อ่าน 12 นาที
การเฝ้าระวังคอมพิวเตอร์และเครือข่าย
การเฝ้าระวังคอมพิวเตอร์และเครือข่าย คือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่าน เครือข่ายคอมพิวเตอร์ เช่น อินเทอร์เน็ต...
การเฝ้าระวังคอมพิวเตอร์และเครือข่าย
| ส่วนหนึ่งของชุดบทความเกี่ยวกับ |
| นิติวิทยาศาสตร์ |
|---|
|
การเฝ้าระวังคอมพิวเตอร์และเครือข่ายคือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่านเครือข่ายคอมพิวเตอร์เช่นอินเทอร์เน็ตการตรวจสอบนี้มักดำเนินการอย่างลับๆ และอาจดำเนินการโดยรัฐบาล บริษัท องค์กรอาชญากรรม หรือบุคคลทั่วไป อาจเป็นไปตามกฎหมายหรือไม่ก็ได้ และอาจต้องได้รับอนุญาตจากศาลหรือหน่วยงานรัฐบาลอิสระอื่นๆ หรือไม่ก็ได้ โปรแกรมการเฝ้าระวังคอมพิวเตอร์และเครือข่ายแพร่หลายในปัจจุบัน และการรับส่งข้อมูลทางอินเทอร์เน็ต เกือบทั้งหมด สามารถถูกตรวจสอบได้[ 1 ]
การเฝ้าระวังช่วยให้รัฐบาลและหน่วยงานอื่นๆ สามารถควบคุมสังคมรับรู้และติดตามภัยคุกคามหรือกิจกรรมที่น่าสงสัยหรือผิดปกติ[ 2 ]และป้องกันและสืบสวนอาชญากรรมด้วยการเกิดขึ้นของโครงการต่างๆ เช่น โครงการ Total Information Awarenessเทคโนโลยีต่างๆ เช่นคอมพิวเตอร์เฝ้าระวังความเร็วสูงและ ซอฟต์แวร์ ไบโอเมตริกส์และกฎหมายต่างๆ เช่นพระราชบัญญัติการสื่อสารเพื่อช่วยเหลือการบังคับใช้กฎหมายรัฐบาลจึงมีขีดความสามารถที่ไม่เคยมีมาก่อนในการตรวจสอบกิจกรรมของพลเมือง[ 3 ]
กลุ่ม สิทธิพลเมืองและ กลุ่ม คุ้มครองความเป็นส่วนตัวหลายกลุ่มเช่นReporters Without Borders , Electronic Frontier FoundationและAmerican Civil Liberties Unionได้แสดงความกังวลว่าการเฝ้าระวังประชาชนที่เพิ่มมากขึ้นจะส่งผลให้เกิด สังคม เฝ้าระวัง มวลชน ซึ่งมีเสรีภาพทางการเมืองและ/หรือเสรีภาพส่วนบุคคลที่จำกัด ความกลัวดังกล่าวได้นำไปสู่การฟ้องร้องจำนวนมาก เช่นคดี Hepting v. AT&T [ 3 ] [ 4 ] กลุ่มแฮ็กทิวิสต์ Anonymous ได้แฮ็กเว็บไซต์ของรัฐบาลเพื่อประท้วงสิ่งที่พวกเขาถือว่าเป็น "การเฝ้าระวังที่โหดร้าย" [ 5 ] [ 6 ]
การเฝ้าระวังเครือข่าย
| อินเทอร์เน็ต |
|---|
การเฝ้าระวังด้วยคอมพิวเตอร์ส่วนใหญ่เกี่ยวข้องกับการตรวจสอบข้อมูลส่วนบุคคลและการรับส่งข้อมูลบนอินเทอร์เน็ต[ 7 ]ตัวอย่างเช่น ในสหรัฐอเมริกา พระราชบัญญัติความช่วยเหลือ ด้านการสื่อสารเพื่อการบังคับใช้กฎหมายกำหนดให้การโทรศัพท์และการรับส่งข้อมูลบรอดแบนด์ อินเทอร์เน็ต ทั้งหมด ( อีเมลการรับส่งข้อมูลบนเว็บการส่งข้อความโต้ตอบแบบทันทีฯลฯ) จะต้องสามารถตรวจสอบได้แบบเรียลไทม์โดยไม่มีอุปสรรคโดยหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลาง[ 8 ] [ 9 ] [ 10 ]
การดักจับแพ็กเก็ต (หรือที่รู้จักกันในชื่อ "การดักจับแพ็กเก็ต") คือการตรวจสอบการรับส่งข้อมูลบนเครือข่าย[ 11 ]ข้อมูลที่ส่งระหว่างคอมพิวเตอร์ผ่านทางอินเทอร์เน็ต หรือระหว่างเครือข่ายใดๆ จะอยู่ในรูปแบบของชิ้นส่วนเล็กๆ ที่เรียกว่าแพ็กเก็ต ซึ่งจะ ถูกส่งไปยังปลายทางและประกอบกลับเป็นข้อความที่สมบูรณ์อุปกรณ์ดักจับแพ็กเก็ตจะดักจับแพ็กเก็ตเหล่านี้ เพื่อให้สามารถตรวจสอบและวิเคราะห์ได้ จำเป็นต้องใช้เทคโนโลยีคอมพิวเตอร์ในการวิเคราะห์การรับส่งข้อมูลและคัดกรองข้อมูลที่ถูกดักจับเพื่อค้นหาข้อมูลที่สำคัญ/มีประโยชน์ ภายใต้พระราชบัญญัติความช่วยเหลือด้านการสื่อสารเพื่อการบังคับใช้กฎหมาย ผู้ให้บริการโทรคมนาคมของสหรัฐฯ ทุกรายจะต้องติดตั้งเทคโนโลยีการดักจับแพ็กเก็ตดังกล่าว เพื่อให้หน่วยงานบังคับใช้กฎหมายและหน่วยงานข่าวกรองของรัฐบาลกลางสามารถดักจับการรับส่ง ข้อมูลอินเทอร์เน็ตบรอดแบนด์และเสียงผ่านโปรโตคอลอินเทอร์เน็ต (VoIP) ของลูกค้าทั้งหมดได้เทคโนโลยีเหล่านี้สามารถนำไปใช้ได้ทั้งโดยหน่วยงานข่าวกรองและเพื่อกิจกรรมที่ผิดกฎหมาย[ 12 ]
