kansallinen turvallisuusvirasto | |
---|---|
kansallinen turvallisuusvirasto | |
Maa | USA |
Luotu | 4. marraskuuta 1952 |
Toimivalta | Yhdysvaltain puolustusministeriö |
Päämaja | Fort Meade , Maryland , Yhdysvallat |
Budjetti | ~45 miljardia dollaria (2014) [1] |
Keskimääräinen väestö | luokiteltu |
Edeltäjä | Asevoimien turvallisuusvirasto |
Hallinto | |
Valvoja | Paul M. Nakasone [2] |
Sijainen | George C. Barnes [3] |
Verkkosivusto | www.nsa.gov |
Mediatiedostot Wikimedia Commonsissa |
Kansallinen turvallisuusvirasto , lyhenne . NSA [ a-en-be ] [4] ( eng. National Security Agency, NSA ) - Yhdysvaltain puolustusministeriön osasto , joka on osa Yhdysvaltain tiedusteluyhteisöä itsenäisenä tiedusteluvirastona, harjoittaa elektronista , tieteellistä ja tekninen tiedustelu, kybertiedustelu , sotilaallinen vastatiedustelu , Yhdysvaltain valtion laitosten sähköisten viestintäverkkojen suojaaminen . Perustettiin osaksi Yhdysvaltain puolustusministeriötä 4. marraskuuta 1952, ja se korvasi Yhdysvaltain armeijan turvallisuusviraston. Se on sotilashenkilöstön ja siviilityöntekijöiden lukumäärällä ja budjetin suuruudella mitattuna Yhdysvaltojen suurin tiedustelupalvelu [5] .
NSA on osa Yhdysvaltain tiedusteluyhteisöä, jota johtaa kansallisen tiedustelupalvelun johtaja .
NSA:n tehtävänä on harjoittaa sähköistä tiedustelupalvelua ( REI ) Yhdysvaltain hallitukselle ja tarjota tietoturvaa Yhdysvaltain hallitukselle. RER:n tarkoituksena on saada tietoa Yhdysvaltojen kansallista turvallisuutta uhkaavien terroristiryhmien , järjestöjen, ulkomaisten valtojen tai niiden agenttien suunnitelmista, aikomuksista, valmiuksista ja sijainnista . Osana tietoturvaa tärkeitä Yhdysvaltain kansallisia järjestelmiä, yhdysvaltalaisia viestintäverkkoja ja tietoja tulee suojata varkauksilta tai väärintekijöiltä tapahtuvalta vahingolta, ja Yhdysvaltain valtion virastojen tarvitsemien tietojen tulee olla saatavilla ja aitoja. Yhdessä DER ja tietoturva ovat tarpeen kolmannelle toiminnolle, Yhdysvaltain kybertiimin ja puolustuskumppaneiden tiedusteluoperaatioille tietokoneverkossa [6] [7] .
NSA on keskeinen DER - yksikkö Yhdysvaltain tiedusteluyhteisössä , jota johtaa kansallisen tiedustelupalvelun johtaja . NSA sisältää kaikki alaiset yksiköt, rakenteet ja objektit, jotka Yhdysvaltain puolustusministeri on nimittänyt Yhdysvaltain hallituksen toimeenpanevana edustajana RER :n suorittamisessa [8] .
NSA:n henkilökunta koostuu siviilityöntekijöistä ja armeijan , laivaston , ilmavoimien , merijalkaväen ja rannikkovartioston sotilashenkilöstöstä . Edustettuina on monenlaisia ammattilaisia : matemaatikot , rakennusinsinöörit, sähköinsinöörit, tiedusteluanalyytikot , kielianalyytikot, fyysikot , IT-asiantuntijat , tutkijat, sisäisen turvallisuuden asiantuntijat, budjettianalyytikot, sopimusasiantuntijat, talousjohtajat [ 9] .
Viraston henkilöstömäärä ja vuosibudjetti ovat Yhdysvaltain valtionsalaisuus . On olemassa erilaisia arvioita: pääkonttorin työntekijöiden lukumääräksi arvioidaan 20-38 tuhatta henkilöä; lisäksi noin 100 tuhatta elektronisen sodankäynnin asiantuntijaa ja kryptografia työskentelee Yhdysvaltain sotilastukikohdissa ympäri maailmaa. Erilaisten, hyvin erilaisten arvioiden mukaan NSA:n budjetti voi vaihdella 3,5-13 miljardin dollarin välillä, mikä tekee siitä yhden maailman rahoitetuimmista tiedustelupalveluista [10] [11] .
