وكالة الأمن القومي

تعود جذور وكالة الأمن القومي إلى 28 أبريل 1917، أي بعد ثلاثة أسابيع من إعلان الكونغرس الأمريكي الحرب على ألمانيا في الحرب العالمية الأولى . تم إنشاء وحدة لفك الشفرات والرموز تحت مسمى قسم الكابلات والتلغراف، والذي عُرف أيضًا باسم مكتب الشفرات. ^{[ 23 ]} كان مقرها في واشنطن العاصمة، وكانت جزءًا من المجهود الحربي تحت السلطة التنفيذية دون تفويض مباشر من الكونغرس. وخلال الحرب، نُقلت الوحدة عدة مرات ضمن الهيكل التنظيمي للجيش. في 5 يوليو 1917، عُيّن هربرت أو. ياردلي رئيسًا للوحدة. في ذلك الوقت، كانت الوحدة تتألف من ياردلي وموظفين مدنيين اثنين . استوعبت وظائف تحليل الشفرات التابعة للبحرية في يوليو 1918. انتهت الحرب العالمية الأولى في 11 نوفمبر 1918 ، وانتقل قسم التشفير التابع للاستخبارات العسكرية (MI-8) إلى مدينة نيويورك في 20 مايو 1919، حيث واصل أنشطته الاستخباراتية تحت اسم شركة تجميع الشفرات بقيادة ياردلي. ^{[ 24 ] [ 25 ]}

بعد حلّ قسم التشفير التابع للاستخبارات العسكرية الأمريكية المعروف باسم MI-8، أنشأت الحكومة الأمريكية مكتب التشفير، المعروف أيضًا باسم الغرفة السوداء ، عام 1919. وكانت الغرفة السوداء أول منظمة أمريكية لتحليل الشفرات في زمن السلم. ^{[ 26 ]} بتمويل مشترك من الجيش ووزارة الخارجية، تم التمويه على هيئة شركة تجارية لفك الشفرات في مدينة نيويورك ؛ حيث أنتجت وباعت هذه الشفرات للاستخدام التجاري. إلا أن مهمتها الحقيقية كانت قطع اتصالات الدول الأخرى (وخاصةً الدبلوماسية منها). في مؤتمر واشنطن البحري ، ساعدت الغرفة السوداء المفاوضين الأمريكيين بتزويدهم برسائل فك التشفير للعديد من وفود المؤتمر، بما في ذلك الوفد الياباني . نجحت الغرفة السوداء في إقناع شركة ويسترن يونيون ، أكبر شركة برقيات أمريكية في ذلك الوقت، بالإضافة إلى العديد من شركات الاتصالات الأخرى، بمنح الغرفة السوداء بشكل غير قانوني إمكانية الوصول إلى حركة الاتصالات السلكية للسفارات والقنصليات الأجنبية. ^{[ 27 ]} وسرعان ما أوقفت هذه الشركات تعاونها علنًا. على الرغم من النجاحات الأولية للغرفة، فقد تم إغلاقها في عام 1929 من قبل وزير الخارجية الأمريكي هنري ل. ستيمسون ، الذي دافع عن قراره بالقول: "السادة لا يقرأون رسائل بعضهم البعض". ^{[ 28 ]}

خلال الحرب العالمية الثانية ، أُنشئت دائرة الاستخبارات الإشارية (SIS) لاعتراض وفك تشفير اتصالات دول المحور . ^{[ 29 ]} وعند انتهاء الحرب، أُعيد تنظيم دائرة الاستخبارات الإشارية لتصبح وكالة الأمن العسكري (ASA)، ووُضعت تحت قيادة مدير الاستخبارات العسكرية. ^{[ 29 ]}

في 20 مايو 1949، جُمعت جميع أنشطة التشفير تحت مظلة منظمة وطنية تُسمى وكالة أمن القوات المسلحة (AFSA). ^{[ 29 ]} أُنشئت هذه المنظمة في الأصل ضمن وزارة الدفاع الأمريكية تحت قيادة هيئة الأركان المشتركة . ^{[ 30 ]} كُلفت وكالة أمن القوات المسلحة بتوجيه أنشطة الاتصالات والاستخبارات الإلكترونية لوزارة الدفاع، باستثناء تلك التابعة لوحدات الاستخبارات العسكرية الأمريكية. ^{[ 30 ]} مع ذلك، لم تتمكن الوكالة من مركزة استخبارات الاتصالات ، وفشلت في التنسيق مع الوكالات المدنية التي تشاركها اهتماماتها، مثل وزارة الخارجية ، ووكالة الاستخبارات المركزية (CIA)، ومكتب التحقيقات الفيدرالي (FBI). ^{[ 30 ]} في ديسمبر 1951، أمر الرئيس هاري إس. ترومان بتشكيل لجنة للتحقيق في أسباب فشل وكالة أمن القوات المسلحة في تحقيق أهدافها. أدت نتائج التحقيق إلى تحسينات وإعادة تسميتها بوكالة الأمن القومي. ^{[ 31 ]}

أصدر مجلس الأمن القومي مذكرة بتاريخ 24 أكتوبر 1952، عدّلت توجيهات مجلس الأمن القومي للاستخبارات (NSCID) رقم 9. وفي اليوم نفسه، أصدر ترومان مذكرة ثانية دعت إلى إنشاء وكالة الأمن القومي (NSA). ^{[ 32 ]} وتم إنشاء وكالة الأمن القومي فعليًا بموجب مذكرة بتاريخ 4 نوفمبر من وزير الدفاع روبرت أ. لوفيت ، غيّر فيها اسم وكالة خدمات القوات الجوية (AFSA) إلى وكالة الأمن القومي، وجعل الوكالة الجديدة مسؤولة عن جميع معلومات الاستخبارات المتعلقة بالاتصالات. ^{[ 33 ]} ولأن مذكرة الرئيس ترومان كانت وثيقة سرية ، ^{[ 32 ]} لم يكن وجود وكالة الأمن القومي معروفًا للعامة في ذلك الوقت. ونظرًا لسرّيتها الشديدة، أشار مجتمع الاستخبارات الأمريكي إلى وكالة الأمن القومي بعبارة "وكالة غير موجودة". ^{[ 34 ]}

في ستينيات القرن العشرين، لعبت وكالة الأمن القومي دورًا محوريًا في توسيع نطاق التزام الولايات المتحدة بحرب فيتنام، وذلك من خلال تقديم أدلة على هجوم شنته قوات فيتنام الشمالية على المدمرة البحرية الأمريكية "يو إس إس مادوكس"  خلال حادثة خليج تونكين . ^{[ 35 ]} وأطلقت الوكالة عملية سرية، تحمل الاسم الرمزي " ميناريت "، لمراقبة الاتصالات الهاتفية للسيناتورين فرانك تشيرش وهوارد بيكر ، بالإضافة إلى قادة بارزين في حركة الحقوق المدنية ، بمن فيهم مارتن لوثر كينغ جونيور ، وصحفيين ورياضيين أمريكيين بارزين انتقدوا حرب فيتنام. ^{[ 36 ]} إلا أن المشروع أثار جدلًا واسعًا، وخلص تحقيق داخلي أجرته الوكالة إلى أن برنامج "ميناريت" كان "مُشينًا إن لم يكن غير قانوني صراحةً". ^{[ 36 ]}

بذلت وكالة الأمن القومي الأمريكية جهودًا كبيرة لتأمين الاتصالات التكتيكية بين القوات المسلحة الأمريكية خلال الحرب، وحققت نجاحًا متفاوتًا. وقد تم نشر عائلة أنظمة الصوت الآمنة المتوافقة "نيستور" التي طورتها الوكالة على نطاق واسع خلال حرب فيتنام ، حيث تم إنتاج حوالي 30,000 جهاز منها. ومع ذلك، حدّت مجموعة متنوعة من المشكلات التقنية والتشغيلية من استخدامها، مما سمح لفيتنام الشمالية باستغلالها واعتراض الاتصالات الأمريكية. ^{[ 37 ] : المجلد الأول، ص 79}

في أعقاب فضيحة ووترغيت ، كشفت جلسة استماع في الكونغرس عام 1975 برئاسة السيناتور فرانك تشيرش ^{[ 38 ]} أن وكالة الأمن القومي الأمريكية، بالتعاون مع وكالة الاستخبارات الإلكترونية البريطانية، مقر الاتصالات الحكومية (GCHQ)، كانت تعترض بشكل روتيني الاتصالات الدولية لقادة بارزين مناهضين لحرب فيتنام، مثل جين فوندا والدكتور بنجامين سبوك . ^{[ 39 ]} وقد تتبعت وكالة الأمن القومي هؤلاء الأفراد في نظام ملفات سري تم تدميره عام 1974. ^{[ 40 ]} وبعد استقالة الرئيس ريتشارد نيكسون ، أُجريت عدة تحقيقات في شبهات إساءة استخدام مرافق مكتب التحقيقات الفيدرالي ووكالة المخابرات المركزية ووكالة الأمن القومي. ^{[ 41 ]} وكشف السيناتور فرانك تشيرش عن أنشطة لم تكن معروفة سابقًا، ^{[ 41 ]} مثل مؤامرة لوكالة المخابرات المركزية (بأمر من إدارة الرئيس جون إف. كينيدي ) لاغتيال فيدل كاسترو . ^{[ 42 ]} كما كشف التحقيق عن عمليات تنصت قامت بها وكالة الأمن القومي على مواطنين أمريكيين مستهدفين. ^{[ 43 ]} بعد جلسات استماع لجنة الكنيسة، تم إقرار قانون مراقبة الاستخبارات الأجنبية لعام 1978. وقد صُمم هذا القانون للحد من ممارسة المراقبة الجماعية في الولايات المتحدة . ^{[ 41 ]}

في عام 1986، اعترضت وكالة الأمن القومي الأمريكية اتصالات الحكومة الليبية في أعقاب تفجير ملهى برلين الليلي مباشرةً . وأكد البيت الأبيض أن اعتراض وكالة الأمن القومي قدّم دليلاً قاطعاً على تورط ليبيا في التفجير، وهو ما استشهد به الرئيس الأمريكي رونالد ريغان كمبرر لقصف الولايات المتحدة لليبيا عام 1986. ^{[ 44 ] [ 45 ]}

في عام ١٩٩٩، سلط تحقيقٌ استمر لسنواتٍ عديدة أجراه البرلمان الأوروبي الضوء على دور وكالة الأمن القومي الأمريكية في التجسس الاقتصادي، وذلك في تقريرٍ بعنوان "تطوير تكنولوجيا المراقبة وخطر إساءة استخدام المعلومات الاقتصادية". ^{[ ٤٦ ]} وفي العام نفسه، أنشأت وكالة الأمن القومي قاعة الشرف ، وهي نصبٌ تذكاري في المتحف الوطني لعلم التشفير في فورت ميد، بولاية ماريلاند. ^{[ ٤٧ ]} ويُعدّ هذا النصب التذكاري "تكريمًا للرواد والأبطال الذين قدموا إسهاماتٍ كبيرة ودائمة في علم التشفير الأمريكي". ^{[ ٤٧ ]} ويشترط على موظفي وكالة الأمن القومي أن يكونوا قد تقاعدوا لأكثر من خمسة عشر عامًا للتأهل لهذا النصب التذكاري. ^{[ ٤٧ ]}