มีข้อมูลจำนวนมากเกินไปที่รวบรวมโดยเครื่องดักจับแพ็กเก็ตเหล่านี้ ซึ่งนักสืบที่เป็นมนุษย์ไม่สามารถค้นหาได้ด้วยตนเอง ดังนั้น คอมพิวเตอร์เฝ้าระวังอินเทอร์เน็ตอัตโนมัติจึงคัดกรองข้อมูลการรับส่งข้อมูลอินเทอร์เน็ตจำนวนมหาศาลที่ถูกดักจับ กรองและรายงานข้อมูลที่ "น่าสนใจ" ให้กับนักสืบ เช่น การใช้คำหรือวลีบางอย่าง การเยี่ยมชมเว็บไซต์บางประเภท หรือการสื่อสารผ่านอีเมลหรือแชทกับบุคคลหรือกลุ่มใดกลุ่มหนึ่ง[ 13 ]หน่วยงานต่างๆ เช่นสำนักงานการรับรู้ข้อมูล (Information Awareness Office ) NSAและFBI ใช้เงินหลายพันล้านดอลลาร์ต่อปี ในการพัฒนา ซื้อ ติดตั้ง และใช้งานระบบที่ดักจับและวิเคราะห์ข้อมูลนี้ โดยดึงเฉพาะข้อมูลที่เป็นประโยชน์ต่อหน่วยงานบังคับใช้กฎหมายและหน่วยงานข่าวกรอง[ 14 ]
ปัจจุบัน หน่วยงานความมั่นคงของอิหร่านใช้ระบบที่คล้ายกันนี้เพื่อแยกแยะระหว่างพลเมืองผู้รักสันติและผู้ก่อการร้ายได้ง่ายขึ้น มีรายงานว่าเทคโนโลยีทั้งหมดติดตั้งโดยบริษัท Siemens ของเยอรมนี และNokiaของ ฟินแลนด์ [ 15 ]
การพัฒนาอย่างรวดเร็วของอินเทอร์เน็ตได้กลายเป็นรูปแบบการสื่อสารหลัก ผู้คนจำนวนมากขึ้นอาจตกอยู่ภายใต้การเฝ้าระวังทางอินเทอร์เน็ตการตรวจสอบเครือข่าย มีทั้งข้อดีและข้อเสีย ตัวอย่างเช่น ระบบที่เรียกว่า "Web 2.0" [ 16 ]ได้ส่งผลกระทบอย่างมากต่อสังคมสมัยใหม่ Tim O' Reilly ผู้ซึ่งอธิบายแนวคิดของ "Web 2.0" เป็นคนแรก[ 16 ]กล่าวว่า Web 2.0 ให้แพลตฟอร์มการสื่อสารที่ "สร้างโดยผู้ใช้" ด้วยเนื้อหาที่ผลิตเอง ซึ่งกระตุ้นให้ผู้คนจำนวนมากขึ้นสื่อสารกับเพื่อนๆ ทางออนไลน์[ 17 ]อย่างไรก็ตาม การเฝ้าระวังทางอินเทอร์เน็ตก็มีข้อเสียเช่นกัน นักวิจัยคนหนึ่งจากมหาวิทยาลัย Uppsalaกล่าวว่า "การเฝ้าระวัง Web 2.0 มุ่งเป้าไปที่กลุ่มผู้ใช้ขนาดใหญ่ที่ช่วยผลิตและทำซ้ำการเฝ้าระวังโดยการจัดหาเนื้อหาที่สร้างโดยผู้ใช้ (ผลิตเอง) เราสามารถอธิบายการเฝ้าระวัง Web 2.0 ว่าเป็นการเฝ้าระวังตนเองในวงกว้าง" [ 18 ]บริษัทเฝ้าระวังจะตรวจสอบผู้คนในขณะที่พวกเขากำลังจดจ่ออยู่กับงานหรือความบันเทิง อย่างไรก็ตาม นายจ้างเองก็ ตรวจสอบพนักงาน ของตน เช่นกัน พวกเขาทำเช่นนั้นเพื่อปกป้องทรัพย์สินของบริษัทและควบคุมการสื่อสารสาธารณะ แต่ที่สำคัญที่สุดคือเพื่อให้แน่ใจว่าพนักงานของพวกเขากำลังทำงานอย่างแข็งขันและมีประสิทธิภาพ[ 19 ]สิ่งนี้อาจส่งผลกระทบทางอารมณ์ต่อผู้คนได้ เนื่องจากอาจทำให้เกิดอารมณ์เช่นความหึงหวง กลุ่มวิจัยระบุว่า "...เราตั้งเป้าที่จะทดสอบการคาดการณ์ว่าความรู้สึกหึงหวงนำไปสู่การ 'สอดแนม' คู่ครองผ่าน Facebook และผู้หญิงมีแนวโน้มที่จะตรวจสอบคู่ครองเป็นพิเศษเพื่อตอบสนองต่อความหึงหวง" [ 20 ]การศึกษาแสดงให้เห็นว่าผู้หญิงอาจหึงหวงผู้อื่นเมื่ออยู่ในกลุ่มออนไลน์
ผู้ช่วยเสมือนได้ผสานรวมเข้ากับชีวิตประจำวันของผู้คนมากมาย ปัจจุบัน ผู้ช่วยเสมือน เช่น Alexa ของ Amazon หรือ Siri ของ Apple ไม่สามารถโทรแจ้ง 911 หรือบริการในพื้นที่ได้[ 21 ]พวกมันคอยฟังคำสั่งและบันทึกส่วนต่างๆ ของบทสนทนาที่จะช่วยปรับปรุงอัลกอริทึม หากสามารถโทรแจ้งเจ้าหน้าที่บังคับใช้กฎหมายผ่านผู้ช่วยเสมือนได้ เจ้าหน้าที่บังคับใช้กฎหมายก็จะสามารถเข้าถึงข้อมูลทั้งหมดที่บันทึกไว้ในอุปกรณ์ได้[ 21 ]อุปกรณ์เชื่อมต่อกับอินเทอร์เน็ตของบ้าน ดังนั้นเจ้าหน้าที่บังคับใช้กฎหมายจึงสามารถทราบตำแหน่งที่แน่นอนของบุคคลที่โทรขอความช่วยเหลือได้[ 21 ]แม้ว่าอุปกรณ์ผู้ช่วยเสมือนจะเป็นที่นิยม แต่ก็มีการถกเถียงกันมากมายเกี่ยวกับปัญหาการขาดความเป็นส่วนตัว อุปกรณ์เหล่านี้กำลังฟังทุกบทสนทนาที่เจ้าของกำลังพูดคุยอยู่ แม้ว่าเจ้าของจะไม่ได้พูดคุยกับผู้ช่วยเสมือน อุปกรณ์ก็ยังคงฟังบทสนทนาอยู่โดยหวังว่าเจ้าของจะต้องการความช่วยเหลือ รวมถึงเพื่อรวบรวมข้อมูลด้วย[ 22 ]
