全民監控：大數據時代的安全與隱私困境（簡體書）

阿桑奇、斯諾登等的接連爆料警示我們，“全面監控”的時代已經來臨。為了獲得全方位的監控能力，西方國家采取了種種手段：
“千里眼”：利用閉路系統足不出戶監視民眾一舉一動；
“順風耳”：通過竊聽設備或錄音攝像機監聽民眾談話；
“隱身術”：依靠微型化技術、后門程序等隱匿行蹤；
“追蹤劑”：借由定位追蹤裝置實時精準鎖定目標位置；
“顯形劑”：憑借指紋、眼紋等人體特征進行身份識別；
“蜘蛛網”：建立民眾隱私信息聯網數據庫以供交叉檢索；
……
由此，政府掌握了隨時隨地監視民眾的能力。全書涉及國家安全、信息安全、個人隱私等問題，為人們敲響了監控無處不在的警鐘。本書案例豐富、數據翔實、語言生動，是讀者迅速掌握隱私與信息安全知識的必讀之作。

約翰帕克（John Parker），英國人，監控專家，具有極豐富的反監控實戰經驗；也是軍事研究者和社會調查學者。已出版《廓爾喀雇傭兵》《無言的英雄》等30余部著作，題材多與傳記、軍事史以及調查工作等有爭議的話題相關。

★國家安全譯叢004
★后“棱鏡門”時代，國家、機構和個人怎樣保護信息安全不受侵犯？
★搜集最前沿監控技術動態 傾囊傳授反監控實戰經驗
★迅速掌握隱私與信息安全知識的必讀之作
★微型攝像、通信監聽、網絡攔截……監控無處不在！
★打好信息安全保衛戰，從閱讀本書開始

●本書看點一：最新中文全譯本。相比于之前譯本，此版本更完整地翻譯原書內容，語言更符合當代風格，還如實呈現原作的精彩插圖，增添了可讀性。
●本書看點二：全面概括西方監控技術的發展現狀和趨勢。從完美實現通信監控的梯隊系統、各機構企業采用的數據監控到黑客傳播的各種病毒，作者均有涉及。
●本書看點三：語言生動，案例豐富。它涵蓋了休伊特—哈曼狀告英國政府、微軟公司被訴案和雷明頓奮力拯救軍情五處等眾多事例，十分引人入勝。
●本書看點四：貼近現實，實用性強。監控問題與每個人息息相關，書中很多內容都可以幫助人們充分了解如何有效地保護信息安全和隱私。

前 言
第一部分 你被盯上了——監控如何影響我們
第一章 無隱私的公眾
第二章 數據監控與執法機關
第三章 數據庫經濟學
第四章 有人盯著你：閉路監控系統
第五章 監視員工
第二部分 情報機構——監控劇增的時代
第六章 曼威斯山的火眼金睛
第七章 梯隊系統
第八章 梯隊系統真面目——無處不在的順風耳
第九章 如何監控：情報機構大起底
第十章 地盤之爭：情報機構角色的重新定義
第十一章 保 密
第三部分 小玩意——技術與威脅 前 言
第一部分 你被盯上了——監控如何影響我們
第一章 無隱私的公眾 
第二章 數據監控與執法機關 
第三章 數據庫經濟學 
第四章 有人盯著你：閉路監控系統
第五章 監視員工 
第二部分 情報機構——監控劇增的時代
第六章 曼威斯山的火眼金睛
第七章 梯隊系統 
第八章 梯隊系統真面目——無處不在的順風耳 
第九章 如何監控：情報機構大起底 
第十章 地盤之爭：情報機構角色的重新定義 
第十一章 保 密 
第三部分 小玩意——技術與威脅
第十二章 竊聽器與打擊犯罪 
第十三章 竊聽……竊聽！電話竊聽的使用和濫用 
第十四章 后門技術對抗加密技術 
第十五章 互聯網與犯罪大潮
第十六章 黑客來襲：黑客與駭客引發的麻煩