تدهورت البنية التحتية لوكالة الأمن القومي الأمريكية في التسعينيات نتيجةً لتخفيضات ميزانية الدفاع التي أدت إلى تأجيل أعمال الصيانة. في 24 يناير/كانون الثاني 2000، تعرّض مقر الوكالة لانقطاع كامل في الشبكة لمدة ثلاثة أيام بسبب زيادة الضغط عليها. تم تخزين البيانات الواردة بنجاح على خوادم الوكالة، لكن تعذّر توجيهها ومعالجتها. أجرت الوكالة إصلاحات طارئة بتكلفة 3  ملايين دولار لإعادة تشغيل النظام (كما تم توجيه بعض البيانات الواردة مؤقتًا إلى مقر الاتصالات الحكومية البريطانية ). وصف المدير مايكل هايدن هذا الانقطاع بأنه "جرس إنذار" لضرورة الاستثمار في البنية التحتية للوكالة. ^{[ 48 ]}

في تسعينيات القرن الماضي، بدأ الذراع الدفاعي لوكالة الأمن القومي الأمريكية، مديرية ضمان المعلومات (IAD)، العمل بشفافية أكبر؛ وكان أول حديث تقني علني يقدمه عالم من وكالة الأمن القومي في مؤتمر رئيسي للتشفير هو عرض ج. سولينس حول خوارزميات تشفير المنحنى الإهليلجي الفعالة في مؤتمر كريبتو 1997. ^{[ 49 ]} وقد تُوِّج نهج مديرية ضمان المعلومات التعاوني مع الأوساط الأكاديمية والصناعية بدعمها لعملية شفافة لاستبدال معيار تشفير البيانات (DES) القديم بمعيار التشفير المتقدم (AES). تُعزي سوزان لانداو، خبيرة سياسات الأمن السيبراني ، التعاون المتناغم لوكالة الأمن القومي مع الصناعة والأوساط الأكاديمية في اختيار معيار التشفير المتقدم في عام 2000، ودعم الوكالة لاختيار خوارزمية تشفير قوية صممها أوروبيون بدلاً من أمريكيين، إلى برايان سنو ، الذي كان المدير التقني لمديرية ضمان المعلومات ومثل وكالة الأمن القومي كرئيس مشارك للفريق العامل التقني لمسابقة معيار التشفير المتقدم، ومايكل جاكوبس، الذي كان يرأس مديرية ضمان المعلومات في ذلك الوقت. ^{[ 50 ] : 75}

بعد هجمات الحادي عشر من سبتمبر عام ٢٠٠١ ، اعتقدت وكالة الأمن القومي الأمريكية أنها تحظى بتأييد شعبي لتوسيع نطاق أنشطتها الرقابية بشكل كبير. ^{[ ٥١ ]} ووفقًا لنيل كوبليتز وألفريد مينيزيس ، بدأت الفترة التي كانت فيها وكالة الأمن القومي شريكًا موثوقًا به للأوساط الأكاديمية والصناعية في تطوير معايير التشفير بالانحسار، وذلك عندما تم استبدال سنو من منصب المدير التقني، وتقاعد جاكوبس، ولم يعد بإمكان قسم الشؤون الداخلية والدفاعية (IAD) معارضة الإجراءات المقترحة من قبل الذراع الهجومية لوكالة الأمن القومي بشكل فعال، وذلك في إطار التغيير الذي طرأ على الوكالة في حقبة ما بعد الحادي عشر من سبتمبر. ^{[ ٥٢ ]}

في أعقاب هجمات 11 سبتمبر ، أنشأت وكالة الأمن القومي أنظمة تقنية معلومات جديدة للتعامل مع تدفق المعلومات الهائل الناتج عن التقنيات الحديثة كالإنترنت والهواتف المحمولة. احتوى برنامج "ثين ثريد " على قدرات متقدمة لاستخراج البيانات ، كما تضمن "آلية خصوصية"؛ حيث كانت بيانات المراقبة تُخزن مشفرة، ويتطلب فك تشفيرها الحصول على إذن قضائي. يُحتمل أن تكون الأبحاث التي أُجريت في إطار هذا البرنامج قد ساهمت في تطوير التقنية المستخدمة في الأنظمة اللاحقة. أُلغي برنامج "ثين ثريد" عندما اختار مايكل هايدن برنامج "تريل بليزر" ، الذي لم يتضمن نظام الخصوصية الخاص بـ"ثين ثريد". ^{[ 53 ]}

بدأ مشروع تريل بليزر في عام 2002، وعملت عليه شركات ساينس أبليكيشنز إنترناشونال (SAIC)، وبوينغ ، وكومبيوتر ساينسز ، وآي بي إم ، وليتون إندستريز . وقد اشتكى بعض المبلغين عن المخالفات في وكالة الأمن القومي داخليًا من مشاكل كبيرة أحاطت بتريل بليزر، مما أدى إلى تحقيقات من قبل الكونغرس ووكالة الأمن القومي والمفتشين العامين لوزارة الدفاع . أُلغي المشروع في أوائل عام 2004. بدأ مشروع تيربولنس في عام 2005، وطُوّر على شكل أجزاء "تجريبية" صغيرة وغير مكلفة، بدلًا من خطة شاملة واحدة مثل تريل بليزر. كما تضمن قدرات هجومية في مجال الحرب الإلكترونية، مثل حقن برامج ضارة في أجهزة كمبيوتر بعيدة. انتقد الكونغرس مشروع تيربولنس في عام 2007 لوجود مشاكل بيروقراطية مماثلة لتلك التي واجهها تريل بليزر. ^{[ 54 ]} وكان من المفترض أن يكون تيربولنس تجسيدًا لمعالجة المعلومات بسرعات أعلى في الفضاء الإلكتروني. ^{[ 55 ]}

كُشِفَ للجمهور عن النطاق الهائل لعمليات التجسس التي تقوم بها وكالة الأمن القومي الأمريكية، سواءً على الصعيدين الخارجي والداخلي، من خلال سلسلة من التسريبات التفصيلية لوثائق داخلية للوكالة، بدءًا من يونيو/حزيران 2013. وقد سُرِّبَ معظم هذه الوثائق من قِبَل المتعاقد السابق مع الوكالة، إدوارد سنودن . وفي 4 سبتمبر/أيلول 2020، قضت محكمة الاستئناف الأمريكية بعدم قانونية برنامج المراقبة التابع لوكالة الأمن القومي . وأضافت المحكمة أيضًا أن قادة الاستخبارات الأمريكية، الذين دافعوا عنه علنًا، لم يكونوا صادقين. ^{[ 56 ]}

تتمثل مهمة وكالة الأمن القومي، كما هو موضح في الأمر التنفيذي رقم 12333 الصادر عام 1981، في جمع المعلومات التي تُصنف على أنها "استخبارات أجنبية أو استخبارات مضادة"، مع عدم "جمع معلومات تتعلق بالأنشطة الداخلية لمواطني الولايات المتحدة ". وقد أعلنت وكالة الأمن القومي أنها تعتمد على مكتب التحقيقات الفيدرالي لجمع المعلومات حول أنشطة الاستخبارات الأجنبية داخل حدود الولايات المتحدة، بينما تقتصر أنشطتها داخل الولايات المتحدة على سفارات وبعثات الدول الأجنبية. ^{[ 94 ]}

سرعان ما انكشف زيف فكرة إنشاء "مديرية مراقبة محلية" تابعة لوكالة الأمن القومي الأمريكية في عام 2013. ^{[ 95 ] [ 96 ]} وتخضع أنشطة المراقبة المحلية لوكالة الأمن القومي الأمريكية للقيود التي يفرضها التعديل الرابع للدستور الأمريكي . فعلى سبيل المثال، قضت محكمة مراقبة الاستخبارات الأجنبية في أكتوبر 2011، مستشهدةً بالعديد من سوابق المحكمة العليا، بأن حظر التعديل الرابع لعمليات التفتيش والمصادرة غير المعقولة ينطبق على محتوى جميع الاتصالات، بغض النظر عن الوسيلة، لأن "اتصالات الشخص الخاصة تُشبه أوراقه الشخصية". ^{[ 97 ]} ومع ذلك، لا تنطبق هذه الحماية على غير الأمريكيين الموجودين خارج حدود الولايات المتحدة، لذا فإن جهود وكالة الأمن القومي في مجال المراقبة الخارجية تخضع لقيود أقل بكثير بموجب القانون الأمريكي. ^{[ 98 ]} ترد المتطلبات المحددة لعمليات المراقبة المحلية في قانون مراقبة الاستخبارات الأجنبية لعام 1978 (FISA)، الذي لا يوفر الحماية لغير المواطنين الأمريكيين الموجودين خارج الأراضي الأمريكية . ^{[ 98 ]}

برنامج بريزم

في إطار برنامج بريزم ، الذي بدأ عام 2007، ^{[ 104 ] [ 105 ]} تقوم وكالة الأمن القومي الأمريكية بجمع بيانات الاتصالات عبر الإنترنت من أهداف أجنبية من تسعة مزودي خدمات اتصالات رئيسيين في الولايات المتحدة: مايكروسوفت ، ^{[ 106 ]} ياهو ، جوجل ، فيسبوك ، بالتوك ، إيه أو إل ، سكايب ، يوتيوب ، وآبل . وتشمل البيانات التي يتم جمعها البريد الإلكتروني، والفيديوهات، والصور، ومحادثات الصوت عبر الإنترنت مثل سكايب، ونقل الملفات.

زعم المدير العام السابق لوكالة الأمن القومي، الجنرال كيث ألكسندر، أن الوكالة منعت في سبتمبر/أيلول 2009 نجيب الله زازي وأصدقاءه من تنفيذ هجوم إرهابي. ^{[ 107 ]} ومع ذلك، لم يُقدَّم أي دليل يُثبت أن وكالة الأمن القومي كان لها دور فعال في منع أي هجوم إرهابي. ^{[ 108 ] [ 109 ] [ 110 ] [ 111 ]}

إلى جانب الطرق التقليدية للتنصت لجمع معلومات استخباراتية، تنخرط وكالة الأمن القومي الأمريكية أيضًا في اختراق أجهزة الكمبيوتر والهواتف الذكية وشبكاتها. ومن بين الأقسام التي تُجري مثل هذه العمليات قسم عمليات الوصول المُخصصة (TAO)، الذي يعمل منذ عام 1998 تقريبًا على الأقل. ^{[ 116 ]}

بحسب مجلة " فورين بوليسي "، "... نجح مكتب عمليات الوصول المُخصّص، أو TAO، في اختراق أنظمة الحاسوب والاتصالات الصينية لما يقرب من 15 عامًا، مُولِّدًا بعضًا من أفضل المعلومات الاستخباراتية وأكثرها موثوقية حول ما يجري داخل جمهورية الصين الشعبية." ^{[ 117 ] [ 118 ]} وفي مقابلة مع مجلة "وايرد" ، قال إدوارد سنودن إن قسم عمليات الوصول المُخصّص تسبب عن غير قصد في انقطاع الإنترنت في سوريا عام 2012. ^{[ 119 ]}

اعتبارًا من عام 2013تضم وكالة الأمن القومي حوالي اثنتي عشرة مديرية، يتم تحديدها بحرف، على الرغم من أن بعضها غير معروف للعامة. ^{[ 126 ]}

