首页 首页 云计算 云服务 查看内容

Prism的秘密:这个用户数据监听计划是怎么出台、如何运作的

木马童年 2019-1-14 04:00 6 0

互联网是没有边界的,现代的监听行为也因此变得没有边界。一封从巴基斯坦寄往阿富汗的电子邮件顺着光纤传输,可是另一头接的可能不仅仅是美国邮件服务商的服务器,还有一台美国政府的监听设备。 911 恐怖事件发生后 ...

Prism的秘密:这个用户数据监听计划是怎么出台、如何运作的

互联网是没有边界的,现代的监听行为也因此变得没有边界。一封从巴基斯坦寄往阿富汗的电子邮件顺着光纤传输,可是另一头接的可能不仅仅是美国邮件服务商的服务器,还有一台美国政府的监听设备。

911 恐怖事件发生后不久,当时的美国总统布什就秘密授权国家安全局(NSA)直接接入光纤进行数据监听,这项行动被称为“恐怖分子监听计划”,布什政府称这能够保护美国的安全。

之后,布什政府关闭了这项无需搜查证就可以进行的监听项目,并引入了至今仍饱受争议的爱国者法案:NSA 需要向华盛顿的秘密法院说明技术实现和监听目标,但是不需要申请搜查证。

爱国者法案的通过标志着“无证监听”正式合法了,这直接造就了 NSA 的最高机密项目 US-98XN,也就是如今我们熟知的 Prism。

监听针对的是美国境外用户,但美国人自己就安全了么?

从熟悉此事的官员透露给美联社的信息来看,即使是美国人的个人邮件也会被储存在政府的电脑上,但是除非邮件与国家安全侦查相关,否则这部分数据是不允许接入和读取的。

这位官员称,政府并不会自动地删除数据,因为今天看来不存在问题的邮件和电话,在以后可能就会成为重要的线索。

但问题是,目前还不知道政府会储存这部分数据多久。毕竟时间久了,法律条文可能也会发生变化。也许二十几年后,只要国会认定影响国家安全,政府就可以任意地翻看美国人自己的电子邮件和电话纪录了。

每年,美国司法部长和国家情报总监会签署一项与外国人情报收集计划相关的机密文件。根据法律规定,这份文件的内容可以是宽泛的,政府无需指明特定的目标或地点。

联邦法官会在秘密法庭上通过这项计划。之后,政府就可以“指示”互联网公司提交用户信息了。

法院向政府颁发的是一项宽泛的数据监听授权,政府用这项授权可以向互联网公司作出特定的指令,例如可以提出具体的监控目标。

科技公司自己并不知道 Prism 项目的存在,甚至是参与这项工作的前执法和反恐官员都不知道这个项目的名字。

科技公司想要减少工作负担,政府想要结构化的数据和易搜索的统一格式,于是一些公司建立了用户信息分享系统。

任何与通讯业务有关的公司都会迎来政府的“拜访”,某个为安全和加密聊天提供广告软件的公司 CEO 称,政府每两到三年就会来一次,但自己公司储存的用户信息太少而他们想要的太多,于是每次都是空手而归。

奥巴马说:“你在拥有 100% 安全的同时,不可能同时拥有 100% 的隐私权和零不便。“而前任总统布什也的确通过监听手段成功拦截过几次恐怖袭击。

美国国会通过的监听法律既然已经出台,总统不可能不用。精通密码学和计算机安全的专家 Bruce Schneier说,Prism 如何运作其实并不重要,重要的是你应该要假定政府正在收集所有的数据。

“每个人都在玩文字游戏,”他说,“没有一个人说真话。”

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

互联网 光纤传输 计算机
0
为您推荐
机器人和云服务成为GE数字化的新战场

机器人和云服务成为GE数字化的新战场

智能时代、机器人及数字化的冲击下,制造业也在调整思维、改善流程、运用新技术并构建…...

打造环保云服务:微软宣布收购风能为数据中心供电

打造环保云服务:微软宣布收购风能为数据中

在化石能源供应紧张和公司云服务扩张需求的冲突下,微软不得不为数据中心寻求新的能源…...

云计算和虚拟化成为业务转型的重点

云计算和虚拟化成为业务转型的重点

北京,2010年5月18日 — CA Technologies (NASDAQ:CA) CEO Bill McCracken在正在美国…...

人工智能如何变现?亚马逊推出实时人脸识别云服务

人工智能如何变现?亚马逊推出实时人脸识别

亚马逊AWS云计算服务近日宣布对识别服务Rekognition进行一系列重大升级,向云计算用户…...

Password:互联网上最大的安全漏洞

Password:互联网上最大的安全漏洞

国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监…...

Rackspace: 最大云风险遭到CIO严重忽视

Rackspace: 最大云风险遭到CIO严重忽视

很多CIO可能认为来自云计算领域的最大风险在于数据泄露或者停机事故——但这一切与真…...