后 記 幻想與現實 
附 錄 互聯網隱私與安全防護指南
英漢術語對照

第一章 無隱私的公眾
現在，只要在你的城市走馬觀花地晃一圈，你就會了解普遍的監控是怎么樣的。天線、通信設施、路邊的及閉路監控系統，明顯地，這些東西都能夠對你進行物理觀測或者追蹤你的汽車。錄音攝像頭正在迅速、廣泛地應用于公共場所，而英國的公路網已經成為了世界上監控最為嚴密的交通系統。但是，絕大部分的監控是偷偷摸摸的，沒有受到絲毫的懷疑。我們可以從公開的信息中發現其存在和來源的許多相關線索，國家機構和私人情報組織卻一點也不喜歡那些刺探他們老底的作家。要是這些作家身處英國的話就更不用說了，畢竟在那里，信息自由僅是個白日夢。
美國，以及最近的愛爾蘭共和國都立法以保證更多的信息公開。1999年秋天，我前往拉斯維加斯，參加一個涉及所有相關議題的會議，試圖揭開進行監控的原因以及正反雙方對于安全防護的觀點。在這樣一個一切皆有可能的浮華城市，此行似乎不會有多達收獲。事實剛好相反，沒有什么人能比杰克奧爾布賴特更能解釋這一切的了。他是一名美國前秘密軍人；當共產主義政權解體、情況難以為繼的時候，他選擇了離開這個行業。
他挑的見面地點。我們乘電梯到達了宏偉的云霄塔的第108層——美國最高的觀景臺。該塔是同名酒店的一部分。這個地點選得很好，原因有二。首先，罪惡之城——盡管據說黑手黨已經遠離此地，但是當地居民還是習慣于這樣叫它——招募了一大批安全專家來運行著一個可與諾克斯堡相媲美的安保系統。這個系統的人員和尖端技術甚至比大多數的小國家還要更加龐大與先進。
其次，在城市的另一端，一些電子工業巨頭（譬如索尼、摩托羅拉、霍尼韋爾[Honeywell]、三棱和寶麗來），正和數千家為世界范圍內的國家、私人情報機構和安保公司提供服務的企業一道，在拉斯維加斯會議中心40英畝大的場地中，展出該行業所有你能想象得出的最新硬件和軟件。只有擁有電子身份識別卡的人方可被允許進入：錄音設備、照相機或錄像設備都是被禁止的。
此次展覽，以及美國工業安全協會的國際年會是我們二人來到這里的原因。除此之外，還有一個非正式的聚會，參與人員包括卸任的美國聯邦調查局工作人員和美國特勤局特工，世界各地的一些前情報工作人員、特種部隊成員也會出現。其中有一個大型代表團，來自人數多達32000的英國情報機構。
奧爾布賴特，剛五十歲出頭，3年前從國家部門退役，開始受雇于私人機構。他這么做，部分是在于他的職業生涯已經走到了盡頭，何況私人機構的薪水也更多。和大部分與會者一樣，他與大西洋兩岸的美國和英國情報機構保持著密切的聯系。他身材強健而修長，唯一能暴露他年齡的是兩鬢的白發和額頭的皺紋。如今，“和一批玩弄著我所不熟悉話語、具有熟練網絡技術，但卻對情報游戲的把戲不甚了解的年輕人一道”，他成為了蓬勃發展的國際私人情報與安保行業的弄潮兒。
他舉起手來指向了云霄塔高雅的休息室的窗戶，試圖解釋選擇這里作為見面地點的原因。此時臨近黃昏，拉斯維加斯大道（Las Vegas Strip）上華燈將上，即將涌現一種特別的活力。
“你看到什么了？”奧爾布賴特問道。
