบรวมข้อมูลในต่างประเทศ ซึ่งอยู่ในความรับผิดชอบของแผนกปฏิบัติการเข้าถึงทั่วโลก (Global Access Operations: GAO)
• การรวบรวมภายในประเทศ ซึ่งอยู่ในความรับผิดชอบของ แผนก ปฏิบัติการแหล่งข้อมูลพิเศษ (SSO)
• การปฏิบัติการแฮ็กข้อมูล ซึ่งอยู่ในความรับผิดชอบของ แผนก ปฏิบัติการเข้าถึงแบบเฉพาะเจาะจง (Tailored Access Operations หรือ TAO)

"Echelon" ถูกสร้างขึ้นในช่วงสงครามเย็น^[ 61 ^]ปัจจุบันเป็นระบบที่ล้าสมัยและสถานี NSA หลายแห่งกำลังปิดตัวลง^{[ 62 ]} NSA/CSS ร่วมกับหน่วยงานที่เทียบเท่าในสหราชอาณาจักร ( สำนักงานใหญ่การสื่อสารของรัฐบาล ) แคนาดา ( หน่วยงานรักษาความปลอดภัยการสื่อสาร ) ออสเตรเลีย ( สำนักงานสัญญาณของออสเตรเลีย ) และนิวซีแลนด์ ( สำนักงานรักษาความปลอดภัย ^การสื่อสารของรัฐบาล ) หรือที่รู้จักกันในชื่อกลุ่มUKUSA ^{[ 63 ]}มีรายงานว่าเป็นผู้บัญชาการปฏิบัติการของระบบที่เรียกว่าECHELONความสามารถของระบบนี้คาดว่าจะรวมถึงความสามารถในการตรวจสอบการรับส่งข้อมูลโทรศัพท์ โทรสาร และข้อมูลของพลเรือนทั่วโลกเป็นจำนวนมาก^{[ 64 ]}

During the early 1970s, the first of what became more than eight large satellite communications dishes were installed at Menwith Hill.^[65] Investigative journalist Duncan Campbell reported in 1988 on the "ECHELON" surveillance program, an extension of the UKUSA Agreement on global signals intelligence SIGINT, and detailed how the eavesdropping operations worked.^[66] On November 3, 1999, the BBC reported that they had confirmation from the Australian Government of the existence of a powerful "global spying network" code-named Echelon, that could "eavesdrop on every single phone call, fax or e-mail, anywhere on the planet" with Britain and the United States as the chief protagonists. They confirmed that Menwith Hill was "linked directly to the headquarters of the US National Security Agency (NSA) at Fort Meade in Maryland".^[67] NSA's United States Signals Intelligence Directive 18 (USSID 18) strictly prohibited the interception or collection of information about "... U.S. persons, entities, corporations or organizations...." without explicit written legal permission from the United States Attorney General when the subject is located abroad, or the Foreign Intelligence Surveillance Court when within U.S. borders. Alleged Echelon-related activities, including its use for motives other than national security, including political and industrial espionage, received criticism from countries outside the UKUSA alliance.^[68]

The NSA was also involved in planning to blackmail people with "SEXINT", intelligence gained about a potential target's sexual activity and preferences. Those targeted had not committed any apparent crime nor were they charged with one.^[69] To support its facial recognition program, the NSA is intercepting "millions of images per day".^[70] The Real Time Regional Gateway is a data collection program introduced in 2005 in Iraq by the NSA during the Iraq War that consisted of gathering all electronic communication, storing it, then searching and otherwise analyzing it. It was effective in providing information about Iraqi insurgents who had eluded less comprehensive techniques.^[71] This "collect it all" strategy introduced by NSA director, Keith B. Alexander, is believed by Glenn Greenwald of The Guardian to be the model for the comprehensive worldwide mass archiving of communications which NSA is engaged in as of 2013.^[72]

A dedicated unit of the NSA locates targets for the CIA for extrajudicial assassination in the Middle East.^[73] The NSA has also spied extensively on the European Union, the United Nations, and numerous governments including allies and trading partners in Europe, South America, and Asia.^[74][75] In June 2015, WikiLeaks published documents showing that NSA spied on French companies.^[76] WikiLeaks also published documents showing that NSA spied on federal German ministries since the 1990s.^[77][78] Even Germany's Chancellor Angela Merkel's cellphones and phones of her predecessors had been intercepted.^[79]

In June 2013, Edward Snowden revealed that between 8 February and 8 March 2013, the NSA collected about 124.8 billion telephone data items and 97.1 billion computer data items throughout the world, as was displayed in charts from an internal NSA tool codenamed Boundless Informant. Initially, it was reported that some of these data reflected eavesdropping on citizens in countries like Germany, Spain, and France,^[80] but later on, it became clear that those data were collected by European agencies during military missions abroad and were subsequently shared with NSA.

In 2013, reporters uncovered a secret memo that claims the NSA created and pushed for the adoption of the Dual EC DRBG encryption standard that contained built-in vulnerabilities in 2006 to the United States National Institute of Standards and Technology (NIST), and the International Organization for Standardization (aka ISO).^[81][82] This memo appears to give credence to previous speculation by cryptographers at Microsoft Research.^[83]Edward Snowden claims that the NSA often bypasses the encryption process altogether by lifting information before encryption or after decryption.^[82]

XKeyscore rules (as specified in a file xkeyscorerules100.txt, sourced by German TV stations NDR and WDR, who claim to have excerpts from its source code) reveal that the NSA tracks users of privacy-enhancing software tools, including Tor; an anonymous email service provided by the MIT Computer Science and Artificial Intelligence Laboratory (CSAIL) in Cambridge, Massachusetts; and readers of the Linux Journal.^[84][85]

Linus Torvalds, the founder of Linux kernel, joked during a LinuxCon keynote on September 18, 2013, that the NSA, who is the founder of SELinux, wanted a backdoor in the kernel.^[86] However, later, Linus' father, a Member of the European Parliament (MEP), revealed that the NSA actually did this.^[87]

When my oldest son was asked the same question: "Has he been approached by the NSA about backdoors?" he said "No", but at the same time he nodded. Then he was sort of in the legal free. He had given the right answer, everybody understood that the NSA had approached him.

IBM Notes was the first widely adopted software product to use public key cryptography for client-server and server–server authentication and encryption of data. Until US laws regulating encryption were changed in 2000, IBM and Lotus were prohibited from exporting versions of Notes that supported symmetric encryption keys that were longer than 40 bits. In 1997, Lotus negotiated an agreement with the NSA that allowed the export of a version that supported stronger keys with 64 bits, but 24 of the bits were encrypted with a special key and included in the message to provide a "workload reduction factor" for the NSA. This strengthened the protection for users of Notes outside the US against private-sector industrial espionage, but not against spying by the US government.^[89][90]

While it is assumed that foreign transmissions terminating in the U.S. (such as a non-U.S. citizen accessing a U.S. website) subject non-U.S. citizens to NSA surveillance, recent research into boomerang routing has raised new concerns about the NSA's ability to surveil the domestic Internet traffic of foreign countries.^[22] Boomerang routing occurs when an Internet transmission that originates and terminates in a single country transits another. Research at the University of Toronto has suggested that approximately 25% of Canadian domestic traffic may be subject to NSA surveillance activities as a result of the boomerang routing of Canadian Internet service providers.^[22]

Intercepted packages are opened carefully by NSA employees.

A "load station" implanting a beacon

A document included in the NSA files released with Glenn Greenwald's book No Place to Hide details how the agency's Tailored Access Operations (TAO) and other NSA units gained access to hardware equipment. They intercepted routers, servers, and other network hardware equipment being shipped to organizations targeted for surveillance and installing covert implant firmware onto them before they are delivered. This was described by an NSA manager as "some of the most productive operations in TAO because they preposition access points into hard target networks around the world."^[91]

คอมพิวเตอร์ที่ถูกยึดโดย NSA เนื่องจากการสกัดกั้นมักจะถูกดัดแปลงด้วยอุปกรณ์ทางกายภาพที่เรียกว่า Cottonmouth ^{[ 92 ]}เป็นอุปกรณ์ที่สามารถเสียบเข้ากับพอร์ต USB ของคอมพิวเตอร์เพื่อสร้างการเข้าถึงระยะไกลไปยังเครื่องเป้าหมาย ตามแคตตาล็อกการฝังของกลุ่ม Tailored Access Operations (TAO) ของ NSA หลังจากฝัง Cottonmouth แล้ว NSA สามารถสร้างสะพานเครือข่าย "ที่อนุญาตให้ NSA โหลดซอฟต์แวร์โจมตีลงในคอมพิวเตอร์ที่ดัดแปลงแล้ว รวมถึงอนุญาตให้ NSA ส่งต่อคำสั่งและข้อมูลระหว่างฮาร์ดแวร์และซอฟต์แวร์ที่ฝังไว้" ^{[ 93 ]}

ภารกิจของ NSA ตามที่ระบุไว้ในคำสั่งบริหารหมายเลข 12333ในปี 1981 คือการรวบรวมข้อมูลที่ถือเป็น "ข่าวกรองต่างประเทศหรือข่าวกรองต่อต้านต่างประเทศ" โดยไม่ "ได้รับข้อมูลเกี่ยวกับกิจกรรมภายในประเทศของบุคคลในสหรัฐอเมริกา " NSA ได้ประกาศว่าตนพึ่งพา FBI ในการรวบรวมข้อมูลเกี่ยวกับกิจกรรมข่าวกรองต่างประเทศภายในพรมแดนของสหรัฐอเมริกา ในขณะที่จำกัดกิจกรรมของตนภายในสหรัฐอเมริกาไว้ที่สถานทูตและคณะผู้แทนของประเทศต่าง ๆ^{[ 94 ]}

การปรากฏตัวของ 'หน่วยงานเฝ้าระวังภายในประเทศ' ของ NSA ถูกเปิดโปงว่าเป็นเรื่องหลอกลวงในปี 2013 ^{[ 95 ] [ 96 ]}กิจกรรมการเฝ้าระวังภายในประเทศของ NSA ถูกจำกัดโดยข้อกำหนดที่กำหนดโดยการแก้ไขเพิ่มเติมครั้งที่สี่ของรัฐธรรมนูญสหรัฐฯ ตัวอย่างเช่น ศาลการเฝ้าระวังข่าวกรองต่างประเทศได้ตัดสินในเดือนตุลาคม 2011 โดยอ้างถึงแบบอย่างของศาลฎีกาหลายคดีว่า ข้อห้ามของการแก้ไขเพิ่มเติมครั้งที่สี่เกี่ยวกับการค้นหาและการยึดที่ไม่สมเหตุสมผลนั้นใช้กับเนื้อหาของการสื่อสารทั้งหมด ไม่ว่าจะด้วยวิธีการใดก็ตาม เพราะ "การสื่อสารส่วนตัวของบุคคลนั้นคล้ายกับเอกสารส่วนตัว" ^{[ 97 ]}อย่างไรก็ตาม การคุ้มครองเหล่านี้ไม่ใช้กับบุคคลที่ไม่ใช่ชาวสหรัฐฯ ที่อยู่นอกพรมแดนสหรัฐฯ ดังนั้นความพยายามในการเฝ้าระวังต่างประเทศของ NSA จึงอยู่ภายใต้ข้อจำกัดที่น้อยกว่ามากภายใต้กฎหมายสหรัฐฯ^{[ 98 ]}ข้อกำหนดเฉพาะสำหรับการปฏิบัติการเฝ้าระวังภายในประเทศมีอยู่ในพระราชบัญญัติการเฝ้าระวังข่าวกรองต่างประเทศปี 1978 (FISA) ซึ่งไม่ได้ขยายการคุ้มครองไปยังพลเมืองที่ไม่ใช่ชาวสหรัฐฯ ที่อยู่นอกดินแดนสหรัฐฯ^{[ 98 ]}

จอร์จ ดับเบิลยู. บุช ประธานาธิบดีในช่วงเหตุการณ์ก่อการร้าย 9/11ได้อนุมัติกฎหมาย Patriot Actไม่นานหลังจากการโจมตีเพื่อใช้มาตรการรักษาความปลอดภัยต่อต้านการก่อการร้าย มาตรา 1 , 2และ9ได้อนุญาตมาตรการต่างๆ ที่จะดำเนินการโดย NSA โดยเฉพาะ มาตราเหล่านี้ให้การรักษาความปลอดภัยภายในประเทศที่เพิ่มขึ้นเพื่อต่อต้านการก่อการร้าย ขั้นตอนการเฝ้าระวัง และข่าวกรองที่ดีขึ้น ตามลำดับ เมื่อวันที่ 10 มีนาคม 2547 มีการถกเถียงกันระหว่างประธานาธิบดีบุชกับที่ปรึกษาทำเนียบขาวอัลเบอร์โต กอนซาเลส อัยการสูงสุดจอห์น แอชครอฟต์และอัยการสูงสุดรักษาการเจมส์ โคมีย์ อัยการสูงสุดไม่แน่ใจว่าโครงการของ NSA จะถือว่าถูกต้องตามรัฐธรรมนูญหรือไม่ พวกเขาขู่ว่าจะลาออกในเรื่องนี้ แต่ในที่สุดโครงการของ NSA ก็ยังคงดำเนินต่อไป^{[ 99 ]}เมื่อวันที่ 11 มีนาคม 2547 ประธานาธิบดีบุชได้ลงนามอนุมัติการเฝ้าระวังข้อมูลอินเทอร์เน็ตจำนวนมาก นอกเหนือจากการเฝ้าระวังบันทึกโทรศัพท์ สิ่งนี้ทำให้ประธานาธิบดีสามารถเพิกถอนกฎหมายต่างๆ เช่นพระราชบัญญัติการสอดแนมข่าวกรองต่างประเทศซึ่งคุ้มครองพลเรือนจากการสอดแนมเป็นวงกว้าง นอกจากนี้ ประธานาธิบดีบุชยังลงนามให้มาตรการสอดแนมเป็นวงกว้างมีผลย้อนหลังอีกด้วย^{[ 100 ] [ 101 ]}

หนึ่งในโครงการเฝ้าระวังดังกล่าว ซึ่งได้รับอนุญาตจากคำสั่งข่าวกรองสัญญาณของสหรัฐฯ ฉบับที่ 18 ของประธานาธิบดีจอร์จ บุช คือโครงการไฮแลนเดอร์ ซึ่งดำเนินการให้กับสำนักงานความมั่นคงแห่งชาติโดยกองพลข่าวกรองทางทหารที่ 513 ของกองทัพบกสหรัฐฯ NSA ส่งต่อการสนทนาทางโทรศัพท์ (รวมถึงโทรศัพท์มือถือ) ที่ได้รับจากสถานีตรวจสอบภาคพื้นดิน ทางอากาศ และดาวเทียม ไปยังเจ้าหน้าที่ข่าวกรองสัญญาณของกองทัพบกสหรัฐฯ ต่างๆ รวมถึงกองพันข่าวกรองทางทหารที่ 201การสนทนาของพลเมืองสหรัฐฯ ถูกดักฟัง เช่นเดียวกับการสนทนาของพลเมืองของประเทศอื่นๆ^{[ 102 ]}ผู้สนับสนุนโครงการเฝ้าระวังอ้างว่าประธานาธิบดีมีอำนาจบริหารในการสั่งการดังกล่าว โดยโต้แย้งว่ากฎหมายเช่น FISA ถูกยกเลิกโดยอำนาจตามรัฐธรรมนูญของประธานาธิบดี นอกจากนี้ บางคนยังโต้แย้งว่า FISA ถูกยกเลิกโดยปริยายโดยกฎหมายฉบับต่อมา คือการอนุญาตให้ใช้กำลังทหารแม้ว่าคำตัดสินของศาลฎีกาในคดีHamdan v. Rumsfeldจะไม่เห็นด้วยกับมุมมองนี้ก็ตาม^{[ 103 ]}

