home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 1 / HACKER1.ISO / phrk3 / phrack33.6c < prev    next >
Text File  |  1992-09-26  |  10KB  |  208 lines
  1.  
  2.  
  3.                               ==Phrack Classic==
  4.  
  5.                      Volume Three, Issue 33, File #6 of 10
  6.  
  7. *** Social Security Numbers
  8. *** by Private Citizen
  9. *** June 1, 1991
  10.  
  11.  
  12. Many people are concerned about the number of organizations asking for
  13. their Social Security Numbers.  They worry about invasions of privacy
  14. and the oppressive feeling of being treated as just a number.
  15.  
  16. Unfortunately, I can't offer any hope about the dehumanizing effects
  17. of identifying you with your numbers.  I *can* try to help you keep
  18. your Social Security Number from being used as a tool in the invasion
  19. of your privacy.
  20.  
  21. Surprisingly, government agencies are reasonably easy to deal with;
  22. private organizations are much more troublesome.  Federal law
  23. restricts the agencies at all levels of government that can demand
  24. your number and a fairly complete disclosure is required even if its
  25. use is voluntary.  There are no comparable laws restricting the uses
  26. non-government organizations can make of it, or compelling them to
  27. tell you anything about their plans.  With private institutions, your
  28. main recourse is refusing to do business with anyone whose terms you
  29. don't like.
  30.  
  31.  
  32.                             Short History
  33.  
  34. Social Security numbers were introduced by the Social Security Act of
  35. 1935.  They were originally intended to be used only by the social
  36. security program, and public assurances were given at the time that
  37. use would be strictly limited.  In 1943 Roosevelt signed Executive
  38. Order 9397 which required federal agencies to use the number when
  39. creating new record-keeping systems.  In 1961 the IRS began to use it
  40. as a taxpayer ID number.  The Privacy Act of 1974 required
  41. authorization for government agencies to use SSNs in their data bases
  42. and required disclosures (detailed below) when government agencies
  43. request the number.  Agencies which were already using SSN as an
  44. identifier were allowed to continue using it.  The Tax Reform Act of
  45. 1976 gave authority to state or local tax, welfare, driver's license,
  46. or motor vehicle registration authorities to use the number in order
  47. to establish identities.  The Privacy Protection Study Commission of
  48. 1977 recommended that the Executive Order be repealed after some
  49. agencies referred to it as their authorization to use SSNs.  I don't
  50. know whether it was repealed, but that practice has stopped.
  51.  
  52.  
  53. The Privacy Act of 1974 (5 USC 552a) requires that any federal, state,
  54. or local government agency that requests your Social Security Number
  55. has to tell you three things:
  56.  
  57. 1:  Whether disclosure of your Social Security Number is required or optional,
  58.  
  59. 2:  What law authorizes them to ask for your Social Security Number, and
  60.  
  61. 3:  How your Social Security Number will be used if you give it to them.
  62.  
  63. In addition, the Act says that only Federal law can make use of the
  64. Social Security Number mandatory.  So anytime you're dealing with a
  65. government institution and you're asked for your Social Security
  66. Number, just look for the Privacy Act Statement.  If there isn't one,
  67. complain and don't give your number.  If the statement is present,
  68. read it.  If it says giving your Social Security Number is voluntary,
  69. you'll have to decide for yourself whether to fill in the number.
  70.  
  71.  Private Organizations
  72.  
  73. The guidelines for dealing with non-governmental institutions are much
  74. more tenuous.  Most of the time private organizations that request
  75. your Social Security Number can get by quite well without your number,
  76. and if you can find the right person to negotiate with, they'll
  77. willingly admit it.  The problem is finding that right person.  The
  78. person behind the counter is often told no more than "get the
  79. customers to fill out the form completely."
  80.  
  81. Most of the time, you can convince them to use some other number.
  82. Usually the simplest way to refuse to give your Social Security Number
  83. is simply to leave the appropriate space blank.  One of the times when
  84. this isn't a strong enough statement of your desire to conceal your
  85. number is when dealing with institutions which have direct contact
  86. with your employer.  Most employers have no policy against revealing
  87. your Social Security Number; they apparently believe the omission must
  88. have been an unintentional slip.
  89.  
  90.  Lenders and Borrowers
  91.  
  92. Banks and credit card issuers are required by the IRS to report the
  93. SSNs of account holders to whom they pay interest or when they charge
  94. interest and report it to the IRS.  If you don't tell them your number
  95. you will probably either be refused an account or be charged a penalty
  96. such as withholding of taxes on your interest.
  97.  
  98.  
  99.  Insurers, Hospitals, Doctors
  100.  
