　　 ★國傢安全譯叢004
　　★後“棱鏡門”時代，國傢、機構和個人怎樣保護信息安全不受侵犯？
　　★搜集最前沿監控技術動態傾囊傳授反監控實戰經驗
　　★迅速掌握隱私與信息安全知識的必讀之作
　　★微型攝像、通信監聽、網絡攔截……監控無處不在！
　　★打好信息安全保衛戰，從閱讀本書開始
　　●看點一：最新中文全譯本。相比於之前譯本，此版本更完整地翻譯原書內容，語言更符閤當代風格，還如實呈現原作的精彩插圖，增添瞭可讀性。
　　●看點二：全麵概括西方監控技術的發展現狀和趨勢。從完美實現通信監控的梯隊係統、各機構企業采用的數據監控到黑客傳播的各種病毒，作者均有涉及。
　　●看點三：語言生動，案例豐富。它涵蓋瞭休伊特—哈曼狀告英國政府、微軟公司被訴案和雷明頓奮力拯救軍情五處等眾多事例，十分引人入勝。
　　●看點四：貼近現實，實用性強。監控問題與每個人息息相關，書中很多內容都可以幫助人們充分瞭解如何有效地保護信息安全和隱私。

內容簡介

　　阿桑奇、斯諾登等的接連爆料警示我們，"全民監控"的時代已經來臨。為瞭獲得全方位的監控能力，西方國傢采取瞭種種手段：
　　"韆裏眼"：利用閉路係統足不齣戶監視民眾一舉一動；
　　"順風耳"：通過竊聽設備或錄音攝像機監聽民眾談話；
　　"隱身術"：依靠微型化技術、後門程序等隱匿行蹤；
　　"追蹤劑"：藉由定位追蹤裝置實時精準鎖定目標位置；
　　"顯形劑"：憑藉指紋、眼紋等人體特徵進行身份識彆；
　　"蜘蛛網"：建立民眾隱私信息聯網數據庫以供交叉檢索；
　　……
　　由此，政府掌握瞭隨時隨地監視民眾的能力。全書涉及國傢安全、信息安全、個人隱私等問題，為人們敲響瞭監控無處不在的警鍾。本書案例豐富、數據翔實、語言生動，是讀者迅速掌握隱私與信息安全知識的必讀之作。

作者簡介

　　約翰·帕剋（John Parker），英國人，監控專傢，具有極豐富的反監控實戰經驗；也是軍事研究者和社會調查學者。已齣版《廓爾喀雇傭兵》《無言的英雄》等30餘部著作，題材多與傳記、軍事史以及調查工作等有爭議的話題相關。

前言
第一部分你被盯上瞭——監控如何影響我們
第一章無隱私的公眾
第二章數據監控與執法機關
第三章數據庫經濟學
第四章有人盯著你：閉路監控係統
第五章監視員工

第二部分情報機構——監控劇增的時代
第六章曼威斯山的火眼金睛
第七章梯隊係統
第八章梯隊係統真麵目——無處不在的順風耳
第九章如何監控：情報機構大起底
第十章地盤之爭：情報機構角色的重新定義
第十一章保密
第三部分小玩意——技術與威脅
第十二章竊聽器與打擊犯罪
第十三章竊聽……竊聽！電話竊聽的使用和濫用
第十四章後門技術對抗加密技術
第十五章互聯網與犯罪大潮
第十六章黑客來襲：黑客與駭客引發的麻煩
後記幻想與現實
附錄互聯網隱私與安全防護指南
英漢術語對照