في عام 2000، شُكِّل فريق قيادي ضمّ المدير ونائبه ومديري كلٍّ من إدارة استخبارات الإشارات (SID) وإدارة ضمان المعلومات (IAD) والإدارة الفنية (TD). وأصبح رؤساء الأقسام الرئيسية الأخرى في وكالة الأمن القومي (NSA) مدراء مساعدين في الفريق القيادي. ^{[ 127 ]} بعد أن أطلق الرئيس جورج دبليو بوش برنامج مراقبة الرئيس (PSP) في عام 2001، أنشأت وكالة الأمن القومي مركزًا لتحليل البيانات الوصفية يعمل على مدار الساعة (MAC)، تبعه في عام 2004 قسم التحليل المتقدم (AAD)، الذي كُلِّف بتحليل المحتوى والبيانات الوصفية للإنترنت والهاتف. وكانت كلتا الوحدتين جزءًا من مديرية استخبارات الإشارات. ^{[ 128 ]}

في عام 2016، تم اقتراح دمج مديرية استخبارات الإشارات مع مديرية ضمان المعلومات في مديرية واحدة للعمليات. ^{[ 129 ]}

شبكة NSANet هي اختصار لشبكة وكالة الأمن القومي، وهي الشبكة الداخلية الرسمية لوكالة الأمن القومي . ^{[ 130 ]} وهي شبكة سرية، ^{[ 131 ]} مخصصة للمعلومات حتى مستوى TS / SCI، ^{[ 132 ]} لدعم استخدام وتبادل البيانات الاستخباراتية بين وكالة الأمن القومي ووكالات استخبارات الإشارات في الدول الأربع الأخرى الأعضاء في تحالف العيون الخمس . وقد تم تفويض إدارة شبكة NSANet إلى دائرة الأمن المركزي في تكساس (CSSTEXAS). ^{[ 133 ]}

شبكة NSANet هي شبكة حاسوبية شديدة التأمين تتكون من قنوات اتصال عبر الألياف الضوئية والأقمار الصناعية، وهي معزولة تمامًا تقريبًا عن الإنترنت العام. تتيح هذه الشبكة لموظفي وكالة الأمن القومي ومحللي الاستخبارات المدنيين والعسكريين في أي مكان في العالم الوصول إلى أنظمة الوكالة وقواعد بياناتها. ويخضع هذا الوصول لرقابة صارمة. فعلى سبيل المثال، يتم تسجيل كل ضغطة مفتاح، وتُدقق الأنشطة عشوائيًا، كما تُسجل عمليات تنزيل وطباعة المستندات من NSANet. ^{[ 134 ]} في عام 1998، واجهت NSANet، إلى جانب شبكتي NIPRNet و SIPRNet ، "مشاكل كبيرة تتعلق بضعف إمكانيات البحث، وعدم تنظيم البيانات، وقدم المعلومات". ^{[ 135 ]} في عام 2004، أفادت التقارير أن الشبكة استخدمت أكثر من عشرين نظام تشغيل تجاري جاهز . ^{[ 136 ]} ويُسمح لبعض الجامعات التي تُجري أبحاثًا بالغة الحساسية بالاتصال بها. ^{[ 137 ]} تم تخزين آلاف الوثائق الداخلية السرية للغاية التابعة لوكالة الأمن القومي، والتي استولى عليها إدوارد سنودن عام 2013، في "موقع لمشاركة الملفات على موقع الإنترانت الخاص بوكالة الأمن القومي"؛ لذا، كان بإمكان موظفي الوكالة قراءتها بسهولة عبر الإنترنت. وكان بإمكان كل من يحمل تصريحًا أمنيًا سريًا للغاية/معلومات حساسة مصنفة الوصول إلى هذه الوثائق. وبصفته مسؤولًا عن إدارة النظام، كان سنودن مسؤولًا عن نقل الوثائق بالغة الحساسية التي وُضعت عن طريق الخطأ إلى مواقع تخزين أكثر أمانًا. ^{[ 138 ]}

تحتفظ وكالة الأمن القومي بمركزين للمراقبة على الأقل:

• مركز عمليات الأمن القومي (NSOC)، وهو مركز العمليات الحالي لوكالة الأمن القومي (NSA) والنقطة المحورية للإبلاغ عن معلومات الاستخبارات الإلكترونية الحساسة للوقت لنظام الاستخبارات الإلكترونية الأمريكي (USSS). تأسس هذا المركز عام 1968 باسم المركز الوطني لمراقبة الاستخبارات الإلكترونية (NSWC)، ثم أُعيد تسميته إلى مركز عمليات الاستخبارات الإلكترونية الوطني (NSOC) عام 1973. وحصل هذا "المركز العصبي لوكالة الأمن القومي" على اسمه الحالي عام 1996.
• مركز عمليات التهديدات التابع لوكالة الأمن القومي/مركز أمن الاتصالات (NTOC)، وهو الشريك الرئيسي لوكالة الأمن القومي/مركز أمن الاتصالات في استجابة وزارة الأمن الداخلي للحوادث الإلكترونية. يُنشئ المركز قدراتٍ للوعي الشبكي في الوقت الفعلي وتحديد خصائص التهديدات للتنبؤ بالأنشطة الخبيثة والتنبيه إليها ونسبتها، وتمكين تنسيق عمليات شبكة الحاسوب. أُنشئ المركز عام ٢٠٠٤ كمشروع مشترك بين أمن المعلومات واستخبارات الإشارات. ^{[ ١٣٩ ]}

لدى وكالة الأمن القومي فريق إنفاذ القانون الخاص بها، والمعروف باسم شرطة وكالة الأمن القومي (وكان يُعرف سابقًا باسم قوة الحماية الأمنية لوكالة الأمن القومي )، والذي يقدم خدمات إنفاذ القانون والاستجابة للطوارئ والأمن المادي لمسؤوليها وممتلكاتها. ^{[ 140 ]}

شرطة وكالة الأمن القومي هي ضباط اتحاديون مسلحون. ولدى شرطة وكالة الأمن القومي وحدة الكلاب البوليسية، التي تتولى عادةً فحص البريد والمركبات والبضائع الداخلة إلى أراضي وكالة الأمن القومي للكشف عن المتفجرات. ^{[ 141 ]} ويستخدمون سيارات مميزة للقيام بدوريات. ^{[ 142 ]}

تعرضت وكالة الأمن القومي لانتقادات في وقت مبكر من عام 1960 بعد انشقاق عميلين وانضمامهما إلى الاتحاد السوفيتي . وكشفت تحقيقات لجنة الأنشطة غير الأمريكية التابعة لمجلس النواب ولجنة فرعية خاصة تابعة للجنة القوات المسلحة بمجلس النواب الأمريكي عن حالات خطيرة من الجهل بلوائح أمن الأفراد، مما دفع مدير شؤون الموظفين السابق ومدير الأمن إلى الاستقالة، وأدى إلى تبني ممارسات أمنية أكثر صرامة. ^{[ 146 ]} ومع ذلك، تكررت الاختراقات الأمنية بعد عام واحد فقط، عندما نشر موظف سابق في وكالة الأمن القومي، في عدد من صحيفة إزفستيا بتاريخ 23 يوليو/تموز 1963، عدة أسرار متعلقة بعلم التشفير. وفي اليوم نفسه، انتحر موظف مراسلة في وكالة الأمن القومي، حيث كشفت التحقيقات الجارية أنه كان يبيع معلومات سرية للسوفيت بانتظام. ودفع تردد مجلسي الكونغرس في التحقيق في هذه الأمور أحد الصحفيين إلى الكتابة: "لو حدثت سلسلة مماثلة من الأخطاء المأساوية في أي وكالة حكومية عادية، لأصر الرأي العام على معاقبة المسؤولين رسميًا، أو تخفيض رتبهم، أو فصلهم من العمل". انتقد ديفيد كان أساليب وكالة الأمن القومي في إخفاء أنشطتها ووصفها بالغطرسة، كما انتقد ثقة الكونغرس العمياء في نزاهة الوكالة ووصفها بقصر النظر، وأشار إلى ضرورة قيام الكونغرس بالمراقبة لمنع إساءة استخدام السلطة. ^{[ 146 ]}

أدى تسريب إدوارد سنودن لمعلومات حول وجود برنامج بريزم عام 2013 إلى قيام وكالة الأمن القومي الأمريكية بتطبيق " قاعدة الرجلين "، التي تشترط وجود اثنين من مسؤولي النظام عند الوصول إلى معلومات حساسة معينة. ^{[ 145 ]} ويزعم سنودن أنه اقترح هذه القاعدة عام 2009. ^{[ 147 ]}

اختبار كشف الكذب

تُجري وكالة الأمن القومي اختبارات كشف الكذب للموظفين. بالنسبة للموظفين الجدد، تهدف هذه الاختبارات إلى الكشف عن جواسيس العدو المتقدمين للعمل في الوكالة، وكشف أي معلومات قد تجعل المتقدم عرضة للإكراه. ^{[ 148 ]} وكجزء من هذا، تضمنت اختبارات كشف الكذب في وكالة الأمن القومي تاريخيًا أسئلة شخصية محرجة حول السلوك الجنسي. ^{[ 148 ]} كما تُجري الوكالة اختبارات كشف الكذب دورية كل خمس سنوات للموظفين، مع التركيز على برامج مكافحة التجسس. بالإضافة إلى ذلك، تُجري الوكالة تحقيقات دورية باستخدام كشف الكذب للعثور على الجواسيس والمسربين؛ وقد يتعرض من يرفض الخضوع لهذه الاختبارات إلى "إنهاء الخدمة"، وفقًا لمذكرة صادرة عام 1982 من مدير الوكالة. ^{[ 149 ]}

توجد أيضًا اختبارات كشف الكذب "للوصول الخاص" للموظفين الراغبين في العمل في مجالات بالغة الحساسية، وتغطي هذه الاختبارات أسئلة مكافحة التجسس وبعض الأسئلة المتعلقة بالسلوك. ^{[ 149 ]} تشير نشرة وكالة الأمن القومي إلى أن متوسط ​​مدة الاختبار يتراوح بين ساعتين وأربع ساعات. ^{[ 150 ]} ذكر تقرير صادر عن مكتب تقييم التكنولوجيا عام 1983 أنه "يبدو أن وكالة الأمن القومي (وربما وكالة المخابرات المركزية) تستخدم جهاز كشف الكذب ليس لتحديد الخداع أو الصدق بحد ذاته، بل كأسلوب استجواب لتشجيع الاعترافات". ^{[ 151 ]} في بعض الأحيان، يعترف المتقدمون للوظائف الذين يخضعون لاختبار كشف الكذب بارتكاب جنايات مثل القتل والاغتصاب وبيع المخدرات. بين عامي 1974 و1979، من بين 20,511 متقدمًا للوظائف خضعوا لاختبارات كشف الكذب، اعترف 695 (3.4%) بارتكاب جرائم جنائية سابقة؛ ولم يتم اكتشاف معظم هذه الجرائم. ^{[ 148 ]}