การเฝ้าระวังขององค์กร
การเฝ้าระวังกิจกรรมคอมพิวเตอร์ขององค์กรเป็นเรื่องปกติมาก ข้อมูลที่รวบรวมได้มักถูกนำไปใช้เพื่อการตลาดหรือขายให้กับองค์กรอื่น ๆ แต่ก็มีการแบ่งปันกับหน่วยงานของรัฐเป็นประจำเช่นกัน สามารถใช้เป็นข้อมูลเชิงธุรกิจซึ่งช่วยให้องค์กรสามารถปรับแต่งผลิตภัณฑ์และ/หรือบริการให้ตรงตามความต้องการของลูกค้าได้ดียิ่งขึ้น ข้อมูลยังสามารถขายให้กับองค์กรอื่น ๆ เพื่อให้พวกเขานำไปใช้เพื่อวัตถุประสงค์ดังกล่าว หรือสามารถนำไปใช้เพื่อการตลาดโดยตรง เช่นโฆษณาแบบกำหนดเป้าหมายโดยโฆษณาจะถูกกำหนดเป้าหมายไปยังผู้ใช้เครื่องมือค้นหาโดยการวิเคราะห์ประวัติการค้นหาและอีเมล[ 23 ] (หากพวกเขาใช้บริการเว็บเมลฟรี) ซึ่งจะถูกเก็บไว้ในฐานข้อมูล[ 24 ]
การเฝ้าระวังในลักษณะนี้ยังใช้เพื่อกำหนดวัตถุประสงค์ทางธุรกิจในการตรวจสอบ ซึ่งอาจรวมถึงสิ่งต่อไปนี้:
- ป้องกันการใช้ทรัพยากรอย่างไม่เหมาะสม บริษัทต่างๆ สามารถลดกิจกรรมส่วนตัวที่ไม่ก่อให้เกิดประโยชน์ เช่น การช้อปปิ้งออนไลน์หรือการท่องเว็บในเวลางาน การตรวจสอบประสิทธิภาพการทำงานของพนักงานเป็นวิธีหนึ่งในการลดปริมาณการรับส่งข้อมูลเครือข่าย ที่ไม่จำเป็น และลดการใช้แบนด์วิดท์ของเครือข่าย
- ส่งเสริมการปฏิบัติตามนโยบาย การตรวจสอบทางออนไลน์เป็นวิธีการหนึ่งในการตรวจสอบว่าพนักงานปฏิบัติตามนโยบายการใช้งานเครือข่ายของบริษัทหรือไม่
- การป้องกันการฟ้องร้อง บริษัทอาจต้องรับผิดชอบต่อการเลือกปฏิบัติหรือการคุกคามพนักงานในที่ทำงาน นอกจากนี้ องค์กรยังอาจถูกฟ้องร้องในข้อหาละเมิดลิขสิทธิ์ผ่านทางพนักงานที่เผยแพร่เนื้อหาที่มีลิขสิทธิ์ผ่านเครือข่ายของบริษัท
- การรักษาความปลอดภัยของข้อมูล กฎหมายของรัฐบาลกลางกำหนดให้องค์กรต้องปกป้องข้อมูลส่วนบุคคล การตรวจสอบสามารถช่วยประเมินระดับการปฏิบัติตามนโยบายและโครงการของบริษัทที่กำกับดูแลความปลอดภัยของข้อมูลได้ การตรวจสอบยังอาจช่วยป้องกันการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด และการป้องกันสแปมหรือไวรัสที่อาจเกิดขึ้นได้
- การปกป้องทรัพย์สินของบริษัท การคุ้มครองทรัพย์สินทางปัญญาความลับทางการค้าและกลยุทธ์ทางธุรกิจเป็นเรื่องสำคัญอย่างยิ่ง ความสะดวกในการส่งและจัดเก็บข้อมูลทำให้จำเป็นต้องตรวจสอบการกระทำของพนักงานในฐานะส่วนหนึ่งของนโยบายที่ครอบคลุมมากขึ้น
องค์ประกอบที่สองของการป้องกันคือการกำหนดความเป็นเจ้าของทรัพยากรทางเทคโนโลยี ความเป็นเจ้าของเครือข่าย เซิร์ฟเวอร์ คอมพิวเตอร์ ไฟล์ และอีเมลของบริษัทควรระบุไว้อย่างชัดเจน ควรมีการแยกแยะระหว่างอุปกรณ์อิเล็กทรอนิกส์ส่วนตัวของพนักงาน ซึ่งควรมีการจำกัดและห้ามใช้ กับอุปกรณ์ที่เป็นของบริษัท
ตัวอย่างเช่นGoogle Searchจัดเก็บข้อมูลระบุตัวตนสำหรับการค้นหาเว็บแต่ละครั้งที่อยู่ IPและวลีการค้นหาที่ใช้จะถูกจัดเก็บไว้ในฐานข้อมูลได้นานถึง 18 เดือน[ 25 ] Google ยังสแกนเนื้อหาอีเมลของผู้ใช้บริการเว็บเมล Gmail เพื่อสร้างโฆษณาเป้าหมายตามสิ่งที่ผู้คนพูดคุยกันในอีเมลส่วนตัวของพวกเขา[ 26 ] Google เป็นบริษัทโฆษณาทางอินเทอร์เน็ตที่ใหญ่ที่สุดอย่างเห็นได้ชัด เว็บไซต์หลายล้านแห่งวางแบนเนอร์โฆษณาและลิงก์ของ Google บนเว็บไซต์ของตนเพื่อหารายได้จากผู้เข้าชมที่คลิกโฆษณา แต่ละหน้าที่มีโฆษณาของ Google จะเพิ่ม อ่าน และแก้ไข"คุกกี้"บนคอมพิวเตอร์ของผู้เข้าชมแต่ละราย[ 27 ]คุกกี้เหล่านี้ติดตามผู้ใช้ในทุกเว็บไซต์เหล่านี้และรวบรวมข้อมูลเกี่ยวกับพฤติกรรมการท่องเว็บของพวกเขา โดยติดตามว่าพวกเขาเยี่ยมชมเว็บไซต์ใดและพวกเขาทำอะไรเมื่ออยู่ในเว็บไซต์เหล่านั้น ข้อมูลนี้พร้อมกับข้อมูลจากบัญชีอีเมลและประวัติการค้นหาในเครื่องมือค้นหาจะถูกจัดเก็บโดย Google เพื่อใช้สร้างโปรไฟล์ของผู้ใช้เพื่อนำเสนอโฆษณาเป้าหมายที่ดีขึ้น[ 26 ]