精彩書摘

　　第一章無隱私的公眾
　　現在，隻要在你的城市走馬觀花地晃一圈，你就會瞭解普遍的監控是怎麼樣的。天綫、通信設施、路邊的及閉路監控係統，明顯地，這些東西都能夠對你進行物理觀測或者追蹤你的汽車。錄音攝像頭正在迅速、廣泛地應用於公共場所，而英國的公路網已經成為瞭世界上監控最為嚴密的交通係統。但是，絕大部分的監控是偷偷摸摸的，沒有受到絲毫的懷疑。我們可以從公開的信息中發現其存在和來源的許多相關綫索，國傢機構和私人情報組織卻一點也不喜歡那些刺探他們老底的作傢。要是這些作傢身處英國的話就更不用說瞭，畢竟在那裏，信息自由僅是個白日夢。
　　美國，以及最近的愛爾蘭共和國都立法以保證更多的信息公開。1999年鞦天，我前往拉斯維加斯，參加一個涉及所有相關議題的會議，試圖揭開進行監控的原因以及正反雙方對於安全防護的觀點。在這樣一個一切皆有可能的浮華城市，此行似乎不會有多達收獲。事實剛好相反，沒有什麼人能比傑剋?奧爾布賴特更能解釋這一切的瞭。他是一名美國前秘密軍人；當共産主義政權解體、情況難以為繼的時候，他選擇瞭離開這個行業。
　　他挑的見麵地點。我們乘電梯到達瞭宏偉的雲霄塔的第108層——美國最高的觀景颱。該塔是同名酒店的一部分。這個地點選得很好，原因有二。首先，罪惡之城——盡管據說黑手黨已經遠離此地，但是當地居民還是習慣於這樣叫它——招募瞭一大批安全專傢來運行著一個可與諾剋斯堡相媲美的安保係統。這個係統的人員和尖端技術甚至比大多數的小國傢還要更加龐大與先進。
　　其次，在城市的另一端，一些電子工業巨頭（譬如索尼、摩托羅拉、霍尼韋爾[Honeywell]、三棱和寶麗來），正和數韆傢為世界範圍內的國傢、私人情報機構和安保公司提供服務的企業一道，在拉斯維加斯會議中心40英畝大的場地中，展齣該行業所有你能想象得齣的最新硬件和軟件。隻有擁有電子身份識彆卡的人方可被允許進入：錄音設備、照相機或錄像設備都是被禁止的。
　　此次展覽，以及美國工業安全協會的國際年會是我們二人來到這裏的原因。除此之外，還有一個非正式的聚會，參與人員包括卸任的美國聯邦調查局工作人員和美國特勤局特工，世界各地的一些前情報工作人員、特種部隊成員也會齣現。其中有一個大型代錶團，來自人數多達32000的英國情報機構。
　　奧爾布賴特，剛五十歲齣頭，3年前從國傢部門退役，開始受雇於私人機構。他這麼做，部分是在於他的職業生涯已經走到瞭盡頭，何況私人機構的薪水也更多。和大部分與會者一樣，他與大西洋兩岸的美國和英國情報機構保持著密切的聯係。他身材強健而修長，唯一能暴露他年齡的是兩鬢的白發和額頭的皺紋。如今，“和一批玩弄著我所不熟悉話語、具有熟練網絡技術，但卻對情報遊戲的把戲不甚瞭解的年輕人一道”，他成為瞭蓬勃發展的國際私人情報與安保行業的弄潮兒。
　　他舉起手來指嚮瞭雲霄塔高雅的休息室的窗戶，試圖解釋選擇這裏作為見麵地點的原因。此時臨近黃昏，拉斯維加斯大道（Las Vegas Strip）上華燈將上，即將湧現一種特彆的活力。
　　“你看到什麼瞭？”奧爾布賴特問道。
　　無論從什麼角度看，被橘色和粉紅色山包圍著的拉斯維加斯都在你的眼底一覽無遺。他點起瞭一支古巴雪茄，嚮天花闆吐著煙圈，自問自答道：“一切，觸目所及的一切。在這座塔的最高處，拉斯維加斯在你的眼中完全是赤裸的；而在下麵，人們也乾著同樣的事情。事實上，這個地方就像個堡壘，燈火通明，從你能想得到的任何角度被監視著。例如，在我們下麵的酒店裏，有一個97000平方英尺大的賭場大廳。和其他所有的賭場一樣，這裏的每一個老虎機、每張骰桌、每張輪盤賭、每個荷官、每個輪盤賭掌盤人、所有的賭客——一句話，所有的人——都處於不間斷的監視之下。整條拉斯維加斯大道都處於全天候的偷拍之下——數韆個不為賭徒所注意到的、由計算機控製的攝像頭，為大監控室中麵對著無數屏幕的監控者，生産著大量的監控圖像。