無論從什么角度看，被橘色和粉紅色山包圍著的拉斯維加斯都在你的眼底一覽無遺。他點起了一支古巴雪茄，向天花板吐著煙圈，自問自答道：“一切，觸目所及的一切。在這座塔的最高處，拉斯維加斯在你的眼中完全是赤裸的；而在下面，人們也干著同樣的事情。事實上，這個地方就像個堡壘，燈火通明，從你能想得到的任何角度被監視著。例如，在我們下面的酒店里，有一個97000平方英尺大的賭場大廳。和其他所有的賭場一樣，這里的每一個老虎機、每張骰桌、每張輪盤賭、每個荷官、每個輪盤賭掌盤人、所有的賭客——一句話，所有的人——都處于不間斷的監視之下。整條拉斯維加斯大道都處于全天候的偷拍之下——數千個不為賭徒所注意到的、由計算機控制的攝像頭，為大監控室中面對著無數屏幕的監控者，生產著大量的監控圖像。他們有內置的特殊警報系統以應對任何意外事件。他們能夠將畫面放大至某一張桌子，甚至是那些試圖出千的賭客或是企圖給同伙一手好牌的荷官。許多區域都安裝有錄音設備。這些設備絕大部分都是最尖端的，包括了紅外線攝像頭、夜視儀還有最初是為軍隊研制的移動探測器——即便是黑暗區域，它們也能監測得到。事實上，所有的電子通信設備都受到監控。如果有任何人想動哪怕一點點手腳，不管是賭紙牌、出老千、搶劫或者是恐怖襲擊，他都會連一壘都過不了。《十一羅漢》（Ocean’s Eleven）那樣的事情根本不可能在現實中上演。
奧爾布賴特的觀點并沒有過火。就像一面鏡子，拉斯維加斯反映了正在把整個社會拖入全面監控深淵的電子革命——即便稍有失真。“新間諜”們擁有大量更有效技術，同時愈加注重對公眾進行大規模監控的技術。當前的現狀是，除了國家控制的監控機構，同樣擁有精良設備、如雨后春筍般增長的私人安保公司也參與了進來。從獨裁者到油田，從機密電子文件到墮胎診所，它們為一切客戶服務。這一切發展得如此之快，以至于對監控和竊聽進行控制的法律完全跟不上。
很早之前，隱私權捍衛團體和人權運動家就同隱私侵犯、濫用電子竊聽權力的行為展開斗爭了。他們完全有理由對此表示關切。美國國家安全局、中央情報局、聯邦調查局、英國軍情五處、軍情六處、摩薩德和克格勃等同類機構，對秘密監控的觀念從來就沒有變化過：他們認為，基于保護社會的理由，必須對社會本身進行監控。如今最令隱私權活動家擔憂的是，公眾監控正在不斷膨脹，卻沒有受到絲毫的責任追究。而目前已有的相關法律制約已經推到極限。
新的通信和監控系統引起了那些致力于捍衛正常個人生活，認為人們不需擔心秘密監控的人的一致關切。他們最為關注的，是為打擊犯罪而建立起來的龐大的新式肖像數據庫以及DNA檔案。然而，還有一點他們也極為擔憂，那些由國家贊助或是私人持有的機構對公眾的竊聽、監視、偷拍的能力已經達到了前幾年想都想不到的程度。這種能力已經導致了對曾經被認為是安全、私人的生活領域的大幅侵犯，并往往涉及非常個人化的數據和家庭秘密。新出現的數字通信技術和已有的無線、有線設備結合了起來，這樣聲音、文件和圖像就能被合成為一個在線文件夾，在瞬間傳輸到另一個地方。
源于語音傳輸技術的無線設備是為了規模龐大的移動電話市場研發的。由此，現今的技術允許人們經由調制調解器、傳真、用戶交換機、局域網、聯網計算機和便攜式移動裝置等網絡設備來傳輸數據和圖像信息，包括專利信息、醫療記錄和秘密的財政報告等。不管是有線還是無線聯網，這些信息都有可能會被儲存、復制、閱讀、上傳、出版、出售，或是被那些掌握必要工具的人，開放給第三方觀看。因此這些十分私人和機密的信息很有可能被侵犯、攔截、竊取和濫用。
