XKeyscore

דבר קיום התוכנה נחשף לציבור הכללי בצורה הבולטת ביותר ביולי 2013, על ידי אדוארד סנודן, בעיתון סידני מורנינג הארלד ובעיתוני O Globo. מוקדם יותר שם הקוד של התוכנית הוזכר כבר במאמר בעיתון, וכשמות קוד לחלקים רבים אחרים בתוכנית הציטוטים, הופיע בעבודות הכתיבה, ובתקצירי הכתיבה של הכתבים ברשת^[3][4].

על פי עיתון הוושינגטון פוסט ומקורות נוספים, XKeyscore היא מערכת איחזור מידע המורכבת מסדרת ממשקי משתמש, בסיסי מידע מגובים, שרתים, ותוכנות המסננות מידע של נתוני על, אותו אסף כבר ה-NSA בשיטות אחרות^[5][6]. על פי המצגת שנחשפה השיטות דרכן הגיע המידע הן:^[7]

• ‏FORNSAT^[8] - ראשי תיבות באנגלית אשר משמעות פירושם בעברית היא "אוסף הלוויינים הזרים"^[9] והכוונה היא למידע אשר יורט מלוויינים של מדינות זרות העוסקים בעיבוד נתונים^[10].
• ‏ Overhead - מידע אשר התקבל מלויינים אמריקאיים
• ‏ Special Source Operations - חטיבה- ב-NSA העובדת בשיתוף פעולה עם חברות המפעילות שירותי מכשירי מובייל.
• ‏Tailored Access Operations - חטיבת הפצחנים ולוחמת הסיבר של ה-NSA^[11].
• ‏F6 - הגוף ב-NSA האחראי על שיתוף הפעולה עם ה-CIA והמידע המתקבל ממנו בין היתר באמצעות מעקב אחרי דיפלומטים ומנהיגים.
• ‏FISA -כל סוגי המעקב שאושרו על ידי בית המשפט למעקב מודיעיני זר
• ‏3rd party - מידע אשר מתקבל משיתוף פעולה של ה-NSA עם סוכנויות ביון של מדינות זרות כדוגמת בלגיה, דנמרק, צרפת, גרמניה, איטליה, יפן, הולנד, נורווגיה, שוודיה ומדינות נוספות

בעיתון הגרדיאן נחשף כי התוכנה יכולה לנתח ולמצוא אנומליות במידע המצביעות על גורמים העשויים להיות כדאיים לבדיקה, הדוגמה שהובאה לדבר הייתה זיהוי אדם הדובר גרמנית בפקיסטן. יכולת נוספת של התוכנה הייתה לגלות פעילות מוצפנת כדוגמת "כל פעילות ה-PGP באיראן^[12]". בשל המגוון הרחב של תוצאות העשויות לחזור בכל שאילתה קיימות מגוון אפשרויות סינון נוספות המאפשרות למקד את תוצאות החיפוש בהתאם לנושא הרצוי.

ה-XKeyscore יעילה גם בזיהוי רשתות VPN ומחשבים בעלי פוטנציאל חדירה על ידי יחידת הפצחנים של ה-NSA. יכולות נוספות כללו שימוש בגוגל מפות ובחיפושי רשת. התוכנה יכלה גם לעקוב אחרי מחבר או מקור של מסמך גם לאחר שעבר ידיים רבות^[13].

ב-2008 היכולות הבאות תוארו כעתידות להתאפשר בתוכנה: שימוש בקול מעל IP ותגי Exif. תגי Exif בתמונות שיורטו מפלאפונים חכמים כללו בחלק מהפעמים גם מידע אודות מיקום (GPS).

XKeyscore פועלת על כ-700 שרתים השוכנים במתקנים שונים כדוגמת שגרירויות וקונסוליות אמריקאיות ברחבי העולם, וכן גם במתקנים של צבא ארצות הברית ובעלות ברית נוספות.

בין המתקנים המעורבים בתוכנית קיימים ארבעה בסיסים באוסטרליה ואחד בניו זילנד:

• פיין גאפ^[14] השוכן ליד אליס ספרינגס
• תחנת הקליטה מפרץ השרטון השוכנת ליד דרווין
• תחנת ההגנה על תקשורת לווינית השוכנת בגרלדטון.
• ‏HMAS הרמן השוכנת מחוץ לקנברה

• תחנת וויהופיי^[15] השוכנת בניו זילנד

בניתוח פרטני מיולי 2013 שהוציא לאור הגרדיאן על מצגות ה-NSA הקשורות לתוכנה, עלה כי בשל ריבוי המידע הנאגר בתוכנה מתוך האינטרנט, המידע מאוחסן רק לתקופות קצרות מאוד של שלושה עד 5 ימים, ונתוני העל שלו מאוחסנים לפרק זמן של 30 יום. בניתוח צוטט מסמך מ-2008 בו נאמר כי באתרים מסוימים בשל כמות המידע הגדולה המתקבלת (מ-20 טרה בייט ומעלה) המידע מאוחסן רק ל-24 שעות.