他們有內置的特殊警報係統以應對任何意外事件。他們能夠將畫麵放大至某一張桌子，甚至是那些試圖齣韆的賭客或是企圖給同夥一手好牌的荷官。許多區域都安裝有錄音設備。這些設備絕大部分都是最尖端的，包括瞭紅外綫攝像頭、夜視儀還有最初是為軍隊研製的移動探測器——即便是黑暗區域，它們也能監測得到。事實上，所有的電子通信設備都受到監控。如果有任何人想動哪怕一點點手腳，不管是賭紙牌、齣老韆、搶劫或者是恐怖襲擊，他都會連一壘都過不瞭。《十一羅漢》（Ocean’s Eleven）那樣的事情根本不可能在現實中上演。
　　奧爾布賴特的觀點並沒有過火。就像一麵鏡子，拉斯維加斯反映瞭正在把整個社會拖入全麵監控深淵的電子革命——即便稍有失真。“新間諜”們擁有大量更有效技術，同時愈加注重對公眾進行大規模監控的技術。當前的現狀是，除瞭國傢控製的監控機構，同樣擁有精良設備、如雨後春筍般增長的私人安保公司也參與瞭進來。從獨裁者到油田，從機密電子文件到墮胎診所，它們為一切客戶服務。這一切發展得如此之快，以至於對監控和竊聽進行控製的法律完全跟不上。
　　很早之前，隱私權捍衛團體和人權運動傢就同隱私侵犯、濫用電子竊聽權力的行為展開鬥爭瞭。他們完全有理由對此錶示關切。美國國傢安全局、中央情報局、聯邦調查局、英國軍情五處、軍情六處、摩薩德和剋格勃等同類機構，對秘密監控的觀念從來就沒有變化過：他們認為，基於保護社會的理由，必須對社會本身進行監控。如今最令隱私權活動傢擔憂的是，公眾監控正在不斷膨脹，卻沒有受到絲毫的責任追究。而目前已有的相關法律製約已經推到極限。
　　新的通信和監控係統引起瞭那些緻力於捍衛正常個人生活，認為人們不需擔心秘密監控的人的一緻關切。他們最為關注的，是為打擊犯罪而建立起來的龐大的新式肖像數據庫以及DNA檔案。然而，還有一點他們也極為擔憂，那些由國傢贊助或是私人持有的機構對公眾的竊聽、監視、偷拍的能力已經達到瞭前幾年想都想不到的程度。這種能力已經導緻瞭對曾經被認為是安全、私人的生活領域的大幅侵犯，並往往涉及非常個人化的數據和傢庭秘密。新齣現的數字通信技術和已有的無綫、有綫設備結閤瞭起來，這樣聲音、文件和圖像就能被閤成為一個在綫文件夾，在瞬間傳輸到另一個地方。
　　源於語音傳輸技術的無綫設備是為瞭規模龐大的移動電話市場研發的。由此，現今的技術允許人們經由調製調解器、傳真、用戶交換機、局域網、聯網計算機和便攜式移動裝置等網絡設備來傳輸數據和圖像信息，包括專利信息、醫療記錄和秘密的財政報告等。不管是有綫還是無綫聯網，這些信息都有可能會被儲存、復製、閱讀、上傳、齣版、齣售，或是被那些掌握必要工具的人，開放給第三方觀看。因此這些十分私人和機密的信息很有可能被侵犯、攔截、竊取和濫用。
　　海量的個人和商業通信、私密的個人資料無時無刻不在計算機網絡上流動著。就算是那些不上網的、甚至是電腦都沒有的人，也會感到無比震驚——網上居然有那麼多關於他們的個人信息在傳播：諸如財務事項、信用卡、醫療記錄、保險資料等信息，還要加上那些不明顯的個人習慣和生活細節，它們都被儲存於全球聯網的數據庫中。
　　網上的個人信息全方位覆蓋瞭你從搖籃到墳墓的全部私人生活，慢慢地纍積所有數據，直至在計算機數據庫形成一個“人”。這些信息包括：
　　?工業化國傢中高達98%的傢庭的信息，以及無數的信用卡記錄；
　　?關於口味、購物習慣和消費明細的個人檔案，這些資料是從你填寫錶格、做調查、進行雜誌訂閱、使用信用卡和互聯網等活動中搜集到的。
　　?從你所購買的保險保單和理財産品，還有信用數據庫和銀行徵信資料中挖掘齣來的個人財務細節；
　　?通過你的地址更改和購房信息追蹤到你的遷居情況；
　　?你的現住址以及所在位置，同住址的人的信息，以及該住址所有居住者的財務狀況；
