 > Assuming I am US, by what method did the NSA just get hold of either/both the credit card details and travel information?

So the NSA is a spying agency, that also is involved in technical standards.  They have court oversight through FISA, who can issue warrants that compel companies to turn over data.  

Lets walk through what you just did.

 > I submitted my credit card details online

You sent communications over a telecoms channel.  The NSA has (literally) secret black closets in telecom company centres.  If it's running over telecoms is most of the world they can intercept it, either via submarine cables, collaborating agencies or their own equipment in big telecom company centres.  

 > encrypted

Since the early days of encryption standards the NSA has been involved in, and deliberately weakening crytographic standards.  Kinda.  This is a bit complex, but the NSA, since the DES days, has wanted encryption that is strong enough that you need to be a big organized outfit to break. That sounds contradictory but isn't.  Imagine you came up with a trivially bad encryption system - well then anyone could break it.  That's not any good.  But imagine you came up with an encryption system that required 100 million dollars in hardware to break efficiently.  Ah, that's secure enough for most things, but vulnerable enough for an intelligence agency.  With DES they shortened the key to make it vulnerable to brute force attacks, but eliminated an exploit that would have made it much easier to break.  More recently they put an (obviously ridiculous) random number generator into standards that was bizarre in how sloppy it was at trying to be a  back door.  

 > gmail

The NSA has had people working for them from inside Google for some time,  particularly communication between data centres, some officially and some not.  So they could easily be looked at your data inside the google data centres network.  Your data is only useful if it can be read after all, so there has to be a recoverable form and key. 

 > Assuming I am US

If you are a US citizen they can spy on you to be sure you aren't also an agent of a foreign power, or they could get a FISA warrant to see what you are up to.  

Back in June Yahoo's efforts to fight a FISA warrant were revealed.  In short.  Yahoo lost.

 > credit card.... US

The NSA is a US government agency, with courts who virtually never say no.  You should presume that if the government ever wants access to anything about you stored with a company then there is nothing you can do to prevent that.  



Most likely the NSA is not spying on your random credit card transactions.  They don't need to.  For that they can get metadata about your transaction history from the banks.  But if someone there is specifically trying to track what you're up to, then there's an issue.  The NSA doesn't really need (or want) to decrypt or credit card details - that they have access to anyway.  