  101. No laws require medical service providers to use your Social Security
  102. Number as an ID number.  (except for Medicare, Medicaid, etc.)  They
  103. often use it because it's convenient or because your employer uses it
  104. to certify employees to its groups health plan.  In the latter case,
  105. you have to get your employer to change their policies.  Often, the
  106. people who work in personnel assume that the employer or insurance
  107. company requires use of the SSN when that's not really the case.  When
  108. my current employer asked for my SSN for an insurance form, I asked
  109. them to try to find out if they had to use it.  After a week they
  110. reported that the insurance company had gone along with my request and
  111. told me what number to use.  Blood banks also ask for the number but
  112. are willing to do without if pressed on the issue.  After I asked
  113. politely and persistently, the blood bank I go to agreed that they
  114. didn't have any use for the number, and is in the process of teaching
  115. their receptionists not to request the number.
  116.  
  117.  
  118.            Why use of Social Security Numbers is a problem
  119.  
  120. The Social Security Number doesn't work well as an identifier for
  121. several reasons.  The first reason is that it isn't at all secure; if
  122. someone makes up a nine-digit number, it's quite likely that they've
  123. picked a number that is assigned to someone.  There are quite a few
  124. reasons why people would make up a number: to hide their identity or
  125. the fact that they're doing something; because they're not allowed to
  126. have a number of their own (illegal immigrants, e.g.), or to protect
  127. their privacy.  In addition, it's easy to write the number down wrong,
  128. which can lead to the same problems as intentionally giving a false
  129. number.  There are several numbers that have been used by thousands of
  130. people because they were on sample cards shipped in wallets by their
  131. manufacturers.  (One is given below.)
  132.  
  133. When more than one person uses the same number, it clouds up the
  134. records.  If someone intended to hide their activities, it's likely
  135. that it'll look bad on whichever record it shows up on.  When it
  136. happens accidently, it can be unexpected, embarrassing, or worse.  How
  137. do you prove that you weren't the one using your number when the
  138. record was made?
  139.  
  140. A second problem with the use of SSNs as identifiers is that it makes
  141. it hard to control access to personal information.  Even assuming you
  142. want someone to be able to find out some things about you, there's no
  143. reason to believe that you want to make all records concerning
  144. yourself available.  When multiple record systems are all keyed by the
  145. same identifier, and all are intended to be easily accessible to some
  146. users, it becomes difficult to allow someone access to some of the
  147. information about a person while restricting them to specific topics.
  148.  
  149.  
  150.  
  151.                 What you can do to protect your number
  152.  
  153. If despite your having written "refused" in the box for Social
  154. Security Number, it still shows up on the forms someone sends back to
  155. you (or worse, on the ID card they issue), your recourse is to write
  156. letters or make phone calls.  Start politely, explaining your position
  157. and expecting them to understand and cooperate.  If that doesn't work,
  158. there are several more things to try:
  159.  
  160. 1: Talk to people higher up in the organization.  This often works
  161.         simply because the organization has a standard way of dealing
  162.         with requests not to use the SSN, and the first person you
  163.         deal with just hasn't been around long enough to know what it
  164.         is.
  165.  
  166. 2: Enlist the aid of your employer.  You have to decide whether
  167.         talking to someone in personnel, and possibly trying to change
  168.         corporate policy is going to get back to your supervisor and
  169.         affect your job.
  170.  
  171. 3: Threaten to complain to a consumer affairs bureau.  Most
  172.         newspapers can get a quick response.  Some cities, counties,
  173.         and states also have programs that might be able to help.
  174.  
  175. 4: Tell them you'll take your business elsewhere (and follow through
  176.         if they don't cooperate.)
  177.  
  178. 5: If it's a case where you've gotten service already, but someone
  179.         insists that you have to provide your number in order to have
  180.         a continuing relationship, you can choose to ignore the
  181.         request in hopes that they'll forget or find another solution
  182.         before you get tired of the interruption.
  183.  
  184.  
  185. If someone absolutely insists on getting your Social Security Number,
  186. you may want to give a fake number.  There is no legal penalty as long
  187. as you're not doing it to get something from a government agency or to
  188. commit fraud.  There are a few good choices for "anonymous" numbers.
  189. Making one up at random is a bad idea, as it may coincide with
  190. someone's real number and cause them some amount of grief.  It's
  191. better to use a number like 078-05-1120, which was printed on "sample"
  192. cards inserted in thousands of new wallets sold in the 40's and 50's.
  193. It's been used so widely that both the IRS and SSA recognize it
  194. immediately as bogus, while most clerks haven't heard of it.  It's
  195. also safe to invent a number that has only zeros in one of the fields.
  196. The Social Security Administration never issues numbers with this
  197. pattern.  They also recommend that people showing Social Security
  198. cards in advertisements use numbers in the range 987-65-4320 through
  199. 987-65-4329.
  200.  
  201.  
  202. The Social Security Administration recommends that you request a copy
  203. of your file from them every few years to make sure that your records
  204. are correct.
  205. --------------------------------------------------------------------------------
  206.  
  207. Downloaded From P-80 International Information Systems 304-744-2253 12yrs+
  208.