Koska yksi NSA:n tehtävistä on suojella Yhdysvaltain turvaluokiteltua tietoa, jonka ei pitäisi olla Yhdysvaltojen vastustajien hallussa, jokaisen NSA:n työntekijän on oltava Yhdysvaltain kansalainen ja hänen on hankittava lupa päästä käsiksi huippusalaisiin tietoihin. Amerikkalaiset yritykset voivat vapaaehtoisesti tehdä yhteistyösopimuksen NSA:n kanssa ja tarjota kaiken mahdollisen avun. NSA puolestaan tarjoaa tällaisille yrityksille palveluita tietojen suojaamiseksi luvattomalta käytöltä ja muilta uhilta [9] [12] .
NSA:n asiantuntijoiden koulutus tapahtuu National School of Cryptographyssa . Tämä oppilaitos kouluttaa henkilöstöä NSA:n lisäksi myös useille muille Yhdysvaltain puolustusministeriön osastoille. Lisäksi NSA maksaa työntekijöidensä koulutuksen Yhdysvaltain johtavissa korkeakouluissa ja yliopistoissa sekä puolustusministeriön sotilasopistoissa [ 13] [14] [15] .
NSA:lla, kuten monilla muilla tiedustelupalveluilla, on oma museo - National Museum of Cryptography , joka sijaitsee lähellä viraston päämajaa [16]
Pääkonttori sijaitsee Fort Meadessa , Marylandissa ( 39°06′31″ N 76°46′18″ W ), Baltimoren ja Washingtonin välissä . Alue - 263 hehtaaria. Fort Meadella on kaikki elämää ylläpitävät järjestelmät: oma voimalaitos, televisioverkko, poliisi, kirjastot, kahvilat, baarit, erilaiset sosiaalitilat, mukaan lukien koulut ja päiväkoti. Kaksi lasirakennusta rakennettiin vuosina 1984 ja 1986, ja ne on varustettu suojajärjestelmillä vihollisen sähköistä tiedustelupalvelua vastaan. Päärakennuksen korkeus on 9 kerrosta [17] .
Yhdysvaltain puolustusministeri nimittää NSA:n johtajan ja hänen sijaisensa Yhdysvaltain presidentin suostumuksella . Johtajan virkaa voi ottaa vain asepalvelusupseeri, jolla on kenraaliluutnantin tai vara-amiraalin arvo (3 tähteä). RER-asioiden jatkuvuuden varmistamiseksi nimitetään apulaisjohtajaksi RER-asioiden siviiliasiantuntija. NSA:n johtaja raportoi Yhdysvaltain puolustusministerille [18] .
Puolustusministerin ohjauksessa ja valvonnassa NSA:n johtajan tehtäviin kuuluu: hallinnoida DER :n resursseja, henkilöstöä ja ohjelmia sekä laatia NSA:n toteuttamia ohjelmia, suunnitelmia ja menettelyjä. NSA:n johtaja toimii DER-asioissa Yhdysvaltain puolustusministeriön pääneuvonantajana, CIA : n päällikkönä ja esikuntapäällikkönä , ja hänen on pidettävä heidät täysin ajan tasalla DER-asioista. NSA:n johtajan on milloin tahansa pyynnöstä siirrettävä kaikkien DER:hen liittyvien toimintojen tekninen johtaminen Yhdysvaltain hallitukselle. NSA:n johtajan tehtävänä on suorittaa koordinoitua tutkimusta, kehitystä ja järjestelmäsuunnittelua NSA:n DER-tarpeiden täyttämiseksi. NSA:n johtaja valmistelee ja toimittaa Yhdysvaltain puolustusministerille konsolidoidun ohjelman ja budjetin, viraston henkilöstötarpeen, sekä sotilas- että siviilihenkilöstön, logistiikka- ja viestintätukikohdat. NSA:n johtaja kehittää tarvittavat turvallisuussäännöt, määräykset ja standardit DER-toimintaa varten Yhdysvaltain kansallisen turvallisuusneuvoston vaatimusten mukaisesti ja valvoo myös näiden sääntöjen noudattamista. NSA:n johtajan on tarvittaessa toimitettava raportteja Yhdysvaltain kansalliselle turvallisuusneuvostolle ja Yhdysvaltain tiedusteluyhteisölle [8] .
