揭秘：美国国安局监控事件背后的影子同谋

 棱镜计划经《华盛顿邮报》和英国《卫报》上曝光之后，一些科技公司的高管们纷纷声称对国安局的情报收集项目一无所知。这有可能是真的。据曾与DITU合作执行监控命令的消息人士称，这些科技企业很可能只是与DITU的官员以及联邦调查局和司法部门相关人员合作。

 曾多次与DITU合作的一位科技行业代表说：“从国家安全角度看，DITU是与供应商连接的接触部门。”可以确认的是，手机公司和互联网服务和电邮供应商遵守着监控法规，并用政府想要的形式提供其所需要的信息。如果有公司不遵守或是遇上技术难题，这些企业就有DITU派出的技术专家上门解决。

 最近，DITU协助开发出数据过滤软件。联邦调查局希望电信运营商和互联网服务供应商在其网络中安装此软件，以便美国政府能从中收集大量的电邮和因特网通信信息。

 这款软件名为“端口阅读器”（port reader），能复制路径网络的电邮，并几乎能在瞬间之内进行分析，仅剔除法院所批准的元数据。

 联邦调查局之前曾建立过元数据收集系统。在20世纪90年代末，联邦调查局布置了一个“觅食”系统（Carnivore system），并由DITU运营管理，从邮件中挑选出表头信息。不过，如今联邦调查局正在收集的不只是传统意义上的元数据了。据上述科技行业代表称，联邦调查局想要获取多达13个单独域的信息，包括信息流经网络的路径、因特网协议地址和处理进出入通讯的端口数字。通过后两类信息能够知道电脑及其使用者的位置，以及正在运行的软件和操作系统类别。美国政府的黑客通常利用这些信息在嫌疑人电脑上上间谍软件，这也是DITU协助开展的秘密工作。

 由于美国执法人员总是抱怨他们不能从邮件和因特网中获得足够信息，于是DITU配置了端口阅读器。联邦调查局曾辩解道，根据《爱国者法案》（Patriot Act），它有权获取元数据，并且能在没有搜查令的情况下获取。上述代表称，一些联邦检察官已发起公诉，要求禁止使用端口阅读器。如果企业不遵守法院命令，该企业会被判藐视法庭罪。

 联邦调查局寻求元数据的行为与国安局获得同样信息的活动有着惊人的相似之处。9·11恐怖袭击之后，该机构在根据乔治·W·布什总统签署的秘密命令开始搜集情报。巴拉克·奥巴马政府在11月18日公布的一些文件表明，联邦调查局发现国安局收集的元数据超出外国情报监控法庭所允许的范围后，也开始违背该法庭的规定。美国官员称，国安局在2011年中止了互联网元数据收集项目。

 不过，联邦调查局却从未停止这项工作，甚至收集的元数据比以往更多。目前尚不明确有几家公司安装了端口阅读器，但至少有两家在抵制，认为必须有美国政府的搜查令才能获取包括邮件内容在内的全部信息。美国政府反驳称只有在几分之一秒里复制邮件，获取并发送给美国政府的信息仅是元数据而非内容。端口阅读器还用于收集通信数据包和通讯流量的大小信息，以便分析人员更能了解在网络上进行的通讯。不过，有一些专家称，不能明确该数据是元数据还是内容，因此这显然是法律灰色地带。

 DITU还提供订制监视服务，一些科技企业不能独自完成信息拦截，布署或开发相关的设计。据一位曾参与谈判的技术专家称，在社交网络早期，Linkedln和Facebook等公司成立之初，DITU就与这些公司共同研究一个科技解决方案，能够在不获取与目标人物相关的其他人信息的前提下获取该目标人物情报的技术。如帖子的评论、分享的图片和其他人个人信息主页中的个人数据。

 在DITU的科技人员和工程师必须紧跟科技发展的最新趋势和动态，这样美国政府就能利用新的系统。据上述科技行业代表称，许多DITU的员工曾在一些执行政府监控命令的电信公司工作过。“许多人都很清楚电信通讯的运转方式，与其说运营商能坦然面对联邦调查局知道其内幕，倒不如说是一种保护知识产权。”

 为了确保美国政府能不受干扰地获得最新的商业技术，DITU还会进行干预。《卫报》称，针对Outlook.com允许用户合作假名创建邮件的新功能，DITU与微软合作，"了解"对监控可能存在的障碍。同时，国安局希望明确能越过微软的加密设计，继续访问Outlook信息。 在微软向《卫报》提供的声明中，微软说：“我们在升级或更新产品时，我们无权不遵守现行或未来的法律要求。”DITU的工作就是保证企业能遵守规定。据上述科技行业代表称，该部门在一些情况下还会派人去一些开发监控软件的科技公司，要求这些企业创建特定的性能。

 联邦调查局的网站称，DITU属于联邦调查局的运营技术部，人员构成有特工、工程师、电子技术员、计算机取证员和分析师，“他们使用先进的电子监控设备、数字取证、技术监控、战略战术和通讯设备支持我们重大调查和国家安全行动。”所有公诸于众的职能中包括对“有线电、无线电和数字网络交流技术”的监控、从电脑中收集的的数字取证（包括音频文件、视频和图片）、协助破译密码的解码支持，还有联邦调查局所自称的“美国最大的固定和移动无线电系统”。

 运营技术部专门进行所谓“黑袋”工作：安装监控设备、电脑黑客攻击，而在其网站则是自称在执法机关和情报机关授权下的“秘密进入/搜索职能"。运营技术部的技术专家都是联邦调查局的地下网络侦探。联邦调查局网站称，“该部门的工作通常不会处理新闻事件，不过，儿童色情团伙、电脑黑客的披露、阻止爆炸，防止恐怖事件阴谋，腐败官员的起诉都是这些技术专家们的功劳。”

 前执法人员和科技行业专家所称，DITU是运营技术部里最为秘密和复杂的组织之一。联邦调查局曾拒绝《对外政策》杂志对该组织进行采访。不过，联邦调查局在一份书面声明中表示，联邦调查局的一位发言人称，DITU”起到一个至关重要的作用。它通过使用合法权威的电子监控设备为联邦调查局提供专业技术、服务、政策指导和支持，同时还帮助情报机关收集证据和情报。”

 除了“觅食”系统，DITU还协助开发联邦调查局早期的监控设备，如酷媒（CoolMiner）、百可敌（Packeteer)和菲普托尼斯（Phiple Troenix)。一位前执法人员称，该部门还为联邦调查局发明“神奇兰特击键登陆系统”（Magic Lanternkeystroke logging system）。此设备可植入电脑，秘密记录使用者曾敲过的字句。该系统是更大的监控项目“电子骑士”（Cyber Knight）的一部分，用于监视对通信内容加密的罪犯分子。