美國國安局(NSA)秘密制造的隱私搜索引擎

據(jù)The Intercept獲得的機(jī)密文件所述,美國國家安全局正在秘密向23個政府機(jī)構(gòu)提供數(shù)據(jù),其來源為一個“類谷歌”搜索引擎,它的數(shù)據(jù)庫擁有超過8500億條數(shù)據(jù)記錄,包括電話號碼,電子郵箱,手機(jī)地域,網(wǎng)絡(luò)聊天信息。
該文檔提供了第一個明確的證據(jù),證明了美國國家安全局多年來獲得的,直接用于國內(nèi)執(zhí)法機(jī)構(gòu)的大量數(shù)據(jù)。正如該搜索引擎被稱呼的那樣,ICREACH的計劃文檔,美國聯(lián)邦調(diào)查局和毒品管制局是其中的核心參與者。
ICREACH的數(shù)據(jù)中包括外國人員的私人通信和信息,似乎這表明上百萬的美國公民并沒有被指控有任何不當(dāng)行為。包含在文檔里的細(xì)節(jié)材料,是由美國國家安全局的愛德華斯諾登提供的。
斯諾登提供的文檔在早些時候揭露時,暴露了美國國家安全局收集的大量通訊信息。他們已經(jīng)承認(rèn)其收集的資料和國內(nèi)一些機(jī)構(gòu)如聯(lián)邦調(diào)查局等單位共享,但關(guān)于共享的方法以及范圍之類的細(xì)節(jié)仍然需要保密。

ICREACH給23個美國政府機(jī)構(gòu)超過1000名參與情報工作的分析師提供使用便利,據(jù)2010年的內(nèi)部通告,2007年的一份規(guī)劃文件列出了美國禁毒署,聯(lián)邦調(diào)查局,中央情報局和國防情報局這幾個核心成員機(jī)構(gòu)。通過ICREACH共享的信息數(shù)據(jù),可以對某人的行動進(jìn)行跟蹤調(diào)查,找出他網(wǎng)絡(luò)所在機(jī)構(gòu),也可以輔助預(yù)測他可能的行動,揭示其所有的宗教和政治信仰。
該搜索工具當(dāng)初被設(shè)計為美國最大的的系統(tǒng),是為了內(nèi)部共享美國機(jī)密的監(jiān)控記錄。其每天能處理20~50億的新生數(shù)據(jù),保留30多種不同的元數(shù)據(jù),電子郵件,電話,傳真,上網(wǎng)聊天,短信記錄,以及手機(jī)地理位置的信息。元數(shù)據(jù)顯示收件人和發(fā)送人之間,郵件部分的頭部信息內(nèi)容以及發(fā)送的事件、日期,或者是接、打電話時的號碼,而并不是通話的音頻內(nèi)容或郵件里的私密正文內(nèi)容。
據(jù)Guardian過去的報道稱,ICREACH似乎并沒有與美國國家安全局的大數(shù)據(jù)源有直接關(guān)系,上百萬美國普通公民的電話存儲的信息在愛國者法案第215條款管制下。不像215數(shù)據(jù)庫,這只會提供給一小部分國家安全局雇員,且只進(jìn)行恐怖主義相關(guān)的調(diào)查搜索,ICREACH為此提供了大量數(shù)據(jù)來供給那些分析“國外情報”(這是個遠(yuǎn)比“反恐”模糊且深遠(yuǎn)的術(shù)語)的分析人員。
在The Intercept的一份聲明中,國家情報總監(jiān)辦公室確認(rèn)該系統(tǒng)共享了在12333號行政命令下授權(quán)的程序掃描過的數(shù)據(jù)。其為里根總統(tǒng)時代的一個有爭議的指令,支持國家安全局分布式監(jiān)控海外通信。
12333下的監(jiān)控沒有法院進(jìn)行監(jiān)督,因?yàn)槠淠繕?biāo)位于國外通信網(wǎng)絡(luò),因此沒有受到太多國會的嚴(yán)格審查,但是12333的大尺度監(jiān)控意味著美國人在國際電纜和衛(wèi)星之間的通訊會被納入搜索網(wǎng)內(nèi),斯諾登提供的文檔表明ICREACH采用了部分該數(shù)據(jù)。
一站式采集
ICREACH的幕后策劃者是最近退休的國家安全局局長Gen. Keith Alexander,他在給國家情報局總監(jiān) John Negroponte的一封2006年保密的信件中,描述了其眼中所看到的這個系統(tǒng)。Alexander講道,這個工具,“將促成前所未有的通信元數(shù)據(jù)共享和分析。”,開放一個“大范圍,豐富的信息源”供給其他機(jī)構(gòu)使用。2007年末,國家安全局通告其雇員,系統(tǒng)已經(jīng)通過試驗(yàn)計劃。