ภายใต้ โครงการ PRISMซึ่งเริ่มต้นในปี 2550 ^{[ 104 ] [ 105 ]} NSA รวบรวมการสื่อสารทางอินเทอร์เน็ตจากเป้าหมายต่างประเทศจากผู้ให้บริการการสื่อสารทางอินเทอร์เน็ตรายใหญ่ 9 รายของสหรัฐฯ ได้แก่Microsoft [ ^{106 ]} Yahoo , Google , Facebook , PalTalk , AOL , Skype , YouTubeและAppleข้อมูลที่รวบรวมได้ประกอบด้วยอีเมล วิดีโอ รูปภาพ การสนทนา VoIPเช่น Skype และการถ่ายโอน ^ไฟล์

อดีตผู้อำนวยการใหญ่ NSA Keith Alexander อ้างว่าในเดือนกันยายน พ.ศ. 2552 NSA ได้ป้องกันไม่ให้Najibullah Zaziและเพื่อนๆ ของเขาก่อการร้าย^{[ 107 ]}อย่างไรก็ตาม ไม่มีหลักฐานใดที่แสดงให้เห็นว่า NSA เคยมีบทบาทสำคัญในการป้องกันการก่อการร้าย^{[ 108 ] [ 109 ] [ 110 ] [ 111 ]}

FASCIAเป็นฐานข้อมูลที่สร้างและใช้งานโดยสำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา ซึ่งประกอบด้วยบันทึกตำแหน่งอุปกรณ์หลายล้านล้านรายการที่รวบรวมจากแหล่งต่างๆ^{[ 112 ]}การมีอยู่ของมันถูกเปิดเผยในระหว่างการเปิดเผยการสอดแนมทั่วโลก ในปี 2013 โดยเอ็ดเวิร์ด สโนว์เดน^{[ 113 ]}

ฐานข้อมูล FASCIA จัดเก็บข้อมูลหลายประเภท ได้แก่รหัสพื้นที่ตำแหน่ง (LACs), รหัสเสาสัญญาณ (CeLLIDs), ทะเบียนตำแหน่งผู้เยี่ยมชม (VLRs), หมายเลขประจำตัวอุปกรณ์สถานีเคลื่อนที่ระหว่างประเทศ (IMEIs) และMSISDNs (หมายเลขเครือข่ายดิจิทัลแบบบูรณาการบริการสมาชิกมือถือ) ^{[ 112 ] [ 113 ]}ในช่วงเวลาประมาณเจ็ดเดือน มีการรวบรวมและจัดเก็บข้อมูลตำแหน่งมากกว่า 27 เทราไบต์ในฐานข้อมูล^{[ 114 ]}

โซลูชันเชิงพาณิชย์สำหรับข้อมูลลับ (CSfC) เป็นองค์ประกอบสำคัญของกลยุทธ์ด้านความปลอดภัยทางไซเบอร์เชิงพาณิชย์ของ NSA ผลิตภัณฑ์เชิงพาณิชย์ที่ผ่านการตรวจสอบโดย CSfC ได้รับการพิสูจน์แล้วว่าตรงตามข้อกำหนดด้านความปลอดภัยที่เข้มงวดสำหรับการปกป้องข้อมูลระบบความมั่นคงแห่งชาติ (NSS) ที่เป็นความลับ เมื่อได้รับการตรวจสอบแล้วกระทรวงกลาโหม (DoD)หน่วยงานข่าวกรอง กองทัพ และหน่วยงานรัฐบาลสหรัฐฯ อื่นๆ สามารถนำเทคโนโลยีฮาร์ดแวร์และซอฟต์แวร์เชิงพาณิชย์เหล่านี้ไปใช้ในโซลูชันการปกป้องข้อมูลและความปลอดภัยทางไซเบอร์ของตนได้^{[ 115 ]}

นอกจากวิธีการดักฟังแบบดั้งเดิมเพื่อรวบรวมข้อมูลข่าวกรองทางสัญญาณแล้ว NSA ยังมีส่วนร่วมในการแฮ็กคอมพิวเตอร์ สมาร์ทโฟน และเครือข่ายต่างๆ อีกด้วย หน่วยงานที่ดำเนินการดังกล่าวคือ หน่วยงาน Tailored Access Operations (TAO) ซึ่งดำเนินงานมาอย่างน้อยตั้งแต่ประมาณปี 1998 ^{[ 116 ]}

ตามที่ นิตยสาร Foreign Policy ระบุไว้ ว่า "...สำนักงานปฏิบัติการเข้าถึงเฉพาะทาง หรือ TAO ได้เจาะระบบคอมพิวเตอร์และโทรคมนาคมของจีนได้สำเร็จมาเกือบ 15 ปีแล้ว ทำให้เกิดข้อมูลข่าวกรองที่ดีที่สุดและน่าเชื่อถือที่สุดเกี่ยวกับสิ่งที่เกิดขึ้นภายในสาธารณรัฐประชาชนจีน" ^{[ 117 ] [ 118 ]}ในการสัมภาษณ์กับ นิตยสาร Wiredเอ็ดเวิร์ด สโนว์เดน กล่าวว่า แผนกปฏิบัติการเข้าถึงเฉพาะทางได้ทำให้เกิดการตัดสัญญาณอินเทอร์เน็ตของซีเรีย โดยไม่ได้ตั้งใจในปี 2012 ^{[ 119 ]}

The NSA is led by the Director of the National Security Agency (DIRNSA), who also serves as Chief of the Central Security Service (CHCSS) and Commander of the United States Cyber Command (USCYBERCOM) and is the highest-ranking military official of these organizations. He is assisted by a Deputy Director, who is the highest-ranking civilian within the NSA/CSS. NSA also has an Inspector General, head of the Office of the Inspector General (OIG);^[120] a General Counsel, head of the Office of the General Counsel (OGC); and a Director of Compliance, who is head of the Office of the Director of Compliance (ODOC).^[121] The National Security Agency Office of Inspector General has worked on cases in collaboration with the United States Department of Justice and the Central Intelligence Agency Office of Inspector General.^[122] Unlike other intelligence organizations such as the CIA or DIA, the NSA has always been particularly reticent concerning its internal organizational structure.

As of the mid-1990s, the National Security Agency was organized into five Directorates:

• The Operations Directorate, which was responsible for SIGINT collection and processing.
• The Technology and Systems Directorate, which develops new technologies for SIGINT collection and processing.
• The Information Systems Security Directorate, which was responsible for NSA's communications and information security missions.
• The Plans, Policy, and Programs Directorate, which provided staff support and general direction for the Agency.
• The Support Services Directorate, which provided logistical and administrative support activities.^[123]

Each of these directorates consisted of several groups or elements, designated by a letter. There were for example the A Group, which was responsible for all SIGINT operations against the Soviet Union and Eastern Europe, and the G Group, which was responsible for SIGINT related to all non-communist countries. These groups were divided into units designated by an additional number, like unit A5 for breaking Soviet codes, and G6, being the office for the Middle East, North Africa, Cuba, and Central and South America.^[124][125]

As of 2013, NSA has about a dozen directorates, which are designated by a letter, although not all of them are publicly known.^[126]

In the year 2000, a leadership team was formed consisting of the director, the deputy director, and the directors of the Signals Intelligence (SID), the Information Assurance (IAD) and the Technical Directorate (TD). The chiefs of other main NSA divisions became associate directors of the senior leadership team.^[127] After President George W. Bush initiated the President's Surveillance Program (PSP) in 2001, the NSA created a 24-hour Metadata Analysis Center (MAC), followed in 2004 by the Advanced Analysis Division (AAD), with the mission of analyzing content, Internet metadata and telephone metadata. Both units were part of the Signals Intelligence Directorate.^[128]

In 2016, a proposal combined the Signals Intelligence Directorate with the Information Assurance Directorate into a Directorate of Operations.^[129]

NSANet stands for National Security Agency Network and is the official NSA intranet.^[130] It is a classified network,^[131] for information up to the level of TS/SCI^[132] to support the use and sharing of intelligence data between NSA and the signals intelligence agencies of the four other nations of the Five Eyes partnership. The management of NSANet has been delegated to the Central Security Service Texas (CSSTEXAS).^[133]

NSANet เป็นเครือข่ายคอมพิวเตอร์ที่มีความปลอดภัยสูง ประกอบด้วยช่องทางการสื่อสารผ่านใยแก้วนำแสงและดาวเทียม ซึ่งแยกออกจากอินเทอร์เน็ตสาธารณะเกือบทั้งหมด เครือข่ายนี้อนุญาตให้บุคลากรของ NSA และนักวิเคราะห์ข่าวกรองพลเรือนและทหารทั่วโลกสามารถเข้าถึงระบบและฐานข้อมูลของหน่วยงานได้ การเข้าถึงนี้ถูกควบคุมและตรวจสอบอย่างเข้มงวด ตัวอย่างเช่น ทุกการกดแป้นพิมพ์จะถูกบันทึก กิจกรรมต่างๆ จะถูกตรวจสอบแบบสุ่ม และการดาวน์โหลดและการพิมพ์เอกสารจาก NSANet จะถูกบันทึกไว้^{[ 134 ]}ในปี 1998 NSANet พร้อมกับNIPRNetและSIPRNetมี "ปัญหาสำคัญเกี่ยวกับความสามารถในการค้นหาที่ไม่ดี ข้อมูลที่ไม่เป็นระเบียบ และข้อมูลเก่า" ^{[ 135 ]}ในปี 2004 มีรายงานว่าเครือข่ายนี้ใช้ระบบปฏิบัติการเชิงพาณิชย์สำเร็จรูป มากกว่า 20 ระบบ ^{[ 136 ]}มหาวิทยาลัยบางแห่งที่ทำการวิจัยที่มีความละเอียดอ่อนสูงได้รับอนุญาตให้เชื่อมต่อกับเครือข่ายนี้^{[ 137 ]} เอกสารลับสุดยอดภายใน NSA หลายพันฉบับที่ เอ็ดเวิร์ด สโนว์เดนนำไปในปี 2013 นั้นถูกเก็บไว้ใน "ตำแหน่งการแชร์ไฟล์บนเว็บไซต์อินทราเน็ตของ NSA" ดังนั้นเจ้าหน้าที่ NSA จึงสามารถอ่านเอกสารเหล่านั้นทางออนไลน์ได้อย่างง่ายดาย ทุกคนที่มีการอนุมัติระดับ TS/SCI สามารถเข้าถึงเอกสารเหล่านี้ได้ ในฐานะผู้ดูแลระบบ สโนว์เดนมีหน้าที่รับผิดชอบในการย้ายเอกสารที่มีความอ่อนไหวสูงซึ่งวางผิดที่โดยไม่ได้ตั้งใจไปยังสถานที่จัดเก็บที่ปลอดภัยกว่า^{[ 138 ]}

หน่วยงานความมั่นคงแห่งชาติ (NSA) มีศูนย์เฝ้าระวังอย่างน้อยสองแห่ง:

• ศูนย์ปฏิบัติการความมั่นคงแห่งชาติ (NSOC) เป็นศูนย์ปฏิบัติการปัจจุบันของ NSA และเป็นจุดศูนย์กลางสำหรับการรายงานข่าวกรองสัญญาณ (SIGINT) ที่ต้องดำเนินการอย่างเร่งด่วนสำหรับระบบข่าวกรองสัญญาณของสหรัฐอเมริกา (USSS) ศูนย์นี้ก่อตั้งขึ้นในปี 1968 ในชื่อศูนย์เฝ้าระวังข่าวกรองสัญญาณแห่งชาติ (NSWC) และเปลี่ยนชื่อเป็นศูนย์ปฏิบัติการข่าวกรองสัญญาณแห่งชาติ (NSOC) ในปี 1973 ศูนย์ "ศูนย์กลางประสาทของ NSA" แห่งนี้ได้รับชื่อปัจจุบันในปี 1996
• ศูนย์ปฏิบัติการภัยคุกคาม NSA/CSS (NTOC) ซึ่งเป็นพันธมิตรหลักของ NSA/CSS ใน การตอบสนองต่อเหตุการณ์ทางไซเบอร์ ของกระทรวงความมั่นคงแห่งชาติ NTOC สร้างความสามารถในการรับรู้เครือข่ายแบบเรียลไทม์และลักษณะภัยคุกคามเพื่อคาดการณ์ แจ้งเตือน และระบุแหล่งที่มาของกิจกรรมที่เป็นอันตราย และช่วยให้การประสานงานการปฏิบัติการเครือข่ายคอมพิวเตอร์เป็นไปได้ NTOC ก่อตั้งขึ้นในปี 2547 ในฐานะโครงการร่วมด้านการประกันข้อมูลและข่าวกรองสัญญาณ^{[ 139 ]}

NSA มีทีมบังคับใช้กฎหมายของตนเอง ซึ่งรู้จักกันในชื่อNSA Police (และเดิมชื่อNSA Security Protective Force ) ซึ่งให้บริการด้านการบังคับใช้กฎหมาย การตอบสนองเหตุฉุกเฉิน และการรักษาความปลอดภัยทางกายภาพแก่เจ้าหน้าที่และทรัพย์สินของตน^{[ 140 ]}

ตำรวจ NSA เป็นเจ้าหน้าที่รัฐบาลกลางติดอาวุธ ตำรวจ NSA มีหน่วย K9 ซึ่งโดยทั่วไปจะทำการตรวจสอบการตรวจจับวัตถุระเบิดของจดหมาย ยานพาหนะ และสินค้าที่เข้ามาในพื้นที่ NSA ^{[ 141 ]}พวกเขาใช้ยานพาหนะที่มีเครื่องหมายเพื่อทำการลาดตระเวน^{[ 142 ]}

จำนวนพนักงานของ NSA เป็นความลับอย่างเป็นทางการ^{[ 4 ]}แต่มีแหล่งข้อมูลหลายแห่งที่ให้การประมาณการ ในปี 1961 NSA มีพนักงานทหารและพลเรือน 59,000 คน ซึ่งเพิ่มขึ้นเป็น 93,067 คนในปี 1969 โดย 19,300 คนทำงานที่สำนักงานใหญ่ที่ฟอร์ตมีด ในช่วงต้นทศวรรษ 1980 NSA มีบุคลากรทหารและพลเรือนประมาณ 50,000 คน ในปี 1989 จำนวนนี้เพิ่มขึ้นอีกครั้งเป็น 75,000 คน โดย 25,000 คนทำงานที่สำนักงานใหญ่ของ NSA ระหว่างปี 1990 ถึง 1995 งบประมาณและกำลังคนของ NSA ถูกตัดลงหนึ่งในสาม ซึ่งนำไปสู่การสูญเสียประสบการณ์จำนวนมาก^{[ 143 ]}

ในปี 2012 NSA กล่าวว่ามีพนักงานมากกว่า 30,000 คนทำงานที่ฟอร์ตมีดและสถานที่อื่นๆ^{[ 2 ]}ในปี 2012 จอห์น ซี. อิงกลิสรองผู้อำนวยการ กล่าวติดตลกว่าจำนวนพนักงานทั้งหมดของ NSA นั้น "อยู่ระหว่าง 37,000 ถึง 1 พันล้านคน" ^{[ 4 ]}และระบุว่าหน่วยงานนี้ "น่าจะเป็นนายจ้างที่ใหญ่ที่สุดของคนเก็บตัว " ^{[ 4 ]}ในปี 2013 Der Spiegelระบุว่า NSA มีพนักงาน 40,000 คน^{[ 5 ]}โดยทั่วไปแล้ว NSA ได้รับการอธิบายว่าเป็นนายจ้างรายเดียวที่ใหญ่ที่สุดในโลกของนักคณิตศาสตร์^{[ 144 ]}พนักงาน NSA บางส่วนเป็นส่วนหนึ่งของกำลังคนของสำนักงานข่าวกรองแห่งชาติ (NRO) ซึ่งเป็นหน่วยงานที่ให้ ข้อมูลข่าวกรองสัญญาณดาวเทียมแก่ NSA ณ ปี 2013 มีผู้ดูแลระบบ ประมาณ 1,000 คน ทำงานให้กับ NSA ^{[ 145 ]}