 &gt; මම එක්සත් ජනපදය යැයි උපකල්පනය කළහොත්, NSA විසින් ක්‍රෙඩිට් කාඩ්පත් විස්තර සහ ගමන් තොරතුරු දෙකම/දෙකම අල්ලා ගත්තේ කුමන ක්‍රමයකින්ද? එබැවින් එන්එස්ඒ ඔත්තු බැලීමේ ආයතනයකි, එය තාක්ෂණික ප්‍රමිතීන්ට ද සම්බන්ධ වේ. ඔවුන්ට FISA හරහා උසාවි අධීක්‍ෂණයක් ඇත, ඔවුන්ට දත්ත ආපසු හැරවීමට සමාගම්වලට බල කරන වරෙන්තු නිකුත් කළ හැකිය. ඔබ දැන් කළ දේ හරහා ගමන් කරමු. &gt; මම මගේ ක්‍රෙඩිට් කාඩ් විස්තර මාර්ගගතව ඉදිරිපත් කළෙමි ඔබ ටෙලිකොම් නාලිකාවක් හරහා සන්නිවේදනය එවා ඇත. එන්එස්ඒ ටෙලිකොම් සමාගම් මධ්‍යස්ථානවල (වචනාර්ථයෙන්) රහස් කළු වැසිකිලි ඇත. එය ලෝකයේ බොහෝ ප්‍රදේශවල ටෙලිකොම් හරහා ක්‍රියාත්මක වන්නේ නම්, සබ්මැරීන් කේබල්, සහයෝගීතා ආයතන හෝ විශාල ටෙලිකොම් සමාගම් මධ්‍යස්ථානවල ඇති ඔවුන්ගේම උපකරණ හරහා ඔවුන්ට එය බාධා කළ හැකිය. &gt; ගුප්තකේතනය කරන ලද සංකේතාත්මක ප්‍රමිතිවල මුල් දිනවල සිට NSA සම්බන්ධ වී ඇති අතර, හිතාමතාම ගුප්ත ලේඛන ප්‍රමිතීන් දුර්වල කරයි. ටිකක්. මෙය ටිකක් සංකීර්ණයි, නමුත් DES දින සිට NSA හට අවශ්‍ය වී ඇත්තේ ඔබ කැඩීමට විශාල සංවිධානාත්මක ඇඳුමක් විය යුතු තරම් ශක්තිමත් සංකේතනයකි. එය පරස්පර විරෝධී බවක් පෙනේ, නමුත් එසේ නොවේ. ඔබ සුළු වශයෙන් නරක සංකේතාංකන පද්ධතියක් සමඟ පැමිණි බව සිතන්න - එසේ නම් ඕනෑම කෙනෙකුට එය බිඳ දැමිය හැකිය. ඒක හොඳ දෙයක් නෙවෙයි. නමුත් ඔබ කාර්යක්ෂමව බිඳීමට දෘඩාංග ඩොලර් මිලියන 100ක් අවශ්‍ය වන සංකේතාංකන පද්ධතියක් සමඟ පැමිණි බව සිතන්න. අහ්, එය බොහෝ දේවල් සඳහා ප්‍රමාණවත් තරම් ආරක්ෂිතයි, නමුත් බුද්ධි ඒජන්සියකට ප්‍රමාණවත් තරම් අවදානමක් ඇත. DES සමඟින් ඔවුන් තිරිසන් බල ප්‍රහාරවලට ගොදුරු වීමට යතුර කෙටි කළ නමුත්, එය කැඩීම පහසු කළ හැකි සූරාකෑමක් ඉවත් කරන ලදී. වඩාත් මෑතක දී ඔවුන් (පැහැදිලිවම හාස්‍යජනක) සසම්භාවී සංඛ්‍යා උත්පාදකයක් ප්‍රමිතීන්ට ඇතුළත් කළ අතර එය පිටුපස දොරක් වීමට උත්සාහ කිරීමේදී එය කෙතරම් අලස වූයේද යන්න අමුතුයි. &gt; gmail NSA විසින් Google තුලින් ඔවුන් වෙනුවෙන් වැඩ කරන පුද්ගලයින් කාලයක් සිට ඇත, විශේෂයෙන් දත්ත මධ්‍යස්ථාන අතර සන්නිවේදනය, සමහරක් නිල වශයෙන් සහ සමහරක් නොවේ. එබැවින් ඒවා පහසුවෙන් Google දත්ත මධ්‍යස්ථාන ජාලය තුළ ඔබගේ දත්ත දෙස බැලිය හැකිය. ඔබගේ දත්ත ප්‍රයෝජනවත් වන්නේ එය සියල්ලට පසුව කියවිය හැකි නම් පමණි, එබැවින් ප්‍රතිසාධන පෝරමයක් සහ යතුරක් තිබිය යුතුය. &gt; මම එක්සත් ජනපදය යැයි උපකල්පනය කිරීමෙන් ඔබ එක්සත් ජනපද පුරවැසියෙකු නම්, ඔබ විදේශ බලවේගයක නියෝජිතයෙකු නොවන බවට සහතික වීමට ඔවුන්ට ඔබ ගැන ඔත්තු බැලිය හැකිය, නැතහොත් ඔබ කරන්නේ කුමක්දැයි බැලීමට ඔවුන්ට FISA වරෙන්තුවක් ලබා ගත හැකිය. FISA වරෙන්තුවකට එරෙහිව සටන් කිරීමට Yahoo දරන උත්සාහය ජුනි මාසයේදී හෙළි විය. කෙටියෙන්. Yahoo අහිමි විය. &gt; ක්‍රෙඩිට් කාඩ්.... US NSA යනු එක්සත් ජනපද රාජ්‍ය ආයතනයකි, කිසිවිටෙකත් ප්‍රායෝගිකව එපා නොකියන උසාවි ඇත. සමාගමක් සමඟ ගබඩා කර ඇති ඔබ පිළිබඳ ඕනෑම දෙයක් වෙත රජයට ප්‍රවේශ වීමට අවශ්‍ය නම්, එය වළක්වා ගැනීමට ඔබට කළ හැකි කිසිවක් නොමැති බව ඔබ අනුමාන කළ යුතුය. බොහෝ දුරට NSA ඔබේ අහඹු ක්‍රෙඩිට් කාඩ් ගනුදෙනු ගැන ඔත්තු බලන්නේ නැත. ඔවුන්ට අවශ්‍ය නැහැ. ඒ සඳහා ඔවුන්ට බැංකුවලින් ඔබේ ගනුදෙනු ඉතිහාසය පිළිබඳ පාර-දත්ත ලබා ගත හැක. නමුත් එහි සිටින කෙනෙක් ඔබ කරන්නේ කුමක්ද යන්න නිරීක්ෂණය කිරීමට විශේෂයෙන් උත්සාහ කරන්නේ නම්, ගැටලුවක් තිබේ. NSA හට ඇත්ත වශයෙන්ම විකේතනය කිරීමට හෝ ක්‍රෙඩිට් කාඩ් විස්තර කිරීමට අවශ්‍ය නොවේ (හෝ අවශ්‍ය) - ඔවුන්ට කෙසේ හෝ ප්‍රවේශය ඇත.  
