Johdanto TEMPEST
Johdanto TEMPEST

"Codename: TEMPEST" on luottamuksellinen ja suurelta osin peitelty Yhdysvaltain hallituksen projekti, joka on erityisesti suunniteltu vakoilemaan tietokoneita, tietoliikennelaitteita ja muita tietojärjestelmiä vuotavien päästöjen kautta, jotka sisältävät tahattomia tai salaamattomia sähköisiä signaaleja, tahattomia radiolähetyksiä, tahattomia ääniä, värähtelyjä ja tärinää, jotka laite tai sen käyttäjä tuottaa ja jotka myöhemmin puretaan ymmärrettävän datan rekonstruoimiseksi.

Nimi "TEMPEST" on koodinimi ja lyhenne, jota Yhdysvaltain hallitus alkoi käyttää 1960-luvun lopulla ja tarkoittaa televiestintäelektroniikkamateriaalia, joka on suojattu vääriltä lähetyksiltä. TEMPEST liittovaltion ohjelma koostuu paitsi menetelmistä, jotka osoittavat, kuinka tehokkaasti vakoilla nimettyä kohdetta huomaamatta, mutta myös siitä, kuinka suojata kaikki sähkölaitteet ja -laitteet tällaisilta haitallisilta salakuunteluyrityksiltä. TEMPEST suojaushaara tunnetaan myös nimellä EMSEC (emission security), joka on COMSECin (viestintäturvallisuus) osajoukko, ja koko projektia koordinoi vaivihkaa National Security Agency (NSA), joka on Yhdysvaltain puolustusministeriön korkein tiedustelupalvelu.

NSA pitää suurimman osan vakoilukeinoistaan, -menetelmistään ja -laitteistaan ehdottoman luottamuksellisina ja salaisina. Osa EMSECin suojausstandardeista on kuitenkin julkaistu, ja ne ovat helposti yleisön saatavilla.

TEMPEST suojaa nimettyjä laitteita vakoilulta, hakkeroinnilta ja salakuuntelulta toteuttamalla etäisyys-, suojaus-, suodatus- ja peittotekniikoiden yhdistelmän. Sähkölaitteet ja tarvikkeet, jotka ovat alttiita ei-toivotulle salakuuntelulle, on asennettava tietylle etäisyydelle huoneen seinistä. Seinissä on oltava ylimääräisiä suojausmateriaaleja, turvaluokiteltua tietoa kuljettavat johdot on erotettava riittävästi luokittelematonta tietoa kuljettavista johdoista ja varsinaisen tiedon peittämiseen voidaan käyttää äänitaajuuksien peittämistä ja siten tiedon suojaamista. Tällaiset ennaltaehkäisevät toimenpiteet vähentävät huomattavasti ei-toivotun tai haitallisen seurannan ja valvonnan mahdollisuuksia.