Úvod do TEMPEST
Úvod do TEMPEST

"Kódové označenie: TEMPEST" je dôverný a do značnej miery utajený vládny projekt Spojených štátov špeciálne navrhnutý na špehovanie počítačov, telekomunikačných zariadení a iných informačných systémov prostredníctvom úniku emanácií, ktoré zahŕňajú náhodné alebo nezašifrované elektrické signály, nedobrovoľné rádiové prenosy, neúmyselné zvuky, oscilácie a vibrácie produkované zariadením alebo jeho operátorom a ktoré sú neskôr dešifrované s cieľom rekonštrukcie zrozumiteľných údajov.

Názov "TEMPEST" je kódové meno a skratka, ktorú vláda USA začala používať koncom 1960. rokov a znamená Telecommunications Electronics Material Protected from Emanating Sfiious Transmissions. Federálny program TEMPEST zahŕňa nielen metódy, ktoré ukazujú, ako efektívne špehovať určený cieľ a zároveň zostať neodhalený, ale aj to, ako chrániť všetky elektrické zariadenia a zariadenia pred takýmto škodlivým odpočúvaním. Ochranný odbor TEMPEST je tiež známy ako EMSEC (emisná bezpečnosť), čo je podmnožina COMSEC (komunikačná bezpečnosť) a celý projekt je nenápadne koordinovaný Národnou bezpečnostnou agentúrou (NSA), ktorá je najvyššie postavenou spravodajskou agentúrou Ministerstva obrany Spojených štátov.

NSA zachováva veľkú väčšinu svojich špionážnych prostriedkov, metód a zariadení prísne dôverných a utajovaných. Niektoré z ochranných noriem EMSEC však boli zverejnené a sú ľahko dostupné verejnosti.

TEMPEST chráni určené zariadenie pred špionážou, hackerstvom a odpočúvaním implementáciou kombinácie techník vzdialenosti, tienenia, filtrovania a maskovania. Elektrické zariadenia a príslušenstvo, ktoré sú náchylné na nežiaduce odpočúvanie, musia byť inštalované v určitej vzdialenosti od stien miestnosti. Steny musia obsahovať ďalšie tieniace materiály, drôty prenášajúce utajované údaje musia byť primerane oddelené od vodičov nesúcich neutajované skutočnosti a na maskovanie skutočných údajov sa môžu použiť zvukové frekvencie maskovania, čím sa chránia informácie. Takéto preventívne opatrenia drasticky znižujú pravdepodobnosť nechceného alebo škodlivého monitorovania a dohľadu.