NSA:n johtaja voi valtuuksiensa mukaisesti antaa valvonnassaan oleville kohteille mitä tahansa ohjeita ja käskyjä nykyisen tehtävän suorittamiseksi. NSA:n johtajalla on milloin tahansa pääsy suoraan kommunikointiin minkä tahansa Yhdysvaltain hallituksen kohteen kanssa, joka harjoittaa DER:tä. Tehokkuuden ja kustannustehokkuuden vuoksi NSA:n johtaja voi konsolidoida ja keskittää DER:n toiminnan. NSA:n johtaja voi saada tietoja ja tiedusteluaineistoa muilta puolustusministeriöiltä tai Yhdysvaltain valtion virastoilta, joita voidaan tarvita NSA:n tehtävien suorittamiseen [8] .
NSA-sinetin suunnitteli vuonna 1965 NSA:n johtaja, Yhdysvaltain armeijan kenraaliluutnantti Marshall Sylvester Carter . Sinetti on pyöreä kuva kaljukotkasta , jonka rinnassa on kilpi ja jolla on avain. Kaljukotka - rohkeuden, ylimmän voiman ja auktoriteetin symboli - symboloi NSA-operaation kansallista laajuutta. Kotkan rinnassa oleva kilpi on otettu Yhdysvaltojen suuresta sinetistä ja edustaa osavaltioita, jotka ovat yhdistyneet yhden johtajan alle, joka edustaa niitä - Yhdysvaltain kongressia . Avain kotkan kynsissä symboloi turvallisuutta, on viittaus apostoli Pietarin avaimeen . Sinetin pyöreä muoto on ikuisuuden symboli [19] .
Kylmän sodan alkuvaiheessa Yhdysvalloissa ei ollut yhtä ainoaa radiotiedustelun toimielintä . Vastaavat yksiköt olivat ilmailussa, armeijassa ja laivastossa, mutta ne olivat itsenäisiä ja niiden tehtävät olivat usein päällekkäisiä. Niiden koordinoimiseksi perustettiin vuoden 1947 kansallisen turvallisuuslain nojalla Armed Forces Security Agency (AFSA). Kesäkuussa 1950 alkanut Korean sota osoitti uuden viraston tehottomuuden: korkea sotilasjohto oli tyytymätön heille tulevan strategisen tiedon laatuun. Moniselitteisten toimivaltuuksien ja huonon vuorovaikutuksen vuoksi AFSA:sta tuli toinen tiedustelupalvelu sen sijaan, että se olisi yhdistänyt olemassa olevia [10] [20] .
ABS:n vikojen selvityksen tuloksena päätettiin perustaa uusi, laajemman toimivallan omaava elin ja siirtää sille kaikki sähköisen tiedustelupalvelun toiminnot. Näin ollen presidentti Trumanin salainen käsky 24. lokakuuta 1952 perusti kansallisen turvallisuusviraston. Sen virallinen perustamispäivä on 4.11.1952 . Toisin kuin edeltäjänsä, se ei raportoinut esikuntapäälliköille , vaan suoraan puolustusministerille . NSA:n perustaminen oli salassa, eikä virastoa mainittu vuoteen 1957 asti missään virallisessa asiakirjassa. Erityisen salassapitonsa vuoksi lyhenne NSA tulkittiin joskus vitsillä No Such Agency ( englanniksi - "ei ole sellaista virastoa") tai Never Say Anything ( englanniksi - "never say nothing") [21] [22] . Vasta vuonna 1957 se mainittiin vuosittaisessa Yhdysvaltain hallitusten virastojen hakemistossa "erilliseksi organisoiduksi virastoksi puolustusministeriössä, puolustusministerin johdolla ja valvonnassa ja joka suorittaa erittäin erikoistuneita teknisiä tukitehtäviä Yhdysvaltojen tiedustelutoiminnasta" [23] [24] .
