美更大监控项目“Xkeyscore”曝光

•袁博•

7月31日,斯诺登再次通过英国《卫报》爆料,揭露美国更大规模的监控项目“Xkeyscore”可以使情报人员在没有得到预先授权的情况下,对个人的互联网活动进行“实时监控”,甚至可以抽取中文信息。

几乎涵盖上网所有信息

这份被曝光的美国国家安全局2008年制作的培训文件显示,“Xkeyscore”是美国国家安全局(NSA)收集范围最广的网络监视项目,号称在近150个地点监视700多个服务器。“Xkeyscore”可以从“定制入口组织”(美国国家安全局的一个黑客机构)获取数据,向分析师显示在某个国家内,所有存在漏洞、可被利用的设备,分析师可以“储存任何想提取的信息”,拥有抽取英文、阿拉伯文和中文信息的能力。

文件称,该项目“几乎可以涵盖一个网民所有的上网行为”,包括电子邮件的内容、浏览的网站、搜索和聊天记录等。情报分析师只需知道某人的电子邮箱或IP地址,就可以对个人的互联网活动进行“实时监控”。该项目可以让分析师搜索网上活动的元数据和内容,除电子邮箱和IP地址外,还可用姓名、电话、关键词等搜索。2012年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。

由于“Xkeyscore”产生的监控数据太过庞大,内容只能保存在系统里3到5天,元数据可以储存1个月。NSA因此建立了新的数据库,分析员可以将其“感兴趣”的情报“另存”在那里,并可存放长达5年时间。

据称,“Xkeyscore”计划已经协助美国情报机构抓捕了300多个恐怖嫌犯,以向受训人员证明监视的“正当性”。

斯诺登称,他受雇于美国国家安全局时,曾有机会使用“Xkeyscore”项目。只要有相应的电子邮件地址,他可以对任何人进行监控,下至平民百姓,上至法官总统。

美国法律要求在监控美国人时必须有相应的批准书,但“Xkeyscore”的技术可以完全突破这一限制。文件还称,搜索电子邮箱是最常用的手段,但远不限于此。甚至社交网站中的聊天私信都能读取。

美国家安全局辩解合法

《卫报》在报道中还提到NSA发给该报的声明。NSA声称,有关情报对象只限于“合法的美国境外目标”,因为“领导人需要这些信息以保护美国及其作战部队”。

NSA在声明中提到了“Xkeyscore”项目,称其是合法的对外情报收集系统的一部分。NSA声称,分析师不经审核就能调阅数据的指责是不正确的,只有肩负相关任务的分析师才有权限。此外,还有多重技术和人工手段进行检查。

美国官方一直希望能控制住“监控门”事件影响,美国国家安全局副局长英格利斯31日称,该局尚无人因斯诺登事件被革职,也没有人主动辞职。

(《环球视野globalview.cn》第572期,摘自2013年8月2日《文汇报》)