รัฐบาลสหรัฐฯ มักจะเข้าถึงฐานข้อมูลเหล่านี้ได้ ไม่ว่าจะโดยการออกหมายค้นหรือเพียงแค่ร้องขอกระทรวงความมั่นคงแห่งชาติได้ระบุอย่างเปิดเผยว่าใช้ข้อมูลที่รวบรวมจากหน่วยงานสินเชื่อผู้บริโภคและหน่วยงานการตลาดทางตรงเพื่อเสริมข้อมูลโปรไฟล์ของบุคคลที่กำลังติดตาม[ 24 ]
ซอฟต์แวร์ที่เป็นอันตราย
นอกเหนือจากการตรวจสอบข้อมูลที่ส่งผ่านเครือข่ายคอมพิวเตอร์แล้ว ยังมีวิธีตรวจสอบข้อมูลที่จัดเก็บไว้ในฮาร์ดไดรฟ์ ของคอมพิวเตอร์ และตรวจสอบกิจกรรมของบุคคลที่ใช้คอมพิวเตอร์ โปรแกรมเฝ้าระวังที่ติดตั้งบนคอมพิวเตอร์สามารถค้นหาเนื้อหาในฮาร์ดไดรฟ์เพื่อหาข้อมูลที่น่าสงสัย สามารถตรวจสอบการใช้งานคอมพิวเตอร์ รวบรวมรหัสผ่านและ/หรือรายงานกิจกรรมแบบเรียลไทม์ไปยังผู้ใช้งานผ่านการเชื่อมต่ออินเทอร์เน็ต[ 28 ]โปรแกรมบันทึกการกดแป้นพิมพ์เป็นตัวอย่างของโปรแกรมประเภทนี้ โปรแกรมบันทึกการกดแป้นพิมพ์ทั่วไปจะจัดเก็บข้อมูลไว้ในฮาร์ดไดรฟ์ภายในเครื่อง แต่บางโปรแกรมได้รับการตั้งโปรแกรมให้ส่งข้อมูลผ่านเครือข่ายไปยังคอมพิวเตอร์ระยะไกลหรือเว็บเซิร์ฟเวอร์โดยอัตโนมัติ
มีหลายวิธีในการติดตั้งซอฟต์แวร์ดังกล่าว วิธีที่พบมากที่สุดคือการติดตั้งจากระยะไกล โดยใช้ช่องโหว่ที่สร้างขึ้นโดยไวรัสคอมพิวเตอร์หรือโทรจันกลยุทธ์นี้มีข้อดีคืออาจทำให้คอมพิวเตอร์หลายเครื่องตกอยู่ภายใต้การสอดแนมได้ ไวรัสมักจะแพร่กระจายไปยังคอมพิวเตอร์หลายพันหรือหลายล้านเครื่อง และทิ้ง "ช่องโหว่" ที่สามารถเข้าถึงได้ผ่านการเชื่อมต่อเครือข่าย และทำให้ผู้บุกรุกสามารถติดตั้งซอฟต์แวร์จากระยะไกลและเรียกใช้คำสั่งได้ ไวรัสและโทรจันเหล่านี้บางครั้งได้รับการพัฒนาโดยหน่วยงานของรัฐ เช่นCIPAVและMagic Lanternอย่างไรก็ตาม บ่อยครั้งที่ไวรัสที่สร้างโดยบุคคลอื่นหรือสปายแวร์ที่ติดตั้งโดยหน่วยงานการตลาดสามารถใช้เพื่อเข้าถึงผ่านช่องโหว่ด้านความปลอดภัยที่พวกเขาสร้างขึ้น[ 29 ]
อีกวิธีหนึ่งคือการ "เจาะ"เข้าไปในคอมพิวเตอร์เพื่อเข้าถึงผ่านเครือข่าย จากนั้นผู้โจมตีสามารถติดตั้งซอฟต์แวร์สอดแนมจากระยะไกลได้เซิร์ฟเวอร์และคอมพิวเตอร์ที่มี การเชื่อมต่อ บรอดแบนด์ ถาวร มีความเสี่ยงต่อการโจมตีประเภทนี้มากที่สุด[ 30 ]แหล่งที่มาของการเจาะระบบรักษาความปลอดภัยอีกแหล่งหนึ่งคือพนักงานให้ข้อมูลหรือผู้ใช้ใช้กลยุทธ์แบบ Brute Force เพื่อเดารหัสผ่าน[ 31 ]
นอกจากนี้ยังสามารถติดตั้งซอฟต์แวร์เฝ้าระวังลงบนคอมพิวเตอร์ได้โดยการเข้าถึงสถานที่ที่เก็บคอมพิวเตอร์และติดตั้งจากแผ่นซีดี แผ่นฟลอปปี้ดิสก์หรือแฟลชไดรฟ์วิธีนี้มีข้อเสียเช่นเดียวกับอุปกรณ์ฮาร์ดแวร์ตรงที่ต้องเข้าถึงคอมพิวเตอร์ โดยตรง [ 32 ]เวิร์มที่รู้จักกันดีตัวหนึ่งที่ใช้วิธีการแพร่กระจายแบบนี้คือStuxnet [ 33 ]
การวิเคราะห์เครือข่ายสังคม
รูปแบบการเฝ้าระวังทั่วไปอย่างหนึ่งคือการสร้างแผนที่เครือข่ายสังคมโดยอาศัยข้อมูลจากเว็บไซต์เครือข่ายสังคมรวมถึง ข้อมูล การวิเคราะห์การจราจรจากบันทึกการโทร เช่น ข้อมูลในฐานข้อมูลการโทรของ NSA [ 34 ]และข้อมูลการจราจรทางอินเทอร์เน็ตที่รวบรวมภายใต้CALEAแผนที่เครือข่ายสังคมเหล่านี้ จะ ถูกขุดค้นข้อมูล เพื่อแยกข้อมูลที่เป็น ประโยชน์เช่น ความสนใจส่วนบุคคล มิตรภาพและความสัมพันธ์ ความต้องการ ความเชื่อ ความคิด และกิจกรรมต่างๆ[ 35 ] [ 36 ] [ 37 ]
หน่วยงานรัฐบาลสหรัฐฯ หลายแห่ง เช่นDefense Advanced Research Projects Agency (DARPA) , National Security Agency (NSA)และDepartment of Homeland Security (DHS)กำลังลงทุนอย่างมากในการวิจัยที่เกี่ยวข้องกับการวิเคราะห์เครือข่ายสังคม[ 38 ] [ 39 ]หน่วยงานข่าวกรองเชื่อว่าภัยคุกคามที่ใหญ่ที่สุดต่อสหรัฐฯ มาจากกลุ่มที่กระจายตัว ไม่มีผู้นำ และกระจายตัวตามภูมิศาสตร์ ภัยคุกคามประเภทนี้สามารถรับมือได้ง่ายที่สุดโดยการค้นหาโหนดสำคัญในเครือข่ายและกำจัดออกไป การทำเช่นนี้ต้องใช้แผนที่เครือข่ายโดยละเอียด[ 37 ] [ 40 ]
