UPD: il mio ingenuo pensiero era che le richieste governative dovessero esplicitamente indicare l'account per il quale richiedevano informazioni. E che un'ampia richiesta come ottenere l'elenco degli account registrati durante alcuni mesi da qualche indirizzo IP sarebbe qualcosa di straordinario. Ma ora capisco che probabilmente di solito funziona esattamente in quel modo rispetto a quello che prima pensavo fosse un caso straordinario.
Come comprendo, il Rapporto sulla trasparenza di Google descrive le richieste tipiche del governo come:
Hey, Google, give to us IP addresses associated with account [email protected]
Ciò richiede che il governo conosca già il nome dell'account per il quale desidera ottenere informazioni. Ma in che modo il governo può ottenere questo nome account se tutto ciò che sanno è l'indirizzo IP e l'ora, il numero di telefono o il numero della carta di credito? Può il governo fare domande come:
Hey, Google, give to us list of accounts accessed from that IP address at that time
o
Hey, Google, give to us list of accounts that specified this phone number in contact information
O forse questo è esattamente come funziona e ho appena frainteso alcuni principi di base?