Vuonna 1960 tapahtui välikohtaus (katso: Escape of Martin and Mitchell ), jolla oli "kolossaalinen vaikutus koko viraston sisäiseen turvallisuusohjelmaan" [25] : NSA:n asiantuntijat William Martin ja Bernon Mitchell pakenivat Neuvostoliittoon , jossa he kertoivat KGB : n virkamiehille viraston työstä, mukaan lukien Neuvostoliiton viestintälinjoja pitkin tulevien viestien sieppaamisesta. Saman vuoden 6. syyskuuta he pitivät konferenssin Moskovassa Journalistien keskustalossa, jossa he kertoivat, että NSA kuuntelee säännöllisesti yli 40 maan viestejä, ei vain Varsovan liiton jäseniä , vaan myös harkitsevia valtioita. Yhdysvaltain liittolaisia, kuten Ranska . Kolme vuotta myöhemmin toinen loikkaaja , Lähi-idän osaston tutkimusanalyytikko Viktor Hamilton, kertoi neuvostoliiton sanomalehdelle Izvestia , että NSA mursi eri maiden diplomaattikoodeja ja salasanoja ja kuunteli myös YK:n päämajan viestejä . York [26] .
Vuonna 2013 Yhdysvaltain kansalainen Edward Snowden ilmoitti toisen julkisen vahvistuksen NSA:n maailmanlaajuisesta toiminnasta , viitaten hänen henkilökohtaiseen osallisuuteensa sähköiseen vakoiluun. Kesäkuun alussa Snowden antoi The Guardianille ja The Washington Post -sanomalehdille NSA:n turvaluokiteltuja tietoja koskien Yhdysvaltain tiedustelupalvelujen täydellistä valvontaa monien osavaltioiden kansalaisten välillä eri puolilla maailmaa käyttäen olemassa olevia tieto- ja viestintäverkkoja, mukaan lukien tiedot PRISM -projektista. [27] .
Kansallinen turvallisuusvirasto rekisteröi 22. kesäkuuta 2017 virallisen sivun GitHubiin ja julkisti joidenkin apuohjelmiensa lähdekoodit . Tästä huolimatta organisaatio ei julkaissut vakoilussa ja kybertiedustelussa käytettyjä ohjelmistojaan . [28] NSA on alkanut paljastaa yksityiskohtia toiminnastaan Edward Snowdenin aiheuttaman vuodon jälkeen.
Koko kylmän sodan ajan NSA suhtautui vihamielisesti kirjailijoiden ja toimittajien yrityksiin nostaa organisaation salassapitoverhoa. Krypografiaa koskevia teoksia ilmestyi harvoin avoimessa lehdistössä, koska suurin osa kehityksestä oli luokiteltu. Kun vuonna 1967 valmisteltiin julkaistavaksi D. Kahnin kirjaa Code Breakers , joka sisälsi muun muassa tietoa NSA:n käyttämistä menetelmistä, virasto yritti estää sen julkaisun. Vuonna 1982 julkaistiin James Bamfordin Puzzle Palace , ensimmäinen kirja, joka oli omistettu kokonaan NSA:lle. Kirjoittamiseen kirjoittaja käytti asiakirjoja, joihin oli pääsy tiedonvapauslain ( Tiedonvapauslaki ) mukaisesti. Estääkseen kirjan julkaisun hallitus muutti joidenkin asiakirjojen salassapitovelvollisuutta. Kirja on tähän päivään asti käytännössä ainoa täysimittainen NSA:lle omistettu teos [10] .
Digital Fortress on amerikkalaisen kirjailijan Dan Brownin romaani . Kirja kertoo Yhdysvaltain parhaan kryptografin Susan Fletcherin edustaman National Security Agencyn ja salaperäisen tunkeilijan välisestä yhteenotosta.
NSA on Echelonin maailmanlaajuisen sieppausjärjestelmän pääoperaattori. Echelonilla on laaja infrastruktuuri, joka sisältää maanpäällisiä seuranta-asemia kaikkialla maailmassa. Euroopan parlamentin raportin [29] mukaan järjestelmä pystyy sieppaamaan mikroaaltoradiolähetyksiä, satelliittiviestintää ja matkaviestintää.
1990-luvun alussa "romahtaneen" Neuvostoliiton ja ennen kaikkea Venäjän alueen jäljitys oli edelleen Yhdysvaltain kansallisen turvallisuusviraston päätehtävä, koska juuri tässä osassa maapalloa sijaitsee merkittävä ydinvoimapotentiaali. Budjettinsa säilyttämiseksi muuttuneissa olosuhteissa viraston oli vuonna 1990 muutettava toiminta-alaa ja määriteltävä ensisijaiseksi tavoitteeksi hankkia ei sotilaallisia, vaan taloudellisia tietoja. Tarkkailukohteena on tullut monia maita - Yhdysvaltojen liittolaisia, joiden pankit, kauppa- ja teollisuusyritykset kilpailevat menestyksekkäästi maailmanmarkkinoilla amerikkalaisten kumppaneiden kanssa.