เจสัน เอเทียร์ จากมหาวิทยาลัยนอร์ทอีสเทิร์น ในการศึกษาเกี่ยวกับการวิเคราะห์เครือข่ายสังคมสมัยใหม่ ได้กล่าวถึงโปรแกรมวิเคราะห์เครือข่ายสังคมที่ปรับขนาดได้ (Scalable Social Network Analysis Program) ซึ่งพัฒนาโดยสำนักงานสร้างความตระหนักรู้ด้านข้อมูล (Information Awareness Office) ไว้ดังนี้ :
จุดประสงค์ของโครงการอัลกอริทึม SSNA คือการขยายเทคนิคการวิเคราะห์เครือข่ายสังคมเพื่อช่วยในการแยกแยะกลุ่มผู้ก่อการร้ายที่อาจเกิดขึ้นออกจากกลุ่มบุคคลที่ถูกต้องตามกฎหมาย ... เพื่อให้ SSNA ประสบความสำเร็จ จำเป็นต้องมีข้อมูลเกี่ยวกับการปฏิสัมพันธ์ทางสังคมของคนส่วนใหญ่ทั่วโลก เนื่องจากกระทรวงกลาโหมไม่สามารถแยกแยะระหว่างพลเมืองผู้บริสุทธิ์และผู้ก่อการร้ายได้อย่างง่ายดาย จึงจำเป็นต้องรวบรวมข้อมูลเกี่ยวกับพลเรือนผู้บริสุทธิ์รวมถึงผู้ก่อการร้ายที่อาจเกิดขึ้นด้วย
— เจสัน เอเทียร์[ 37 ]
การเฝ้าติดตามจากระยะไกล
ด้วยอุปกรณ์ที่มีจำหน่ายทั่วไปเท่านั้น ได้มีการแสดงให้เห็นแล้วว่าสามารถตรวจสอบคอมพิวเตอร์จากระยะไกลได้โดยการตรวจจับรังสีที่ปล่อยออกมาจากจอ CRTการเฝ้าระวังคอมพิวเตอร์รูปแบบนี้เรียกว่าTEMPESTซึ่งเกี่ยวข้องกับการอ่านการแผ่รังสีแม่เหล็กไฟฟ้าจากอุปกรณ์คอมพิวเตอร์เพื่อดึงข้อมูลจากอุปกรณ์เหล่านั้นในระยะทางหลายร้อยเมตร[ 41 ] [ 42 ] [ 43 ]
นักวิจัยของ IBM ยังพบอีกว่า สำหรับแป้นพิมพ์คอมพิวเตอร์ส่วนใหญ่ แต่ละปุ่มจะส่งเสียงที่แตกต่างกันเล็กน้อยเมื่อกด ความแตกต่างเหล่านี้สามารถระบุได้เป็นรายบุคคลภายใต้เงื่อนไขบางประการ ดังนั้นจึงสามารถบันทึกการกดแป้นพิมพ์ได้โดยไม่ต้องใช้ซอฟต์แวร์บันทึกข้อมูลทำงานบนคอมพิวเตอร์ที่เกี่ยวข้อง[ 44 ] [ 45 ]
ในปี 2558 สมาชิกสภานิติบัญญัติในรัฐแคลิฟอร์เนียได้ผ่านกฎหมายห้ามเจ้าหน้าที่สืบสวนในรัฐบังคับให้ธุรกิจส่งมอบการสื่อสารดิจิทัลโดยไม่มีหมายศาล โดยเรียกกฎหมายนี้ว่า พระราชบัญญัติความเป็นส่วนตัวของการสื่อสารทางอิเล็กทรอนิกส์[ 46 ]ในเวลาเดียวกันในรัฐแคลิฟอร์เนีย วุฒิสมาชิกเจอร์รี ฮิลล์ ได้เสนอร่างกฎหมายที่กำหนดให้หน่วยงานบังคับใช้กฎหมายต้องเปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับการใช้งานและข้อมูลจากอุปกรณ์ติดตามโทรศัพท์ Stingray [ 46 ]เมื่อกฎหมายมีผลบังคับใช้ในเดือนมกราคม 2559 กฎหมายนี้จะกำหนดให้เมืองต่างๆ ต้องปฏิบัติตามแนวทางใหม่ที่เกี่ยวข้องกับวิธีการและเวลาที่หน่วยงานบังคับใช้กฎหมายใช้อุปกรณ์นี้[ 46 ]สมาชิกสภานิติบัญญัติและผู้ดำรงตำแหน่งในหน่วยงานสาธารณะบางคนไม่เห็นด้วยกับเทคโนโลยีนี้เนื่องจากการติดตามโดยไม่มีหมายศาล แต่ในปัจจุบัน หากเมืองใดต้องการใช้อุปกรณ์นี้ จะต้องมีการรับฟังความคิดเห็นจากประชาชน[ 46 ]บางเมืองได้ถอนตัวจากการใช้ StingRay เช่น เทศมณฑลซานตาคลารา
นอกจากนี้ Adi Shamirและคณะยังได้แสดงให้เห็น ว่าแม้แต่ สัญญาณรบกวน ความถี่สูง ที่ปล่อยออกมาจากCPUก็มีข้อมูลเกี่ยวกับคำสั่งที่กำลังดำเนินการอยู่[ 47 ]
ซอฟต์แวร์ตำรวจและซอฟต์แวร์รัฐบาล
ในประเทศที่ใช้ภาษาเยอรมัน สปายแวร์ที่รัฐบาลใช้หรือสร้างขึ้นบางครั้งเรียกว่าโกฟแวร์ [ 48 ] บางประเทศ เช่น สวิตเซอร์แลนด์และเยอรมนี มีกรอบกฎหมายที่ควบคุมการใช้ซอฟต์แวร์ดังกล่าว[ 49 ] [ 50 ]ตัวอย่างที่รู้จักกันดี ได้แก่MiniPanzer และ MegaPanzer ของสวิตเซอร์แลนด์ และR2D2 (โทรจัน) ของเยอรมนี
Policeware คือซอฟต์แวร์ที่ออกแบบมาเพื่อควบคุมพลเมืองโดยการตรวจสอบการสนทนาและการโต้ตอบของพลเมือง[ 51 ]ในสหรัฐอเมริกาCarnivoreเป็นซอฟต์แวร์ตรวจสอบอีเมลที่ติดตั้งอย่างลับๆ เป็นครั้งแรกในเครือข่ายของผู้ให้บริการอินเทอร์เน็ตเพื่อบันทึกการสื่อสารทางคอมพิวเตอร์ รวมถึงอีเมลที่ส่ง[ 52 ] Magic Lanternเป็นแอปพลิเคชันประเภทเดียวกันอีกตัวหนึ่ง ซึ่งทำงานในคอมพิวเตอร์เป้าหมายในรูปแบบโทรจันและทำการบันทึกการกดแป้นพิมพ์CIPAVซึ่งใช้งานโดย FBI เป็นสปายแวร์/โทรจันอเนกประสงค์
