美国首次公布无线电话监控报告：运营商披露 130 万次用户数据请求

以下是一个可怕的数字：各大无线运营商（Verizon、AT&T、Sprint、T-Mobile 以及 US Cellular 和 Cricket 等几家小运营商）透露，2011 年，他们总共收到了 130 万份来自执法机构的用户数据请求。他们是在国会议员 Edward J. Markey 进行调查后才公布这一信息的。这是我们第一次全面了解运营商如何（以及多久）与执法机构合作。

这是向透明度迈出的重要一步。它登上了《纽约时报》的头版，当然也得到了其他媒体的大量报道。它提供的信息比我们以前获得的信息要多得多，尤其是 AT&T 的信息，它列出了几类请求以及 AT&T 拒绝满足的具体（非常少的）请求数量。但是！130 万这个数字遗漏了一些真正重要的信息。最重要的是：到底披露了哪些信息，运营商多久会遵守一次？

我们学到了什么？

尽管这些发现确实让我们感到有些害怕，但运营商们对此并不高兴。这些执法机构似乎并不好合作；他们应该为运营商挖掘这些信息所花费的时间付费，但通常不会。运营商雇佣员工来处理这些请求（AT&T 有 100 多名全职员工专门负责这项任务）。偶尔会有请求被拒绝。规模较小、不太像企业的运营商（如预付费运营商 TracFone）对监控表示担忧，称 TracFone“不参与或纵容这种未经授权的跟踪”。运营商很少会向 FBI 报告请求过于疯狂，但偶尔会这样做。（没有一家运营商提供这方面的例子。）

在四大运营商中，只有 AT&T 披露了这些请求/要求被接受和执行的频率。2011 年，AT&T 收到 131,400 份传票和 49,700 份逮捕令，其中只有 965 份被拒绝。（作为参考：当年 AT&T 拥有 103,200,000 名客户。平均而言，每千名 AT&T 客户就会收到一份以上的传票（尽管有可能某个非常顽皮的客户收到了所有传票）。）最大的全国性运营商 Verizon 收到了 260,000 份请求。运营商们一致认为，要求的数量增加了约 12-16%。

有趣的是：MetroPCS 是一家小型、主要提供廉价/预付费服务的运营商，用户数刚刚超过一百万MetroPCS 拥有 950 万用户（AT&T 为 1 亿），但在回应中表示，2006 年 1 月至 2012 年 5 月期间，其每月满足的请求“不足 12,000 个”。保守估计，这个数字是 11,500（可能更多；“不足 12,000”意味着接近 12,000），这就意味着 2006 年至 2012 年期间，每年平均满足的请求为 138,000 个。规模比 MetroPCS大 100 倍的AT&T，仅 2011 年就满足了 260,400 个请求。MetroPCS 的数据可能偏低，因为 2006 年至 2012 年间所有运营商的请求数量大幅增加，而该公司仅提供了每月平均值。然而，AT&T 满足的请求量还不及 MetroPCS 的两倍。更新： MetroPCS 用户数量已更新，准确度更高。

值得注意的是，MetroPCS 是一家低价运营商。据 Quantcast 称，其网站（可能代表了其客户）主要面向年轻和受教育程度较低的人群以及非裔美国人和拉美裔。

我们还不知道什么？

运营商可以获取一切信息。电话、短信、搜索历史、使用历史、位置、海拔、随时间变化的移动情况。作为现代人，我们大多选择假装不知道自己有多脆弱。但这些执法机构到底在追查什么信息呢？

这些公司基本上没有说明谁在请求什么。请求的内容可能是任何内容，从 911 接线员需要知道失去行动能力的呼叫者的位置（恐怖指数：非常低），到联邦调查局想要了解恐怖分子嫌疑人的通话记录（恐怖指数：相当高），再到当地警察部队寻求进行无理窃听的综合请求（恐怖指数：极高）。许多此类呼叫，包括我刚才提到的三个，都可以称为“紧急”请求，不需要授权或等待期。

有多少是紧急情况？不知道。

然后还有“塔转储”，即执法机构提出一个请求，访问整座塔的所有信息。这可能使他们能够访问数百或数千个用户。顺便说一句，塔转储算作这 130 万个用户中的一个，尽管它影响到更多的用户。

我们想知道有多少是塔式垃圾场。

马基议员说：“我们需要知道执法部门如何区分无辜者的记录和调查对象的记录，以及如何处理、管理和处置这些信息。”

请阅读《纽约时报》上的完整报道。