XKeyscore
פעילות

על פי עיתון הוושינגטון פוסט ומקורות נוספים, XKeyscore היא מערכת איחזור מידע המורכבת מסדרת ממשקי משתמש, בסיסי מידע מגובים, שרתים, ותוכנות המסננות מידע של נתוני על, אותו אסף כבר ה-NSA בשיטות אחרות. על פי המצגת שנחשפה השיטות דרכן הגיע המידע הן:
‏FORNSAT - ראשי תיבות באנגלית אשר משמעות פירושם בעברית היא "אוסף הלוויינים הזרים" והכוונה היא למידע אשר יורט מלוויינים של מדינות זרות העוסקים בעיבוד נתונים.
‏ Overhead - מידע אשר התקבל מלויינים אמריקאיים
‏ Special Source Operations - חטיבה- ב-NSA העובדת בשיתוף פעולה עם חברות המפעילות שירותי מכשירי מובייל.
‏Tailored Access Operations - חטיבת הפצחנים ולוחמת הסיבר של ה-NSA.
‏F6 - הגוף ב-NSA האחראי על שיתוף הפעולה עם ה-CIA והמידע המתקבל ממנו בין היתר באמצעות מעקב אחרי דיפלומטים ומנהיגים.
‏FISA -כל סוגי המעקב שאושרו על ידי בית המשפט למעקב מודיעיני זר
‏3rd party - מידע אשר מתקבל משיתוף פעולה של ה-NSA עם סוכנויות ביון של מדינות זרות כדוגמת בלגיה, דנמרק, צרפת, גרמניה, איטליה, יפן, הולנד, נורווגיה, שוודיה ומדינות נוספות
בעיתון הגרדיאן נחשף כי התוכנה יכולה לנתח ולמצוא אנומליות במידע המצביעות על גורמים העשויים להיות כדאיים לבדיקה, הדוגמה שהובאה לדבר הייתה זיהוי אדם הדובר גרמנית בפקיסטן. יכולת נוספת של התוכנה הייתה לגלות פעילות מוצפנת כדוגמת "כל פעילות ה-PGP באיראן". בשל המגוון הרחב של תוצאות העשויות לחזור בכל שאילתה קיימות מגוון אפשרויות סינון נוספות המאפשרות למקד את תוצאות החיפוש בהתאם לנושא הרצוי.
ה-XKeyscore יעילה גם בזיהוי רשתות VPN ומחשבים בעלי פוטנציאל חדירה על ידי יחידת הפצחנים של ה-NSA. יכולות נוספות כללו שימוש בגוגל מפות ובחיפושי רשת. התוכנה יכלה גם לעקוב אחרי מחבר או מקור של מסמך גם לאחר שעבר ידיים רבות.
ב-2008 היכולות הבאות תוארו כעתידות להתאפשר בתוכנה: שימוש בקול מעל IP ותגי Exif. תגי Exif
בתמונות שיורטו מפלאפונים חכמים כללו בחלק מהפעמים גם מידע אודות מיקום (GPS).
XKeyscore פועלת על כ-700 שרתים השוכנים במתקנים שונים כדוגמת שגרירויות וקונסוליות אמריקאיות ברחבי העולם, וכן גם במתקנים של צבא ארצות הברית ובעלות ברית נוספות.
בין המתקנים המעורבים בתוכנית קיימים ארבעה בסיסים באוסטרליה ואחד בניו זילנד:
פיין גאפ השוכן ליד אליס ספרינגס
תחנת הקליטה מפרץ השרטון השוכנת ליד דרווין
תחנת ההגנה על תקשורת לווינית השוכנת בגרלדטון.
‏HMAS הרמן השוכנת מחוץ לקנברה
תחנת וויהופיי השוכנת בניו זילנד
בניתוח פרטני מיולי 2013 שהוציא לאור הגרדיאן על מצגות ה-NSA הקשורות לתוכנה, עלה כי בשל ריבוי המידע הנאגר בתוכנה מתוך האינטרנט, המידע מאוחסן רק לתקופות קצרות מאוד של שלושה עד 5 ימים, ונתוני העל שלו מאוחסנים לפרק זמן של 30 יום. בניתוח צוטט מסמך מ-2008 בו נאמר כי באתרים מסוימים בשל כמות המידע הגדולה המתקבלת (מ-20 טרה בייט ומעלה) המידע מאוחסן רק ל-24 שעות.
בדו"ח מ-2011 של יחידת ה-NSA שבגרישהיים בגרמניה נאמר כי ה-XKeyscore הפכה את הפיקוח אחר מטרות המעקב לקל ויעיל יותר, משום שלפני כן מנתחי מידע היו צריכים לבחון מידע סתמי רב עד הגעתם למידע חשוב. בנוסף ה-XKeyscore שיפרה את יכולת ה-NSA לעקוב ולהתמודד עם קבוצות בעלות פוטנציאל סיכון כדוגמת תנועת אנונימוס הגרמנית בשל יכולתה לעקוב גם אחרי תבניות התנהגות, ולא רק אחרי אנשים בודדים. מנתח המידע יכול לצפות בנושאים חדשים המעניינים את החשוד וכן בהתפתחות התנהגויות חדשות שלו.
כדי להגביר את מוטיבציית עובדי ה-NSA משולבים בתוכנה תכונות שונות ממשחקי מחשב. לאחר ניתוח מוצלח באמצעות XKeyscore יקבל המנתח נקודות, ומסך נקודות מסוים יבוטלו נעילות על חלקים שונים בתוכנה. ביחידת האימונים בגרישהיים הושג מספר הנקודות הרב ביותר מכל מחלקות ה-NSA המשתתפות בתוכנית.
בעיתוני - O Globo נחשף כי התוכנה מזהה את הלאום של הזר הנעקב על ידי ניתוח השפה בה השתמש בהודעות דואר אלקטרוני שיורטו על ידי התוכנה. תכונה זו הופעלה רבות באמריקה הלטינית, ובפרט בקולומביה, אקוודור, מקסיקו וונצואלה. בדר שפיגל דווח כי התוכנה יכולה גם לייבא מידע באופן רטרואקטיבי למספר ימים אחורה, הכולל נתוני על ותוכן התקשרויות.