Seis legisladores democratas estão pressionando o principal funcionário de inteligência do país para divulgar publicamente se os americanos que usam Serviços VPN correm o risco de serem tratados como estrangeiros ao abrigo da lei de vigilância dos Estados Unidos – uma classificação que os retiraria das protecções constitucionais contra a espionagem governamental sem mandado.
Em carta enviada quinta-feira ao Diretor de Inteligência Nacional Tulsi Gabbardos legisladores dizem que, como as VPNs ocultam a verdadeira localização de um usuário e como as agências de inteligência presumem que as comunicações de origem desconhecida são estrangeiras, os americanos podem estar inadvertidamente renunciando às proteções de privacidade a que têm direito nos termos da lei.
Várias agências federais, incluindo o FBI, a Agência de Segurança Nacional e a Comissão Federal de Comércio, têm recomendado que os consumidores usem VPNs para proteger sua privacidade. Mas seguir esse conselho pode inadvertidamente custar aos americanos as mesmas proteções que procuram.
A carta foi assinada por membros do flanco progressista do Partido Democrata: os senadores Ron Wyden, Elizabeth Warren, Edward Markey e Alex Padilla, juntamente com os deputados Pramila Jayapal e Sara Jacobs.
A preocupação centra-se na forma como as agências de inteligência tratam o tráfego da Internet encaminhado através de servidores VPN comerciais, que podem estar localizados em qualquer parte do mundo. Milhões de americanos utilizam estes serviços rotineiramente, seja para aceder a conteúdos restritos à região, como transmissões desportivas no estrangeiro, ou para proteger a sua privacidade em redes Wi-Fi públicas. Como os servidores VPN misturam o tráfego de usuários de muitos países, um único servidor – mesmo localizado nos Estados Unidos – pode transportar comunicações de estrangeiros, tornando-o potencialmente um alvo de vigilância sob autoridades que permitem ao governo obrigar secretamente o serviço de prestadores de serviços dos EUA.
No âmbito de um controverso programa de vigilância sem mandado, o governo dos EUA intercepta grandes quantidades de comunicações electrónicas pertencentes a pessoas no exterior. O programa também varre enormes volumes de mensagens privadas pertencentes a americanos, que o FBI pode investigar sem mandado, embora esteja autorizado a visar apenas estrangeiros no estrangeiro.
O programa, autorizado sob Seção 702 da Lei de Vigilância de Inteligência Estrangeira, é definido para expirar no próximo mês e se tornou o objeto de uma batalha feroz no Congresso sobre se deveria ser renovado sem reformas significativas para proteger a privacidade dos americanos.
A carta de quinta-feira aponta para diretrizes desclassificadas da comunidade de inteligência que estabelecem uma presunção padrão no centro da preocupação dos legisladores: sob o comando da NSA procedimentos de segmentaçãopresume-se que uma pessoa cuja localização seja desconhecida é uma pessoa que não reside nos EUA, a menos que haja informação específica em contrário. Procedimentos do Departamento de Defesa governando a inteligência de sinais atividades contêm a mesma presunção.
Os serviços VPN comerciais funcionam roteando o tráfego de Internet de um usuário através de servidores operados pela empresa VPN, que podem estar localizados em qualquer lugar do mundo. Um único servidor pode transportar tráfego de milhares de usuários simultaneamente, parecendo que todos se originam do mesmo endereço IP. Para uma agência de inteligência que recolhe comunicações em massa, um americano ligado a um servidor VPN em, digamos, Amesterdão não parece diferente de um cidadão holandês.
A carta não afirma que o tráfego VPN dos americanos foi recolhido sob estas autoridades – essa informação seria confidencial – mas pede a Gabbard que esclareça publicamente qual o impacto, se houver, que o uso da VPN tem nos direitos de privacidade dos americanos.
Entre aqueles que pressionam a questão está Wyden, que como membro do Comitê de Inteligência do Senado, tem acesso a detalhes confidenciais sobre como esses programas de vigilância operam e tem um história bem documentada de usar declarações públicas cuidadosamente redigidas para chamar a atenção para práticas de vigilância que não consegue discutir abertamente.
A carta também levanta preocupações sobre uma segunda autoridade de vigilância mais ampla: Ordem Executiva 12333uma directiva da era Reagan que rege grande parte das operações de vigilância estrangeira da comunidade de inteligência e permite a recolha em massa de comunicações de estrangeiros com ainda menos restrições do que a Secção 702.