في عام ٢٠١٠، أنتجت وكالة الأمن القومي الأمريكية فيديو يشرح عملية اختبار كشف الكذب. ^{[ ١٥٢ ]} الفيديو، الذي تبلغ مدته عشر دقائق، يحمل عنوان "حقيقة اختبار كشف الكذب" ونُشر على موقع خدمة الأمن الدفاعي . قال جيف شتاين من صحيفة واشنطن بوست إن الفيديو يُصوّر "متقدمين مختلفين، أو ممثلين يؤدون أدوارهم - الأمر غير واضح - يصفون كل ما سمعوه من أمور سيئة عن الاختبار، مع الإيحاء بأن لا شيء من ذلك صحيح". ^{[ ١٥٣ ]} يجادل موقع AntiPolygraph.org بأن الفيديو الذي أنتجته وكالة الأمن القومي يُغفل بعض المعلومات حول عملية اختبار كشف الكذب؛ وقد أنتج الموقع فيديو ردًا على فيديو وكالة الأمن القومي. ^{[ ١٥٢ ] [ ١٥٤ ]} اتهم جورج ماشكي، مؤسس الموقع، فيديو وكالة الأمن القومي لاختبار كشف الكذب بأنه " أورويلي ". ^{[ ١٥٣ ]}

في عام 2013، أشارت مقالة إلى أنه بعد أن كشف إدوارد سنودن عن هويته في عام 2013، بدأت وكالة الأمن القومي الأمريكية في إلزام الموظفين بإجراء اختبار كشف الكذب مرة واحدة كل ثلاثة أشهر. ^{[ 155 ]}

تعرض عدد الاستثناءات من المتطلبات القانونية لانتقادات. ففي عام 1964، عندما كان الكونغرس يناقش مشروع قانون يمنح مدير وكالة الأمن القومي سلطة فصل أي موظف كيفما شاء، كتبت صحيفة واشنطن بوست : "هذا هو تعريف التعسف بعينه. إنه يعني أنه يمكن فصل موظف وتشويه سمعته بناءً على ادعاءات مجهولة المصدر دون أدنى فرصة للدفاع عن نفسه". ومع ذلك، قُبل مشروع القانون بأغلبية ساحقة. ^{[ 146 ]} كذلك، يجب تسجيل كل شخص يُعيّن في وظيفة في الولايات المتحدة بعد عام 2007، في أي منظمة خاصة أو وكالة حكومية تابعة للولاية أو الحكومة الفيدرالية، في سجل الموظفين الجدد ، ظاهريًا للبحث عن المتهربين من دفع نفقة الأطفال ، باستثناء موظفي وكالة استخباراتية، حيث يجوز استبعادهم من التسجيل إذا رأى المدير ضرورة لذلك لأسباب تتعلق بالأمن القومي. ^{[ 156 ]}

تأسس مركز أمن الحاسوب التابع لوزارة الدفاع الأمريكية عام 1981، وأُعيد تسميته إلى المركز الوطني لأمن الحاسوب (NCSC) عام 1985. وكان المركز مسؤولاً عن أمن الحاسوب في جميع أنحاء الحكومة الفيدرالية. ^{[ 187 ]} وكان المركز جزءًا من وكالة الأمن القومي (NSA)، ^{[ 188 ]} وخلال أواخر الثمانينيات والتسعينيات، نشرت وكالة الأمن القومي والمركز الوطني لأمن الحاسوب معايير تقييم أنظمة الحاسوب الموثوقة في سلسلة كتب "رينبو" الضخمة التي يبلغ ارتفاعها ستة أقدام، والتي تناولت بالتفصيل مواصفات الحوسبة الموثوقة ومنصات الشبكات. ^{[ 189 ]} إلا أن كتب "رينبو" استُبدلت بمعايير التقييم المشتركة (Common Criteria ) في أوائل العقد الأول من القرن الحادي والعشرين. ^{[ 189 ]}

كان لدى وكالة الأمن القومي مرافق في ملحق فريندشيب (FANX) في لينثيكوم، ميريلاند ، على بُعد 20 إلى 25 دقيقة بالسيارة من فورت ميد؛ ^{[ 190 ]} ومرفق بيانات الفضاء الجوي في قاعدة باكلي لقوة الفضاء في أورورا ، كولورادو؛ ومركز تكساس للتشفير التابع لوكالة الأمن القومي في قاعدة لاكلاند الجوية في سان أنطونيو ، تكساس؛ ومركز جورجيا للتشفير التابع لوكالة الأمن القومي في فورت جوردون، أوغوستا، جورجيا ؛ ومركز هاواي للتشفير التابع لوكالة الأمن القومي في هونولولو ؛ ومرفق الأبحاث متعدد البرامج في أوك ريدج، تينيسي ، وغيرها. ^{[ 178 ] [ 183 ]}

في عام 2009، ولحماية أصولها والحصول على المزيد من الكهرباء، سعت وكالة الأمن القومي إلى لامركزية وتوسيع مرافقها الحالية في فورت ميد ومينويث هيل، ^{[ 191 ]} وكان من المتوقع أن يكتمل التوسع الأخير بحلول عام 2015. ^{[ 192 ]}

في السادس من يناير/كانون الثاني 2011، أُقيم حفل وضع حجر الأساس لبدء أعمال بناء أول مركز بيانات تابع للمبادرة الوطنية الشاملة للأمن السيبراني (CNCI) التابعة لوكالة الأمن القومي الأمريكية، والمعروف اختصارًا باسم " مركز بيانات يوتا ". يُقام مركز البيانات، الذي تبلغ تكلفته 1.5 مليار دولار أمريكي، في معسكر ويليامز بولاية يوتا ، على بُعد 40 كيلومترًا (25 ميلًا) جنوب مدينة سولت ليك ، وسيُسهم في دعم المبادرة الوطنية للأمن السيبراني التابعة للوكالة. ^{[ 193 ]} ومن المتوقع أن يبدأ تشغيله بحلول سبتمبر/أيلول 2013. ^{[ 183 ]} ​​وقد اكتمل بناء مركز بيانات يوتا في مايو/أيار 2019. ^{[ 194 ]} 

في عام ٢٠١٢، جمعت وكالة الأمن القومي الأمريكية معلومات استخباراتية من أربعة أقمار صناعية ثابتة بالنسبة للأرض . ^{[ ١٨٣ ]} وُضعت أجهزة استقبال الأقمار الصناعية في محطة رورينج كريك في كاتاويسا، بنسلفانيا، ومحطة سولت كريك في أرباكل، كاليفورنيا . ^{[ ١٨٣ ]} وشغّلت الوكالة ما بين عشرة وعشرين جهاز تنصت على مقاسم الاتصالات الأمريكية. كان لدى وكالة الأمن القومي منشآت في عدة ولايات أمريكية، ومن خلالها رصدت عمليات اعتراض من أوروبا والشرق الأوسط وشمال إفريقيا وأمريكا اللاتينية وآسيا. ^{[ ١٨٣ ]} ونقلت صحيفة ياكيما هيرالد-ريبابليك عن بامفورد قوله إن العديد من قواعد وكالة الأمن القومي لبرنامج إيشيلون كانت أنظمة قديمة ، تستخدم تكنولوجيا عفا عليها الزمن تعود إلى تسعينيات القرن الماضي. ^{[ ٦٢ ]} وفي عام ٢٠٠٤، أغلقت وكالة الأمن القومي عملياتها في محطة باد آيبلينج (المحطة الميدانية ٨١) في باد آيبلينج ، ألمانيا. ^{[ 195 ]} في عام 2012، بدأت وكالة الأمن القومي بنقل بعض عملياتها من محطة ياكيما للأبحاث ومركز ياكيما للتدريب في ولاية واشنطن إلى كولورادو، مع نية إبقاء ياكيما مغلقة. ^{[ 196 ]} وخلال عام 2013، اعتزمت وكالة الأمن القومي أيضًا إغلاق عملياتها في سوغار غروف، بولاية فرجينيا الغربية . ^{[ 62 ]}

عقب اتفاقية المملكة المتحدة والولايات المتحدة الأمريكية ^{[ 197 ]} بين دول العيون الخمس التي تعاونت في مجال استخبارات الإشارات وبرنامج إيشيلون ، ^{[ 198 ]} تم بناء محطات وكالة الأمن القومي في مقر الاتصالات الحكومية البريطانية في بود ، مورونستو ، المملكة المتحدة؛ جيرالدتون ، باين غاب ، وشول باي ، أستراليا؛ ليتريم وأوتاوا ، أونتاريو، كندا؛ ميساوا ، اليابان؛ ووايوباي وتانغيموانا ، ^{[ 199 ]} نيوزيلندا . ^{[ 200 ]}

تدير وكالة الأمن القومي الأمريكية قاعدة مينويث هيل التابعة لسلاح الجو الملكي البريطاني في شمال يوركشاير، المملكة المتحدة، والتي كانت، وفقًا لبي بي سي نيوز عام 2007، أكبر محطة مراقبة إلكترونية في العالم. ^{[ 201 ]} خُطط لها عام 1954، وافتُتحت عام 1960، وامتدت على مساحة 562 فدانًا (227 هكتارًا؛ 0.878 ميل مربع ) عام 1999. ^{[ 202 ]} يقع المقر الرئيسي للمركز الأوروبي للتشفير التابع للوكالة ، والذي يضم 240 موظفًا عام 2011، في مجمع عسكري أمريكي في غريسهايم ، بالقرب من فرانكفورت في ألمانيا. ويشير تقرير لوكالة الأمن القومي صدر عام 2011 إلى أن المركز الأوروبي للتشفير مسؤول عن "أكبر قدر من التحليل والإنتاجية في أوروبا"، ويركز على أولويات متعددة، تشمل أفريقيا وأوروبا والشرق الأوسط وعمليات مكافحة الإرهاب. ^{[ 203 ]}   

منذ منتصف ثمانينيات القرن الماضي، قامت وكالة الأمن القومي الأمريكية ومكتب الأمن القومي التايواني بتشغيل محطة استماع للاستخبارات الإلكترونية (SIGINT) في يانغمينغشان بشكل مشترك . ^{[ 204 ] [ 205 ] [ 206 ]}

في عام 2013، تم إنشاء مركز استخباراتي موحد جديد، سيستخدمه أيضًا جهاز الأمن القومي الأمريكي، في مقر قيادة جيش الولايات المتحدة في أوروبا بمدينة فيسبادن الألمانية. ^{[ 207 ]} وقد أكد رئيس جهاز الاستخبارات الخارجية الألماني (BND)، غيرهارد شيندلر ، شراكة جهاز الأمن القومي الأمريكي مع الجهاز . ^{[ 207 ]}

تورطت وكالة الأمن القومي الأمريكية (NSA) في جدلٍ واسع النطاق حول مشاركتها في ابتكار معيار تشفير البيانات (DES)، وهو معيار وخوارزمية تشفير كتلية عامة تستخدمها الحكومة الأمريكية والقطاع المصرفي. ^{[ 213 ]} خلال تطوير شركة IBM لمعيار DES في سبعينيات القرن الماضي، أوصت وكالة الأمن القومي بإجراء تغييرات على بعض تفاصيل التصميم. كان هناك شكٌ في أن هذه التغييرات قد أضعفت الخوارزمية بما يكفي لتمكين الوكالة من التنصت عند الحاجة، بما في ذلك تكهنات بأن أحد المكونات الأساسية - ما يُسمى بصناديق الاستبدال ( S-boxes ) - قد تم تعديله لإدخال " باب خلفي "، وأن تقليل طول المفتاح قد يكون قد مكّن وكالة الأمن القومي من اكتشاف مفاتيح DES باستخدام قوة حاسوبية هائلة. وقد لوحظ لاحقًا أن صناديق الاستبدال في معيار DES تتمتع بمقاومة عالية ضد التحليل التفاضلي للتشفير ، وهي تقنية لم تُكتشف علنًا إلا في أواخر ثمانينيات القرن الماضي، ولكنها كانت معروفة لفريق IBM DES.