ชิปClipperซึ่งเดิมรู้จักกันในชื่อ MYK-78 เป็นชิปฮาร์ดแวร์ขนาดเล็กที่รัฐบาลสามารถติดตั้งลงในโทรศัพท์ได้ ออกแบบในช่วงทศวรรษที่ 1990 มีจุดประสงค์เพื่อรักษาความปลอดภัยในการสื่อสารและข้อมูลส่วนตัวโดยการอ่านข้อความเสียงที่เข้ารหัสและถอดรหัส ชิป Clipper ออกแบบในช่วงการบริหารของคลินตันเพื่อ "...ปกป้องความปลอดภัยส่วนบุคคลและความมั่นคงของชาติจากความวุ่นวายทางข้อมูลที่กำลังพัฒนาซึ่งส่งเสริมอาชญากร ผู้ก่อการร้าย และศัตรูต่างชาติ" [ 53 ]รัฐบาลพรรณนาว่าชิปนี้เป็นทางออกสำหรับรหัสลับหรือ กุญแจ เข้ารหัสที่ยุคเทคโนโลยีสร้างขึ้น ดังนั้นจึงเกิดข้อโต้แย้งในหมู่ประชาชน เนื่องจากชิป Clipper ถูกมองว่าเป็นเครื่องมือ "บิ๊กบราเธอร์" ตัวต่อไป สิ่งนี้ทำให้ข้อเสนอ Clipper ล้มเหลว แม้ว่าจะมีความพยายามหลายครั้งที่จะผลักดันวาระนี้ก็ตาม[ 54 ]
" พระราชบัญญัติส่งเสริมบรอดแบนด์และโทรทัศน์ดิจิทัลสำหรับผู้บริโภค " (CBDTPA) เป็นร่างกฎหมายที่เสนอในรัฐสภาสหรัฐอเมริกา CBDTPA เป็นที่รู้จักในชื่อ "พระราชบัญญัติรับรองระบบรักษาความปลอดภัยและมาตรฐาน" (SSSCA) ในขณะที่อยู่ในรูปแบบร่าง และถูกยกเลิกในคณะกรรมการในปี 2545 หาก CBDTPA กลายเป็นกฎหมาย มันจะห้ามเทคโนโลยีที่สามารถใช้ในการอ่านเนื้อหาดิจิทัลที่มีลิขสิทธิ์ (เช่น เพลง วิดีโอ และอีบุ๊ก) โดยไม่มีการจัดการสิทธิ์ดิจิทัล (DRM) ที่ป้องกันการเข้าถึงเนื้อหานี้โดยไม่ได้รับอนุญาตจากเจ้าของลิขสิทธิ์[ 55 ]
การเฝ้าระวังเป็นเครื่องมือสนับสนุนการเซ็นเซอร์
การเฝ้าระวังและการเซ็นเซอร์นั้นแตกต่างกัน การเฝ้าระวังสามารถทำได้โดยไม่ต้องมีการเซ็นเซอร์ แต่การเซ็นเซอร์จะทำได้ยากกว่าหากไม่มีการเฝ้าระวังในรูปแบบใดรูปแบบหนึ่ง[ 56 ]และแม้ว่าการเฝ้าระวังจะไม่นำไปสู่การเซ็นเซอร์โดยตรง แต่ความรู้หรือความเชื่อที่แพร่หลายว่าบุคคล คอมพิวเตอร์ หรือการใช้งานอินเทอร์เน็ตของพวกเขากำลังถูกเฝ้าระวัง อาจนำไปสู่การเซ็นเซอร์ตัวเองได้[ 57 ]
ในเดือนมีนาคม พ.ศ. 2556 องค์กรนักข่าวไร้พรมแดนได้ออกรายงานพิเศษเกี่ยวกับการเฝ้าระวังทางอินเทอร์เน็ตซึ่งตรวจสอบการใช้เทคโนโลยีที่ตรวจสอบกิจกรรมออนไลน์และดักฟังการสื่อสารทางอิเล็กทรอนิกส์เพื่อจับกุมนักข่าวนักข่าวพลเมืองและผู้เห็นต่าง รายงานดังกล่าวมีรายชื่อ "รัฐที่เป็นศัตรูของอินเทอร์เน็ต" ได้แก่บาห์เรน จีนอิหร่านซีเรียและเวียดนามซึ่งรัฐบาล ของประเทศ เหล่า นี้มีส่วนร่วมในการเฝ้าระวังผู้ให้บริการข่าวสารอย่างแข็งขันและล่วงล้ำ ส่งผลให้เกิดการละเมิดเสรีภาพในการรับรู้ข้อมูลและสิทธิมนุษยชนอย่างร้ายแรง การเฝ้าระวังทางคอมพิวเตอร์และเครือข่ายกำลังเพิ่มขึ้นในประเทศเหล่านี้ รายงานยังรวมถึงรายชื่อ "องค์กรที่เป็นศัตรูของอินเทอร์เน็ต" อีกรายชื่อหนึ่ง ได้แก่Amesys (ฝรั่งเศส) Blue Coat Systems (สหรัฐอเมริกา) Gamma (สหราชอาณาจักรและเยอรมนี) Hacking Team (อิตาลี) และ Trovicor (เยอรมนี) ซึ่งเป็นบริษัทที่จำหน่ายผลิตภัณฑ์ที่รัฐบาลอาจนำไปใช้ละเมิดสิทธิมนุษยชนและเสรีภาพในการรับรู้ข้อมูล รายชื่อทั้งสองนี้ไม่ได้ครอบคลุมทั้งหมดและมีแนวโน้มที่จะขยายเพิ่มเติมในอนาคต[ 58 ]
การปกป้องแหล่งข้อมูลไม่ได้เป็นเพียงเรื่องของจริยธรรมทางวารสารศาสตร์อีกต่อไป นักข่าวควรเตรียม "ชุดอุปกรณ์เอาตัวรอดทางดิจิทัล" ไว้หากพวกเขากำลังแลกเปลี่ยนข้อมูลที่ละเอียดอ่อนทางออนไลน์ โดยเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์หรือโทรศัพท์มือถือ[ 58 ] [ 59 ]บุคคลที่เกี่ยวข้องกับองค์กรสิทธิมนุษยชนที่มีชื่อเสียง กลุ่มผู้เห็นต่าง กลุ่มผู้ประท้วง หรือกลุ่มปฏิรูป ได้รับการสนับสนุนให้ใช้ความระมัดระวังเป็นพิเศษเพื่อปกป้องตัวตนออนไลน์ของตน[ 60 ]
