ජාතික ආරක්ෂක ඒජන්සියේ අධ්යක්ෂ ජනරාල් කීත් ඇලෙක්සැන්ඩර් සහ ගූගල් විධායකයින් වන සර්ජි බ්රින් සහ එරික් ෂ්මිඩ් අතර විද්යුත් තැපෑල හුවමාරු කර ගැනීම් යෝජනා කරන්නේ ඔවුන් අතර ඉතා සුහදශීලී වැඩ සබඳතාවක්සමහර තාක්ෂණික සමාගම් සහ එක්සත් ජනපද රජය එන්එස්ඒ ඔත්තු බැලීම් පිළිබඳ පසුගිය වසරේ හෙළිදරව්වෙන් පසුව සිලිකන් නිම්නයේ පිත්තල විසින් ඇඟවුම් කරන ලද දෙයට වඩා.
හිටපු NSA කොන්ත්රාත්කරුවෙකු වන එඩ්වඩ් ස්නෝඩන් විසින් ඇමරිකානුවන්ගේ ඉලෙක්ට්රොනික සන්නිවේදනය පිළිබඳ ඔත්තු බැලීම සඳහා ආයතනයට ඇති අතිවිශාල හැකියාව පිළිබඳව හෙළිදරව් කිරීම, රජය සමඟ සහයෝගයෙන් කටයුතු කරන තාක්ෂණ විධායකයින් ගනනාවක් තමන් එසේ කළ බව අවධාරනය කිරීමට උසාවියකින් බල කරන විට පමණක් පොළඹවන ලදී.
නමුත් ස්නෝඩන් ගෘහාශ්රිත නාමයක් වීමට වසරකට පෙර සිට අල් ජසීරා ඊමේල් සන්නිවේදන කට්ටල දෙකක් ලබාගෙන ඇති අතර එයින් ඇඟවෙන්නේ සියලු සහයෝගීතාව පීඩනයට ලක් නොවූ බවයි.
28 ජූනි 2012 වෙනිදා උදෑසන ඇලෙක්සැන්ඩර්ගේ විද්යුත් තැපෑලෙන් ෂ්මිඩ්ට "සැන් ජෝස්, සීඒ ගුවන් තොටුපළට ආසන්නයේ ආරක්ෂිත පහසුකමක" පැය හතරක දීර්ඝ "වර්ගීකරණය කළ තර්ජන සංග්රහයකට" සහභාගී වන ලෙස ආරාධනා කරන ලදී.
"රැස්වීම් සාකච්ඡාව මාතෘකා-විශේෂිත, සහ තීරණ-නැඹුරු, අවධානය යොමු කරමින් වනු ඇත සංචලතා තර්ජන සහ ආරක්ෂාව,” ඇලෙක්සැන්ඩර්, තොරතුරු දැනගැනීමේ පනත (FOIA) ඉල්ලීමක් යටතේ ලබාගත් විද්යුත් තැපෑලෙහි ලිවීය, එන්එස්ඒ ප්රධානියා සහ සිලිකන් නිම්නයේ විධායකයින් අතර නියෝජිතායතනය හැරවීමට සැලසුම් කර ඇති දුසිම් ගනනක සන්නිවේදන වලින් පළමුවැන්න මෙයයි.
විද්යුත් තැපෑලට අනුව ඇලෙක්සැන්ඩර්, ෂ්මිඩ් සහ අනෙකුත් කර්මාන්ත විධායකයින් මස මුලදී හමු විය. නමුත් ඇලෙක්සැන්ඩර්ට එම ගිම්හානයේ පසුව Schmidt සහ “ප්රධාන විධායක නිලධාරීන්ගේ කුඩා කණ්ඩායමක්” සමඟ තවත් රැස්වීමක් අවශ්ය වූයේ රජයට සිලිකන් නිම්නයේ සහය අවශ්ය වූ බැවිනි.