اقتصر دور وكالة الأمن القومي الأمريكية في اختيار معيار التشفير المتقدم (AES)، الذي خلف معيار تشفير البيانات (DES)، على اختبار أداء الأجهزة . ^{[ 214 ]} وقد منحت وكالة الأمن القومي الأمريكية لاحقًا شهادة اعتماد لمعيار التشفير المتقدم (AES) لحماية المعلومات السرية عند استخدامه في الأنظمة المعتمدة من قبلها. ^{[ 215 ]}

تتولى وكالة الأمن القومي مسؤولية المكونات المتعلقة بالتشفير في هذه الأنظمة القديمة:

• FNBDT محطة رقمية مستقبلية ضيقة النطاق ^{[ 216 ]}
• آلة تشفير الدوار غير المتصلة بالإنترنت KL-7 ADONIS (ما بعد الحرب العالمية الثانية - الثمانينيات) ^{[ 217 ] [ 218 ]}
• KW-26 ROMULUS جهاز تشفير إلكتروني مدمج لآلة الكتابة عن بعد (1960-1980) ^{[ 219 ]}
• KW-37 جهاز تشفير البث لأسطول JASON (من الستينيات إلى التسعينيات) ^{[ 218 ]}
• جهاز تشفير الصوت اللاسلكي التكتيكي KY-57 VINSON ^{[ 219 ]}
• تشفير/فك تشفير البيانات المخصصة KG-84 ^{[ 219 ]}
• وحدة الهاتف الآمنة STU-III ، ^{[ 219 ]} تم التخلص منها تدريجياً من قبل STE ^{[ 220 ]}

تشرف وكالة الأمن القومي على التشفير في الأنظمة التالية المستخدمة اليوم:

• نظام إدارة المفاتيح الإلكترونية EKMS ^{[ 221 ]}
• تشفير Fortezza القائم على رمز التشفير المحمول بتنسيق بطاقة الكمبيوتر الشخصي ^{[ 222 ]}
• راديو تكتيكي SINCGARS مع قفز التردد المتحكم فيه تشفيرياً ^{[ 223 ]}
• معدات طرفية آمنة من STE ^{[ 220 ]}
• خط إنتاج TACLANE من شركة General Dynamics C4 Systems ^{[ 224 ]}

حددت وكالة الأمن القومي الأمريكية مجموعتي خوارزميات التشفير " أ" و "ب" لاستخدامهما في أنظمة الحكومة الأمريكية؛ وتُعد خوارزميات "ب" مجموعة فرعية من تلك التي حددها المعهد الوطني للمعايير والتكنولوجيا (NIST) سابقًا ، ومن المتوقع أن تخدم معظم أغراض حماية المعلومات، بينما تُعد خوارزميات "أ" سرية ومخصصة لمستويات حماية عالية للغاية. ^{[ 215 ]}

صُممت دالتا التجزئة SHA-1 و SHA-2 ، واسعتا الاستخدام، من قِبل وكالة الأمن القومي الأمريكية (NSA). تُعدّ SHA-1 تعديلًا طفيفًا لخوارزمية SHA-0 الأضعف ، والتي صممتها الوكالة نفسها عام 1993. اقترحت الوكالة هذا التعديل البسيط بعد عامين، دون أي مبرر سوى أنه يوفر مستوى أمان إضافي. وقد اكتشف علماء التشفير الأكاديميون، بين عامي 1998 و2005، ثغرةً أمنيةً في SHA-0 لا تنطبق على الخوارزمية المُعدّلة. ونظرًا لنقاط الضعف وقيود طول المفتاح في SHA-1، أوصى المعهد الوطني للمعايير والتكنولوجيا (NIST) بعدم استخدامها في التوقيعات الرقمية ، واعتمد خوارزميات SHA-2 الأحدث فقط لهذه التطبيقات منذ عام 2013. ^{[ 225 ]}

تم مؤخرًا اختيار معيار تجزئة جديد، SHA-3 ، من خلال مسابقة اختُتمت في 2 أكتوبر 2012، باختيار خوارزمية Keccak . كانت عملية اختيار SHA-3 مشابهة لتلك التي اتُبعت في اختيار AES، إلا أن بعض الشكوك أُثيرت حولها، ^{[ 226 ] [ 227 ]} نظرًا لإجراء تعديلات جوهرية على Keccak لتحويلها إلى معيار. ^{[ 228 ]} قد تُضعف هذه التغييرات من فعالية تحليل التشفير الذي أُجري خلال المسابقة، وتُقلل من مستويات أمان الخوارزمية. ^{[ 226 ]}

بسبب المخاوف من أن الاستخدام الواسع النطاق للتشفير القوي سيعيق استخدام الحكومة للتنصت ، اقترحت وكالة الأمن القومي الأمريكية مفهوم حفظ المفاتيح في عام 1993، وقدمت شريحة كليبر التي توفر حماية أقوى من خوارزمية DES، ولكنها تسمح في الوقت نفسه لمسؤولي إنفاذ القانون المعتمدين بالوصول إلى البيانات المشفرة. ^{[ 229 ]} قوبل الاقتراح بمعارضة شديدة، ولم تُطبّق متطلبات حفظ المفاتيح في نهاية المطاف. ^{[ 230 ]} ومع ذلك، لا تزال بطاقات التشفير Fortezza ، التي طورتها وكالة الأمن القومي الأمريكية لمشروع كليبر، تُستخدم داخل الحكومة، وقد رفعت الوكالة السرية في نهاية المطاف عن تصميم خوارزمية Skipjack المستخدمة في هذه البطاقات ونشرته. ^{[ 231 ] [ 232 ]}

روّجت وكالة الأمن القومي الأمريكية لإدراج مولد أرقام عشوائية يُسمى Dual EC DRBG في إرشادات المعهد الوطني الأمريكي للمعايير والتكنولوجيا لعام 2007. وقد أدى ذلك إلى تكهنات بوجود ثغرة أمنية تسمح لوكالة الأمن القومي بالوصول إلى البيانات المشفرة بواسطة الأنظمة التي تستخدم مولد الأرقام العشوائية الزائفة هذا. ^{[ 233 ]}

يُعتبر هذا الأمر الآن معقولاً استناداً إلى حقيقة أنه يمكن تحديد مخرجات التكرارات اللاحقة لمولد الأرقام العشوائية الزائفة (PRNG) بشكل قاطع إذا عُرفت العلاقة بين نقطتين داخليتين على منحنى إهليلجي . ^{[ 234 ] [ 235 ]} وتوصي كل من NIST و RSA رسمياً الآن بعدم استخدام مولد الأرقام العشوائية الزائفة هذا. ^{[ 236 ] [ 237 ]}

برنامج "المواطن المثالي" هو برنامجٌ تُجريه وكالة الأمن القومي الأمريكية لتقييم الثغرات الأمنية في البنية التحتية الحيوية الأمريكية . ^{[ 238 ] [ 239 ]} وقد ذُكر في البداية أنه برنامجٌ لتطوير نظامٍ من أجهزة الاستشعار لكشف الهجمات الإلكترونية على شبكات الحاسوب في البنية التحتية الحيوية في القطاعين العام والخاص، وذلك من خلال نظام مراقبة الشبكة المسمى "أينشتاين" . ^{[ 240 ] [ 241 ]} ويتم تمويله من قِبل المبادرة الوطنية الشاملة للأمن السيبراني ، وقد حصلت شركة رايثيون حتى الآن على عقدٍ بقيمة تصل إلى 100  مليون دولار للمرحلة الأولى.

استثمرت وكالة الأمن القومي ملايين الدولارات في البحوث الأكاديمية تحت رمز المنحة MDA904 ، مما أسفر عن أكثر من 3000 ورقة بحثية اعتبارًا من 11 أكتوبر 2007 .تنشر وكالة الأمن القومي وثائقها من خلال منشورات مختلفة.

• تصدر مجلة Cryptolog شهرياً عن قسم التقنيات والمعايير، وهي مخصصة لأفراد العمليات. تتوفر الإصدارات التي رُفعت عنها السرية على الإنترنت. ^{[ 242 ]}
• مجلة "كريبتولوجيك ألماناك" هي مجلة أكاديمية متخصصة في علم التشفير، تصدرها وكالة الأمن القومي الأمريكية (NSA) داخليًا. ^{[ 243 ]} تنشر المجلة مقالات قصيرة حول وكالة الأمن القومي أو مواضيع ذات صلة. وتتوفر مجموعة مختارة من المقالات المنشورة للجمهور عبر الإنترنت. ^{[ 244 ]}
• كانت مجلة Cryptologic Quarterly هي النتيجة المشتركة لاندماج مجلة NSA Technical Journal ومجلة Cryptologic Spectrum في عام 1981. وقد وسعت نطاق تغطيتها لتشمل شريحة أكبر من قراء NSA.
• كانت مجلة "كريبتولوجيك سبكتروم" مجلة متخصصة في علم التشفير ، تصدرها وكالة الأمن القومي الأمريكية داخليًا. ^{[ 243 ]} تأسست عام 1969، واستمرت حتى دمجها مع مجلة "إن إس إيه تكنيكال جورنال" عام 1981. تتوفر مجموعة مختارة من المقالات المنشورة بين عامي 1969 و1981 للجمهور عبر الإنترنت. ^{[ 244 ]} ظلت المجلة سرية حتى نُشرت جداول محتوياتها على الإنترنت في سبتمبر 2006، بناءً على طلب بموجب قانون حرية المعلومات عام 2003. ^{[ 245 ]}
• تأسست المجلة التقنية لوكالة الأمن القومي عام 1954 على يد رالف ج . كانين بهدف "تعزيز تبادل الأفكار وخلق 'مجتمع فكري' داخل الوكالة". ^{[ 246 ]} وفي عام 1981، تم دمج هذا المنشور مع مجلة "كريبتولوجيك سبكتروم" في منشور واحد، أطلق عليه اسم "كريبتولوجيك كوارترلي" .

