美国国家安全局网络间谍计划 PRISM 简史

本周对间谍来说是糟糕的一周，但本周却让我们了解到我们是如何被监视的。继周三披露 Verizon 向美国国家安全局移交了数百万通话记录后，周四又有消息称，FBI 和 NSA 可以访问（可能不是直接访问）九家美国互联网公司的服务器。该计划名为 PRISM，指的是在光纤电缆上分光。

该计划的授权可以追溯到 2007 年国会通过的一项反恐监视法案。虽然该法案旨在发现外国恐怖分子之间的通信，但措辞非常宽泛，从未限制政府对美国境内人员之间通信的监视。相反，美国国家安全局使用一个粗略的指标来确保他们只监听那些有 51% 的可信度为“外国”的通信，这听起来很荒谬，因为事实确实如此。该法案原本应该在六个月内到期，但其中的许多条款已被 2008 年的《外国情报监视法》重新授权。

PRISM 计划就是从这一权力中发展起来的。总统通常将自己视为：根据行政特权或国家安全，决定哪些信息可以分享，哪些信息可以保留的主要法官

然后白宫决定将多少信息过滤给国会。根据宪法，总统对外交事务和国家安全负有主要权力和责任。这种首要地位，加上行政部门下属的大量情报收集机构，造成了一种机构偏见，即把情报收集作为预防恐怖袭击的措施。这种偏见因情报收集和沟通漏洞的反复报道而加剧，这些漏洞未能阻止 2001 年 9 月 11 日的袭击，从而为建立全面的数据收集机构提供了强大的动机。

PRISM 本身并不会产生新信息。相反，它像怪兽一样栖息在互联网架构的顶端，收集经过的一切信息。PRISM 目前访问九家公司的数据：微软、谷歌、雅虎、Facebook、PalTalk、YouTube、Skype、美国在线和苹果。微软于 2007 年首次加入，苹果于 2012 年加入该计划。虽然授权该计划的法律将于 2012 年到期，但国会通过了一项重新授权，将其延长至 2017 年。

这些公司从服务器中获取信息，目的同样是寻找外国恐怖分子与美国境内人员之间的通信。然而，他们并没有寻找直接联系，而是收集了大量信息，并假设这些联系会在日后的分析中显现出来。

仅凭这一程序，不太可能抓到恐怖分子。Corey Chivers 对程序进行了贝叶斯概率分析，根据他的计算：对于每一个阳性结果（美国国家安全局称之为“报告”），只有 1/10,102 的概率（根据我们的粗略假设）他们找到了真正的坏人。对于一个程序来说，这是一个疯狂的假阳性率，这使得该程序实际上不太可能被用于寻找特定的恐怖分子。相反，我的直觉是，这会反向构建案件，为个人创建可用的信息日志，当确凿证据出现时，这些信息可以作为支持证据。

在周五下午的新闻发布会上，当被问及棱镜计划时，奥巴马总统回答道：“我认为，重要的是要认识到，你不可能拥有 100% 的安全、100% 的隐私，同时还没有任何不便。我们作为一个社会必须做出一些选择。”

在社会中，这种权衡是不可避免的。然而，要做到这一点，我们需要对隐私有一个现代的、更新的、法律的理解。例如，管理电子邮件的法律只将收件箱中未打开的邮件视为隐私，因为法律建立在对邮件的理解之上，而邮件的理解可以追溯到实体信件时代。本周早些时候，政府从 Verizon 获得了数百万份电话元数据，这引起了新闻报道，而这些数据建立在很大程度上早于手机和 GPS 位置标记的法律之上。公司在线和电子存储中持有的个人信息的隐私受公司政策和未读使用条款协议的约束，但法律的存在和定义方式并不反映对隐私的实际假设，人们在错误的前提下使用这项技术，认为它比实际情况更私密。

从技术上讲，PRISM 是政府为了国家安全而绕过隐私的一种合法方式，但其运作方式与人们（尽管是错误的）认为他们在网上拥有的隐私完全不符。国会的行动以及关于隐私的更现代的法律裁决是让这项法律得到普遍使用所必需的。

在此之前，预计 PRISM 等项目仍将是美国网络生活的一部分。