“මාස හයකට පමණ පෙර, අපි සංචලතා උපාංගවල ආරක්ෂාව කෙරෙහි අවධානය යොමු කිරීමට පටන් ගත්තෙමු,” ඇලෙක්සැන්ඩර් ලිවීය. “කණ්ඩායමක් (මූලික වශයෙන් ගූගල්, ඇපල් සහ මයික්රොසොෆ්ට්) මූලික ආරක්ෂක මූලධර්ම මාලාවක් සම්බන්ධයෙන් එකඟත්වයකට පැමිණ ඇත. අපි අපගේ ව්යාපෘතිවල මෙම අවස්ථාවට ළඟා වූ විට, අපි ප්රධාන සමාගම්වල ප්රධාන විධායක නිලධාරීන්ට අවම කළ හැකි යැයි අප විශ්වාස කරන නිශ්චිත තර්ජන පිළිබඳ කෙටි විස්තරයක් ලබා දීමට සහ ඔවුන්ගේ සංවිධානය ඉදිරියට ගෙන යාමට ඔවුන්ගේ කැපවීම සෙවීමට අපි වර්ගීකරණය කළ සංක්ෂිප්තයක් සැලසුම් කරමු ... ශෝධනය සඳහා Google හි සහභාගීත්වය, ඉංජිනේරු විද්යාව සහ විසඳුම් යෙදවීම අත්යවශ්ය වනු ඇත.
ස්ටැන්ෆර්ඩ් නීති විද්යාලයේ අන්තර්ජාලය සහ සමාජය සඳහා වූ මධ්යස්ථානයේ සිවිල් නිදහස පිළිබඳ අධ්යක්ෂ ජෙනිෆර් ග්රැනික් පැවසුවේ කර්මාන්තය සහ රජය අතර තොරතුරු හුවමාරු කිරීම “අතිශය අත්යවශ්ය” නමුත් “ඒ සමඟම, පරිශීලක පෞද්ගලිකත්වයට සහ පරිශීලක ආරක්ෂාවට යම් අවදානමක් ඇති බව ඇය විශ්වාස කරන බවයි. අනාරක්ෂිත බව හෙළිදරව් කිරීම සිදු කරන ආකාරයෙන්.
රජය සහ කර්මාන්තය මුහුණ දෙන අභියෝගය වූයේ පුද්ගලිකත්වයට හානියක් නොවන පරිදි ආරක්ෂාව වැඩි දියුණු කිරීම බව ග්රැනික් පැවසීය. ඇලෙක්සැන්ඩර් සහ ගූගල් විධායකයින් අතර විද්යුත් තැපෑලෙන් පෙන්නුම් කරන්නේ, “ආරක්ෂක තොරතුරු නිවැරදි අතට ගැනීම සඳහා දන්නා, විනිවිද පෙනෙන, සංයුක්ත, ස්ථාපිත ක්රමවේදයක් නොතිබූ මෙම රික්තය තුළ අවිධිමත් තොරතුරු බෙදාගැනීම සිදු වන්නේ කෙසේද” යන්නයි.
ඇලෙක්සැන්ඩර් විසින් උපුටා දක්වන ලද රහසිගත සංක්ෂිප්තය, Enduring Security Framework (ESF) ලෙස හැඳින්වෙන රහසිගත රජයේ මුලපිරීමක කොටසක් වූ අතර, ඔහුගේ විද්යුත් තැපෑලෙන් ESF ඇතුළත් වන දේ, සහභාගී වන සමහර තාක්ෂණික සමාගම්වල අනන්යතා සහ ඔවුන් සාකච්ඡා කළ තර්ජන පිළිබඳ දුර්ලභ තොරතුරු සපයයි.
ආරක්ෂක දෙපාර්තමේන්තුවේ නියෝජ්ය ලේකම්වරුන්, ස්වදේශීය ආරක්ෂකයින් සහ “එක්සත් ජනපද ප්රධාන විධායක නිලධාරීන් 18 දෙනෙකු” 2009 දී ESF දියත් කළේ “එක් එක් ක්රියාකාරීන්ට පමණක් විසඳිය නොහැකි වැදගත් (සාමාන්ය වශයෙන් වර්ගීකරණය කරන ලද) ආරක්ෂක ගැටළු සම්බන්ධයෙන් රජයේ/කර්මාන්තයේ ක්රියාමාර්ග සම්බන්ධීකරණය කිරීමට බව ඇලෙක්සැන්ඩර් පැහැදිලි කළේය. .”
“උදාහරණයක් ලෙස, පසුගිය මාස 18 තුළ, අපි (මූලික වශයෙන් Intel, AMD [උසස් ක්ෂුද්ර උපාංග], HP [Hewlett-Packard], Dell සහ Microsoft කර්මාන්තය පැත්තෙන්) ව්යවසාය වේදිකාවල BIOS සුරක්ෂිත කිරීමට උත්සාහයක් සම්පූර්ණ කළෙමු. එම ප්රදේශයේ තර්ජනයක්.”