海量的個人和商業通信、私密的個人資料無時無刻不在計算機網絡上流動著。就算是那些不上網的、甚至是電腦都沒有的人，也會感到無比震驚——網上居然有那么多關于他們的個人信息在傳播：諸如財務事項、信用卡、醫療記錄、保險資料等信息，還要加上那些不明顯的個人習慣和生活細節，它們都被儲存于全球聯網的數據庫中。
網上的個人信息全方位覆蓋了你從搖籃到墳墓的全部私人生活，慢慢地累積所有數據，直至在計算機數據庫形成一個“人”。這些信息包括：

工業化國家中高達98%的家庭的信息，以及無數的信用卡記錄；
關于口味、購物習慣和消費明細的個人檔案，這些資料是從你填寫表格、做調查、進行雜志訂閱、使用信用卡和互聯網等活動中搜集到的。
從你所購買的保險保單和理財產品，還有信用數據庫和銀行征信資料中挖掘出來的個人財務細節；
通過你的地址更改和購房信息追蹤到你的遷居情況；
你的現住址以及所在位置，同住址的人的信息，以及該住址所有居住者的財務狀況；
汽車登記信息和汽車轉手信息，由車輛定位系統追蹤到你的位置；
從納稅記錄到醫療記錄等一系列極為隱私的個人信息；
通過一些秘密且有違法之嫌的手段，聘任你之前對你進行審查；
在工作場所對你進行秘密竊聽和監視，對個人電腦的文件、郵件、語音郵件進行檢查，為檢查是否吸毒而秘密檢測尿樣或者其他樣本，已經變得十分普遍；
圖像識別，這是通過照片、視頻以及包括指紋、眼紋、DNA圖譜的數字存儲系統來進行的。

這些只不過是對個人日益嚴重的監控的一小部分例子，而這種監控經常不受數據保護法律的約束。這也對《世界人權宣言》（Universal Declaration of Human Rights）第十二條構成了某種程度上的挑戰。該宣言的第十二條寫道：“任何人的私生活、家庭、住宅和通信不得受到任意干涉，他的榮譽和名譽不得被加以攻擊。人人有權享受法律保護，以免受這種干涉或攻擊。”
……
那么，我們怎樣才能應付這一切呢？所有關注監控問題的作者，都把目光轉向了喬治奧威爾。但是他的傳記作者伯納德克里克（Bernard Crick）多年來一直在重復強調，《一九八四》并沒有打算成為對未來生活的預言書。他說，這只是由奧威爾所處時代而應運而生的黑色諷刺。在那個時期，在蘇聯有斯大林的殘酷的專制政權，戰后的歐洲也是一片廢墟，社會生活幾乎陷入停滯，到處都在實施定量配給，而有可能使用原子彈的第三次世界大戰也似乎一觸即發。奧威爾的想象完全來自當時無數人所實際面臨的生活境況，而一些尤為突出的情況，更是為這種想象填上了現實的色彩。比如說蘇聯人水深火熱的生活、西方情報機構近乎歇斯底里的緊張心態，以及本書中已經走馬觀花式地介紹過的那種針對非美活動的聽證會。
奧威爾正在處于《一九八四》的創作高潮的時候，國際局勢也是風起云涌。1947年，眾議院的非美活動調查委員會在華盛頓召開了一次聽證會，共召集了43名證人出席該會議。該聽證會的目的，是要對電影業里的共產主義風潮進行調查。在被委員會問及個人政治信仰的時候，著名的“好萊塢十君子”拒絕回答，最后更是因此而鋃鐺入獄。當時正是1948年。奧威爾把這個年份的最后兩個數字顛倒過來，變成了他小說的名稱。此書于次年出版，而奧威爾則在出版后幾個月因肺結核去世了。