The NSA received criticism early on in 1960 after two agents had defected to the Soviet Union. Investigations by the House Un-American Activities Committee and a special subcommittee of the United States House Committee on Armed Services revealed severe cases of ignorance of personnel security regulations, prompting the former personnel director and the director of security to step down and leading to the adoption of stricter security practices.^[146] Nonetheless, security breaches reoccurred only a year later when in an issue of Izvestia of July 23, 1963, a former NSA employee published several cryptologic secrets. The very same day, an NSA clerk-messenger committed suicide as ongoing investigations disclosed that he had sold secret information to the Soviets regularly. The reluctance of congressional houses to look into these affairs prompted a journalist to write, "If a similar series of tragic blunders occurred in any ordinary agency of Government an aroused public would insist that those responsible be officially censured, demoted, or fired." David Kahn criticized the NSA's tactics of concealing its doings as smug and the Congress' blind faith in the agency's right-doing as shortsighted and pointed out the necessity of surveillance by the Congress to prevent abuse of power.^[146]

Edward Snowden's leaking of the existence of PRISM in 2013 caused the NSA to institute a "two-man rule", where two system administrators are required to be present when one accesses certain sensitive information.^[145] Snowden claims he suggested such a rule in 2009.^[147]

NSA ดำเนิน การทดสอบ ด้วยเครื่องจับเท็จกับพนักงาน สำหรับพนักงานใหม่ การทดสอบนี้มีจุดประสงค์เพื่อค้นหาสายลับของศัตรูที่สมัครงานกับ NSA และเพื่อเปิดเผยข้อมูลใดๆ ที่อาจทำให้ผู้สมัครอ่อนข้อต่อการบีบบังคับ^{[ 148 ]}ในส่วนหลังนี้ ในอดีตมีการรวมคำถาม ส่วนตัวที่น่าอับอายหรือ "คำถามส่วนตัวที่น่าอับอาย" เกี่ยวกับพฤติกรรมทางเพศไว้ในการทดสอบด้วยเครื่องจับเท็จของ NSA ด้วย ^{[ 148 ]} NSA ยังดำเนินการทดสอบด้วยเครื่องจับเท็จซ้ำเป็นระยะทุกๆ ห้าปีกับพนักงาน โดยเน้นที่โครงการต่อต้านข่าวกรอง นอกจากนี้ NSA ยังดำเนินการสอบสวนด้วยเครื่องจับเท็จเป็นระยะเพื่อค้นหาสายลับและผู้ปล่อยข้อมูลลับ ผู้ที่ปฏิเสธที่จะเข้ารับการทดสอบอาจได้รับ "การเลิกจ้าง" ตามบันทึกข้อความจากผู้อำนวยการ NSA ในปี 1982 ^{[ 149 ]}

นอกจากนี้ยังมีการทดสอบด้วยเครื่องจับเท็จแบบ "การเข้าถึงพิเศษ" สำหรับพนักงานที่ต้องการทำงานในพื้นที่ที่มีความอ่อนไหวสูง และการทดสอบด้วยเครื่องจับเท็จเหล่านั้นครอบคลุมคำถามเกี่ยวกับการต่อต้านข่าวกรองและคำถามเกี่ยวกับพฤติกรรมบางส่วน^{[ 149 ]}โบรชัวร์ของ NSA ระบุว่าระยะเวลาการทดสอบโดยเฉลี่ยอยู่ระหว่างสองถึงสี่ชั่วโมง^{[ 150 ]}รายงานปี 1983 ของสำนักงานประเมินเทคโนโลยีระบุว่า "ดูเหมือนว่า NSA [สำนักงานความมั่นคงแห่งชาติ] (และอาจรวมถึง CIA ด้วย) ใช้เครื่องจับเท็จไม่ใช่เพื่อตรวจสอบการโกหกหรือความจริงโดยตรง แต่เป็นเทคนิคการสอบสวนเพื่อกระตุ้นให้ยอมรับ" ^{[ 151 ]}บางครั้งผู้สมัครในกระบวนการทดสอบด้วยเครื่องจับเท็จสารภาพว่าได้กระทำความผิดร้ายแรง เช่น ฆาตกรรม ข่มขืน และขายยาเสพติด ระหว่างปี 1974 ถึง 1979 จากผู้สมัครงาน 20,511 คนที่เข้ารับการทดสอบด้วยเครื่องจับเท็จ มี 695 คน (3.4%) สารภาพว่าเคยกระทำความผิดร้ายแรงมาก่อน เกือบทั้งหมดของอาชญากรรมเหล่านั้นไม่ถูกตรวจพบ^{[ 148 ]}

ในปี 2010 NSA ได้ผลิตวิดีโออธิบายกระบวนการตรวจจับโกหก^{[ 152 ]}วิดีโอความยาวสิบนาทีนี้มีชื่อว่า "ความจริงเกี่ยวกับการตรวจจับโกหก" และถูกโพสต์ลงในเว็บไซต์ของหน่วยงานความมั่นคง แห่งกระทรวง กลาโหม เจฟฟ์ สไตน์ จากวอชิงตันโพสต์กล่าวว่า วิดีโอแสดงให้เห็น "ผู้สมัครหลายคน หรือนักแสดงที่รับบทเป็นพวกเขา—ไม่ชัดเจน—บรรยายถึงทุกสิ่งที่ไม่ดีที่พวกเขาเคยได้ยินเกี่ยวกับการทดสอบ โดยนัยคือไม่มีอะไรเป็นความจริงเลย" ^{[ 153 ]} AntiPolygraph.org โต้แย้งว่าวิดีโอที่ NSA ผลิตขึ้นนั้นละเว้นข้อมูลบางอย่างเกี่ยวกับกระบวนการตรวจจับโกหก และได้ผลิตวิดีโอตอบโต้กับวิดีโอของ NSA ^{[ 152 ] [ 154 ]}จอร์จ มาสช์เค ผู้ก่อตั้งเว็บไซต์ กล่าวหาว่าวิดีโอตรวจจับโกหกของ NSA นั้นเป็น " แบบออร์เวลล์ " ^{[ 153 ]}

ในปี 2013 บทความหนึ่งระบุว่าหลังจากที่เอ็ดเวิร์ด สโนว์เดนเปิดเผยตัวตนของเขาในปี 2013 NSA ได้เริ่มกำหนดให้พนักงานต้องเข้ารับการทดสอบด้วยเครื่องจับเท็จไตรมาสละครั้ง^{[ 155 ]}

จำนวนการยกเว้นจากข้อกำหนดทางกฎหมายได้รับการวิพากษ์วิจารณ์ เมื่อปี 1964 รัฐสภากำลังพิจารณาร่างกฎหมายที่ให้อำนาจผู้อำนวยการ NSA ในการไล่พนักงานออกได้ตามอำเภอใจหนังสือพิมพ์ The Washington Postเขียนว่า "นี่คือคำจำกัดความของการใช้อำนาจตามอำเภอใจอย่างแท้จริง หมายความว่าพนักงานอาจถูกไล่ออกและเสื่อมเสียชื่อเสียงโดยอาศัยข้อกล่าวหาที่ไม่ระบุชื่อโดยไม่มีโอกาสแม้แต่น้อยที่จะแก้ต่างให้ตัวเอง" อย่างไรก็ตาม ร่างกฎหมายดังกล่าวได้รับการยอมรับด้วยเสียงข้างมากอย่างท่วมท้น^{[ 146 ]}นอกจากนี้ ทุกคนที่ได้รับการว่าจ้างให้ทำงานในสหรัฐอเมริกาหลังปี 2007 ในองค์กรเอกชน หน่วยงานของรัฐ หรือหน่วยงานของรัฐบาลกลางจะต้องถูกรายงานไปยังทะเบียนผู้ได้รับการว่าจ้างใหม่ โดยอ้างว่าเพื่อตรวจสอบ ผู้หลีกเลี่ยงการจ่ายค่าเลี้ยงดูบุตรยกเว้นพนักงานของหน่วยงานข่าวกรองที่อาจได้รับการยกเว้นจากการรายงานหากผู้อำนวยการเห็นว่าจำเป็นด้วยเหตุผลด้านความมั่นคงแห่งชาติ^{[ 156 ]}

เมื่อหน่วยงานนี้ก่อตั้งขึ้นครั้งแรก สำนักงานใหญ่และศูนย์การเข้ารหัสอยู่ที่สถานีรักษาความปลอดภัยทางทะเลในวอชิงตัน ดี.ซี. ส่วนหน้าที่ COMINT นั้นตั้งอยู่ที่Arlington Hallในเวอร์จิเนียตอนเหนือซึ่งทำหน้าที่เป็นสำนักงานใหญ่ของการปฏิบัติการเข้ารหัสของกองทัพบกสหรัฐฯ^{[ 157 ]}เนื่องจากสหภาพโซเวียตได้ทดลองระเบิดนิวเคลียร์ และเนื่องจากสถานที่นั้นแออัด รัฐบาลกลางจึงต้องการย้ายหน่วยงานหลายแห่ง รวมถึง AFSA/NSA คณะกรรมการวางแผนได้พิจารณาFort Knoxแต่ ในที่สุดก็เลือก Fort Meadeรัฐแมริแลนด์เป็นสำนักงานใหญ่ของ NSA เนื่องจากอยู่ห่างจากวอชิงตัน ดี.ซี. มากพอในกรณีที่มีการโจมตีด้วยนิวเคลียร์ และอยู่ใกล้พอที่พนักงานจะไม่ต้องย้ายครอบครัว^{[ 158 ]}

การก่อสร้างอาคารเพิ่มเติมเริ่มขึ้นหลังจากที่หน่วยงานเข้าครอบครองอาคารที่ฟอร์ตมีดในช่วงปลายทศวรรษ 1950 ซึ่งในไม่ช้าก็คับแคบเกินไป^{[ 158 ]}ในปี 1963 อาคารสำนักงานใหญ่แห่งใหม่สูงเก้าชั้นได้เปิดทำการ พนักงาน NSA เรียกอาคารนี้ว่า "อาคารสำนักงานใหญ่" และเนื่องจากฝ่ายบริหารของ NSA อยู่ชั้นบนสุด พนักงานจึงใช้คำว่า "ชั้นเก้า" เพื่ออ้างถึงผู้นำของพวกเขา^{[ 159 ]} COMSEC ยังคงอยู่ในวอชิงตัน ดี.ซี. จนกระทั่งอาคารใหม่สร้างเสร็จในปี 1968 ^{[ 158 ]}ในเดือนกันยายน 1986 อาคารปฏิบัติการ 2A และ 2B ซึ่งทั้งสองหลังหุ้มด้วยทองแดงเพื่อป้องกันการดักฟังได้เปิดทำการโดยมีประธานาธิบดีโรนัลด์ เรแกน เป็นผู้ทำพิธี เปิด^{[ 160 ]}อาคาร NSA ทั้งสี่หลังเป็นที่รู้จักกันในชื่อ "บิ๊กโฟร์" ^{[ 160 ]}ผู้อำนวยการ NSA ย้ายไปอยู่ที่อาคาร 2B เมื่อเปิดทำการ^{[ 160 ]}

สำนักงานใหญ่ของสำนักงานความมั่นคงแห่งชาติ (NSA) ตั้งอยู่ที่ละติจูด 39°6′32″N ลองจิจูด 76°46′17″Wในฟอร์ตจอร์จ จี. มีดรัฐแมริแลนด์แม้ว่าจะแยกออกจากพื้นที่และหน่วยงานอื่นๆ ที่ตั้งอยู่ภายในฐานทัพเดียวกันนี้ก็ตาม ฟอร์ตมีดอยู่ห่างจากบัลติมอร์ไป ทางตะวันตกเฉียงใต้ประมาณ 20 ไมล์ (32 กิโลเมตร) ^{[ 161 ]}และห่างจากวอชิงตัน ดี.ซี. ไปทางตะวันออกเฉียงเหนือประมาณ 25 ไมล์ (40 กิโลเมตร) ^{[ 162 ]} NSA มีทางออกเฉพาะสองทางจากถนนบัลติมอร์-วอชิงตัน พาร์คเวย์ทางออกฝั่งตะวันออกจากพาร์คเวย์ (มุ่งหน้าไปยังบัลติมอร์) เปิดให้ประชาชนทั่วไปใช้ได้ และให้พนักงานเข้าถึงวิทยาเขตหลักและประชาชนเข้าถึงพิพิธภัณฑ์การเข้ารหัสแห่งชาติได้ ทางออกฝั่งตะวันตก (มุ่งหน้าไปยังวอชิงตัน) มีป้ายกำกับว่า "เฉพาะพนักงาน NSA เท่านั้น" ^{[ 163 ] [ 164 ]}ทางออกนี้สามารถใช้ได้เฉพาะผู้ที่มีสิทธิ์เท่านั้น และมีรถรักษาความปลอดภัยจอดอยู่ริมถนนคอยเฝ้าทางเข้า^{[ 165 ]} / 39.10889°N 76.77139°W / 39.10889; -76.77139

NSA เป็นนายจ้างรายใหญ่ที่สุดในรัฐแมริแลนด์ และบุคลากรสองในสามทำงานที่ฟอร์ตมีด^{[ 166 ]}สร้างขึ้นบนพื้นที่ 350 เอเคอร์ (140 เฮกตาร์; 0.55 ตารางไมล์) ^{[ 167 ]}จากพื้นที่ทั้งหมด 5,000 เอเคอร์ (2,000 เฮกตาร์; 7.8 ตารางไมล์) ของฟอร์ตมีด^{[ 168 ]}สถานที่แห่งนี้มีอาคาร 1,300 หลัง และที่จอดรถประมาณ 18,000 คัน^{[ 162 ] [ 169 ]}

อาคารสำนักงานใหญ่ NSA ในฟอร์ตมีด (ซ้าย) และNSOC (ขวา)

อาคารสำนักงานใหญ่และปฏิบัติการหลักของ NSA คือสิ่งที่เจมส์ แบมฟอร์ดผู้เขียนหนังสือBody of Secretsอธิบายว่าเป็น "โครงสร้างทรงกล่องที่ทันสมัย" ซึ่งดูคล้ายกับ "อาคารสำนักงานที่มีสไตล์" ^{[ 170 ]}อาคารนี้ถูกปกคลุมด้วยกระจกสีเข้มแบบมองเห็นได้ทางเดียว ซึ่งบุด้วยแผ่นทองแดงเพื่อป้องกันการสอดแนมโดยการดักจับสัญญาณและเสียง^{[ 170 ]}มีพื้นที่ใช้สอย 3,000,000 ตารางฟุต (280,000 ตารางเมตร⁾หรือมากกว่า 68 เอเคอร์ (28 เฮกตาร์) แบมฟอร์ดกล่าวว่าอาคารรัฐสภาสหรัฐฯ "สามารถเข้าไปอยู่ในนั้นได้ถึงสี่เท่าอย่างง่ายดาย" ^{[ 170 ]}

The facility has over 100 watchposts,^[171] one of them being the visitor control center, a two-story area that serves as the entrance.^[170] At the entrance, a white pentagonal structure,^[172] visitor badges are issued to visitors and security clearances of employees are checked.^[173] The visitor center includes a painting of the NSA seal.^[172]

The OPS2A building, the tallest building in the NSA complex and the location of much of the agency's operations directorate is accessible from the visitor center. Bamford described it as a "dark glass Rubik's Cube".^[174] The facility's "red corridor" houses non-security operations such as concessions and the drug store. The name refers to the "red badge" which is worn by someone without a security clearance. The NSA headquarters includes a cafeteria, a credit union, ticket counters for airlines and entertainment, a barbershop, and a bank.^[172] NSA headquarters has its own post office, fire department, and police force.^{[175][176][177]}