"BIOS" යනු "මූලික ආදාන / ප්රතිදාන පද්ධතිය" සඳහා කෙටි යෙදුමකි, මෙහෙයුම් පද්ධතිය ආරම්භ කිරීමට පෙර පුද්ගලික පරිගණකයක දෘඪාංග ආරම්භ කරන පද්ධති මෘදුකාංගයකි. එන්එස්ඒ සයිබර් ඩිෆෙන්ස් ප්රධානී ඩෙබොරා ප්ලන්කට් දෙසැම්බර් මාසයේදී හෙළි කළේ ඒජන්සිය සතුව ඇති බවයි. "BIOS කුමන්ත්රණයක්" අසාර්ථක විය "ජාතික රාජ්යයක්" විසින් චීනය ලෙස හඳුනාගෙන, එක්සත් ජනපද පරිගණක ගඩොල් කිරීමට. එම කුමන්ත්රණය එක්සත් ජනපද ආර්ථිකය විනාශ කළ හැකි බව ඇය පැවසුවාය. කතාව බිඳ දැමූ "මිනිත්තු 60" වාර්තා කළේ, BIOS මෘදුකාංග අවදානම විසඳීමට NSA විසින් නම් නොකළ "පරිගණක නිෂ්පාදකයින්" සමඟ කටයුතු කළ බවයි.
නමුත් සමහර සයිබර් ආරක්ෂණ විශේෂඥයන් සිද්ධිය ප්රශ්න කළේය ප්ලන්කට් විසින් දක්වා ඇත.
“මෙය පිටුපස යම්කිසි සැබෑ සිදුවීමක් තිබෙන්නට පුළුවන. නමුත් අපට කිසිදු විස්තරයක් නොමැති නිසා එය කීමට අපහසුය” යනුවෙන් ඇට්ලන්ටා හි Errata Security හි ප්රධාන විධායක නිලධාරී රොබට් ග්රැහැම් දෙසැම්බර් මාසයේදී ඔහුගේ බ්ලොග් අඩවියේ ලිවීය. එය පැවසීමට උත්සාහ කරන පණිවිඩයේ "එය" සම්පූර්ණයෙන්ම අසත්යයි. ඕනෑම තාක්ෂණිකයෙකුට තහවුරු කළ හැකි පරිදි එළියට එන දේ විකාර සහගත ය.
තවද ඔවුන්ගේ ආරක්ෂාව ඉහළ නැංවීමට එන්එස්ඒ බඳවා ගැනීමෙන්, එම සමාගම් නිරීක්ෂණ අරමුණු සඳහා ඒවා කඩ කිරීමට ඒජන්සියේ ප්රයත්නයන්ට වඩාත් අවදානමට ලක් විය හැකිය.
ඊමේල් මගින් පවසන පරිදි, ව්යවසාය BIOS සහ ජංගම උපාංග සුරක්ෂිත කිරීමට සහ ඔවුන්ගේ පපුවට සමීපව ඇති හොඳම අවදානම් තබා නොගැනීමට උපකාර කිරීමට NSA සැබවින්ම උපරිම උත්සාහයක් දරමින් සිටියේද යන්න පිළිබඳව මහජනතාව සැලකිලිමත් විය යුතු යැයි මම සිතමි,” Nate Cardozo, කාර්ය මණ්ඩලය පවසයි. ඉලෙක්ට්රොනික් ෆ්රොන්ටියර් පදනමේ ඩිජිටල් සිවිල් නිදහස කණ්ඩායම සමඟ නීතිඥ.
එන්එස්ඒ ව්යවසාය BIOS සුරක්ෂිත කිරීමට උත්සාහ කරන බව ඔහු සැක නොකරයි, නමුත් ඔහු යෝජනා කළේ ඒජන්සිය තමන්ගේම අරමුණු සඳහා “ඔවුන් සුරක්ෂිත කිරීමට උත්සාහ කරන නිශ්චිත නිෂ්පාදනවල දුර්වලතා සොයමින් සිටින” බවයි.
එන්එස්ඒ "ගූගල් සමාගමට චීන ජාතිකයන්ගෙන් එහි පහසුකම් සුරක්ෂිත කර ගැනීමට සහ ඒ සමගම පිටුපස දොරවල් හරහා අනවසරයෙන් ඇතුළු වී ගූගල් මූලික මධ්යස්ථාන අතර තන්තු සම්බන්ධතාවලට තට්ටු කිරීමට කිසිදු ව්යාපාරයක් නොමැත" යනුවෙන් කාඩෝසෝ පැවසීය. "ඒ දේවල් දෙකම එකම ආයතනයක් කිරීම පැහැදිලිවම පරස්පර විරෝධී හා හාස්යජනක ය." ඔහු නියෝජිතායතන දෙකක් අතර ආක්රමණශීලී සහ ආරක්ෂක කාර්යයන් බෙදීමට නිර්දේශ කළේය.