雖然克里克持反對意見，不過，未來學家以及奧威爾的粉絲們依然堅持認為，這是一本無與倫比的先知書。在奧威爾逝世50周年的時候，美國科幻小說作家大衛羅斯（David Ross）就宣稱，他從《一九八四》一書中分析出了137處與“全面監控有關的預測”，而其中有100處已經成為現實。
奧威爾筆下的極權主義形式多樣。真理部和友愛部確實是存在的，不過它們出現在世人面前時卻披上了厚厚的偽裝，而且從來不會獲得官方的正式承認。世界上的共產主義政權和右翼政權中都有極權主義的烙印。而在自由世界中，極權主義則又換上了另一套面具。在這里，媒體顧問四處散播意見催眠大眾，“新話”已成了標準用語，一屆又一屆的政府和領導人都在暗中運用奧威爾式的手段，大財團們鐵了心要把自己的衣食父母（即社會大眾）牢牢控制住。
一直以來都有些人大聲疾呼，“老大哥”社會已經開始來臨，并企圖向人們發出警告。不過，他們往往被那些身居高位的人斥為有毛病的、危言聳聽的奸詐之徒，或是被指責為不可靠的陰謀論者，甚至還被貼上了患有嚴重多疑癥的標簽。然而到了2000年，這些指責站不住腳了。如今，人們的生活信息和秘密，都被放進了會被別人查看到的電子卷宗里，人們對此有所警惕，又怎么能被反斥為得了多疑癥呢？不管是在工作中、在家里甚或是走在大街上，你都可能會受到監控，而且，得到此種“待遇”的人數多達數百萬，這能被當做一種良性發展嗎？有人揭露過這么一件事情，為了逮住非法傾倒垃圾的人，英國環境署（British Environment Agency）曾試圖在舊酒瓶中偷偷裝入一個價值3500英鎊的迷你攝像機。真的有這種必要嗎？在過去，他們或許可以把這種人指責為偏執狂（多疑癥患者），不過執法機構和犯罪分子如今已經形成了一種合力，要一起把隱私權和公民權侵蝕殆盡。這么看來，就算是多疑癥也變得非常合理。
監控事件幾乎是與日俱增，而且，其監控程度也在不斷深化。我對此深有體會。為了本書的寫作，我四處搜集材料，而在這個過程中，最難以克服的困難就是技術發展得比反思還快。國立部門、私營部門，或是那些需要這些機構去對付的新型犯罪活動，幾乎在每一個方面，我搜集到的信息都跟不上新間諜技術的發展步伐。
……
那么，我們是該接受這種事實，還是拂袖而去？最后要做出抉擇的還是消費者自己。而這正是這場辯論的焦點所在：在現代社會里，人們既需要個人安全，又要經濟發展，那么這兩者平衡點在哪里呢？當然，企業家們肯定是會大聲呼吁要發展經濟。我們要更多的監控——這就是監控實施者們的唯一答案。
我們來設想一下這么一個場景，一邊是一輛生產于1905年的汽車，另一邊則是在本世紀末剛下生產線的勞斯萊斯。然后我們再來把計算機和互聯網代入這個畫面。有人估計，2000年的互聯網產業所處的位置，和1905年的汽車制造業一樣，都站在一個轉折點之上。我們已經站到了新世紀的地平線之上，互聯網和計算機網絡對普通人難以置信的影響力，已經逐步顯現。與此同時，家用電腦的覆蓋率以每幾年就膨脹十倍的速度在擴張。而網絡上商務、執法、犯罪活動的增長速度，也與之不相上下。正如本書已經向我們展現的，在你想得到的所有的領域中，信息能夠通過各種渠道自由傳播，包括計算機數據庫、電子郵件、互聯網文件傳輸、內部網、以太網、電話、移動電話、傳真和尋呼機。不過，大部分的傳輸手段都在某個傳輸節點上存在安全問題。后來制定的法律，興許能把那些菜鳥和無辜者從棘手的麻煩中拯救了出來，并讓整個信息高速公路變得更加有序。不過在這之前，誤用、濫用事件可謂比比皆是。