國家安全局的ICREACH被描述為分析通訊的“一站式采集工具”。有文檔描述,該系統(tǒng)至少讓數(shù)據(jù)情報機(jī)構(gòu)之間共享的數(shù)據(jù)大小提高了12倍。通過使用ICREACH,國安局計劃提高通訊“事件”的總量,它與其他美國政府機(jī)構(gòu)共享的數(shù)據(jù)從500億條提高到了8500億條,并支持一個更加古老的頂級機(jī)密數(shù)據(jù)庫分享系統(tǒng)–CRISSCROSS/PROTON,這個系統(tǒng)是上世紀(jì)90年代開始由中央情報局進(jìn)行管理的。
為了讓政府機(jī)構(gòu)從ICREACH的大量數(shù)據(jù)記錄中進(jìn)行篩選,工程師們設(shè)計了一種簡單的“類谷歌”搜索接口。它可以讓分析人員運(yùn)行特定的篩選器,與個人喜好相聯(lián)系,譬如電子郵箱和電話號碼,通過搜索能收到一頁展示結(jié)果,又比如,嫌疑人一個月的電話清單展示。該文檔顯示,這些結(jié)果可能被用于揭秘涉及個人喜好的“社交網(wǎng)絡(luò)”,如與他們溝通的朋友、家人、和其他社會關(guān)系。
CRISSCROSS的項(xiàng)目
ICREACH的根源可以追朔到20年前。
在20世紀(jì)90年代初期,根據(jù)美國國家安全局的記錄所述,美國中央情報局和美國禁毒署共同參與了一個叫做CRISSCROSS項(xiàng)目的秘密行動。該機(jī)構(gòu)建立了一個數(shù)據(jù)庫分析用來分析電話計費(fèi)記錄和電話簿,以確定情報目標(biāo)和其他人之間的利益聯(lián)系。首先,CRISSCROSS被用于在拉丁美洲和美國,用于識別毒品犯罪嫌疑人時顯得非常成功。它只能儲存電話的五種元數(shù)據(jù):日期,時間,通話時間,被叫號碼和主叫號碼。
這個項(xiàng)目的規(guī)模和作用范圍飛速增長。在1999年之前,國家安全局、國防情報局,以及聯(lián)邦調(diào)查局已經(jīng)取得了CRISSCROSS的授權(quán),并且為其貢獻(xiàn)數(shù)據(jù)。在CRISSCROSS擴(kuò)張的同時,它增加了一個名為PROTON的系統(tǒng),提供給分析人員存儲和檢查額外類型的數(shù)據(jù)類型。其中包括用于識別個人手機(jī)的獨(dú)特特征碼,地域數(shù)據(jù),短信,護(hù)照,飛行記錄,簽證申請的信息,以及從中央情報局摘錄的報告。
一個新的標(biāo)準(zhǔn)
2006年,美國國家安全局局長Alexander起草了這個秘密協(xié)議,給了當(dāng)時任國家情報局局長的Negroponte。
Alexander提出了他對自己所謂的“通信元數(shù)據(jù)聯(lián)盟”的看法,其會由國家安全局帶頭開展。他的想法是建立一個共享給其他所有聯(lián)邦機(jī)構(gòu)的一款新的復(fù)雜工具,這款工具會“包括超過50個國家安全局/中央安全局的元數(shù)據(jù)域,上萬億條記錄”,同時至少每天處理數(shù)百萬的新記錄。這表明大量美國人的通信信息將囊括其中。
Alexander在記錄解釋說,國家安全局已經(jīng)收集了大量通訊數(shù)據(jù),并準(zhǔn)備分享一些給一個所謂的五眼監(jiān)控聯(lián)盟,被稱為GLOBALREACH的系統(tǒng),該聯(lián)盟還包括英國,澳大利亞,加拿大,新西蘭。
他提出ICREACH可以設(shè)計得如GLOBALREACH那樣只有美國情報機(jī)構(gòu)才能訪問,或者如IC那般。
去年十二月,一個由奧巴馬總統(tǒng)指派的監(jiān)督審查小組建議,作為一般情況,“政府不應(yīng)該為了確保將來可以查詢和挖掘外國情報,而存儲全部大量的未經(jīng)篩選的私人信息。”這個建議中,還提出需要清除美國人民的任何信息,除非它具有外國情報價值或是為了防止普通人權(quán)益不受到危害而不得不這么做。
審查小組五名成員之一的Peter Swire,告訴The Intercept,他不能評論是否小組得到了如ICREACH這樣的這樣特殊的程序,但指出審查小組已經(jīng)開始了對此的關(guān)注,那就是“在多個機(jī)構(gòu)中,這種信息共享的需求已經(jīng)越來越大。”