בדו"ח מ-2011 של יחידת ה-NSA שבגרישהיים בגרמניה נאמר כי ה-XKeyscore הפכה את הפיקוח אחר מטרות המעקב לקל ויעיל יותר, משום שלפני כן מנתחי מידע היו צריכים לבחון מידע סתמי רב עד הגעתם למידע חשוב. בנוסף ה-XKeyscore שיפרה את יכולת ה-NSA לעקוב ולהתמודד עם קבוצות בעלות פוטנציאל סיכון כדוגמת תנועת אנונימוס הגרמנית בשל יכולתה לעקוב גם אחרי תבניות התנהגות, ולא רק אחרי אנשים בודדים. מנתח המידע יכול לצפות בנושאים חדשים המעניינים את החשוד וכן בהתפתחות התנהגויות חדשות שלו.

כדי להגביר את מוטיבציית עובדי ה-NSA משולבים בתוכנה תכונות שונות ממשחקי מחשב. לאחר ניתוח מוצלח באמצעות XKeyscore יקבל המנתח נקודות, ומסך נקודות מסוים יבוטלו נעילות על חלקים שונים בתוכנה. ביחידת האימונים בגרישהיים הושג מספר הנקודות הרב ביותר מכל מחלקות ה-NSA המשתתפות בתוכנית.

בעיתוני - O Globo נחשף כי התוכנה מזהה את הלאום של הזר הנעקב על ידי ניתוח השפה בה השתמש בהודעות דואר אלקטרוני שיורטו על ידי התוכנה. תכונה זו הופעלה רבות באמריקה הלטינית, ובפרט בקולומביה, אקוודור, מקסיקו וונצואלה. בדר שפיגל דווח כי התוכנה יכולה גם לייבא מידע באופן רטרואקטיבי למספר ימים אחורה, הכולל נתוני על ותוכן התקשרויות.

על פי הכתב גלן גרינוולד גם חוקרים מדרג נמוך יכולים לחפש ולהקשיב לתקשורת של אזרחי ארצות הברית ואזרחים זרים ללא צורך באישור משפטי מיוחד או השגחה. התוכן אותו יכולים החוקרים לבדוק כולל תכתובות דואר אלקטרוני, שיחות טלפון, היסטוריית גלישה, מונחי חיפוש בגוגל, וכן מסמכי וורד. בנוסף יכולים החוקרים ליצור התראות בעת שליחת דואר אלקטרוני מכתובת מסוימת או בעת פעילות IP מוגדרת מראש.

על פי מסמכים שפורסמו בדר שפיגל ונרכשו מאדוארד סנודן הוענקה גישה לתוכנה XKeyscore, לסוכנויות המודיעין הגרמניות, BND^[16], ו-BfV^[17]. במסמכים אלו תואר ה-BND כבעל השיתוף פעולה הפורה ביותר עם ה-NSA בתחום איסוף המודיעין. דבר זה הוביל לעימותים פוליטיים לאחר שמנהלי סוכנויות גרמניות תדרכו חברים בקבינט המודיעין הגרמני להיעדר מוועדה ב-25 ביולי 2013. הם הצהירו כי תוכנת ה-XKeyscore בשימוש ה-BND כבר מ-2007, וכן שה-BfV משתמש בגרסת ניסיון של התוכנה מ-2012. מנהלי הארגונים הודיעו כי השימוש בתוכנה אינו למטרת איסוף מידע אלא רק לניתוחו.

כחלק מאמנת UKUSA, אמנה סודית שנחתמה בשנת 1954 בין שוודיה, ארצות הברית, הממלכה המאוחדת, קנדה אוסטרליה וניו זילנד, למטרת שיתוף פעולה מודיעיני ושיתוף מידע. על פי מסמכים שהדליף סנודן הוענקה גישה לתוכנה לארגון ה-FRA^[18] השוודי^[19].

בהודעה רשמית של ה-NSA מ-30 ביולי 2013 נאמר כי אין גישה בלתי מפוקחת של חוקרים למידע הנאסף על ידי ה-NSA. הגישה ל-XKeyscore כמו גם לכלי איסוף מידע אחרים של ה-NSA מוגבלת רק לאנשים בעלי צורך בגישה לשם ביצוע משימותיהם. ה-NSA אף הצהיר כי התוכנה בנויה באפן המאפשר גישה במספר רמות וקיימת בו תכונה המגבילה את השימוש בכלים בהתאם לצורכי החוקר המסוים.

הסוכנות הגינה על התוכנית והדגישה כי "השימוש בה נעשה בצורה חוקית בלבד, וכן רק כדי להשיג מידע על מטרות לגיטימיות זרות, מתוך מטרה להגן על האומה האמריקאית והאינטרסים שלה. ה-XKeyscore משמשת כחלק ממערך ה-NSA לאיסוף מודיעין אותות של זרים. תוכנות כגון אלו מאפשרות לבצע את משימותינו בהצלחה שהם הגנת האומה, וחיילי ארצות הברית ובעלות בריתה"

•  
  מצגת מ-2008 אודות XKeyscore
•  
  אפשרויות גילוי על ידי ה-DNI
•  
  ניתוח כתובות דוא"ל בתוכנה
•  
  מעקב על חשבונות פייסבוק
•  
  מעקב אחרי פעילות HTTP משרת ללקוח
•  
  יומני פעילות בתוכנה

• פרשת הציתותים בארצות הברית
• PRISM
• Muscular
• Dropmire
• Fairview
• Bullrun

  מדיה וקבצים בנושא XKeyscore בוויקישיתוף

• Building a panopticon: The evolution of the NSA’s XKeyscore