在互聯網剛起步的時候，有些人曾使用過慢得像蝸牛的美聯網（Compuserve）。這些人一定會記得，那時候有一條嚴格的自我規范準則，而且發展到最后，所有的上網者都必須遵守它。該準則以言論自由、表達自由以及保持禮貌為基礎。如此一來，大家就有規矩可守，也能時刻注意自己的行為。但是，互聯網商務對此不屑一顧。一旦人們意識到，互聯網能夠實現他們的發財夢，這些規矩很快就蕩然無存了。整個互聯網完全失控了，金錢主導著一切，一切似乎又回到了當年的西部荒原（Wild West）。一開始，互聯網的自由概念是極為嚴肅的，人們在上面真誠地交換意見、相互學習與研究，還能獲得教育。不過，隨著商業機構和騙子的涌入，這種潛力已經被消磨殆盡了，執法機關也不得不加大在互聯網的執法力度。而這種變化花了還不到兩年時間就完成了。
互聯網不僅沒有受到公眾的控制，反而搖身一變成了控制者。在某種程度上甚至可以認為，它已經成為了“老大哥”的一個化身。互聯網對我們整個人類文明的影響是如此的重大，以至于似乎我們的未來全要以它為中心了。盡管互聯網帶來的好處是如此驚人，我們還是不得不保持警惕：在20世紀的所有發明中，它是對個人生活侵犯得最厲害的。
互聯網和計算機結合之后將會引發明顯的后果。它們四面八方地滲透進我們的私人生活；一天又一天一年又一年，長久以往，我們個人生活的某些領域就會被它們完全占領。在本書中，我們已經對美國國家安全局、政府通信總部和其他類似機構的電子監控能力進行了探究；我們也看到了，中央情報局、軍情五處、曾經的克格勃和執法部門在電子攔截能力方面的進步。和歷史上的任何時期相比，國家在今天所進行的監控是都算得上是覆蓋面最廣泛的，幾乎無所不包。二戰結束之后，國家監控的確有一段臭名昭著的時期。在那些年頭里，J.埃德加胡佛橫行霸道，中情局被一群牛仔統治，桀驁不馴，而它那些詭計多端的下屬機構和軍情五處/六處，則既自大傲慢又墨守成規。結果，公民的權利得不到絲毫的尊重。但是，和現在比起來，這些也還是遜色了幾分。江山易改，本性難移，一旦計算機得到應用，這些機構建立人物和資料清單的能力和設備，也就越來越出色。
是否有必要實施如此高強度的監控，大家可以各持看法。最后，我提點個人意見：政治家和情報機構首腦提醒我們，國家完全是為了打擊恐怖主義分子、戀童癖者、大毒梟和其他犯罪分子而實施這些監控的。不過，這些說法就完全正確嗎？為了形成一種“恐怖氛圍”，好讓公眾接受所有打著保護人民和為民執法旗號的監控，他們是否在故意制造恐慌？借著提供更優質的服務和更有效率的銷售的幌子，那些企業真的有權收集我們這么多的信息？
情報機構、執法部門和大企業絕不會停下它們的腳步；（監控）擴張已然成為了它們的口號，而且這已經成為了事實。雖然目前仍看不到多大的希望，但是我認為，公眾的反對或許能夠迫使它們對自己的信息攔截、監視和信息搜集能力進行反思。到了今天，當面對侵犯人權的指責時，它們的標準回復依然一成不變：守法公民沒有什么可擔心的。但是，如果我們一直毫無保留地接受執法部門和企業的要求，而絲毫不去質問和反抗的話，“它們”就將逐漸取得控制權。
在這場保護個人隱私的戰爭中，社會已經一敗涂地。如今，我們的各種個人信息——個人財產狀況、債