The employees at the NSA headquarters reside in various places in the Baltimore-Washington area, including Annapolis, Baltimore, and Columbia in Maryland and the District of Columbia, including the Georgetown community.^[178] The NSA maintains a shuttle service from the Odenton station of MARC to its Visitor Control Center and has done so since 2005.^[179]

Following a major power outage in 2000, in 2003, and follow-ups through 2007, The Baltimore Sun reported that the NSA was at risk of electrical overload because of insufficient internal electrical infrastructure at Fort Meade to support the amount of equipment being installed. This problem was apparently recognized in the 1990s but not made a priority, and "now the agency's ability to keep its operations going is threatened."^[180]

เมื่อวันที่ 6 สิงหาคม พ.ศ. 2549 หนังสือพิมพ์ Baltimore Sunรายงานว่า NSA ใช้ไฟฟ้าเต็มกำลังแล้ว และ Baltimore Gas & Electric (BGE ซึ่งปัจจุบันคือConstellation Energy ) ไม่สามารถขายไฟฟ้าเพิ่มให้พวกเขาได้อีก^{[ 181 ]} NSA จึงตัดสินใจย้ายการดำเนินงานบางส่วนไปยังศูนย์ดาวเทียมแห่งใหม่ BGE จัดหาไฟฟ้าให้ NSA จำนวน 65 ถึง 75 เมกะวัตต์ที่ Fort Meade ในปี พ.ศ. 2550 และคาดว่าจะต้องเพิ่มไฟฟ้าอีก 10 ถึง 15 เมกะวัตต์ในภายหลังในปีนั้น^{[ 182 ]}ในปี พ.ศ. 2554 NSA เป็นผู้บริโภคไฟฟ้ารายใหญ่ที่สุดของรัฐแมริแลนด์^{[ 166 ]}ในปี พ.ศ. 2550 ในฐานะลูกค้ารายใหญ่ที่สุดของ BGE NSA ซื้อไฟฟ้ามากเท่ากับ เมือง แอนนาโพลิสเมืองหลวงของรัฐแมริแลนด์^{[ 180 ]}มีการประมาณการว่าศักยภาพในการใช้พลังงานของศูนย์ข้อมูลยูทาห์ แห่งใหม่มีมูลค่า ถึง40 ล้านดอลลาร์สหรัฐ ต่อปี ^{[ 183 ]}

ในปี 1995 หนังสือพิมพ์ Baltimore Sunรายงานว่า NSA เป็นเจ้าของกลุ่มซูเปอร์คอมพิวเตอร์ที่ ใหญ่ที่สุด ^{[ 184 ]} NSA ได้จัดพิธีวางศิลาฤกษ์ที่ Fort Meade ในเดือนพฤษภาคม 2013 สำหรับศูนย์ประมวลผลประสิทธิภาพสูง 2 ซึ่งคาดว่าจะเปิดทำการในปี 2016 ^{[ 185 ]}ศูนย์แห่งนี้เรียกว่า Site M มีสถานีไฟฟ้าย่อยขนาด 150 เมกะวัตต์ อาคารบริหาร 14 หลัง และโรงจอดรถ 10 แห่ง^{[ 175 ]}มีค่าใช้จ่าย 3.2 พันล้านดอลลาร์ และครอบคลุมพื้นที่ 227 เอเคอร์ (92 เฮกตาร์; 0.355 ตารางไมล์) ^{[ 175 ]}ศูนย์แห่งนี้มีพื้นที่ 1,800,000 ตารางฟุต (17 เฮกตาร์; 0.065 ตารางไมล์) ^{[ 175 ]}และเริ่มต้นใช้ไฟฟ้า 60 เมกะวัตต์^{[ 186 ]}คาดว่าโครงการระยะที่ II และ III จะแล้วเสร็จภายในปี 2030 และจะเพิ่มพื้นที่เป็นสี่เท่า ครอบคลุมพื้นที่ 5,800,000 ตารางฟุต (54 เฮกตาร์; 0.21 ตารางไมล์) พร้อมอาคาร 60 หลังและโรงจอดรถ 40 แห่ง^{[ 175 ]}ผู้รับเหมาด้านการป้องกันประเทศกำลังจัดตั้งหรือขยาย สิ่งอำนวยความสะดวก ด้านความปลอดภัยทาง ไซเบอร์ ใกล้กับ NSA และรอบๆเขตมหานครวอชิงตัน^{[ 175 ]}

The DoD Computer Security Center was founded in 1981 and renamed the National Computer Security Center (NCSC) in 1985. NCSC was responsible for computer security throughout the federal government.^[187] NCSC was part of NSA,^[188] and during the late 1980s and the 1990s, NSA and NCSC published Trusted Computer System Evaluation Criteria in a six-foot high Rainbow Series of books that detailed trusted computing and network platform specifications.^[189] The Rainbow books were replaced by the Common Criteria, however, in the early 2000s.^[189]

NSA had facilities at Friendship Annex (FANX) in Linthicum, Maryland, which is a 20 to 25-minute drive from Fort Meade;^[190] the Aerospace Data Facility at Buckley Space Force Base in Aurora, Colorado; NSA Texas in the Texas Cryptology Center at Lackland Air Force Base in San Antonio, Texas; NSA Georgia, Georgia Cryptologic Center, Fort Gordon, Augusta, Georgia; NSA Hawaii, Hawaii Cryptologic Center in Honolulu; the Multiprogram Research Facility in Oak Ridge, Tennessee, and elsewhere.^[178][183]

In 2009, to protect its assets and access more electricity, NSA sought to decentralize and expand its existing facilities in Fort Meade and Menwith Hill,^[191] the latter expansion expected to be completed by 2015.^[192]

On January 6, 2011, a groundbreaking ceremony was held to begin construction on the NSA's first Comprehensive National Cyber-security Initiative (CNCI) Data Center, known as the "Utah Data Center" for short. The $1.5B data center is being built at Camp Williams, Utah, located 25 miles (40 km) south of Salt Lake City, and will help support the agency's National Cyber-security Initiative.^[193] It is expected to be operational by September 2013.^[183] Construction of Utah Data Center finished in May 2019.^[194]

In 2012, NSA collected intelligence from four geostationary satellites.^[183] Satellite receivers were at Roaring Creek Station in Catawissa, Pennsylvania and Salt Creek Station in Arbuckle, California.^[183] It operated ten to twenty taps on U.S. telecom switches. NSA had installations in several U.S. states and from them observed intercepts from Europe, the Middle East, North Africa, Latin America, and Asia.^[183] The Yakima Herald-Republic cited Bamford, saying that many of NSA's bases for its Echelon program were a legacy system, using outdated, 1990s technology.^[62] In 2004, NSA closed its operations at Bad Aibling Station (Field Station 81) in Bad Aibling, Germany.^[195] In 2012, NSA began to move some of its operations at Yakima Research Station, Yakima Training Center, in Washington state to Colorado, planning to leave Yakima closed.^[196] During 2013, NSA also intended to close operations at Sugar Grove, West Virginia.^[62]

Following the^[197]UKUSA Agreement between the Five Eyes that cooperated on signals intelligence and ECHELON,^[198] NSA stations were built at GCHQ Bude in Morwenstow, United Kingdom; Geraldton, Pine Gap and Shoal Bay, Australia; Leitrim and Ottawa, Ontario, Canada; Misawa, Japan; and Waihopai and Tangimoana,^[199] New Zealand.^[200]

NSA ดำเนินการฐานทัพอากาศ RAF Menwith Hillในนอร์ทยอร์กเชียร์ สหราชอาณาจักร ซึ่งตามรายงานของBBC Newsในปี 2550 ถือเป็นสถานีตรวจสอบอิเล็กทรอนิกส์ที่ใหญ่ที่สุดในโลก^{[ 201 ]}ฐานทัพแห่งนี้ได้รับการวางแผนในปี 2497 และเปิดทำการในปี 2503 โดยมีพื้นที่ครอบคลุม 562 เอเคอร์ (227 เฮกตาร์; 0.878 ตารางไมล์) ในปี 2542 ^{[ 202 ]}ศูนย์การเข้ารหัสลับแห่งยุโรป (ECC) ของหน่วยงานซึ่งมีพนักงาน 240 คนในปี 2554 มีสำนักงานใหญ่ตั้งอยู่ที่ค่ายทหารสหรัฐฯ ในเมืองกรีสไฮม์ใกล้กับ แฟรง ก์เฟิร์ตประเทศเยอรมนี รายงานของ NSA ในปี 2554 ระบุว่า ECC รับผิดชอบ "การวิเคราะห์และผลิตผลที่ใหญ่ที่สุดในยุโรป" และมุ่งเน้นไปที่ลำดับความสำคัญต่างๆ รวมถึงแอฟริกา ยุโรป ตะวันออกกลาง และปฏิบัติการต่อต้านการก่อการร้าย^{[ 203 ]}

ตั้งแต่ช่วงกลางทศวรรษ 1980 NSA และสำนักงานความมั่นคงแห่งชาติ ของไต้หวันได้ร่วมกันดำเนินการ สถานีดักฟังข่าวกรองสัญญาณ (SIGINT) ที่หยางหมิงซาน^{[ 204 ] [ 205 ] [ 206 ]}

ในปี 2013 ศูนย์ข่าวกรองรวมแห่งใหม่ ซึ่ง NSA จะใช้ด้วยเช่นกัน กำลังถูกสร้างขึ้นที่สำนักงานใหญ่ของกองทัพบกสหรัฐฯ ในยุโรปที่เมืองวิสบาเดนประเทศเยอรมนี^{[ 207 ]}ความร่วมมือระหว่าง NSA กับBundesnachrichtendienst (BND) หน่วยข่าวกรองต่างประเทศของเยอรมนี ได้รับการยืนยันโดย เกอร์ฮาร์ด ชินด์เลอร์ประธานBND ^{[ 207 ]}

ประเทศไทยเป็น "พันธมิตรบุคคลที่สาม" ของ NSA ร่วมกับอีกเก้าประเทศ^{[ 208 ]}ประเทศเหล่านี้เป็นประเทศที่ไม่ใช้ภาษาอังกฤษซึ่งได้ทำข้อตกลงด้านความมั่นคงเพื่อแลกเปลี่ยนข้อมูลดิบ SIGINT และรายงานผลิตภัณฑ์ขั้นสุดท้าย ประเทศไทยเป็นที่ตั้งของสถานีรวบรวมข้อมูล SIGINT ของสหรัฐฯ อย่างน้อยสองแห่ง แห่งหนึ่งอยู่ที่สถานทูตสหรัฐฯในกรุงเทพฯซึ่งเป็นหน่วยงานบริการรวบรวมข้อมูลพิเศษร่วม (JSCS) ของ NSA- CIAคาดว่าหน่วยงานนี้จะดักฟังสถานกงสุลต่างประเทศ สถานทูต การสื่อสารของรัฐบาล และเป้าหมายอื่นๆ ที่มีโอกาส^{[ 209 ]}

สถานีที่สองคือสถานี FORNSAT (การดักฟังดาวเทียมต่างประเทศ) ในเมืองขอนแก่น ประเทศไทย มีชื่อรหัสว่า INDRA แต่ก็ถูกเรียกอีกชื่อหนึ่งว่า LEMONWOOD ^{[ 209 ]}สถานีนี้มีขนาดประมาณ 40 เฮกตาร์ (99 เอเคอร์) ประกอบด้วยอาคารปฏิบัติการขนาดใหญ่ 3,700–4,600 ตารางเมตร⁽ 40,000–50,000 ตารางฟุต⁾ทางด้านตะวันตกของพื้นที่ปฏิบัติการ และเสาอากาศพาราโบลา แบบมี โดมครอบ 4 ต้น อาจมีเสาอากาศแบบมีโดมครอบ 2 ต้นที่ใช้สำหรับการดักฟัง SATCOM และอีก 2 ต้นใช้สำหรับการส่งต่อข้อมูลที่ดักฟังได้กลับไปยัง NSA นอกจากนี้ยังมีเสาอากาศแบบวงกลม (CDAA) ชนิด PUSHER อยู่ทางเหนือของพื้นที่ปฏิบัติการด้วย^{[ 210 ] [ 211 ]} NSA เปิดใช้งานขอนแก่นในเดือนตุลาคม พ.ศ. 2522 ภารกิจของฐานนี้คือการดักฟังการสื่อสารทางวิทยุของ หน่วยทหารบก และกองทัพอากาศจีนในภาคใต้ของจีน โดยเฉพาะในและรอบ ๆ เมืองคุนหมิงใน มณฑล ยูนนานในช่วงปลายทศวรรษ พ.ศ. 2513 ฐานนี้ประกอบด้วยเสาอากาศ CDAA ขนาดเล็กที่ควบคุมจากระยะไกลผ่านดาวเทียมจากสถานีรับฟังของ NSA ที่เมืองคูเนีย รัฐฮาวายและกองกำลังผู้รับเหมาพลเรือนขนาดเล็กจากบริษัท Bendix Field Engineering Corp.ซึ่งมีหน้าที่ดูแลรักษาเสาอากาศและสิ่งอำนวยความสะดวกในการถ่ายทอดสัญญาณดาวเทียมให้ใช้งานได้ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์^{[ 210 ]}ตามเอกสารของพลเอกวิลเลียม โอโดม ผู้ล่วงลับไปแล้ว สิ่งอำนวยความสะดวก INDRA ได้รับการปรับปรุงในปี พ.ศ. 2529 ด้วยเสาอากาศ CDAA PUSHER ที่ผลิตในอังกฤษใหม่ ซึ่งเป็นส่วนหนึ่งของการปรับปรุงโดยรวมของสิ่งอำนวยความสะดวก SIGINT ของ NSA และไทย ซึ่งมีวัตถุประสงค์เพื่อสอดแนมประเทศคอมมิวนิสต์เพื่อนบ้านอย่างเวียดนาม ลาว และกัมพูชา^{[ 210 ]}ฐานทัพแห่งนี้ทรุดโทรมลงในช่วงทศวรรษ 1990 เนื่องจากจีนและเวียดนามเป็นมิตรกับสหรัฐฯ มากขึ้น และในปี 2002 ภาพถ่ายดาวเทียมที่เก็บถาวรแสดงให้เห็นว่าเสาอากาศ PUSHER CDAA ถูกรื้อถอน ซึ่งอาจบ่งชี้ว่าฐานทัพแห่งนี้ได้ปิดตัวลงแล้ว ในช่วงเวลาใดเวลาหนึ่งนับตั้งแต่เหตุการณ์9/11ฐานทัพขอนแก่นได้รับการเปิดใช้งานอีกครั้งและขยายให้ครอบคลุมภารกิจการดักฟัง SATCOM ขนาดใหญ่ เป็นไปได้ว่าการมีอยู่ของ NSA ที่ขอนแก่นมีขนาดค่อนข้างเล็ก และงานส่วนใหญ่ดำเนินการโดยผู้รับเหมาพลเรือน^{[ 210 ]}

NSA มีส่วนร่วมในการอภิปรายเกี่ยวกับนโยบายสาธารณะ ทั้งทางอ้อมในฐานะที่ปรึกษาเบื้องหลังให้กับหน่วยงานอื่น ๆ และโดยตรงในช่วงและหลังจาก การดำรงตำแหน่ง ผู้อำนวยการของพลเรือโท บ็อบบี้ เรย์ อินแมน NSA เป็นผู้เล่นหลักในการอภิปรายในช่วงทศวรรษ 1990 เกี่ยวกับการส่งออกการเข้ารหัสในสหรัฐอเมริกาข้อจำกัดในการส่งออกลดลงแต่ไม่ได้ถูกยกเลิกในปี 1996 งานด้านการสื่อสารของรัฐบาลที่ปลอดภัยของ NSA ทำให้ NSA มีส่วนร่วมในด้านเทคโนโลยีมากมาย รวมถึงการออกแบบฮาร์ดแวร์และซอฟต์แวร์การสื่อสารเฉพาะทาง การผลิตเซมิคอนดักเตอร์ เฉพาะ ที่ โรงงานผลิตชิป Ft. Meadeและ การวิจัย การเข้ารหัส ขั้นสูง เป็นเวลา 50 ปีที่ NSA ออกแบบและสร้างอุปกรณ์คอมพิวเตอร์ส่วนใหญ่ด้วยตนเอง แต่ตั้งแต่ทศวรรษ 1990 จนถึงประมาณปี 2003 (เมื่อรัฐสภาสหรัฐฯ จำกัดการปฏิบัติดังกล่าว) หน่วยงานได้ทำสัญญากับภาคเอกชนในด้านการวิจัยและอุปกรณ์^{[ 212 ]}