มาตรการรับมือ
มาตรการรับมือกับการสอดแนมแตกต่างกันไปตามประเภทของการดักฟังที่มุ่งเป้าหมาย การดักฟังด้วยคลื่นแม่เหล็กไฟฟ้า เช่น TEMPEST และโปรแกรมที่พัฒนาต่อยอดจาก TEMPEST มักต้องใช้อุปกรณ์ป้องกัน เช่นกรงฟาราเดย์เพื่อบล็อกการปล่อยคลื่นที่ไม่พึงประสงค์ เพื่อป้องกันการดักฟังข้อมูลระหว่างการส่ง การเข้ารหัสเป็นวิธีการป้องกันที่สำคัญ เมื่อนำไปใช้อย่างถูกต้องด้วยการเข้ารหัสแบบ end-to-endหรือขณะใช้เครื่องมือเช่นTorและตราบใดที่อุปกรณ์ยังคงไม่ถูกบุกรุกและปราศจากการตรวจสอบโดยตรงผ่านการวิเคราะห์ทางแม่เหล็กไฟฟ้า การบันทึกเสียง หรือวิธีการที่คล้ายกัน เนื้อหาของการสื่อสารโดยทั่วไปจะถือว่าปลอดภัย
เป็นเวลาหลายปีที่รัฐบาลได้ริเริ่มโครงการต่างๆ มากมายเพื่อลดทอนการเข้ารหัสหรือสร้างช่องโหว่เพื่อให้หน่วยงานบังคับใช้กฎหมายสามารถเข้าถึงได้[ 61 ]ผู้สนับสนุนความเป็นส่วนตัวและอุตสาหกรรมเทคโนโลยีโดยรวมคัดค้านมาตรการเหล่านี้อย่างรุนแรง[ 62 ]โดยให้เหตุผลว่าช่องโหว่ใดๆ ก็ตามจะต้องถูกค้นพบและใช้ประโยชน์โดยผู้กระทำความผิดอย่างหลีกเลี่ยงไม่ได้ ช่องโหว่ดังกล่าวจะทำให้ข้อมูลส่วนตัวของทุกคนตกอยู่ในอันตราย[ 63 ]ในขณะที่ไม่สามารถยับยั้งอาชญากรได้ ซึ่งอาจเปลี่ยนไปใช้แพลตฟอร์มอื่นหรือสร้างระบบเข้ารหัสของตนเอง
การเฝ้าระวังยังคงมีประสิทธิภาพแม้ว่าจะมีการใช้การเข้ารหัสอย่างถูกต้อง โดยการใช้ประโยชน์จากเมตาเดต้าที่มักเข้าถึงได้โดยผู้ดักจับแพ็กเก็ต เว้นแต่จะมีการใช้มาตรการป้องกัน[ 64 ]ซึ่งรวมถึงการสอบถามDNS ที่อยู่ IP หมายเลขโทรศัพท์URLการประทับเวลา และระยะเวลาการสื่อสาร ซึ่งสามารถเปิดเผยข้อมูลสำคัญเกี่ยวกับกิจกรรมของผู้ใช้และการโต้ตอบหรือความสัมพันธ์กับ บุคคลที่ น่า สนใจ
โดยทั่วไปแล้ว VPNเชิงพาณิชย์มักถูกกล่าวถึงในฐานะมาตรการรับมือ อย่างไรก็ตาม แม้ว่าข้อมูลส่วนใหญ่ใน VPN จะถูกซ่อนจากผู้ให้บริการอินเทอร์เน็ตและตัวกลางอื่นๆ แต่ผู้ให้บริการ VPN ก็ยังสามารถมองเห็นข้อมูลเหล่านั้นได้
ดูเพิ่มเติม
| ส่วนหนึ่งของชุดบทความเกี่ยวกับ |
| การเฝ้าระวังทั่วโลก |
|---|
| การเปิดเผยข้อมูล |
| ระบบ |
| หน่วยงานที่ได้รับการคัดเลือก |
| สถานที่ |
| กฎหมาย |
| การเปลี่ยนแปลงที่เสนอ |
| แนวคิด |
| หัวข้อที่เกี่ยวข้อง |
- Anonymizerคือระบบซอฟต์แวร์ที่พยายามทำให้กิจกรรมบนเครือข่ายไม่สามารถตรวจสอบย้อนหลังได้
- การเฝ้าระวังด้วยคอมพิวเตอร์ในสถานที่ทำงาน
- การสอดแนมทางไซเบอร์
- การส่งข้อมูลแบบ Datacastingคือวิธีการกระจายไฟล์และเว็บเพจโดยใช้คลื่นวิทยุ ทำให้ผู้รับแทบจะไม่มีช่องโหว่ให้ถูกสอดแนมด้วยเทคนิคการสอดแนมเครือข่ายแบบดั้งเดิมเลย
- ความเป็นส่วนตัวแบบดิฟเฟอเรนเชียล (Differential privacy ) คือวิธีการเพิ่มความแม่นยำของการค้นหาข้อมูลจากฐานข้อมูลสถิติให้สูงสุด ในขณะเดียวกันก็ลดโอกาสที่จะละเมิดความเป็นส่วนตัวของบุคคลให้น้อยที่สุด
- ECHELONคือเครือข่ายรวบรวมและวิเคราะห์ข่าวกรองทางสัญญาณ (SIGINT) ที่ดำเนินการในนามของออสเตรเลีย แคนาดา นิวซีแลนด์ สหราชอาณาจักร และสหรัฐอเมริกา หรือที่รู้จักกันในชื่อAUSCANNZUKUSและ Five Eyes
- GhostNetคือปฏิบัติการสอดแนมทางไซเบอร์ขนาดใหญ่ที่ถูกค้นพบในเดือนมีนาคม พ.ศ. 2552
- รายชื่อโครงการเฝ้าระวังของรัฐบาล
- การเซ็นเซอร์และการสอดแนมทางอินเทอร์เน็ตโดยแต่ละประเทศ
- การเฝ้าระวังมวลชน
- การเฝ้าระวัง
- การสอดส่องดูแลโดยรัฐบาลสหรัฐอเมริกา:
- การเปิดเผยข้อมูลการสอดแนมจำนวนมากในปี 2013รายงานเกี่ยวกับการสอดแนมจำนวนมากของ NSA และพันธมิตรระหว่างประเทศต่อชาวต่างชาติและพลเมืองสหรัฐฯ