على الرغم من ذلك، حاولت وكالة الأمن القومي/مركز أمن المعلومات، في بعض الأحيان، تقييد نشر الأبحاث الأكاديمية في مجال التشفير؛ فعلى سبيل المثال، تم حجب خوارزميتي التشفير "خوفو" و"خفرع" طواعيةً استجابةً لطلب من وكالة الأمن القومي. واستجابةً لدعوى قضائية بموجب قانون حرية المعلومات ، نشرت وكالة الأمن القومي في عام 2013 ورقة بحثية من 643 صفحة بعنوان "فك تشابك الويب: دليل للبحث على الإنترنت"، ^{[ 247 ]} كتبها وجمعها موظفو الوكالة لمساعدة زملائهم في البحث عن معلومات تهم الوكالة على الإنترنت العام. ^{[ 248 ]}

يمكن لوكالة الأمن القومي الأمريكية التقدم بطلب للحصول على براءة اختراع من مكتب براءات الاختراع والعلامات التجارية الأمريكي بموجب أمر حظر النشر . وعلى عكس براءات الاختراع العادية، لا يتم الكشف عن هذه البراءات للعامة ولا تنتهي صلاحيتها. ومع ذلك، إذا تلقى مكتب براءات الاختراع طلبًا للحصول على براءة اختراع مماثلة من طرف ثالث، فسيكشف عن براءة اختراع وكالة الأمن القومي ويمنحها رسميًا للوكالة للمدة الكاملة اعتبارًا من ذلك التاريخ. ^{[ 249 ]}

تصف إحدى براءات الاختراع المنشورة لوكالة الأمن القومي طريقةً لتحديد الموقع الجغرافي لجهاز كمبيوتر فردي في شبكة شبيهة بالإنترنت، استنادًا إلى زمن استجابة اتصالات الشبكة المتعددة. ^{[ 250 ]} على الرغم من عدم وجود براءة اختراع عامة، فقد ورد أن وكالة الأمن القومي استخدمت تقنية تحديد مواقع مماثلة تُسمى التحديد الثلاثي، والتي تسمح بتتبع موقع الفرد في الوقت الفعلي، بما في ذلك الارتفاع عن مستوى سطح الأرض، باستخدام بيانات مُستقاة من أبراج الهواتف المحمولة. ^{[ 251 ]}

في 16 ديسمبر/كانون الأول 2005، ذكرت صحيفة نيويورك تايمز أن وكالة الأمن القومي، تحت ضغط البيت الأبيض وبموجب أمر تنفيذي من الرئيس جورج دبليو بوش ، قامت، في محاولة لإحباط الإرهاب، بالتنصت على المكالمات الهاتفية التي تُجرى مع أشخاص خارج البلاد، دون الحصول على أوامر من محكمة مراقبة الاستخبارات الأجنبية الأمريكية ، وهي محكمة سرية أُنشئت لهذا الغرض بموجب قانون مراقبة الاستخبارات الأجنبية (FISA). ^{[ 101 ]}

إدوارد سنودن، متعاقد استخباراتي أمريكي سابق، كشف عام 2013 عن وجود برامج سرية واسعة النطاق لجمع المعلومات تُنفذها وكالة الأمن القومي الأمريكية (NSA). ^{[ 261 ]} وبشكل أكثر تحديدًا، نشر سنودن معلومات تُظهر كيف كانت حكومة الولايات المتحدة تجمع كميات هائلة من الاتصالات الشخصية، ورسائل البريد الإلكتروني، ومواقع الهواتف، وسجلات تصفح الإنترنت، وغيرها الكثير عن المواطنين الأمريكيين دون علمهم. ^{[ 262 ]} كان أحد دوافع سنودن الرئيسية لنشر هذه المعلومات هو الخوف من نشوء دولة مراقبة نتيجة للبنية التحتية التي تُنشئها وكالة الأمن القومي. وكما يروي سنودن: "أعتقد أنه في هذه المرحلة من التاريخ، يكمن الخطر الأكبر على حريتنا وأسلوب حياتنا في الخوف المبرر من سلطات الدولة المطلقة المعرفة التي لا تُقيدها سوى وثائق السياسة... ليس الأمر أنني لا أُقدّر الاستخبارات، بل إنني أعارض... المراقبة الشاملة والآلية والجماعية... يبدو لي أن هذا يُشكل تهديدًا أكبر لمؤسسات المجتمع الحر من التقارير الاستخباراتية المفقودة، ولا يستحق كل هذه التكاليف." ^{[ 263 ]}

في مارس/آذار 2014، صرّح الجنرال مارتن ديمبسي ، رئيس هيئة الأركان المشتركة ، أمام لجنة القوات المسلحة بمجلس النواب الأمريكي ، قائلاً: "إن الغالبية العظمى من الوثائق التي استخرجها سنودن من أعلى مستويات أمننا لا علاقة لها بكشف الرقابة الحكومية على الأنشطة الداخلية. بل إن معظمها يتعلق بقدراتنا العسكرية وعملياتنا وتكتيكاتنا وتقنياتنا وإجراءاتنا." ^{[ 264 ]} وعندما سُئل كيث ألكسندر، المدير المتقاعد لوكالة الأمن القومي، في مقابلة أجريت معه في مايو/أيار 2014، عن تحديد عدد الوثائق التي سرقها سنودن، قال إنه لا توجد طريقة دقيقة لحساب ما أخذه، لكن من المحتمل أن يكون سنودن قد حمّل أكثر من مليون وثيقة. ^{[ 265 ]}

في 17 يناير/كانون الثاني 2006، رفع مركز الحقوق الدستورية دعوى قضائية، عُرفت باسم "مركز الحقوق الدستورية ضد بوش" ، ضد رئاسة جورج دبليو بوش . طعنت الدعوى في ممارسات وكالة الأمن القومي (NSA) في مراقبة الأفراد داخل الولايات المتحدة، بما في ذلك اعتراض رسائل البريد الإلكتروني الخاصة بمركز الحقوق الدستورية دون الحصول على إذن قضائي مسبق. ^{[ 266 ] [ 267 ]}

في قضية الاتحاد الأمريكي للحريات المدنية ضد وكالة الأمن القومي (ACLU v. NSA) التي رُفعت في أغسطس/آب 2006 ، خلصت قاضية المحكمة الجزئية الأمريكية آنا ديغز تايلور إلى أن برنامج المراقبة الذي تنفذه وكالة الأمن القومي دون إذن قضائي غير قانوني وغير دستوري. وفي 6 يوليو/تموز 2007، نقضت محكمة الاستئناف للدائرة السادسة القرار لعدم أهلية الاتحاد الأمريكي للحريات المدنية لرفع الدعوى. ^{[ 268 ]}

في سبتمبر 2008، رفعت مؤسسة الحدود الإلكترونية (EFF) دعوى قضائية جماعية ضد وكالة الأمن القومي (NSA) والعديد من كبار المسؤولين في إدارة بوش ، ^{[ 269 ]} متهمة إياهم بـ "برنامج غير قانوني وغير دستوري لمراقبة الاتصالات على نطاق واسع"، ^{[ 270 ]} استنادًا إلى وثائق قدمها فني AT&T السابق مارك كلاين . ^{[ 271 ]}

نتيجةً لقانون حرية الولايات المتحدة الأمريكية الذي أقره الكونغرس في يونيو 2015، اضطرت وكالة الأمن القومي إلى إيقاف برنامجها لمراقبة المكالمات الهاتفية على نطاق واسع في 29 نوفمبر من العام نفسه. يحظر قانون حرية الولايات المتحدة الأمريكية على وكالة الأمن القومي جمع البيانات الوصفية ومحتوى المكالمات الهاتفية إلا بموجب مذكرة قضائية للتحقيق في قضايا الإرهاب. في هذه الحالة، يتعين على الوكالة طلب سجلات المكالمات من شركات الاتصالات ، والتي تُحفظ لمدة ستة أشهر فقط. وقد أثار لجوء وكالة الأمن القومي إلى شركات الاتصالات الكبرى لمساعدتها في جهود المراقبة العديد من المخاوف المتعلقة بالخصوصية. ^{[ 272 ] : 1568-1569}

في مايو 2008، زعم مارك كلاين ، وهو موظف سابق في شركة AT&T ، أن شركته تعاونت مع وكالة الأمن القومي في تثبيت أجهزة Narus لاستبدال برنامج Carnivore التابع لمكتب التحقيقات الفيدرالي ، وذلك لمراقبة اتصالات الشبكة بما في ذلك حركة البيانات بين المواطنين الأمريكيين. ^{[ 273 ]}

أُفيد في عام 2008 أن وكالة الأمن القومي تستخدم قدراتها الحاسوبية لتحليل البيانات "المعاملاتية" التي تحصل عليها بانتظام من وكالات حكومية أخرى، والتي تجمعها بموجب سلطاتها القضائية. ^{[ 274 ]}

أشارت مجموعة استشارية تابعة لإدارة أوباما عام 2013، سعت إلى إصلاح برامج التجسس التابعة لوكالة الأمن القومي في أعقاب الكشف عن وثائق نشرها إدوارد ج. سنودن، ^{[ 275 ]} في "التوصية رقم 30" في الصفحة 37، إلى "...أن يتولى موظفو مجلس الأمن القومي إدارة عملية مشتركة بين الوكالات لمراجعة أنشطة حكومة الولايات المتحدة بانتظام فيما يتعلق بالهجمات التي تستغل ثغرة أمنية غير معروفة سابقًا في أحد تطبيقات الحاسوب". وكان خبير الأمن السيبراني المتقاعد ريتشارد أ. كلارك عضوًا في المجموعة، وصرح في 11 أبريل 2014 بأن وكالة الأمن القومي لم تكن على علم مسبق بثغرة Heartbleed . ^{[ 276 ]}

في أغسطس/آب 2013، كُشف النقاب عن وثيقة تدريبية صادرة عن مصلحة الضرائب الأمريكية عام 2005، تُبين أن وكالة الأمن القومي كانت تُزود إدارة مكافحة المخدرات ومصلحة الضرائب الأمريكية بمعلومات استخباراتية وتنصتية، سواءً كانت أجنبية أو محلية، وأن هذه المعلومات كانت تُستخدم بشكل غير قانوني لفتح تحقيقات جنائية ضد مواطنين أمريكيين. وقد صدرت توجيهات لعناصر إنفاذ القانون بإخفاء كيفية بدء هذه التحقيقات وإعادة بناء مسار تحقيق قانوني من خلال الحصول على الأدلة نفسها بوسائل أخرى. ^{[ 277 ] [ 278 ]}

في الأشهر التي سبقت أبريل/نيسان 2009، اعترضت وكالة الأمن القومي اتصالات مواطنين أمريكيين، من بينهم عضو في الكونغرس، على الرغم من اعتقاد وزارة العدل أن الاعتراض كان غير مقصود. ثم اتخذت وزارة العدل إجراءات لتصحيح المشكلات وجعل البرنامج متوافقًا مع القوانين السارية. ^{[ 279 ]} استأنف المدعي العام الأمريكي إريك هولدر البرنامج وفقًا لفهمه لتعديل قانون مراقبة الاستخبارات الأجنبية لعام 2008، دون توضيح ما حدث. ^{[ 280 ]}

أظهرت استطلاعات الرأي التي أُجريت في يونيو 2013 تباينًا في آراء الأمريكيين بشأن جمع وكالة الأمن القومي للبيانات السرية. ^{[ 281 ]} فقد وجدت تقارير راسموسن أن 59% من الأمريكيين يعارضون ذلك، ^{[ 282 ]} ووجدت مؤسسة غالوب أن 53% يعارضون ذلك، ^{[ 283 ]} ووجدت مؤسسة بيو أن 56% يؤيدون جمع وكالة الأمن القومي للبيانات. ^{[ 284 ]}

في 25 أبريل/نيسان 2013، حصلت وكالة الأمن القومي الأمريكية على أمر قضائي يُلزم شركة فيريزون لخدمات شبكة الأعمال بتزويد الوكالة ببيانات وصفية لجميع المكالمات في نظامها "بشكل يومي مستمر" لمدة ثلاثة أشهر، وفقًا لما ذكرته صحيفة الغارديان في 6 يونيو/حزيران 2013. وتشمل هذه المعلومات "أرقام كلا الطرفين في المكالمة  ... وبيانات الموقع، ومدة المكالمة، والمعرفات الفريدة، ووقت ومدة جميع المكالمات"، ولكنها لا تشمل "محتوى المحادثة نفسها". ويستند الأمر إلى ما يُعرف بـ"بند سجلات الأعمال" في قانون باتريوت. ^{[ 285 ] [ 286 ]}

