Che cos'è il carnivoro?
Carnivore è un programma software proprietario precedentemente utilizzato dal Federal Bureau of Investigation (FBI) degli Stati Uniti per intercettare segretamente e-mail e traffico Internet. Il suo scopo dichiarato pubblicamente era di raccogliere prove incriminanti contro pedopornografici, sospetti terroristi, frodi online e altri crimini. Nel 2005, è stato ampiamente riferito che Carnivore è stato sostituito da un software disponibile in commercio. Il carnivoro è stato presumibilmente utilizzato per monitorare il traffico su alcuni server di provider di servizi Internet (ISP) tra la fine degli anni '90 e il 2005. Sebbene il governo sia stato riluttante a discutere i dettagli di Carnivore, alcuni fatti sono stati abbastanza consolidati.
Carnivore era un "sniffer di pacchetti" progettato per leggere le intestazioni sul passaggio di pacchetti di informazioni. Le intestazioni includono informazioni sul mittente / destinatario, tra gli altri dettagli. Effettuando la scansione di tutti i pacchetti in transito su un server ISP, Carnivore potrebbe utilizzare un sistema di filtraggio per copiare e registrare automaticamente tutti i pacchetti che soddisfano determinati criteri. I criteri, basati sull'identificazione, potrebbero riguardare alcune o tutte le comunicazioni online di un soggetto. I pacchetti di dati che non hanno attivato il filtro passerebbero semplicemente non elaborati.
Le notizie di Carnivore alla fine trapelarono per incontrare una risposta pubblica negativa. Nelle dichiarazioni alla stampa, Donald Kerr, vicedirettore dell'FBI, ha sottolineato che l'FBI segue protocolli che richiedono innanzitutto una citazione o un mandato basato su un ragionevole sospetto, prima di intrappolare le comunicazioni online di un individuo. Anche in questo caso, un mandato potrebbe essere limitato a e-mail specifiche o a determinati siti Web. Tuttavia, le assicurazioni hanno fatto ben poco per placare le preoccupazioni del pubblico, in particolare quelle dei sostenitori della privacy.
I critici di Carnivore hanno sostenuto che la sua implementazione nel monitoraggio di tutti i pacchetti di traffico su un server o una rete potrebbe essere troppo facilmente utilizzata in modo improprio o abusato per ostacolare il diritto alla privacy dei cittadini rispettosi della legge. Aggiungete a ciò una mancanza di supervisione del programma Carnivore, in quanto la natura stessa dell'FBI preclude la supervisione indipendente. Queste preoccupazioni rimangono oggi.
Carnivore è un programma di terza generazione, con una precedente incarnazione (1997-1999) chiamata Omnivore . Una volta che Carnivore ricevette una stampa così negativa, l'FBI cambiò ancora una volta il nome del programma di intercettazioni elettroniche con il meno minaccioso DSC-1000 . Secondo quanto riferito, l'acronimo sta per "Sistema di raccolta digitale".
DSC-1000 è in realtà una suite di tre programmi, di cui Carnivore è uno. Gli altri due programmi sono Packeteer e CoolMiner . Sebbene non vi sia mai stata una parola ufficiale sulle funzioni di Packeteer o CoolMiner, in genere si ritiene che Carnivore abbia intrappolato i pacchetti di dati, Packateer li abbia riassemblati e CoolMiner abbia eseguito un'analisi delle informazioni risultanti. La suite è conosciuta collettivamente come DragonWare Suite .
Se alcuni legislatori si fanno strada, gli sniffer di pacchetti potrebbero presto diventare superflui per le forze dell'ordine. Il governo degli Stati Uniti si sta muovendo verso l'ISP legalmente obbligato a conservare tutti i dati su tutti gli individui fino a due anni. Questa proposta, formalmente nota come "conservazione dei dati", viene anche comunemente definita snooping dell'ISP. Se lo snooping dell'ISP diventa legge, le attività online di tutti gli utenti, inclusi e-mail, siti Web visitati, programmi scaricati e altre comunicazioni, diventeranno parte integrante di un enorme database per uso delle forze dell'ordine.
Mentre i sostenitori della privacy si oppongono alla conservazione dei dati per molti motivi, l'Unione Europea ha approvato leggi simili nel dicembre 2005, che dovrebbe entrare in vigore nel 2008. Con la prospettiva di avere database così enormi con informazioni così dettagliate sulla storia online di ogni cittadino, il potenziale per violazioni della sicurezza e abusi sono sconcertanti. Alcuni sostengono addirittura che se c'è qualcosa di positivo da dire sulla conservazione dei dati, potrebbe essere solo che fa sembrare addomesticato Carnivore.