NSA เข้าไปพัวพันกับข้อโต้แย้งบางประการเกี่ยวกับการมีส่วนร่วมในการสร้างมาตรฐานการเข้ารหัสข้อมูล (DES) ซึ่งเป็นมาตรฐานและอัลกอริทึมการเข้ารหัสแบบบล็อก สาธารณะที่ รัฐบาลสหรัฐฯและชุมชนธนาคารใช้^{[ 213 ]}ในระหว่างการพัฒนา DES โดยIBMในช่วงทศวรรษ 1970 NSA ได้แนะนำให้เปลี่ยนแปลงรายละเอียดบางอย่างของการออกแบบ มีข้อสงสัยว่าการเปลี่ยนแปลงเหล่านี้ทำให้ประสิทธิภาพของอัลกอริทึมลดลงมากพอที่จะทำให้หน่วยงานสามารถดักฟังได้หากจำเป็น รวมถึงการคาดการณ์ว่าส่วนประกอบที่สำคัญ—ที่เรียกว่าS-boxes—ได้รับการเปลี่ยนแปลงเพื่อแทรก " ช่องโหว่ " และการลดความยาวของคีย์อาจทำให้ NSA สามารถค้นหาคีย์ DES ได้โดยใช้พลังการประมวลผลมหาศาล ต่อมาได้มีการสังเกตว่า S-boxes ใน DES มีความยืดหยุ่นเป็นพิเศษต่อการวิเคราะห์การเข้ารหัสแบบดิฟเฟอ เรนเชียล ซึ่งเป็นเทคนิคที่ไม่ได้ถูกค้นพบอย่างเป็นทางการจนกระทั่งปลายทศวรรษ 1980 แต่เป็นที่รู้จักของทีม IBM DES

การมีส่วนร่วมของ NSA ในการเลือกมาตรฐานการเข้ารหัสข้อมูลขั้นสูง (AES) ซึ่งเป็นมาตรฐานที่สืบทอดต่อจาก DES นั้นจำกัดอยู่เพียง การ ทดสอบประสิทธิภาพของฮาร์ดแวร์^{[ 214 ]}ต่อมา NSA ได้รับรอง AES สำหรับการปกป้องข้อมูลลับเมื่อใช้ในระบบที่ NSA อนุมัติ^{[ 215 ]}

หน่วยงาน NSA มีหน้าที่รับผิดชอบส่วนประกอบที่เกี่ยวข้องกับการเข้ารหัสในระบบเก่าเหล่านี้:

• FNBDT Future Narrow Band Digital Terminal ^{[ 216 ]}
• เครื่องเข้ารหัสโรเตอร์แบบออฟไลน์KL-7 ADONIS (หลังสงครามโลกครั้งที่ 2 – ทศวรรษ 1980) ^{[ 217 ] [ 218 ]}
• เครื่องเข้ารหัสโทรเลขอิเล็กทรอนิกส์แบบอินไลน์ KW-26 ROMULUS (ช่วงปี 1960–1980) ^{[ 219 ]}
• KW-37 JASON ฟลีตออกอากาศเข้ารหัส (1960s-1990s) ^{[ 218 ]}
• เครื่องเข้ารหัสเสียงวิทยุยุทธวิธีKY-57 VINSON ^{[ 219 ]}
• KG-84การเข้ารหัส/ถอดรหัสข้อมูลเฉพาะ^{[ 219 ]}
• หน่วยโทรศัพท์ที่ปลอดภัยSTU-III ^{[ 219 ]}ถูกยกเลิกโดยSTE ^{[ 220 ]}

หน่วยงาน NSA กำกับดูแลการเข้ารหัสในระบบต่างๆ ที่ใช้งานอยู่ในปัจจุบัน ดังต่อไปนี้:

• EKMSระบบจัดการกุญแจอิเล็กทรอนิกส์^{[ 221 ]}
• การเข้ารหัส Fortezzaขึ้นอยู่กับโทเค็นเข้ารหัสแบบพกพาในรูปแบบPC Card ^{[ 222 ]}
• วิทยุยุทธวิธี SINCGARSพร้อมการกระโดดความถี่ที่ควบคุมด้วยการเข้ารหัส^{[ 223 ]}
• อุปกรณ์เทอร์มินัลที่ปลอดภัยSTE ^{[ 220 ]}
• กลุ่มผลิตภัณฑ์TACLANE โดย General Dynamics C4 Systems ^{[ 224 ]}

NSA ได้กำหนด ชุดอัลกอริธึมการเข้ารหัส Suite AและSuite Bที่จะใช้ในระบบของรัฐบาลสหรัฐฯ โดยอัลกอริธึม Suite B เป็นส่วนย่อยของอัลกอริธึมที่NIST กำหนดไว้ก่อนหน้านี้ และคาดว่าจะใช้เพื่อวัตถุประสงค์ในการปกป้องข้อมูลส่วนใหญ่ ในขณะที่อัลกอริธึม Suite A เป็นความลับและมีจุดประสงค์เพื่อการปกป้องในระดับสูงเป็นพิเศษ^{[ 215 ]}

ฟังก์ชันแฮช SHA-1และSHA-2ที่ใช้กันอย่างแพร่หลายได้รับการออกแบบโดย NSA SHA-1 เป็นการดัดแปลงเล็กน้อยของ อัลกอริธึม SHA-0 ที่อ่อนแอกว่า ซึ่งออกแบบโดย NSA ในปี 1993 การดัดแปลงเล็กน้อยนี้ได้รับการแนะนำโดย NSA สองปีต่อมา โดยไม่มีเหตุผลอื่นใดนอกจากข้อเท็จจริงที่ว่ามันให้ความปลอดภัยเพิ่มเติม การโจมตี SHA-0 ที่ไม่สามารถนำไปใช้กับอัลกอริธึมที่แก้ไขแล้วนั้นถูกค้นพบระหว่างปี 1998 ถึง 2005 โดยนักวิทยาการเข้ารหัสลับทางวิชาการ เนื่องจากจุดอ่อนและข้อจำกัดความยาวของคีย์ใน SHA-1 NIST จึงยกเลิกการใช้งานสำหรับลายเซ็นดิจิทัลและอนุมัติเฉพาะอัลกอริธึม SHA-2 ที่ใหม่กว่าสำหรับการใช้งานดังกล่าวตั้งแต่ปี 2013 เป็นต้นไป^{[ 225 ]}

มาตรฐานแฮชใหม่SHA-3ได้รับการคัดเลือกเมื่อเร็ว ๆ นี้ผ่านการแข่งขันที่สิ้นสุดลงเมื่อวันที่ 2 ตุลาคม 2555 โดยมีการเลือกKeccakเป็นอัลกอริทึม กระบวนการคัดเลือก SHA-3 คล้ายกับกระบวนการคัดเลือก AES แต่มีข้อสงสัยบางประการเกิดขึ้น^{[ 226 ] [ 227 ]}เนื่องจากมีการปรับเปลี่ยนพื้นฐานของ Keccak เพื่อให้กลายเป็นมาตรฐาน^{[ 228 ]}การเปลี่ยนแปลงเหล่านี้อาจบั่นทอนการวิเคราะห์การเข้ารหัสที่ดำเนินการระหว่างการแข่งขันและลดระดับความปลอดภัยของอัลกอริทึม^{[ 226 ]}

เนื่องจากความกังวลว่าการใช้การเข้ารหัสที่แข็งแกร่งอย่างแพร่หลายจะขัดขวางการใช้การดักฟัง ของรัฐบาล NSA จึงเสนอแนวคิดเรื่องการเก็บรักษากุญแจ (key escrow)ในปี 1993 และแนะนำชิป Clipper ซึ่งจะให้การป้องกันที่แข็งแกร่งกว่า DES แต่จะอนุญาตให้เจ้าหน้าที่บังคับใช้กฎหมายที่ได้รับอนุญาตเข้าถึงข้อมูลที่เข้ารหัสได้^{[ 229 ]}ข้อเสนอดังกล่าวได้รับการคัดค้านอย่างรุนแรง และข้อกำหนดการเก็บรักษากุญแจก็ไม่ได้ถูกนำไปใช้ในที่สุด^{[ 230 ]}อย่างไรก็ตาม การ์ดเข้ารหัสแบบฮาร์ดแวร์ Fortezza ของ NSA ซึ่งสร้างขึ้นสำหรับโครงการ Clipper ยังคงถูกใช้ภายในรัฐบาล และในที่สุด NSA ก็ได้เปิดเผยและเผยแพร่การออกแบบการเข้ารหัส Skipjackที่ใช้บนการ์ด^{[ 231 ] [ 232 ]}

NSA สนับสนุนการรวมตัวสร้างเลขสุ่มที่เรียกว่าDual EC DRBGใน แนวทางปฏิบัติ ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ ของสหรัฐอเมริกา ในปี 2007 ซึ่งนำไปสู่การคาดการณ์ถึงช่องโหว่ที่จะทำให้ NSA สามารถเข้าถึงข้อมูลที่เข้ารหัสโดยระบบที่ใช้ตัวสร้างเลขสุ่มเทียม (PRNG) ดังกล่าวได้ ^{[ 233 ]}

ขณะนี้ถือว่าเป็นไปได้โดยอาศัยข้อเท็จจริงที่ว่าผลลัพธ์ของการวนซ้ำครั้งต่อไปของ PRNG สามารถพิสูจน์ได้ว่าสามารถกำหนดได้หากทราบความสัมพันธ์ระหว่างจุดเส้นโค้งวงรี ภายในสองจุด ^{[ 234 ] [ 235 ]}ทั้ง NIST และRSAต่างแนะนำอย่างเป็นทางการไม่ให้ใช้ PRNG นี้^{[ 236 ] [ 237 ]}

Perfect Citizen เป็นโปรแกรมที่NSA ใช้ ในการ ประเมินช่องโหว่ ใน โครงสร้างพื้นฐานที่สำคัญ ของ อเมริกา^{[ 238 ] [ 239 ]}เดิมทีมีรายงานว่าเป็นโปรแกรมที่พัฒนาระบบเซ็นเซอร์เพื่อตรวจจับการโจมตีทางไซเบอร์บนเครือข่ายคอมพิวเตอร์โครงสร้างพื้นฐานที่สำคัญทั้งในภาครัฐและเอกชนผ่าน ระบบ ตรวจสอบเครือข่ายชื่อEinstein [ ^{240 ] [ 241 ]}โปรแกรมนี้ได้รับทุนสนับสนุนจากโครงการริเริ่มความมั่นคงทางไซเบอร์แห่งชาติอย่างครอบคลุมและจนถึงขณะนี้Raytheon ได้รับสัญญา ^{มูลค่า}สูงถึง 100 ล้านดอลลาร์สำหรับขั้นตอนเริ่มต้น

สำนักงานความมั่นคงแห่งชาติ (NSA) ได้ลงทุนหลายล้านดอลลาร์ในการวิจัยทางวิชาการภายใต้รหัสทุนวิจัยMDA904ส่งผลให้มีเอกสารทางวิชาการมากกว่า 3,000 ฉบับ ณ วันที่ 11 ตุลาคม 2550 NSA เผยแพร่เอกสารต่างๆ ผ่านสื่อสิ่งพิมพ์หลายฉบับ

• Cryptologจัดพิมพ์รายเดือนโดย PI, Techniques and Standards สำหรับบุคลากรฝ่ายปฏิบัติการ ฉบับที่เปิดเผยข้อมูลแล้วมีให้ดูทางออนไลน์^{[ 242 ]}
• Cryptologic Almanacเป็นวารสารวิชาการด้าน การเข้ารหัสลับ ที่เผยแพร่ภายใน NSA ^{[ 243 ]}โดยจะเผยแพร่บทความสั้น ๆ เกี่ยวกับ NSA หรือหัวข้อที่เกี่ยวข้องกับ NSA บทความที่คัดเลือกบางส่วนที่เผยแพร่แล้วนั้นสามารถเข้าถึงได้ทางออนไลน์^{[ 244 ]}
• วารสาร Cryptologic Quarterlyเกิดจากการควบรวมกิจการของวารสาร NSA Technical JournalและCryptologic Spectrumในปี 1981 โดยขยายขอบเขตการรายงานข่าวให้ครอบคลุมกลุ่มผู้อ่านของ NSA ในวงกว้างขึ้น
• Cryptologic Spectrumเป็น วารสาร ด้านการเข้ารหัสลับที่ตีพิมพ์ภายในโดย NSA ^{[ 243 ]}ก่อตั้งขึ้นในปี 1969 จนกระทั่งรวมเข้ากับNSA Technical Journalในปี 1981 บทความที่คัดเลือกมาตีพิมพ์ระหว่างปี 1969 ถึง 1981 สามารถเข้าถึงได้ทางออนไลน์^{[ 244 ]}วารสารนี้ถูกจัดเป็นความลับจนกระทั่งมีการเผยแพร่สารบัญทางออนไลน์ในเดือนกันยายน 2006 หลังจากมี การร้องขอ ตามพระราชบัญญัติเสรีภาพในการเข้าถึงข้อมูลในปี 2003 ^{[ 245 ]}
• วารสารNSA Technical Journalก่อตั้งขึ้นในปี 1954 โดยRalph J. Canineเพื่อ "ส่งเสริมการแลกเปลี่ยนความคิดและสร้าง 'ชุมชนทางปัญญา' ภายในหน่วยงาน" ^{[ 246 ]}ในปี 1981 สิ่งพิมพ์ดังกล่าวได้รวมเข้ากับCryptologic Spectrumเป็นสิ่งพิมพ์เดียวที่เรียกว่าCryptologic Quarterly

ถึงกระนั้นก็ตาม NSA/CSS ก็พยายามจำกัดการเผยแพร่ผลงานวิจัยทางวิชาการเกี่ยวกับการเข้ารหัสลับอยู่บ้าง ตัวอย่างเช่น รหัสบล็อก Khufu และ Khafreถูกระงับไว้โดยสมัครใจตามคำขอของ NSA ในการตอบสนองต่อคดี ฟ้องร้องตามกฎหมาย FOIAในปี 2556 NSA ได้เผยแพร่เอกสารวิจัย 643 หน้าชื่อ "Untangling the Web: A Guide to Internet Research" ^{[ 247 ]}ซึ่งเขียนและรวบรวมโดยพนักงาน NSA เพื่อช่วยเหลือพนักงาน NSA คนอื่นๆ ในการค้นหาข้อมูลที่หน่วยงานสนใจบนอินเทอร์เน็ตสาธารณะ^{[ 248 ]}

NSA สามารถยื่นขอรับสิทธิบัตรจากสำนักงานสิทธิบัตรและเครื่องหมายการค้าของสหรัฐอเมริกาภายใต้คำสั่งปิดปากได้ซึ่งแตกต่างจากสิทธิบัตรทั่วไป สิทธิบัตรเหล่านี้จะไม่ถูกเปิดเผยต่อสาธารณะและไม่มีวันหมดอายุ อย่างไรก็ตาม หากสำนักงานสิทธิบัตรได้รับคำขอสิทธิบัตรที่เหมือนกันจากบุคคลที่สาม พวกเขาจะเปิดเผยสิทธิบัตรของ NSA และอนุมัติสิทธิบัตรดังกล่าวให้แก่ NSA อย่างเป็นทางการตามระยะเวลาเต็มในวันนั้น^{[ 249 ]}