Pian 11. syyskuuta 2001 tehtyjen hyökkäysten jälkeen Yhdysvaltain presidentti George W. Bush valtuutti sähköisen viestinnän valvontaohjelman (mukaan lukien sähköpostiviestien, puhelinkeskustelujen, rahoitustapahtumien ja Internet-toiminnan seuranta), koodinimeltään Stellar Wind [30] . Barack Obaman presidenttikaudella Stellar Wind korvattiin muilla operatiivisten tietojen keräämiseen tarkoitetuilla tekniikoilla Yhdysvalloissa, jotka pystyvät seuraamaan kaikkia moderneja telekommunikaatioita ( Edward Snowden raportoi tästä yksityiskohdat vuonna 2013 ) [31] .
Huhtikuussa 2009 Yhdysvaltain oikeusministeriön virkamiehet myönsivät, että NSA suoritti laajamittaista tietojen keräämistä Yhdysvaltain kansalaisten sisäisestä viestinnästä yli valtuutuksen, mutta väittivät, että toimet olivat tahattomia ja ne on sittemmin korjattu [32] .
The Washington Post arvioi vuonna 2010, että NSA:n tiedonkeruujärjestelmät (mukaan lukien PRISM ) sieppasivat ja tallensivat noin 1,7 miljardia puhelinkeskusteluja ja sähköpostiviestejä päivittäin. Näiden tietojen perusteella täytettiin 70 tietokantaa [33] [34] [35] [36] .
Utahin osavaltio on rakentanut suurimman datakeskuksen , joka tallentaa 5 zettatavua dataa [37] . Palvelinkeskuksen kokonaiskustannukset vaihtelivat eri arvioiden mukaan 1,5 [38] [39] [40] ja 2 miljardin dollarin [41] välillä .
Kesäkuussa 2013 virastoa syytettiin Lontoon vuoden 2009 G20- huippukokouksen valtuuskuntien johtajien salakuuntelusta [42] [43] .
NSA on ollut mukana julkisessa politiikassa sekä epäsuorasti kulissien takana neuvonantajana muilla osastoilla että suoraan vara- amiraali Bobby Ray Inmanin johdon aikana ja sen jälkeen . 1990-luvulla NSA oli merkittävä toimija kryptografian viennissä Yhdysvaltoihin, mutta vuonna 1996 vientirajoituksia vähennettiin, mutta niitä ei poistettu.
NSA on ollut mukana monilla teknologisilla aloilla, mukaan lukien erikoistuneiden viestintälaitteistojen ja -ohjelmistojen kehittäminen, erikoistuneiden puolijohteiden tuotanto ja edistynyt kryptografinen tutkimus, koska se on työskennellyt valtion viestinnän turvaamisessa. 50 vuoden ajan NSA suunnitteli ja valmisti suurimman osan tietokonelaitteistostaan itse, mutta 1990-luvulta noin vuoteen 2003 (jolloin Yhdysvaltain kongressi lakkautti käytännön) virasto teki sopimuksen yksityisen sektorin kanssa tutkimuksesta ja laitteistosta [44] .
IBM:n 1970-luvulla kehittämän DES:n aikana NSA suositteli muutoksia joihinkin suunnittelun yksityiskohtiin. Tämän seurauksena NSA on ollut mukana pienessä kiistassa sen osallistumisesta Data Encryption Standardin ( DES ) luomiseen. Tämä on standardi ja julkisesti saatavilla oleva lohkosalausalgoritmi, jota Yhdysvaltain hallitus ja pankkiyhteisö käyttävät. Vuonna 2009 poistettujen turvaluokiteltujen asiakirjojen mukaan "NSA yritti saada IBM:n vähentämään avaimen pituutta 64 bitistä 48 bittiin. Lopulta he päätyivät 56-bittiseen avaimeen" [45] . Epäiltiin, että nämä muutokset heikensivät algoritmia tarpeeksi, jotta virasto pystyi tarvittaessa purkamaan tietojen salauksen, mukaan lukien ehdotus, että he muuttivat niin sanotut S-laatikot lisäämään "takaoven" ja että avaimen pituuden lyheneminen saattoi aiheuttaa antoi NSA:n purkaa DES-avainten salauksen valtavalla laskentateholla. Kuitenkin vuonna 1990 Eli Biham ja Adi Shamir suorittivat riippumatonta tutkimusta differentiaalisesta kryptausanalyysistä , joka on tärkein menetelmä lohkosymmetristen salausalgoritmien rikkomiseksi . Nämä tutkimukset poistivat osan epäilyksistä S-permutaatioiden piilossa olevasta heikkoudesta. DES-algoritmin S-laatikot osoittautuivat paljon vastustuskykyisemmiksi hyökkäyksiä vastaan kuin jos ne olisi valittu satunnaisesti. Tämä tarkoittaa, että NSA tunsi tämän analyysitekniikan jo 1970-luvulla.