في أغسطس/آب 2013، عقب تسريبات سنودن، كُشِفَ عن تفاصيل جديدة حول أنشطة وكالة الأمن القومي الأمريكية في مجال استخراج البيانات. وبحسب التقارير، تُسجَّل غالبية رسائل البريد الإلكتروني الواردة إلى الولايات المتحدة أو الصادرة منها عبر "روابط اتصالات مُحدَّدة"، ثم تُحلَّل تلقائيًا بحثًا عن كلمات مفتاحية أو "معايير اختيار" أخرى. وتُحذف الرسائل التي لا تتطابق مع هذه المعايير. ^{[ 287 ]} ويُثار جدل حول جدوى هذا الكم الهائل من البيانات الوصفية في منع الهجمات الإرهابية. إذ تُشير العديد من الدراسات إلى عدم فعالية هذا النظام الشبيه بشبكة المراقبة الشاملة. وخلص أحد هذه التقارير، الصادر عن مؤسسة "نيو أمريكا"، إلى أنه بعد تحليل 225 حالة إرهابية، لم يكن لوكالة الأمن القومي "أي تأثير ملموس على منع الأعمال الإرهابية". ^{[ 288 ]}

قال المدافعون عن البرنامج إنه على الرغم من أن البيانات الوصفية وحدها لا توفر جميع المعلومات اللازمة لمنع الهجوم، إلا أنها تضمن القدرة على "ربط النقاط" ^{[ 289 ]} بين الأرقام الأجنبية المشبوهة والأرقام المحلية بسرعة لا تتوفر إلا في برامج وكالة الأمن القومي. ومن فوائد ذلك القدرة على التمييز بسرعة بين النشاط المشبوه والتهديدات الحقيقية. ^{[ 290 ]} فعلى سبيل المثال، ذكر المدير العام لوكالة الأمن القومي، الجنرال كيث ب. ألكسندر ، في قمة الأمن السيبراني السنوية عام 2013، أن تحليل البيانات الوصفية لسجلات المكالمات الهاتفية المحلية بعد تفجير ماراثون بوسطن ساعد في تحديد أن شائعات وقوع هجوم لاحق في نيويورك لا أساس لها من الصحة. ^{[ 289 ]} بالإضافة إلى الشكوك حول فعاليته، يجادل كثيرون بأن جمع البيانات الوصفية يُعد انتهاكًا غير دستوري للخصوصية. اعتبارًا من عام 2015مع ذلك، ظلت عملية جمع البيانات قانونية ومستندة إلى حكم قضية سميث ضد ماريلاند (1979). ومن أبرز معارضي جمع البيانات وشرعيتها القاضي الفيدرالي ريتشارد ج. ليون ، الذي أصدر تقريرًا في عام 2013 ^{[ 291 ]} ذكر فيه: "لا أستطيع أن أتصور انتهاكًا أكثر عشوائية وتعسفًا من هذا الجمع المنهجي عالي التقنية للبيانات الشخصية لكل مواطن تقريبًا والاحتفاظ بها لأغراض الاستعلام عنها وتحليلها دون موافقة قضائية مسبقة... من المؤكد أن مثل هذا البرنامج ينتهك "ذلك القدر من الخصوصية" الذي كرّسه المؤسسون في التعديل الرابع للدستور ".

في 7 مايو/أيار 2015، قضت محكمة الاستئناف الأمريكية للدائرة الثانية بأن تفسير المادة 215 من قانون باتريوت كان خاطئًا، وأن برنامج وكالة الأمن القومي الذي كان يجمع سجلات هواتف الأمريكيين بكميات كبيرة غير قانوني. ^{[ 292 ]} وذكرت المحكمة أنه لا يجوز تفسير المادة 215 بما يسمح للحكومة بجمع بيانات الهاتف على المستوى الوطني، وبالتالي انتهى العمل بها في 1 يونيو/حزيران 2015. ويُعد هذا الحكم "المرة الأولى التي تُراجع فيها محكمة أعلى مستوى في النظام القضائي العادي برنامج سجلات هواتف وكالة الأمن القومي". ^{[ 293 ]} أما القانون البديل، المعروف باسم قانون حرية الولايات المتحدة الأمريكية ، فسيمكن وكالة الأمن القومي من الاستمرار في الوصول بكميات كبيرة إلى البيانات الوصفية للمواطنين، ولكن بشرط أن تقوم الشركات نفسها بتخزين هذه البيانات. ^{[ 293 ]} لن يكون لهذا التغيير أي تأثير على إجراءات الوكالة الأخرى - باستثناء جمع البيانات الوصفية - التي يُزعم أنها طعنت في حقوق الأمريكيين بموجب التعديل الرابع للدستور، ^{[ 294 ]} بما في ذلك جمع البيانات من المصدر ، وهي مجموعة من التقنيات التي تستخدمها الوكالة لجمع وتخزين بيانات/اتصالات الأمريكيين مباشرة من البنية التحتية للإنترنت . ^{[ 295 ]}

بموجب برنامج جمع البيانات من المصدر، دفعت وكالة الأمن القومي الأمريكية مئات الملايين من الدولارات لشركات الاتصالات لجمع البيانات منها. ^{[ 296 ]} وبينما تدّعي شركات مثل جوجل وياهو أنها لا توفر "وصولاً مباشراً" من خوادمها إلى وكالة الأمن القومي إلا بموجب أمر قضائي، ^{[ 297 ]} فقد تمكنت الوكالة من الوصول إلى رسائل البريد الإلكتروني والمكالمات الهاتفية وبيانات المستخدمين عبر الهاتف المحمول. ^{[ 298 ]} وبموجب هذا الحكم الجديد، تحتفظ شركات الاتصالات ببيانات المستخدمين الوصفية بكميات كبيرة على خوادمها لمدة 18 شهراً على الأقل، على أن تُقدّم هذه البيانات إلى وكالة الأمن القومي عند الطلب. ^{[ 293 ]} وقد جعل هذا الحكم التخزين الجماعي لسجلات هاتفية محددة في مراكز بيانات وكالة الأمن القومي غير قانوني، ولكنه لم يبتّ في دستورية المادة 215. ^{[ 293 ]}

كشفت وثيقة رُفعت عنها السرية أن 17,835 خط هاتف أُدرجت في "قائمة تنبيه" مُصرّح بها بشكل غير قانوني خلال الفترة من 2006 إلى 2009، في انتهاكٍ للوائح، ما استدعى وضع علامة على هذه الخطوط لمراقبة يومية. ^{[ 299 ] [ 300 ] [ 301 ]} وقد استوفى 11% من هذه الخطوط المُراقبة المعيار القانوني للوكالة الخاص بـ"الاشتباه المعقول" (RAS). ^{[ 299 ] [ 302 ]}

تتعقب وكالة الأمن القومي الأمريكية مواقع مئات الملايين من الهواتف المحمولة يوميًا، مما يسمح لها برسم خرائط تفصيلية لتحركات الأفراد وعلاقاتهم. ^{[ 303 ]} وقد ورد أن وكالة الأمن القومي لديها إمكانية الوصول إلى جميع الاتصالات التي تتم عبر جوجل، ومايكروسوفت، وفيسبوك، وياهو، ويوتيوب، و AOL ، وسكايب، وآبل، وبالتوك، ^{[ 304 ]} وتجمع مئات الملايين من قوائم جهات الاتصال من حسابات البريد الإلكتروني الشخصية وحسابات المراسلة الفورية كل عام. ^{[ 305 ]} كما تمكنت من إضعاف جزء كبير من التشفير المستخدم على الإنترنت (عن طريق التعاون مع العديد من شركات التكنولوجيا، أو إجبارها، أو اختراقها بطرق أخرى لترك "أبواب خلفية" في أنظمتها) بحيث أصبح معظم التشفير عرضة لأنواع مختلفة من الهجمات دون قصد. ^{[ 306 ] [ 307 ]}

على الصعيد المحلي، ثبت أن وكالة الأمن القومي الأمريكية تجمع وتخزن سجلات البيانات الوصفية للمكالمات الهاتفية، ^{[ 308 ]} بما في ذلك أكثر من 120 مليون مشترك في شركة فيريزون  الأمريكية ، ^{[ 309 ]} بالإضافة إلى اعتراض كميات هائلة من الاتصالات عبر الإنترنت ( المصدر ). ^{[ 304 ]} وكان الأساس القانوني للحكومة هو الاعتماد على تفسير سري لقانون باتريوت، والذي بموجبه يمكن اعتبار جميع الاتصالات الأمريكية "ذات صلة" بتحقيق في قضية إرهابية إذا كان من المتوقع أن ترتبط ولو نسبة ضئيلة منها بالإرهاب. ^{[ 310 ]} كما تزود وكالة الأمن القومي إدارة مكافحة المخدرات ومصلحة الضرائب وغيرها من وكالات إنفاذ القانون بمعلومات اعتراضات أجنبية ، والتي تستخدمها هذه الوكالات لبدء تحقيقات جنائية. ثم يُطلب من العملاء الفيدراليين "إعادة بناء" مسار التحقيق من خلال بناء موازٍ . ^{[ 311 ]}

تتجسس وكالة الأمن القومي الأمريكية أيضًا على المجتمعات الإسلامية المؤثرة للحصول على معلومات يمكن استخدامها لتشويه سمعتها، مثل استخدامها للمواد الإباحية. ولا يُشتبه في ارتكاب أي جريمة من قبل هذه المجتمعات، سواء داخل الولايات المتحدة أو خارجها، ولكنهم يحملون آراء دينية أو سياسية تعتبرها الوكالة "متطرفة". ^{[ 312 ]} ووفقًا لتقرير نشرته صحيفة واشنطن بوست في يوليو/تموز 2014، استنادًا إلى معلومات قدمها سنودن، فإن 90% ممن يخضعون للمراقبة في الولايات المتحدة هم مواطنون أمريكيون عاديون وليسوا هم الأهداف المقصودة. وذكرت الصحيفة أنها فحصت وثائق، من بينها رسائل بريد إلكتروني ورسائل نصية وحسابات على الإنترنت، تدعم هذا الادعاء. ^{[ 313 ]}

تُمارس لجان الاستخبارات في مجلسي النواب والشيوخ الأمريكيين الرقابة الأساسية على وكالة الأمن القومي؛ وقد مُنع أعضاء آخرون في الكونغرس من الوصول إلى المواد والمعلومات المتعلقة بالوكالة وأنشطتها. ^{[ 314 ]} ووفقًا لرئيس قضاة محكمة مراقبة الاستخبارات الخارجية الأمريكية ، وهي المحكمة السرية المكلفة بتنظيم أنشطة وكالة الأمن القومي، فإنها عاجزة عن التحقيق أو التحقق من عدد مرات انتهاك الوكالة حتى لقواعدها السرية الخاصة. ^{[ 315 ]} وقد وردت تقارير لاحقًا تفيد بأن وكالة الأمن القومي انتهكت قواعدها الخاصة بالوصول إلى البيانات آلاف المرات سنويًا، وشمل العديد من هذه الانتهاكات عمليات اعتراض بيانات واسعة النطاق. ^{[ 316 ]} بل إن ضباط وكالة الأمن القومي استخدموا عمليات اعتراض البيانات للتجسس على شركاء حياتهم؛ ^{[ 317 ]} "معظم انتهاكات وكالة الأمن القومي تم الإبلاغ عنها ذاتيًا، وأسفرت كل حالة عن إجراء إداري بالفصل من العمل." ^{[ 318 ]}