หนึ่งในสิทธิบัตรที่เผยแพร่ของ NSA อธิบายถึงวิธีการระบุตำแหน่งทางภูมิศาสตร์ของไซต์คอมพิวเตอร์แต่ละเครื่องในเครือข่ายที่คล้ายอินเทอร์เน็ต โดยอาศัยความหน่วงของการเชื่อมต่อเครือข่ายหลายรายการ^{[ 250 ]}แม้ว่าจะไม่มีสิทธิบัตรสาธารณะ แต่มีรายงานว่า NSA ได้ใช้เทคโนโลยีการระบุตำแหน่งที่คล้ายกันที่เรียกว่า trilateralization ซึ่งช่วยให้สามารถติดตามตำแหน่งของบุคคลแบบเรียลไทม์ รวมถึงระดับความสูงจากพื้นดิน โดยใช้ข้อมูลที่ได้รับจากเสาสัญญาณโทรศัพท์มือถือ^{[ 251 ]}

ตรา สัญลักษณ์ ประจำหน่วยงาน NSA ประกอบด้วยนกอินทรีอยู่ภายในวงกลม กำลังจับกุญแจ ไว้ ในกรงเล็บ^{[ 252 ]}นกอินทรีเป็นสัญลักษณ์แทนภารกิจระดับชาติของหน่วยงาน^{[ 252 ]}บริเวณหน้าอกของนกอินทรีมีโล่ที่มีแถบสีแดงและสีขาว ซึ่งนำมาจากตราประทับใหญ่ของสหรัฐอเมริกาและเป็นสัญลักษณ์ของรัฐสภา^{[ 252 ]}กุญแจนำมาจากตราสัญลักษณ์ของนักบุญปีเตอร์และเป็นสัญลักษณ์ของความมั่นคง^{[ 252 ]}

เมื่อ NSA ก่อตั้งขึ้น หน่วยงานนี้ไม่มีตราสัญลักษณ์และใช้ตราสัญลักษณ์ของกระทรวงกลาโหมแทน^{[ 253 ]}หน่วยงานนี้ได้นำตราสัญลักษณ์แรกจากสองตราสัญลักษณ์มาใช้ในปี 1963 ^{[ 253 ]}ตราสัญลักษณ์ปัจจุบันของ NSA ถูกใช้มาตั้งแต่ปี 1965 เมื่อพลโทมาร์แชลล์ เอส. คาร์เตอร์ ( สหรัฐอเมริกา ) ซึ่งดำรง ตำแหน่งผู้ อำนวยการในขณะนั้น ได้สั่งให้สร้างตราสัญลักษณ์เพื่อเป็นตัวแทนของหน่วยงาน^{[ 254 ]}ธงของ NSA ประกอบด้วยตราประทับของหน่วยงานบนพื้นหลังสีฟ้าอ่อน

ลูกเรือที่เกี่ยวข้องกับภารกิจของ NSA ต้องเผชิญกับสถานการณ์อันตรายและถึงแก่ชีวิตหลายครั้ง^{[ 255 ]}เหตุการณ์เรือ USS Libertyในปี 1967 และเหตุการณ์เรือUSS Pueblo ในปี 1968 เป็นตัวอย่างของการสูญเสียที่เกิดขึ้นในช่วงสงครามเย็น^{[ 255 ]}อนุสรณ์สถานการเข้ารหัสลับของสำนักงานความมั่นคงแห่งชาติ/หน่วยบริการความมั่นคงกลาง สร้างขึ้นเพื่อเป็นเกียรติและระลึกถึงบุคลากรที่เสียชีวิต ทั้งทหารและพลเรือน จากภารกิจข่าวกรองเหล่านี้^{[ 256 ]}อนุสรณ์สถานนี้ทำจากหินแกรนิตสีดำ และมีชื่อสลักไว้ 171 ชื่อ ณ ปี 2013 ^{[ 256 ]}ตั้งอยู่ที่สำนักงานใหญ่ของ NSA ประเพณีการเปิดเผยเรื่องราวของผู้เสียชีวิตเริ่มต้นขึ้นในปี 2001 ^{[ 256 ]}

ในสหรัฐอเมริกา อย่างน้อยตั้งแต่ปี 2001 ^{[ 257 ]}มีข้อโต้แย้งทางกฎหมายเกี่ยวกับสิ่งที่สามารถใช้ข่าวกรองสัญญาณได้ และหน่วยงานความมั่นคงแห่งชาติมีอิสระในการใช้ข่าวกรองสัญญาณมากน้อยเพียงใด^{[ 258 ]}ในปี 2015 รัฐบาลได้ทำการเปลี่ยนแปลงเล็กน้อยในวิธีการใช้และรวบรวมข้อมูลบางประเภท^{[ 259 ]}โดยเฉพาะบันทึกการโทร รัฐบาลไม่ได้วิเคราะห์บันทึกการโทร ณ ต้นปี 2019 ^{[ 260 ]}โครงการเฝ้าระวังถูกตัดสินว่าผิดกฎหมายในเดือนกันยายน 2020 ในคดีของศาลอุทธรณ์^{[ 56 ]}

เมื่อวันที่ 16 ธันวาคม พ.ศ. 2548 หนังสือพิมพ์นิวยอร์กไทมส์รายงานว่า ภายใต้ แรงกดดัน จากทำเนียบขาวและคำสั่งบริหารจากประธานาธิบดีจอร์จ ดับเบิลยู. บุชสำนักงานความมั่นคงแห่งชาติได้พยายามขัดขวางการก่อการร้ายโดยการดักฟังการโทรศัพท์ไปยังบุคคลภายนอกประเทศโดยไม่ได้รับหมายศาลจากศาลการสอดแนมข่าวกรองต่างประเทศของสหรัฐอเมริกาซึ่งเป็นศาลลับที่จัดตั้งขึ้นเพื่อจุดประสงค์ดังกล่าวภายใต้พระราชบัญญัติการสอดแนมข่าวกรองต่างประเทศ (FISA) ^{[ 101 ]}

เอ็ดเวิร์ด สโนว์เดน อดีตผู้รับเหมาข่าวกรองชาวอเมริกัน เปิดเผยในปี 2013 ถึงการมีอยู่ของโครงการรวบรวมข้อมูลลับที่ครอบคลุมกว้างขวางซึ่งดำเนินการโดยสำนักงานความมั่นคงแห่งชาติ (NSA) ^{[ 261 ]}โดยเฉพาะอย่างยิ่ง สโนว์เดนได้เปิดเผยข้อมูลที่แสดงให้เห็นว่ารัฐบาลสหรัฐฯ กำลังรวบรวมข้อมูลการสื่อสารส่วนบุคคล อีเมล ตำแหน่งที่ตั้งของโทรศัพท์ ประวัติการเข้าชมเว็บไซต์ และอื่นๆ อีกมากมายของพลเมืองอเมริกันโดยที่พวกเขาไม่รู้ตัว^{[ 262 ]}หนึ่งในแรงจูงใจหลักของสโนว์เดนในการเปิดเผยข้อมูลนี้คือความกลัวว่ารัฐที่สอดส่องดูแลจะพัฒนาขึ้นอันเป็นผลมาจากโครงสร้างพื้นฐานที่ NSA สร้างขึ้น ดังที่สโนว์เดนเล่าว่า “ผมเชื่อว่า ณ จุดนี้ในประวัติศาสตร์ อันตรายที่ยิ่งใหญ่ที่สุดต่อเสรีภาพและวิถีชีวิตของเรามาจากความกลัวที่สมเหตุสมผลต่ออำนาจรัฐที่รู้ทุกอย่างซึ่งถูกควบคุมไว้ด้วยเอกสารนโยบายเท่านั้น... ไม่ใช่ว่าผมไม่ให้คุณค่ากับข่าวกรอง แต่ผมต่อต้าน... การเฝ้าระวังแบบอัตโนมัติและครอบคลุมในวงกว้าง... สำหรับผมแล้ว นั่นดูเหมือนจะเป็นภัยคุกคามที่ยิ่งใหญ่กว่าต่อสถาบันของสังคมเสรีมากกว่ารายงานข่าวกรองที่พลาดไป และไม่คุ้มค่ากับต้นทุน” ^{[ 263 ]}

ในเดือนมีนาคม พ.ศ. 2557 พลเอกมาร์ติน เดมป์ซีย์ประธานคณะเสนาธิการร่วมกล่าวต่อคณะกรรมการบริการกองทัพของสภาผู้แทนราษฎรว่า "เอกสารส่วนใหญ่ที่สโนว์เดน ... ขโมยมาจากระบบรักษาความปลอดภัยระดับสูงสุดของเรา ... ไม่มีส่วนเกี่ยวข้องกับการเปิดเผยการกำกับดูแลกิจกรรมภายในประเทศของรัฐบาล เอกสารส่วนใหญ่เกี่ยวข้องกับขีดความสามารถทางทหาร การปฏิบัติการ ยุทธวิธี เทคนิค และขั้นตอนของเรา" ^{[ 264 ]}เมื่อถูกถามในการสัมภาษณ์ในเดือนพฤษภาคม พ.ศ. 2557 ให้ระบุจำนวนเอกสารที่สโนว์เดนขโมยไป คีธ อเล็กซานเดอร์ อดีตผู้อำนวยการ NSA กล่าวว่าไม่มีวิธีใดที่จะนับสิ่งที่เขาเอาไปได้อย่างแม่นยำ แต่สโนว์เดนอาจดาวน์โหลดเอกสารมากกว่าหนึ่งล้านฉบับ^{[ 265 ]}

เมื่อวันที่ 17 มกราคม พ.ศ. 2549 ศูนย์เพื่อสิทธิรัฐธรรมนูญได้ยื่นฟ้องคดีCCR v. Bushต่อ ประธานาธิบดี จอร์จ ดับเบิลยู . บุช คดีนี้ท้าทายการสอดแนมของสำนักงานความมั่นคงแห่งชาติ (NSA) ต่อประชาชนในสหรัฐอเมริกา ซึ่งรวมถึงการดักฟังอีเมลของ CCR โดยไม่ได้รับหมายศาลก่อน^{[ 266 ] [ 267 ]}

ในคดีACLU v. NSAเมื่อ เดือนสิงหาคม พ.ศ. 2549 ผู้พิพากษาศาลแขวงสหรัฐฯAnna Diggs Taylorสรุปว่าโครงการสอดแนมโดยไม่ได้รับอนุญาตของ NSA นั้นผิดกฎหมายและขัดต่อรัฐธรรมนูญ เมื่อวันที่ 6 กรกฎาคม พ.ศ. 2550 ศาลอุทธรณ์เขตที่ 6ได้ยกเลิกคำตัดสินดังกล่าว เนื่องจาก ACLU ไม่มีสิทธิ์ฟ้องร้อง^{[ 268 ]}

ในเดือนกันยายน พ.ศ. 2551 มูลนิธิ Electronic Frontier Foundation (EFF) ได้ยื่น ฟ้องคดี แบบกลุ่มต่อ NSA และเจ้าหน้าที่ระดับสูงหลายคนของรัฐบาลบุช [ ^{269 ]}โดยกล่าวหาว่า "ดำเนินโครงการสอดแนมการสื่อสารแบบครอบคลุมที่ผิดกฎหมายและขัดต่อรัฐธรรมนูญ" ^{[ 270 ]}โดยอ้างอิงจากเอกสารที่จัดทำโดยมาร์ค ไคลน์อดีตช่างเทคนิค^ของ AT&T ^{[ 271 ]}

ผลจากพระราชบัญญัติเสรีภาพแห่งสหรัฐอเมริกาที่ผ่านโดยรัฐสภาในเดือนมิถุนายน พ.ศ. 2558 ทำให้ NSA ต้องยุติโครงการสอดแนมโทรศัพท์จำนวนมากในวันที่ 29 พฤศจิกายนของปีเดียวกัน พระราชบัญญัติเสรีภาพแห่งสหรัฐอเมริกาห้ามไม่ให้ NSA รวบรวมข้อมูลเมตาและเนื้อหาของการโทร เว้นแต่จะมีหมายศาลเพื่อการสืบสวนการก่อการร้าย ในกรณีนั้น หน่วยงานต้องขอ ข้อมูลจาก บริษัทโทรคมนาคมซึ่งจะเก็บไว้เพียงหกเดือนเท่านั้น การที่ NSA ใช้บริษัทโทรคมนาคมขนาดใหญ่เพื่อช่วยในการสอดแนมทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวหลายประการ^{[ 272 ] : 1568–69}

ในเดือนพฤษภาคม พ.ศ. 2551 มาร์ค ไคลน์อดีต พนักงานของ AT&Tกล่าวหาว่าบริษัทของเขาร่วมมือกับ NSA ในการติดตั้ง ฮาร์ดแวร์ Narusเพื่อทดแทนโปรแกรม FBI Carnivoreเพื่อตรวจสอบการสื่อสารเครือข่าย รวมถึงการรับส่งข้อมูลระหว่างพลเมืองสหรัฐฯ^{[ 273 ]}

รายงานในปี 2551 ระบุว่า NSA ใช้ความสามารถในการประมวลผลเพื่อวิเคราะห์ข้อมูล "ธุรกรรม" ที่ได้รับจากหน่วยงานรัฐบาลอื่น ๆ เป็นประจำ ซึ่งหน่วยงานเหล่านั้นรวบรวมข้อมูลภายใต้อำนาจหน้าที่ของตน^{[ 274 ]}

กลุ่มที่ปรึกษาในปี 2013 สำหรับฝ่ายบริหารของโอบามา ซึ่งพยายามปฏิรูปโครงการสอดแนมของ NSA หลังจากการเปิดเผยเอกสารที่เผยแพร่โดยเอ็ดเวิร์ด เจ. สโนว์เดน^{[ 275 ]}ได้กล่าวถึงใน 'คำแนะนำที่ 30' ในหน้า 37 ว่า "...เจ้าหน้าที่สภาความมั่นคงแห่งชาติควรจัดการกระบวนการระหว่างหน่วยงานเพื่อตรวจสอบกิจกรรมของรัฐบาลสหรัฐฯ อย่างสม่ำเสมอเกี่ยวกับการโจมตีที่ใช้ประโยชน์จากช่องโหว่ที่ไม่เคยรู้จักมาก่อนในแอปพลิเคชันคอมพิวเตอร์" ริชาร์ด เอ. คลาร์ก ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่เกษียณแล้วเป็นสมาชิกของกลุ่มและระบุเมื่อวันที่ 11 เมษายน 2014 ว่า NSA ไม่มีความรู้ล่วงหน้าเกี่ยวกับHeartbleed ^{[ 276 ]}

ในเดือนสิงหาคม พ.ศ. 2556 มีการเปิดเผยว่าเอกสารการฝึกอบรม IRS ปี พ.ศ. 2548 แสดงให้เห็นว่าการดักฟังและการดักฟังโทรศัพท์ของ NSA ทั้งในและต่างประเทศ ถูกส่งต่อให้กับสำนักงานปราบปรามยาเสพติด (DEA) และกรมสรรพากร (IRS) และถูกนำไปใช้โดยผิดกฎหมายเพื่อเริ่มการสืบสวนคดีอาญาของพลเมืองสหรัฐฯ เจ้าหน้าที่บังคับใช้กฎหมายได้รับคำสั่งให้ปกปิดวิธีการเริ่มต้นการสืบสวนและสร้างเส้นทางการสืบสวนทางกฎหมายขึ้นใหม่โดยการได้มาซึ่งหลักฐานเดียวกันด้วยวิธีการอื่น^{[ 277 ] [ 278 ]}