- บูลรัน (ชื่อรหัส)เป็นโครงการลับสุดยอดของ NSAเพื่อรักษาความสามารถในการดักฟังการสื่อสารที่เข้ารหัส โดยการมีอิทธิพลและลดทอนมาตรฐานการเข้ารหัส การได้มาซึ่งกุญแจเข้ารหัสหลัก และการเข้าถึงข้อมูลก่อนหรือหลังการเข้ารหัส ไม่ว่าจะโดยข้อตกลง โดยอาศัยกฎหมาย หรือโดยการเจาะระบบเครือข่ายคอมพิวเตอร์ (การแฮ็ก)
- Carnivoreคือระบบของสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) สำหรับตรวจสอบอีเมลและการสื่อสารทางอิเล็กทรอนิกส์
- COINTELPROคือชุดโครงการลับ ซึ่งบางครั้งอาจผิดกฎหมาย ที่ดำเนินการโดย FBI โดยมีเป้าหมายที่องค์กรทางการเมืองภายในประเทศสหรัฐอเมริกา
- พระราชบัญญัติความช่วยเหลือด้านการสื่อสารเพื่อการบังคับใช้กฎหมาย
- โปรแกรมตรวจสอบที่อยู่โปรโตคอลคอมพิวเตอร์และอินเทอร์เน็ต (CIPAV) เป็นเครื่องมือรวบรวมข้อมูลที่ใช้โดยสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI)
- Dropmireคือโครงการสอดแนมลับของ NSA ที่มุ่งเป้าไปที่การสอดแนมสถานทูตต่างประเทศและเจ้าหน้าที่ทางการทูต รวมถึงของประเทศพันธมิตรนาโต้
- Magic Lanternคือซอฟต์แวร์บันทึกการกดแป้นพิมพ์ที่พัฒนาโดยสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI)
- การเฝ้าระวังมวลชนในสหรัฐอเมริกา
- ฐานข้อมูลการโทรของ NSAคือฐานข้อมูลที่ประกอบด้วยข้อมูลเมตาของสายโทรศัพท์หลายแสนล้านสายที่เกิดขึ้นในสหรัฐอเมริกา
- การสอดแนมโดยไม่ได้รับอนุญาตจาก NSA (ปี 2001–07)
- ผู้เปิดเผยข้อมูลลับของ NSA : วิลเลียม บินนีย์ , โทมัส แอนดรูว์ส เดรก , มาร์ค ไคลน์ , เอ็ดเวิร์ด สโนว์เดน , โทมัส แทมม์ , รัสส์ ไทซ์
- การสอดแนมผู้นำสหประชาชาติโดยนักการทูตสหรัฐฯ
- สเตลลาร์วินด์ (ชื่อรหัส)ชื่อรหัสสำหรับข้อมูลที่รวบรวมภายใต้โครงการสอดแนมของประธานาธิบดี
- โปรแกรม Tailored Access Operations (TAAP)ซึ่งเป็นโปรแกรมแฮ็กของ NSA
- โครงการเฝ้าระวังผู้ก่อการร้าย (Terrorist Surveillance Program)ซึ่งเป็นโครงการเฝ้าระวังทางอิเล็กทรอนิกส์ของ NSA
- โครงการ Total Information Awarenessซึ่งเป็นโครงการของสำนักงานโครงการวิจัยขั้นสูงด้านการป้องกันประเทศ (DARPA)
- TEMPESTคือชื่อรหัสสำหรับการศึกษาเกี่ยวกับสัญญาณที่อาจมีข้อมูลข่าวกรองโดยไม่ได้ตั้งใจ ซึ่งหากถูกดักฟังและวิเคราะห์ อาจเปิดเผยข้อมูลที่ส่ง รับ จัดการ หรือประมวลผลโดยอุปกรณ์ประมวลผลข้อมูลใดๆ
ลิงก์ภายนอก
- "บทความที่คัดเลือกโดยไม่เปิดเผยชื่อผู้เขียน"โครงการฟรีเฮเวน เข้าถึงเมื่อวันที่ 16 กันยายน 2011
Yan, W. (2019) บทนำสู่ระบบเฝ้าระวังอัจฉริยะ: การบันทึก การส่ง และการวิเคราะห์ข้อมูลการเฝ้าระวัง, Springer.
สรุปเนื้อหา
ข้อมูลสำคัญจากบทความ
ข้อมูลสำคัญเกี่ยวกับ การเฝ้าระวังคอมพิวเตอร์และเครือข่าย
การเฝ้าระวังคอมพิวเตอร์และเครือข่าย คือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่าน เครือข่ายคอมพิวเตอร์ เช่น อินเทอร์เน็ต...
การเฝ้าระวังเครือข่าย
การเฝ้าระวังด้วยคอมพิวเตอร์ส่วนใหญ่เกี่ยวข้องกับการตรวจสอบ ข้อมูลส่วนบุคคล และ การรับส่งข้อมูล บน อินเทอร์เน็ต [ 7 ] ตัวอย่างเช่น ในสหรัฐอเมริกา พระราชบัญญัติความช่วยเหลือ ด้าน การสื่อสารเพื่อการบังคับใช้กฎหมาย กำหนดให้การโทรศัพท์และ การรับส่งข้อมูล บรอดแบนด์...
การเฝ้าระวังขององค์กร
การเฝ้าระวังกิจกรรมคอมพิวเตอร์ขององค์กร เป็นเรื่องปกติมาก ข้อมูลที่รวบรวมได้มักถูกนำไปใช้เพื่อการตลาดหรือขายให้กับองค์กรอื่น ๆ แต่ก็มีการแบ่งปันกับหน่วยงานของรัฐเป็นประจำเช่นกัน สามารถใช้เป็น ข้อมูลเชิงธุรกิจ...
ซอฟต์แวร์ที่เป็นอันตราย
นอกเหนือจากการตรวจสอบข้อมูลที่ส่งผ่านเครือข่ายคอมพิวเตอร์แล้ว ยังมีวิธีตรวจสอบข้อมูลที่จัดเก็บไว้ใน ฮาร์ดไดรฟ์ ของคอมพิวเตอร์ และตรวจสอบกิจกรรมของบุคคลที่ใช้คอมพิวเตอร์...