تجاهلت وكالة الأمن القومي الأمريكية "بشكل عام" القواعد الخاصة بنشر معلومات الأشخاص الأمريكيين، وذلك من خلال مشاركة بيانات التنصت التي حصلت عليها بشكل غير قانوني مع مختلف وكالات إنفاذ القانون. ^{[ 319 ]} وجاء في رأي محكمة قانون مراقبة الاستخبارات الأجنبية (FISA) الصادر في مارس/آذار 2009، والذي نشرته المحكمة، أن البروتوكولات التي تقيد الاستعلامات عن البيانات "انتُهكت بشكل متكرر ومنهجي لدرجة أنه يمكن القول بأن هذا العنصر الحاسم في النظام برمته لم يعمل بفعالية قط". ^{[ 320 ] [ 321 ]} وفي عام 2011، أشارت المحكمة نفسها إلى أن "حجم وطبيعة" عمليات التنصت الضخمة التي تجريها وكالة الأمن القومي على الإنترنت الأجنبي "تختلف اختلافًا جوهريًا عما كانت تعتقده المحكمة". ^{[ 319 ]} ويتم جمع قوائم جهات الاتصال عبر البريد الإلكتروني (بما في ذلك قوائم المواطنين الأمريكيين) في مواقع أجنبية عديدة للتحايل على عدم قانونية القيام بذلك على الأراضي الأمريكية. ^{[ 305 ]}

تباينت الآراء القانونية بشأن برنامج جمع البيانات الشامل التابع لوكالة الأمن القومي. ففي منتصف ديسمبر/كانون الأول 2013، قضى قاضي المحكمة الجزئية الأمريكية ريتشارد ليون بأن البرنامج "شبه الأورويلي" ينتهك على الأرجح الدستور، وكتب: "لا أستطيع أن أتخيل انتهاكًا أكثر عشوائية وتعسفًا من هذا الجمع المنهجي عالي التقنية للبيانات الشخصية لكل مواطن تقريبًا والاحتفاظ بها لأغراض الاستعلام عنها وتحليلها دون موافقة قضائية مسبقة. من المؤكد أن مثل هذا البرنامج ينتهك "ذلك القدر من الخصوصية" الذي كرّسه الآباء المؤسسون في التعديل الرابع. في الواقع، لا يساورني شك في أن كاتب دستورنا، جيمس ماديسون ، الذي حذرنا من "تقليص حرية الشعب من خلال التعديات التدريجية والصامتة من قبل من هم في السلطة"، كان سيشعر بالرعب." ^{[ 322 ]}

في وقت لاحق من ذلك الشهر، قضى قاضي المحكمة الجزئية الأمريكية ويليام باولي بأن جمع وكالة الأمن القومي لسجلات المكالمات الهاتفية قانوني وذو قيمة في مكافحة الإرهاب. وكتب في رأيه: "يمثل برنامج جمع البيانات الوصفية الهاتفية على نطاق واسع شبكةً قادرة على تحديد وعزل جهات اتصال متفرقة بين المشتبه بهم بالإرهاب في بحر من البيانات التي تبدو غير مترابطة"، وأشار إلى أن جمعًا مماثلًا للبيانات قبل أحداث 11 سبتمبر كان من الممكن أن يمنع الهجوم. ^{[ 323 ]}

في جلسة استماع للجنة الاستخبارات بمجلس الشيوخ في مارس/آذار 2013 ، سأل السيناتور رون وايدن مدير الاستخبارات الوطنية جيمس كلابر : "هل تجمع وكالة الأمن القومي أي نوع من البيانات عن ملايين أو مئات الملايين من الأمريكيين؟" فأجاب كلابر: "لا يا سيدي... ليس عن قصد. قد توجد حالات يجمعون فيها البيانات عن غير قصد، ولكن ليس عن قصد." ^{[ 324 ]} وخضع هذا التصريح للتدقيق بعد أشهر، في يونيو/حزيران 2013، عندما نُشرت تفاصيل برنامج المراقبة " بريزم "، والتي أظهرت أن "وكالة الأمن القومي قادرة على ما يبدو على الوصول إلى خوادم تسع شركات إنترنت للحصول على مجموعة واسعة من البيانات الرقمية." ^{[ 324 ]} وقال وايدن إن كلابر لم يُقدّم "إجابة صريحة" في شهادته. وردّ كلابر على الانتقادات قائلاً: "أجبتُ بما اعتقدتُ أنه الأكثر صدقاً، أو الأقل تضليلاً." وأضاف كلابر: "هناك اختلافات صادقة في دلالات ما - فعندما يقول لي أحدهم كلمة "مجموعة"، فإن ذلك له معنى محدد، قد يكون له معنى مختلف بالنسبة له." ^{[ 324 ]}

كشف إدوارد سنودن أيضًا عن وجود برنامج XKeyscore ، وهو برنامج مراقبة سري للغاية يسمح لوكالة الأمن القومي الأمريكية بالبحث في قواعد بيانات ضخمة تضم "البيانات الوصفية ومحتوى رسائل البريد الإلكتروني وغيرها من أنشطة الإنترنت، مثل سجل المتصفح"، مع إمكانية البحث باستخدام "الاسم، ورقم الهاتف، وعنوان IP، والكلمات المفتاحية، واللغة المستخدمة في نشاط الإنترنت، أو نوع المتصفح المستخدم". ^{[ 325 ]} يوفر برنامج XKeyscore "القدرة التقنية، إن لم يكن السلطة القانونية، لاستهداف حتى الأشخاص الأمريكيين بمراقبة إلكترونية واسعة النطاق دون إذن قضائي، شريطة أن تكون بعض المعلومات التعريفية، مثل بريدهم الإلكتروني أو عنوان IP الخاص بهم، معروفة للمحلل". ^{[ 325 ]}

فيما يتعلق بضرورة برامج وكالة الأمن القومي هذه، صرّح ألكسندر في 27 يونيو/حزيران 2013، بأن عمليات التنصت واسعة النطاق التي أجرتها الوكالة على المكالمات الهاتفية والإنترنت كانت حاسمة في منع 54 "حدثًا" إرهابيًا، من بينها 13 في الولايات المتحدة، وفي جميع هذه الحالات باستثناء حالة واحدة، قدّمت المعلومات الأولية لكشف خيوط التهديد. ^{[ 326 ]} وفي 31 يوليو/تموز، أقرّ نائب مدير وكالة الأمن القومي، جون إنجليس، أمام مجلس الشيوخ بأن عمليات التنصت هذه لم تكن حاسمة في إيقاف أي هجمات إرهابية، لكنها كانت "قريبة" من أن تكون حاسمة في تحديد هوية أربعة رجال من سان دييغو وإدانتهم بتهمة إرسال 8930 دولارًا أمريكيًا إلى حركة الشباب ، وهي ميليشيا تُنفّذ أعمالًا إرهابية في الصومال. ^{[ 327 ] [ 328 ] [ 329 ]} وقد سعت الحكومة الأمريكية بقوة إلى رفض دعاوى التعديل الرابع للدستور المرفوعة ضدها والطعن فيها، ومنحت حصانة بأثر رجعي لمزودي خدمات الإنترنت وشركات الاتصالات المشاركة في المراقبة المحلية. ^{[ 330 ] [ 331 ]}

أقرّ الجيش الأمريكي بحجب أجزاء من موقع صحيفة الغارديان الإلكتروني عن آلاف من أفراد قواته في جميع أنحاء البلاد، ^{[ 332 ] [ 333 ]} وحجب الموقع بالكامل عن الأفراد المتمركزين في أفغانستان والشرق الأوسط وجنوب آسيا. ^{[ 334 ]} وفي أكتوبر/تشرين الأول 2014، أدان تقرير للأمم المتحدة برامج المراقبة الجماعية التي نفذتها أجهزة الاستخبارات الأمريكية ودول أخرى، باعتبارها انتهاكًا للعديد من المعاهدات والاتفاقيات الدولية التي تضمن حقوق الخصوصية الأساسية. ^{[ 335 ]}

استُخدمت ثغرة أمنية تُعرف باسم "إيترنال بلو" (EternalBlue) ، طورتها وكالة الأمن القومي الأمريكية (NSA)، في هجوم برنامج الفدية "واناكراي" (WannaCry) في مايو 2017. ^{[ 336 ]} وقد سربت مجموعة قرصنة تُدعى "ذا شادو بروكرز" (The Shadow Brokers) هذه الثغرة على الإنترنت قبل الهجوم بشهر تقريبًا. وأشار العديد من الخبراء إلى أن وكالة الأمن القومي الأمريكية (NSA) تُحمّل مسؤولية عدم الكشف عن الثغرة الأمنية الأساسية، وفقدانها السيطرة على أداة هجوم "إيترنال بلو" (EternalBlue) التي استغلتها. وقال إدوارد سنودن إنه لو كشفت وكالة الأمن القومي الأمريكية (NSA) سرًا عن الثغرة المستخدمة في مهاجمة المستشفيات فور اكتشافها، وليس بعد فقدانها السيطرة عليها، لما وقع الهجوم. ^{[ 337 ]} وصرح جيمي ويلز ، المؤسس المشارك لموقع ويكيبيديا ، بأنه ينضم إلى مايكروسوفت وغيرها من الشركات الرائدة في هذا المجال في القول بأن هذا خطأ فادح من جانب الحكومة... كان ينبغي على وكالة الأمن القومي الأمريكية (NSA) إبلاغ مايكروسوفت فور اكتشافها للثغرة حتى تتمكن الأخيرة من إصدار تحديث أمني بهدوء وحث المستخدمين على اتخاذ الإجراءات اللازمة، قبل أن تتحول إلى مشكلة كبيرة. ^{[ 338 ]}

كُلِّف الموظف السابق ديفيد إيفندن، الذي ترك وكالة الأمن القومي الأمريكية للعمل لدى شركة سايبر بوينت الأمريكية للمقاولات الدفاعية في الإمارات العربية المتحدة ، بمهمة اختراق دولة قطر المجاورة عام 2015 لتحديد ما إذا كانت تموّل جماعة الإخوان المسلمين الإرهابية . استقال إيفندن من الشركة بعد أن علم أن فريقه قد اخترق مراسلات البريد الإلكتروني بين الشيخة موزة بنت ناصر وميشيل أوباما ، قبيل زيارتها للدوحة . ^{[ 339 ]} لدى عودة إيفندن إلى الولايات المتحدة، أبلغ مكتب التحقيقات الفيدرالي بما حدث . تُسلط هذه الحادثة الضوء على ظاهرة متنامية تتمثل في مغادرة موظفي ومتعاقدي وكالة الأمن القومي السابقين للوكالة لتأسيس شركاتهم الخاصة، ثم العمل في دول مثل تركيا والسودان ، وحتى روسيا ، وهي دولة متورطة في العديد من الهجمات الإلكترونية ضد الولايات المتحدة . ^{[ 339 ]}

في مايو 2021، أفادت التقارير أن جهاز المخابرات الدفاعية الدنماركي تعاون مع وكالة الأمن القومي الأمريكية للتنصت على أعضاء وقادة دول الاتحاد الأوروبي، ^{[ 340 ] [ 341 ]} مما أدى إلى ردود فعل غاضبة واسعة النطاق بين دول الاتحاد الأوروبي ومطالبات بتوضيح من الحكومتين الدنماركية والأمريكية. ^{[ 342 ]}

كشف مدير وكالة الأمن القومي بول ناكاسوني في رسالة إلى النائب رون وايدن أن الوكالة تشتري البيانات دون إذن قضائي. ^{[ 343 ] [ 344 ]}