NSA:n osallistuminen DES:n seuraajan, Advanced Encryption Standardin (AES) valinnassa rajoittui laitteiston suorituskyvyn testaamiseen [46] . Myöhemmin NSA sertifioi AES:n turvaluokiteltujen tietojen suojaamiseksi, kun niitä käytetään NSA:n hyväksymissä järjestelmissä.
NSA:lla on mahdollisuus jättää patenttihakemus Yhdysvaltain patentti- ja tavaramerkkivirastolle vaimen alla. Toisin kuin perinteiset patentit, niitä ei julkisteta, eivätkä ne vanhene. Jos patenttivirasto kuitenkin vastaanottaa identtistä patenttia koskevan hakemuksen kolmannelta osapuolelta, se paljastaa patentin NSA:lle ja myöntää sen virallisesti NSA:lle täysimääräiseksi sinä päivänä [47] .
Eräs NSA:n julkaisema patentti kuvaa menetelmän yksittäisen tietokonesivuston maantieteellisen sijainnin määrittämiseksi verkossa, kuten Internetissä, useiden verkkoyhteyksien latenssin perusteella [48] . Vaikka julkista patenttia ei ole, NSA:n kerrotaan käyttäneen samanlaista paikannustekniikkaa, nimeltään kolmisuuntainen viestintä, joka mahdollistaa henkilön sijainnin reaaliaikaisen seurannan, mukaan lukien korkeus maanpinnan yläpuolella, käyttämällä solutorneista saatua dataa [49] .
NSA vastaa näiden jo vanhentuneiden järjestelmien salaukseen liittyvistä komponenteista:
NSA hallitsee salausta seuraavissa nykyisin käytössä olevissa järjestelmissä:
NSA on määritellyt Suite A- ja Suite B -salausalgoritmit käytettäväksi Yhdysvaltain hallituksen järjestelmissä: Suite B -algoritmeja käytetään useimpiin tietoturvatarkoituksiin, kun taas Suite A -algoritmit ovat salaisia ja tarkoitettu erityisen korkeatasoiseen suojaukseen.
NSA on kehittänyt laajasti käytetyt hash-funktiot SHA-1 ja SHA-2 . SHA-1 on pieni muunnos heikompaan SHA-0-algoritmiin, jonka myös NSA kehitti vuonna 1993. NSA ehdotti tätä pientä muutosta kaksi vuotta myöhemmin ilman muuta perustetta kuin se, että se tarjoaa lisäturvaa. Akateemiset kryptografit löysivät vuosien 1998 ja 2005 välillä hyökkäyksen SHA-0:ta vastaan, joka ei liity tarkistettuun algoritmiin. SHA-1:n puutteiden ja avainten pituusrajoitusten vuoksi National Institute of Standards and Technology ei suosittele sen käyttöä digitaalisissa allekirjoituksissa ja hyväksyy vain uudemmat SHA-2-algoritmit tällaisille sovelluksille vuodesta 2013 alkaen [58] .
Uusi hajautusstandardi, SHA-3 , valittiin äskettäin kilpailussa, joka päättyi 2. lokakuuta 2012, jolloin algoritmiksi valittiin Keccak . SHA-3:n valintaprosessi oli samanlainen kuin AES:n, mutta epäilyksiä herätti [59] [60] , koska Keccakiin tehtiin perustavanlaatuisia muutoksia, jotta siitä tuli standardi [61] . Nämä muutokset voivat heikentää kilpailun aikana suoritettua kryptausanalyysiä ja heikentää algoritmin suojaustasoja [59] .