ในช่วงหลายเดือนก่อนถึงเดือนเมษายน พ.ศ. 2552 NSA ได้ดักฟังการสื่อสารของพลเมืองสหรัฐฯ รวมถึงสมาชิกสภาคองเกรส แม้ว่ากระทรวงยุติธรรมจะเชื่อว่าการดักฟังนั้นไม่ได้ตั้งใจ กระทรวงยุติธรรมจึงดำเนินการแก้ไขปัญหาและทำให้โครงการเป็นไปตามกฎหมายที่มีอยู่^{[ 279 ]}อัยการสูงสุดของสหรัฐอเมริกาเอริค โฮลเดอร์ได้กลับมาดำเนินโครงการอีกครั้งตามความเข้าใจของเขาเกี่ยวกับ การแก้ไข พระราชบัญญัติการสอดแนมข่าวกรองต่างประเทศพ.ศ. 2551 โดยไม่ได้อธิบายว่าเกิดอะไรขึ้น^{[ 280 ]}

ผลสำรวจความคิดเห็นที่จัดทำขึ้นในเดือนมิถุนายน พ.ศ. 2556 พบว่าชาวอเมริกันมีความคิดเห็นที่แตกต่างกันเกี่ยวกับการรวบรวมข้อมูลลับของ NSA ^{[ 281 ]} Rasmussen Reportsพบว่า 59% ของชาวอเมริกันไม่เห็นด้วย^{[ 282 ]} Gallupพบว่า 53% ไม่เห็นด้วย^{[ 283 ]}และPewพบว่า 56% เห็นด้วยกับการรวบรวมข้อมูลของ NSA ^{[ 284 ]}

เมื่อวันที่ 25 เมษายน 2556 NSA ได้รับคำสั่งศาลให้บริการเครือข่ายธุรกิจของVerizon ส่ง ข้อมูลเมตาของการโทรทั้งหมดในระบบให้กับ NSA "เป็นประจำทุกวัน" เป็นเวลาสามเดือน ตามที่The Guardian รายงาน เมื่อวันที่ 6 มิถุนายน 2556 ข้อมูลนี้รวมถึง "หมายเลขของทั้งสองฝ่ายในการโทร ... ข้อมูลตำแหน่งที่ตั้ง ระยะเวลาการโทร ตัวระบุเฉพาะ และเวลาและระยะเวลาของการโทรทั้งหมด" แต่ไม่รวมถึง "[เนื้อหาของการสนทนาเอง]" คำสั่งนี้อาศัยบทบัญญัติที่เรียกว่า "บันทึกทางธุรกิจ" ของกฎหมาย Patriot Act ^{[ 285 ] [ 286 ]}

ในเดือนสิงหาคม พ.ศ. 2556 หลังจากการรั่วไหลของข้อมูลโดยสโนว์เดน รายละเอียดใหม่เกี่ยวกับกิจกรรมการขุดข้อมูลของ NSA ก็ถูกเปิดเผย รายงานระบุว่าอีเมลส่วนใหญ่ที่เข้าหรือออกจากสหรัฐอเมริกาจะถูกดักจับที่ "ลิงก์การสื่อสารที่เลือก" และวิเคราะห์โดยอัตโนมัติสำหรับคำหลักหรือ "ตัวเลือก" อื่นๆ อีเมลที่ไม่ตรงกันจะถูกลบ^{[ 287 ]}ประโยชน์ของการรวบรวมข้อมูลเมตาจำนวนมหาศาลเช่นนี้ในการป้องกันการโจมตีของผู้ก่อการร้ายนั้นเป็นที่ถกเถียงกัน การศึกษาหลายชิ้นแสดงให้เห็นว่าระบบแบบลากอวนนี้ไม่มีประสิทธิภาพ รายงานฉบับหนึ่งที่เผยแพร่โดยมูลนิธิ New America Foundationสรุปว่าหลังจากการวิเคราะห์คดีก่อการร้าย 225 คดี NSA "ไม่มีผลกระทบที่เห็นได้ชัดเจนในการป้องกันการก่อการร้าย" ^{[ 288 ]}

ผู้สนับสนุนโครงการกล่าวว่า แม้ว่าเมตาเดตาเพียงอย่างเดียวจะไม่สามารถให้ข้อมูลทั้งหมดที่จำเป็นในการป้องกันการโจมตีได้ แต่ก็รับประกันความสามารถในการ "เชื่อมโยงจุดต่างๆ" ^{[ 289 ]}ระหว่างหมายเลขต่างประเทศที่น่าสงสัยและหมายเลขในประเทศด้วยความเร็วที่ซอฟต์แวร์ของ NSA เท่านั้นที่ทำได้ ประโยชน์อย่างหนึ่งคือสามารถระบุความแตกต่างระหว่างกิจกรรมที่น่าสงสัยและภัยคุกคามที่แท้จริงได้อย่างรวดเร็ว^{[ 290 ]}ตัวอย่างเช่น พลเอกKeith B. Alexander ผู้อำนวยการ NSA กล่าวในการประชุมสุดยอดด้านความปลอดภัยทางไซเบอร์ประจำปี 2013 ว่า การวิเคราะห์เมตาเดตาของบันทึกการโทรในประเทศหลังจากการวางระเบิดในงานวิ่งมาราธอนบอสตันช่วยให้ระบุได้ว่าข่าวลือเกี่ยวกับการโจมตีต่อเนื่องในนิวยอร์กนั้นไม่มีมูลความจริง^{[ 289 ]}นอกเหนือจากข้อสงสัยเกี่ยวกับประสิทธิภาพแล้ว หลายคนยังโต้แย้งว่าการรวบรวมเมตาเดตาเป็นการละเมิดความเป็นส่วนตัวที่ขัดต่อรัฐธรรมนูญ ณ ปี 2015 กระบวนการรวบรวมยังคงถูกกฎหมายและมีพื้นฐานมาจากคำตัดสินของศาลในคดีSmith v. Maryland (1979) ผู้คัดค้านที่โดดเด่นของการเก็บรวบรวมข้อมูลและความชอบด้วยกฎหมายคือผู้พิพากษาศาลแขวงสหรัฐฯRichard J. Leonซึ่งได้ออกรายงานในปี 2013 ^{[ 291 ]}โดยระบุว่า: "ผมไม่สามารถจินตนาการถึงการบุกรุกที่ 'ไม่เลือกปฏิบัติ' และ 'ตามอำเภอใจ' ยิ่งกว่าการเก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลของพลเมืองแทบทุกคนอย่างเป็นระบบและใช้เทคโนโลยีขั้นสูงเพื่อวัตถุประสงค์ในการสอบถามและวิเคราะห์โดยไม่ได้รับการอนุมัติจากศาลล่วงหน้า... แน่นอนว่าโครงการดังกล่าวละเมิด 'ระดับความเป็นส่วนตัว' ที่ผู้ก่อตั้งได้บัญญัติไว้ในบทแก้ไขเพิ่มเติมที่สี่ "

เมื่อวันที่ 7 พฤษภาคม 2558 ศาลอุทธรณ์แห่งสหรัฐอเมริกาประจำเขตที่สองได้ตัดสินว่าการตีความมาตรา 215 ของกฎหมาย Patriot Act นั้นผิด และโครงการของ NSA ที่รวบรวมบันทึกโทรศัพท์ของชาวอเมริกันจำนวนมากนั้นผิดกฎหมาย^{[ 292 ]}ศาลระบุว่ามาตรา 215 ไม่สามารถตีความให้รัฐบาลรวบรวมข้อมูลโทรศัพท์ระดับชาติได้ และด้วยเหตุนี้จึงหมดอายุลงในวันที่ 1 มิถุนายน 2558 คำตัดสินนี้ "เป็นครั้งแรกที่ศาลระดับสูงในระบบยุติธรรมปกติได้ตรวจสอบโครงการบันทึกโทรศัพท์ของ NSA" ^{[ 293 ]}กฎหมายทดแทนที่รู้จักกันในชื่อUSA Freedom Actซึ่งจะทำให้ NSA สามารถเข้าถึงข้อมูลเมตาของพลเมืองจำนวนมากต่อไปได้ แต่มีข้อกำหนดว่าข้อมูลจะถูกจัดเก็บโดยบริษัทเหล่านั้นเอง^{[ 293 ]}การเปลี่ยนแปลงนี้จะไม่มีผลกระทบต่อขั้นตอนอื่นๆ ของหน่วยงาน—นอกเหนือจากการรวบรวมข้อมูลเมตา—ซึ่งถูกกล่าวหาว่าท้าทายสิทธิตามบทแก้ไขเพิ่มเติมที่สี่ของชาวอเมริกัน^{[ 294 ]}รวมถึงการรวบรวมข้อมูลต้นทาง ซึ่ง ^เป็นเทคนิคจำนวนมากที่หน่วยงานใช้ในการรวบรวมและจัดเก็บข้อมูล/การสื่อสารของชาวอเมริกันโดยตรงจากโครงข่ายหลักของอินเทอร์เน็ต [ ^{295 ]}

ภายใต้โครงการรวบรวมข้อมูล Upstream หน่วยงาน NSA ได้จ่ายเงินให้กับบริษัทโทรคมนาคมหลายร้อยล้านดอลลาร์เพื่อรวบรวมข้อมูลจากบริษัทเหล่านั้น^{[ 296 ]}แม้ว่าบริษัทต่างๆ เช่น Google และ Yahoo! จะอ้างว่าพวกเขาไม่ได้ให้ "การเข้าถึงโดยตรง" จากเซิร์ฟเวอร์ของตนแก่ NSA เว้นแต่จะได้รับคำสั่งศาล^{[ 297 ]} แต่ NSA ก็สามารถเข้าถึงอีเมล การโทร และข้อมูลมือถือของผู้ใช้ได้^{[ 298 ]}ภายใต้กฎใหม่นี้ บริษัทโทรคมนาคมจะเก็บรักษาข้อมูลเมตาของผู้ใช้จำนวนมากไว้ในเซิร์ฟเวอร์ของตนเป็นเวลาอย่างน้อย 18 เดือน เพื่อให้ NSA สามารถเข้าถึงได้เมื่อมีการร้องขอ^{[ 293 ]}กฎนี้ทำให้การจัดเก็บบันทึกการโทรเฉพาะจำนวนมากไว้ในศูนย์ข้อมูลของ NSA เป็นสิ่งผิดกฎหมาย แต่ไม่ได้ตัดสินเกี่ยวกับความชอบด้วยรัฐธรรมนูญของมาตรา 215 ^{[ 293 ]}

ในเอกสารที่ถูกเปิดเผย มีการเปิดเผยว่ามีสายโทรศัพท์ 17,835 สายที่อยู่ใน "รายการแจ้งเตือน" ที่ไม่ได้รับอนุญาตอย่างไม่ถูกต้อง ตั้งแต่ปี 2006 ถึง 2009 ซึ่งเป็นการละเมิดการปฏิบัติตามกฎระเบียบ โดยสายโทรศัพท์เหล่านี้จะถูกติดแท็กเพื่อการตรวจสอบรายวัน^{[ 299 ] [ 300 ] [ 301 ]}ร้อยละ 11 ของสายโทรศัพท์ที่ถูกตรวจสอบเหล่านี้ตรงตามมาตรฐานทางกฎหมายของหน่วยงานสำหรับ "ความสงสัยที่สามารถอธิบายได้อย่างสมเหตุสมผล" (RAS) ^{[ 299 ] [ 302 ]}

NSA ติดตามตำแหน่งของโทรศัพท์มือถือหลายร้อยล้านเครื่องต่อวัน ทำให้สามารถทำแผนที่การเคลื่อนไหวและความสัมพันธ์ของผู้คนได้อย่างละเอียด^{[ 303 ]}มีรายงานว่า NSA สามารถเข้าถึงการสื่อสารทั้งหมดที่ทำผ่าน Google, Microsoft, Facebook, Yahoo, YouTube, AOL , Skype, Apple และ Paltalk ^{[ 304 ]}และรวบรวมรายชื่อผู้ติดต่อหลายร้อยล้านรายการจากอีเมลส่วนบุคคลและ บัญชี ข้อความโต้ตอบแบบทันทีทุกปี^{[ 305 ]}นอกจากนี้ยังสามารถทำให้การเข้ารหัสที่ใช้บนอินเทอร์เน็ตอ่อนแอลงได้มาก (โดยการร่วมมือ บีบบังคับ หรือแทรกซึมเข้าไปในบริษัทเทคโนโลยีจำนวนมากเพื่อทิ้ง "ช่องโหว่" ไว้ในระบบของพวกเขา) ทำให้การเข้ารหัสส่วนใหญ่มีความเสี่ยงต่อการโจมตีในรูปแบบต่างๆ โดยไม่ตั้งใจ^{[ 306 ] [ 307 ]}

ในประเทศ หน่วยงาน NSA ได้รับการพิสูจน์แล้วว่าสามารถรวบรวมและจัดเก็บบันทึกข้อมูลเมตาของการโทรศัพท์^{[ 308 ]} รวมถึง ผู้ใช้บริการ Verizonในสหรัฐอเมริกามากกว่า 120 ล้านราย[ ^{309 ]}ตลอดจนดักฟังการสื่อสารจำนวนมหาศาลผ่านทางอินเทอร์เน็ต ( Upstream ) ^{[ 304 ] สถานะทางกฎหมายของรัฐบาล นั้น}อาศัยการตีความกฎหมายPatriot Act อย่างลับๆ โดยถือว่าการสื่อสารทั้งหมดในสหรัฐอเมริกานั้น "เกี่ยวข้อง" กับการสืบสวนคดีก่อการร้าย หากคาดว่าแม้เพียงส่วนน้อยก็อาจเกี่ยวข้องกับการ ก่อการร้าย ^{[ 310 ]}นอกจากนี้ NSA ยังส่งข้อมูลการดักฟังจากต่างประเทศให้กับDEA , IRSและหน่วยงานบังคับใช้กฎหมายอื่นๆ ซึ่งใช้ข้อมูลเหล่านี้ในการเริ่มต้นการสืบสวนคดีอาญา จากนั้นเจ้าหน้าที่รัฐบาลกลางจะได้รับคำสั่งให้ "สร้าง" เส้นทางการสืบสวนขึ้นใหม่ผ่านการสร้างแบบคู่ขนาน^{[ 311 ]}

นอกจากนี้ NSA ยังสอดแนมสังคมมุสลิมที่มีอิทธิพลเพื่อรวบรวมข้อมูลที่อาจใช้ในการทำลายชื่อเสียงของพวกเขา เช่น การใช้สื่อลามก เป้าหมายทั้งในประเทศและต่างประเทศไม่ได้ถูกสงสัยว่ากระทำความผิดใดๆ แต่มีมุมมองทางศาสนาหรือการเมืองที่ NSA ถือว่า "หัวรุนแรง" ^{[ 312 ]}ตามรายงานในThe Washington Postในเดือนกรกฎาคม 2014 โดยอ้างอิงข้อมูลที่ Snowden ให้ไว้ 90% ของผู้ที่ถูกเฝ้าระวังในสหรัฐอเมริกาเป็นชาวอเมริกันทั่วไปและไม่ใช่เป้าหมายที่ตั้งใจไว้ หนังสือพิมพ์กล่าวว่าได้ตรวจสอบเอกสารต่างๆ รวมถึงอีเมล ข้อความ และบัญชีออนไลน์ที่สนับสนุนข้อกล่าวอ้างดังกล่าว^{[ 313 ]}