"මිනිත්තු 60" විකාශනයෙන් සති දෙකකට පසුව, ජර්මානු සඟරාවක් වන Der Spiegel, ස්නෝඩන් විසින් ලබාගත් ලේඛන උපුටා දක්වමින්, NSA විසින් BIOS වෙත පිටුපස දොරවල් ඇතුල් කරන ලදී, ප්ලන්කට් තම සම්මුඛ සාකච්ඡාවේදී ජාතික රාජ්යයක් කළ බවට චෝදනා කළ දේ හරියටම කරමින්.
Google හි Schmidt හට 2012 අගෝස්තු මාසයේදී San Jose හි පැවති සංචලතා ආරක්ෂක රැස්වීමට සහභාගී වීමට නොහැකි විය.
"ජෙනරාල් කීත්.. ඔයාව දැක්කම ගොඩක් සතුටුයි.. !" Schmidt ලිවීය. “මම එම සතියේ කැලිෆෝනියාවේ සිටීමට ඉඩක් නැත, එබැවින් මට සහභාගී වීමට නොහැකි වීම ගැන කණගාටුයි (නැගෙනහිර වෙරළේ සිටිනු ඇත). තවත් වෙලාවක දකින්න ආසයි. ඔයාට ස්තූතියි !" ස්නෝඩන් හෙළිදරව් කළ දා සිට, Schmidt NSA විවේචනය කර ඇති අතර එය පැවසීයනිරීක්ෂණ වැඩසටහන් නීති විරෝධී විය හැකිය.
එම සාකච්ඡාවට ඒකාබද්ධ මාණ්ඩලික ප්රධානීන්ගේ සභාපති යුධ හමුදාපති මාර්ටින් ඊ.ඩෙම්ප්සි සහභාගී විය. විදේශ ප්රතිපත්ති වාර්තා කළේ මාසයකට පසුවය ඩෙම්ප්සි සහ අනෙකුත් රජයේ නිලධාරීන් - ඇලෙක්සැන්ඩර් ගැන සඳහනක් නැත - සිලිකන් නිම්නයේ සිටියේ "නිම්නය පුරා සිටින නායකයින්ගේ මොළය තෝරාගෙන සයිබර් තර්ජන පිළිබඳ තොරතුරු ඉක්මනින් බෙදා ගැනීමේ අවශ්යතාවය ගැන සාකච්ඡා කරමින්ය." සහභාගී වූ සිලිකන් නිම්නයේ විධායකයින් ඊඑස්එෆ් වෙත අයත් බව විදේශ ප්රතිපත්ති සටහන් කළේය. සංචලතා තර්ජන සහ ආරක්ෂාව යනු ප්රධාන න්යාය පත්ර අයිතමය සහ වර්ගීකරණය කරන ලද තර්ජන සංග්රහයක් බව කතාවේ සඳහන් නොවීය.
රැස්වීමෙන් සතියකට පසු, පෙන්ටගනයේ මාධ්ය හමුවකදී ඩෙම්ප්සි පැවසුවේ, “මම මෑතකදී සිලිකන් නිම්නයේ සතියක පමණ කාලයක්, කර්මාන්ත ප්රධානීන් සමඟ සයිබර් හි අවදානම් සහ අවස්ථාවන් පිළිබඳව සාකච්ඡා කිරීමට සිටියෙමි… ඔවුන් එකඟ විය - අපි සියල්ලෝම තර්ජනය බෙදා ගැනීමේ අවශ්යතාවයට එකඟ විය. ජාල වේගයෙන් තොරතුරු."
Google සම-නිර්මාතෘ සර්ජි බ්රින් ESF සමූහයේ පෙර රැස්වීම්වලට සහභාගී වූ නමුත් කාලසටහන්ගත කිරීමේ ගැටුමක් හේතුවෙන්, ඇලෙක්සැන්ඩර්ගේ විද්යුත් තැපෑලට අනුව, ඔහුට අගෝස්තු 8 වන දින සැන් ජෝස් හි පැවති සාකච්ඡාවට සහභාගී වීමට නොහැකි වූ අතර, Google වෙතින් වෙනත් අයෙකු යවා තිබේද යන්න නොදනී.