NSA auttoi pseudosatunnaislukugeneraattorin , nimeltään Dual EC DRBG , sisällyttämistä Yhdysvaltain kansallisen standardointi- ja teknologiainstituutin 2007 ohjeisiin . Algoritmin heikko suorituskyky ja siinä olevat haavoittuvuudet ovat saaneet jotkut asiantuntijat uskomaan, että generaattoriin on sisäänrakennettu " takaovi ", jonka avulla virasto pääsee käsiksi tätä näennäissatunnaislukugeneraattoria käyttävien järjestelmien salaamaan tietoon [62] . Joulukuussa 2013 Reuters raportoi, että NSA maksoi salaa RSA :lle 10 miljoonaa dollaria tehdäkseen Dual EC DRBG:stä oletusarvoisen tuotteensa .[63] [64] [65]
Tätä pidetään nyt uskottavana, koska pseudosatunnaislukugeneraattorin seuraavien iteraatioiden tulos voidaan määrittää luotettavasti, jos sisäisen elliptisen käyrän kahden pisteen välinen suhde tunnetaan [66] [67] . Sekä National Institute of Standards and Technology että RSA vastustavat virallisesti tämän näennäissatunnaislukugeneraattorin käyttöä [68] [69] .
Perfect Citizen on NSA: n haavoittuvuuden arviointiohjelma kriittiselle yhdysvaltalaiselle infrastruktuurille [70] [71] . Aluksi kerrottiin, että se oli ohjelma kehittää anturijärjestelmä, joka havaitsee kyberhyökkäykset kriittisen infrastruktuurin tietokoneverkkoihin sekä yksityisellä että julkisella sektorilla käyttämällä verkkoseurantajärjestelmää nimeltä "Einstein" [72] [73] . Sitä rahoittaa Comprehensive National Cybersecurity Initiative , ja toistaiseksi Raytheon on saanut alkuvaiheessa jopa 100 miljoonan dollarin sopimuksen.
NSA on sijoittanut miljoonia dollareita apurahakoodin MDA904 akateemiseen tutkimukseen, minkä tuloksena 11. lokakuuta 2007 oli yli 3 000 artikkelia. NSA yritti toisinaan rajoittaa kryptografian alan tieteellisten tutkimusten julkaisemista: esimerkiksi lohkosalaukset Khufu ja Khafre takavarikoitiin vapaaehtoisesti NSA:n pyynnöstä. Vastauksena FOIA -oikeuteen vuonna 2013 NSA julkaisi 643-sivuisen tutkimuspaperin Unraveling the Internet: A Guide to Internet Research [74] , jonka NSA:n työntekijät ovat kirjoittaneet ja kokoaneet auttaakseen muita NSA:n työntekijöitä löytämään tietoa, joka edustaa viraston kiinnostus julkiseen Internetiin [75] .
NSA:lla on joukko tietotekniikan tutkijoita, insinöörejä ja matemaatikkoja, jotka tekevät tutkimusta monenlaisista ongelmista. Virasto tekee yhteistyötä kaupallisten ja akateemisten kumppaneiden sekä muiden valtion organisaatioiden kanssa tutkiakseen uusia analyyttisiä menetelmiä ja laskenta-alustoja.
Heidän alan tutkimuksensa sisältää:
Simulaatio / Kognitiivinen tiede [76]
NSA:n työskentelytapoja kritisoidaan voimakkaasti elokuvassa " Enemy of the State ". Vaikka kuvaus valvonnan teknisistä valmiuksista on suuresti liioiteltua, NSA:n silloinen johtaja Michael Hayden myönsi, että elokuvalla oli negatiivinen vaikutus organisaation imagoon [78] .
![]() | ||||
---|---|---|---|---|
Valokuva, video ja ääni | ||||
Temaattiset sivustot | ||||
Sanakirjat ja tietosanakirjat | ||||
|
Yhdysvaltain kansallinen turvallisuusvirasto | |
---|---|
Objektit |
|
Ohjaajat | |
Avainluvut _ |
|
Alaosastot |
|
Tekniikka |
|
kiistaa |
|
muu |
Yhdysvaltain tiedustelupalvelut ja organisaatiot | ||
---|---|---|
Siviili | ||
Sotilaallinen |
| |
Hallinnollinen |
| |
lakkautettu |
|