คณะกรรมการข่าวกรองของสภาผู้แทนราษฎรและวุฒิสภาสหรัฐฯ มีอำนาจกำกับดูแล NSA เป็นหลัก สมาชิกสภาคองเกรสคนอื่นๆ ถูกปฏิเสธการเข้าถึงเอกสารและข้อมูลเกี่ยวกับหน่วยงานและกิจกรรมต่างๆ ของหน่วยงาน^{[ 314 ]}ศาลการสอดแนมข่าวกรองต่างประเทศแห่งสหรัฐอเมริกาซึ่งเป็นศาลลับที่มีหน้าที่ควบคุมกิจกรรมของ NSA นั้น ตามคำกล่าวของหัวหน้าผู้พิพากษา ไม่สามารถสืบสวนหรือตรวจสอบได้ว่า NSA ละเมิดกฎลับของตนเองบ่อยเพียงใด^{[ 315 ]}มีรายงานในภายหลังว่า NSA ละเมิดกฎเกี่ยวกับการเข้าถึงข้อมูลของตนเองหลายพันครั้งต่อปี การละเมิดเหล่านี้หลายครั้งเกี่ยวข้องกับการดักฟังข้อมูลขนาดใหญ่^{[ 316 ]}เจ้าหน้าที่ NSA ยังใช้การดักฟังข้อมูลเพื่อสอดแนมคนรักอีกด้วย^{[ 317 ]} "การละเมิดของ NSA ส่วนใหญ่เป็นการรายงานตนเอง และแต่ละครั้งส่งผลให้มีการดำเนินการทางปกครองโดยการเลิกจ้าง" ^{[ 318 ]}

NSA ได้ "เพิกเฉยต่อกฎพิเศษสำหรับการเผยแพร่ข้อมูลส่วนบุคคลของสหรัฐอเมริกา" โดยการแบ่งปันข้อมูลการดักฟังกับหน่วยงานบังคับใช้กฎหมายต่างๆ อย่างผิดกฎหมาย^{[ 319 ]}ความเห็นของศาล FISA ในเดือนมีนาคม 2552 ซึ่งศาลได้เผยแพร่ ระบุว่า โปรโตคอลที่จำกัดการสอบถามข้อมูลนั้น "ถูกละเมิดบ่อยครั้งและเป็นระบบ จนอาจกล่าวได้ว่าองค์ประกอบที่สำคัญนี้ของระบบโดยรวม...ไม่เคยทำงานได้อย่างมีประสิทธิภาพ" ^{[ 320 ] [ 321 ]}ในปี 2554 ศาลเดียวกันนี้ได้ตั้งข้อสังเกตว่า "ปริมาณและลักษณะ" ของการดักฟังอินเทอร์เน็ตต่างประเทศจำนวนมากของ NSA นั้น "แตกต่างอย่างสิ้นเชิงจากสิ่งที่ศาลได้รับรู้" ^{[ 319 ]}รายชื่อผู้ติดต่อทางอีเมล (รวมถึงของพลเมืองสหรัฐฯ) ถูกรวบรวมไว้ในหลายสถานที่ในต่างประเทศเพื่อหลีกเลี่ยงความผิดกฎหมายของการกระทำดังกล่าวในดินแดนสหรัฐฯ^{[ 305 ]}

ความเห็นทางกฎหมายเกี่ยวกับโครงการรวบรวมข้อมูลจำนวนมากของ NSA มีความแตกต่างกัน ในช่วงกลางเดือนธันวาคม 2013 ผู้พิพากษาศาลแขวงสหรัฐฯ ริชาร์ด ลีออน ตัดสินว่าโครงการที่ "เกือบจะเหมือนในนิยายของออร์เวลล์" น่าจะละเมิดรัฐธรรมนูญ และเขียนว่า "ผมไม่อาจจินตนาการถึงการ 'บุกรุกอย่างไม่เลือกปฏิบัติ' และ 'บุกรุกโดยพลการ' ได้มากกว่าการรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลของพลเมืองแทบทุกคนอย่างเป็นระบบและใช้เทคโนโลยีขั้นสูงเพื่อวัตถุประสงค์ในการสอบถามและวิเคราะห์โดยไม่ได้รับการอนุมัติจากศาลก่อน แน่นอนว่าโครงการดังกล่าวละเมิด 'ความเป็นส่วนตัวในระดับนั้น' ที่ผู้ก่อตั้งได้บัญญัติไว้ในบทแก้ไขเพิ่มเติมที่สี่ อันที่จริง ผมแทบไม่สงสัยเลยว่าผู้เขียนรัฐธรรมนูญของเราเจมส์ แมดิสันผู้ซึ่งเตือนเราให้ระวัง 'การจำกัดเสรีภาพของประชาชนโดยการบุกรุกอย่างค่อยเป็นค่อยไปและเงียบๆ โดยผู้มีอำนาจ' คงจะตกใจ" ^{[ 322 ]}

ต่อมาในเดือนนั้น ผู้พิพากษาเขตสหรัฐฯวิลเลียม พอลลีย์ตัดสินว่าการรวบรวมบันทึกโทรศัพท์ของ NSA นั้นถูกต้องตามกฎหมายและมีคุณค่าในการต่อสู้กับการก่อการร้าย ในความเห็นของเขา เขาเขียนว่า "โปรแกรมการรวบรวมข้อมูลเมตาโทรศัพท์จำนวนมาก [เป็น] เครือข่ายขนาดใหญ่ที่สามารถค้นหาและแยกการติดต่อที่กระจัดกระจายในหมู่ผู้ก่อการร้ายที่ต้องสงสัยในมหาสมุทรของข้อมูลที่ดูเหมือนไม่เกี่ยวข้องกัน" และตั้งข้อสังเกตว่าการรวบรวมข้อมูลที่คล้ายกันก่อนเหตุการณ์ 9/11 อาจป้องกันการโจมตีได้^{[ 323 ]}

ใน การพิจารณาคดี ของคณะกรรมการข่าวกรองวุฒิสภา เมื่อเดือนมีนาคม 2013 วุฒิสมาชิกRon Wydenถามผู้อำนวยการหน่วยข่าวกรองแห่งชาติJames Clapperว่า "NSA รวบรวมข้อมูลประเภทใด ๆ เกี่ยวกับชาวอเมริกันหลายล้านหรือหลายร้อยล้านคนหรือไม่" Clapper ตอบว่า "ไม่ครับ ... ไม่ได้ตั้งใจ มีบางกรณีที่พวกเขาอาจรวบรวมโดยไม่ได้ตั้งใจ แต่ไม่ใช่โดยตั้งใจ" ^{[ 324 ]}คำกล่าวนี้ถูกตรวจสอบอย่างละเอียดในอีกหลายเดือนต่อมา ในเดือนมิถุนายน 2013 เมื่อมีการเผยแพร่รายละเอียดของ โครงการสอดแนม PRISMซึ่งแสดงให้เห็นว่า "NSA สามารถเข้าถึงเซิร์ฟเวอร์ของบริษัทอินเทอร์เน็ตเก้าแห่งเพื่อเข้าถึงข้อมูลดิจิทัลหลากหลายประเภทได้" ^{[ 324 ]} Wyden กล่าวว่า Clapper ล้มเหลวในการให้ "คำตอบที่ตรงไปตรงมา" ในคำให้การของเขา Clapper ตอบโต้คำวิจารณ์โดยกล่าวว่า "ผมตอบในสิ่งที่ผมคิดว่าเป็นความจริงที่สุด หรืออย่างน้อยก็เป็นเท็จน้อยที่สุด" แคลปเปอร์เสริมว่า "มีความแตกต่างที่ตรงไปตรงมาเกี่ยวกับความหมายของคำ—เมื่อมีคนพูดว่า 'คอลเลกชัน' กับฉัน มันมีความหมายเฉพาะเจาะจง ซึ่งอาจมีความหมายที่แตกต่างออกไปสำหรับเขา" ^{[ 324 ]}

นอกจากนี้ เอ็ดเวิร์ด สโนว์เดนยังเปิดเผยถึงการมีอยู่ของXKeyscoreซึ่งเป็นโปรแกรมสอดแนมลับสุดยอดที่อนุญาตให้ NSA ค้นหาฐานข้อมูลขนาดใหญ่ของ "เมตาเดตา ตลอดจนเนื้อหาของอีเมลและกิจกรรมทางอินเทอร์เน็ตอื่นๆ เช่น ประวัติการเข้าชมเบราว์เซอร์" โดยสามารถค้นหาตาม "ชื่อ หมายเลขโทรศัพท์ ที่อยู่ IP คำสำคัญ ภาษาที่ใช้ในกิจกรรมทางอินเทอร์เน็ต หรือประเภทของเบราว์เซอร์ที่ใช้" ^{[ 325 ]} XKeyscore "ให้ความสามารถทางเทคโนโลยี หากไม่ใช่สิทธิทางกฎหมาย ในการกำหนดเป้าหมายแม้กระทั่งบุคคลในสหรัฐอเมริกาเพื่อการสอดแนมทางอิเล็กทรอนิกส์อย่างกว้างขวางโดยไม่ต้องมีหมายศาล ตราบใดที่นักวิเคราะห์ทราบข้อมูลระบุตัวตนบางอย่าง เช่น อีเมลหรือที่อยู่ IP ของพวกเขา" ^{[ 325 ]}

เกี่ยวกับความจำเป็นของโครงการ NSA เหล่านี้ อเล็กซานเดอร์กล่าวเมื่อวันที่ 27 มิถุนายน 2013 ว่าการดักฟังโทรศัพท์และอินเทอร์เน็ตจำนวนมากของ NSA มีบทบาทสำคัญในการป้องกัน "เหตุการณ์" ก่อการร้าย 54 ครั้ง รวมถึง 13 ครั้งในสหรัฐอเมริกา และในทุกกรณี ยกเว้นเพียงกรณีเดียว ได้ให้เบาะแสเริ่มต้นในการ "คลี่คลายภัยคุกคาม" ^{[ 326 ]}เมื่อวันที่ 31 กรกฎาคม จอห์น อิงกลิส รองผู้อำนวยการ NSA ยอมรับต่อวุฒิสภาว่าการดักฟังเหล่านี้ไม่ได้มีความสำคัญในการหยุดยั้งการโจมตีของผู้ก่อการร้ายใดๆ แต่มีความสำคัญ "ใกล้เคียง" กับการระบุตัวและตัดสินลงโทษชายชาวซานดิเอโก 4 คน ในข้อหาส่งเงิน 8,930 ดอลลาร์สหรัฐ ให้กับอัล-ชาบาบซึ่งเป็นกลุ่มติดอาวุธที่ก่อการร้ายในโซมาเลีย^{[ 327 ] [ 328 ] [ 329 ]}รัฐบาลสหรัฐฯ พยายามอย่างหนักที่จะยกเลิกและท้าทาย คดี แก้ไขเพิ่มเติมรัฐธรรมนูญฉบับที่ 4ที่ยกขึ้นมาต่อต้าน และได้ให้ความคุ้มครองย้อนหลังแก่ ISP และบริษัทโทรคมนาคมที่เข้าร่วมในการเฝ้าระวังภายในประเทศ^{[ 330 ] [ 331 ]}

กองทัพสหรัฐฯ ยอมรับว่าได้ปิดกั้นการเข้าถึงบางส่วนของ เว็บไซต์ The Guardianสำหรับบุคลากรด้านการป้องกันประเทศหลายพันคนทั่วประเทศ^{[ 332 ] [ 333 ]}และปิดกั้น เว็บไซต์ The Guardian ทั้งหมด สำหรับบุคลากรที่ประจำการอยู่ทั่วอัฟกานิสถาน ตะวันออกกลาง และเอเชียใต้^{[ 334 ]}ในเดือนตุลาคม 2014 รายงานของสหประชาชาติประณามโครงการเฝ้าระวังขนาดใหญ่ที่ดำเนินการโดยหน่วยข่าวกรองของสหรัฐฯ และประเทศอื่นๆ ว่าเป็นการละเมิดสนธิสัญญาและอนุสัญญาระหว่างประเทศหลายฉบับที่รับประกันสิทธิความเป็นส่วนตัวขั้นพื้นฐาน^{[ 335 ]}

ช่องโหว่ที่เรียกว่าEternalBlueซึ่งสร้างโดย NSA ถูกนำมาใช้ในการโจมตีแรนซัมแวร์ WannaCryในเดือนพฤษภาคม 2017 ^{[ 336 ]}ช่องโหว่นี้ถูกกลุ่มแฮ็กเกอร์ The Shadow Brokers เผยแพร่ทางออนไลน์เกือบหนึ่งเดือนก่อนการโจมตี ผู้เชี่ยวชาญหลายคนชี้ไปที่การที่ NSA ไม่เปิดเผยช่องโหว่พื้นฐาน และการที่พวกเขาควบคุมเครื่องมือโจมตี EternalBlue ที่ใช้ประโยชน์จากช่องโหว่นั้นไม่ได้ เอ็ดเวิร์ด สโนว์เดน กล่าวว่า หาก NSA " เปิดเผยช่องโหว่ที่ใช้โจมตีโรงพยาบาลเป็นการส่วนตัวเมื่อพวกเขาพบมัน ไม่ใช่เมื่อพวกเขาควบคุมมันไม่ได้ [การโจมตี] อาจจะไม่เกิดขึ้น" ^{[ 337 ]}จิมมี่ เวลส์ผู้ร่วมก่อตั้งวิกิพีเดียกล่าวว่า เขาเข้าร่วม "กับ Microsoft และผู้นำคนอื่นๆ ในอุตสาหกรรมในการกล่าวว่านี่เป็นความผิดพลาดครั้งใหญ่ของรัฐบาล ... ทันทีที่ NSA พบช่องโหว่นี้ พวกเขาควรแจ้ง Microsoft เพื่อที่พวกเขาจะได้ออกแพทช์ อย่างเงียบๆ และกระตุ้นให้ผู้คนปฏิบัติตาม ก่อนที่มันจะกลายเป็นปัญหาใหญ่" ^{[ 338 ]}

เดวิด เอเวนเดน อดีตพนักงานที่ลาออกจาก NSA ไปทำงานให้กับบริษัทรับเหมาด้านการป้องกันประเทศของสหรัฐฯ อย่างไซเพอร์พอยต์ ในตำแหน่งที่สหรัฐ อาหรับเอ มิเรตส์ได้รับมอบหมายให้แฮ็กกาตาร์ ประเทศเพื่อนบ้านของสหรัฐอาหรับเอมิเรตส์ ในปี 2015 เพื่อตรวจสอบว่ากาตาร์ให้เงินสนับสนุนกลุ่มก่อการร้ายมุสลิม บราเธอร์ฮู ดหรือไม่เขาลาออกจากบริษัทหลังจากทราบว่าทีมของเขาแฮ็ก อีเมลที่ชีคกา โมซา บินต์ นัสเซอร์ แห่งกาตาร์แลกเปลี่ยนกับมิเชล โอบามา ก่อนที่เธอจะเดินทางไปเยือนโดฮา [ ^{339 ] เมื่อ}เอเวนเดนกลับมายังสหรัฐฯ เขาได้รายงานประสบการณ์ของเขาต่อFBIเหตุการณ์นี้เน้นให้เห็นถึงแนวโน้มที่เพิ่มขึ้นของอดีตพนักงานและผู้รับเหมาของ NSA ที่ลาออกจากหน่วยงานเพื่อก่อตั้งบริษัทของตนเอง แล้วรับจ้างทำงานในประเทศต่างๆ เช่นตุรกีซูดานและแม้แต่รัสเซีย ซึ่ง เป็นประเทศที่เกี่ยวข้องกับ การโจมตีทางไซเบอร์หลายครั้ง ต่อสหรัฐฯ^{[ 339 ]}

ในเดือนพฤษภาคม พ.ศ. 2564 มีรายงานว่าหน่วยข่าวกรองกลาโหมของเดนมาร์กร่วมมือกับ NSA เพื่อดักฟังสมาชิกและผู้นำของสหภาพยุโรป^{[ 340 ] [ 341 ]}ซึ่งนำไปสู่การต่อต้านอย่างกว้างขวางในหมู่ประเทศสมาชิกสหภาพยุโรปและมีการเรียกร้องให้รัฐบาลเดนมาร์กและสหรัฐอเมริกาชี้แจง^{[ 342 ]}

ผู้อำนวยการ NSA Paul Nakasoneเปิดเผยในจดหมายถึงผู้แทนRon Wydenว่า NSA ซื้อข้อมูลโดยไม่ต้องมีหมายศาล^{[ 343 ] [ 344 ]}