මාස කිහිපයකට පෙර, ඇලෙක්සැන්ඩර් විසින් බ්රින්ට ඊමේල් පණිවුඩයක් එවා තිබුනේ Google ESF හි සහභාගීත්වය වෙනුවෙන් ඔහුට ස්තුති කිරීමටය.
“සයිබර් අවකාශයේ තර්ජනයට එරෙහිව ජාතියේ ප්රගතියට ESF හි කාර්යය තීරණාත්මක බව මම දකින අතර Vint Cerf [Google හි උප සභාපති සහ ප්රධාන අන්තර්ජාල එවැන්ජලිස්ත], Eric Grosse [ආරක්ෂක ඉංජිනේරු උප සභාපති] සහ Adrian Ludwig ගේ [Android ආරක්ෂාව සඳහා ප්රධාන ඉංජිනේරු] පසුගිය වසර තුළ මෙම ප්රයත්නයන් සඳහා දායකත්වය,” ඇලෙක්සැන්ඩර් 13 ජනවාරි 2012 වැනි දින විද්යුත් තැපෑලෙන් ලිවීය.
19 ජනවාරි 2012 වන දින පැවැත්වීමට නියමිත ESF විධායක මෙහෙයුම් කණ්ඩායම් රැස්වීමට ඔබට මෑතකදී ආරාධනාවක් ලැබිණි. මෙම රැස්වීම අපගේ 2012 ජයග්රහණ හඳුනා ගැනීමට සහ ඉදිරි වසර සඳහා මඟ පෙන්වීමට අවස්ථාවකි. අපි 2012 සඳහා ESF හි ඉලක්ක සහ නිශ්චිත ඉලක්ක සාකච්ඡා කරන්නෙමු. අපි දකින සමහර තර්ජන සහ එම තර්ජන අවම කිරීම සඳහා අප කරන්නේ කුමක්ද යන්න ගැනද අපි සාකච්ඡා කරන්නෙමු ... ආරක්ෂක කාර්මික පදනමේ ප්රධාන සාමාජිකයෙකු ලෙස ඔබේ තීක්ෂ්ණ බුද්ධිය ESF සහතික කිරීමට වටිනවා. උත්සාහයන් මැනිය හැකි බලපෑමක් ඇත.
බ්රින්ගේ සහ ෂ්මිට්ගේ ඇලෙක්සැන්ඩර් සමඟ ඇති සම්බන්ධය හෝ රජය සමඟ ගූගල්ගේ වැඩ පිළිබඳ නිශ්චිත ප්රශ්නවලට පිළිතුරු දීමට ගූගල් නියෝජිතයෙක් ප්රතික්ෂේප කළේය.
“අපගේ පරිශීලකයින් සයිබර් ප්රහාරවලින් ආරක්ෂා කිරීමට අපි සැබවින්ම වෙහෙස මහන්සි වී වැඩ කරන අතර, අපි සෑම විටම එක්සත් ජනපද රජය ඇතුළුව ප්රවීණයන් සමඟ කතා කරමු - එබැවින් අපි ක්රීඩාවට වඩා ඉදිරියෙන් සිටිමු,” නියෝජිතයා අල් ජසීරා වෙත ප්රකාශයක් නිකුත් කරමින් කියා සිටියේය. "සර්ජි මෙම එන්එස්ඒ සමුළුවට සහභාගී වූයේ එබැවිනි."
සම-සභාපතිවරයා සම්බන්ධ කර ගැනීමේදී NSA හි ප්රධානියා සුදුසු විද්යුත් තැපැල් ලිපිනය භාවිතා නොකළද බ්රින් පසුදින ඇලෙක්සැන්ඩර්ට ප්රතිචාර දැක්වීය.
“හායි කීත්, ලබන සතියේ ඔබව දැකීමට බලාපොරොත්තු වෙනවා. FYI, භාවිතා කිරීමට මගේ හොඳම ඊමේල් ලිපිනය [සංස්කරණය],” Brin ලිවීය. "ඔබේ ඊමේල් එකට ගිය එක - [විද්යුත් ආරක්ෂිත] - මම ඇත්තටම පරීක්ෂා කරන්නේ නැහැ.
ZNetwork හට අරමුදල් සපයනු ලබන්නේ එහි පාඨකයන්ගේ ත්යාගශීලීත්වය මගිනි.
පරිත්යාග