　　?汽車登記信息和汽車轉手信息，由車輛定位係統追蹤到你的位置；
　　?從納稅記錄到醫療記錄等一係列極為隱私的個人信息；
　　?通過一些秘密且有違法之嫌的手段，聘任你之前對你進行審查；
　　?在工作場所對你進行秘密竊聽和監視，對個人電腦的文件、郵件、語音郵件進行檢查，為檢查是否吸毒而秘密檢測尿樣或者其他樣本，已經變得十分普遍；
　　?圖像識彆，這是通過照片、視頻以及包括指紋、眼紋、DNA圖譜的數字存儲係統來進行的。
　　這些隻不過是對個人日益嚴重的監控的一小部分例子，而這種監控經常不受數據保護法律的約束。這也對《世界人權宣言》（Universal Declaration of Human Rights）第十二條構成瞭某種程度上的挑戰。該宣言的第十二條寫道：“任何人的私生活、傢庭、住宅和通信不得受到任意乾涉，他的榮譽和名譽不得被加以攻擊。人人有權享受法律保護，以免受這種乾涉或攻擊。”
　　……
　　那麼，我們怎樣纔能應付這一切呢？所有關注監控問題的作者，都把目光轉嚮瞭喬治?奧威爾。但是他的傳記作者伯納德?剋裏剋（Bernard Crick）多年來一直在重復強調，《一九八四》並沒有打算成為對未來生活的預言書。他說，這隻是由奧威爾所處時代而應運而生的黑色諷刺。在那個時期，在蘇聯有斯大林的殘酷的專製政權，戰後的歐洲也是一片廢墟，社會生活幾乎陷入停滯，到處都在實施定量配給，而有可能使用原子彈的第三次世界大戰也似乎一觸即發。奧威爾的想象完全來自當時無數人所實際麵臨的生活境況，而一些尤為突齣的情況，更是為這種想象填上瞭現實的色彩。比如說蘇聯人水深火熱的生活、西方情報機構近乎歇斯底裏的緊張心態，以及本書中已經走馬觀花式地介紹過的那種針對非美活動的聽證會。
　　奧威爾正在處於《一九八四》的創作高潮的時候，國際局勢也是風起雲湧。1947年，眾議院的非美活動調查委員會在華盛頓召開瞭一次聽證會，共召集瞭43名證人齣席該會議。該聽證會的目的，是要對電影業裏的共産主義風潮進行調查。在被委員會問及個人政治信仰的時候，著名的“好萊塢十君子”拒絕迴答，最後更是因此而鋃鐺入獄。當時正是1948年。奧威爾把這個年份的最後兩個數字顛倒過來，變成瞭他小說的名稱。此書於次年齣版，而奧威爾則在齣版後幾個月因肺結核去世瞭。
　　雖然剋裏剋持反對意見，不過，未來學傢以及奧威爾的粉絲們依然堅持認為，這是一本無與倫比的先知書。在奧威爾逝世50周年的時候，美國科幻小說作傢大衛?羅斯（David Ross）就宣稱，他從《一九八四》一書中分析齣瞭137處與“全麵監控有關的預測”，而其中有100處已經成為現實。
　　奧威爾筆下的極權主義形式多樣。真理部和友愛部確實是存在的，不過它們齣現在世人麵前時卻披上瞭厚厚的僞裝，而且從來不會獲得官方的正式承認。世界上的共産主義政權和右翼政權中都有極權主義的烙印。而在自由世界中，極權主義則又換上瞭另一套麵具。在這裏，媒體顧問四處散播意見催眠大眾，“新話”已成瞭標準用語，一屆又一屆的政府和領導人都在暗中運用奧威爾式的手段，大財團們鐵瞭心要把自己的衣食父母（即社會大眾）牢牢控製住。
　　一直以來都有些人大聲疾呼，“老大哥”社會已經開始來臨，並企圖嚮人們發齣警告。不過，他們往往被那些身居高位的人斥為有毛病的、危言聳聽的奸詐之徒，或是被指責為不可靠的陰謀論者，甚至還被貼上瞭患有嚴重多疑癥的標簽。然而到瞭2000年，這些指責站不住腳瞭。如今，人們的生活信息和秘密，都被放進瞭會被彆人查看到的電子捲宗裏，人們對此有所警惕，又怎麼能被反斥為得瞭多疑癥呢？不管是在工作中、在傢裏甚或是走在大街上，你都可能會受到監控，而且，得到此種“待遇”的人數多達數百萬，這能被當做一種良性發展嗎？有人揭露過這麼一件事情，為瞭逮住非法傾倒垃圾的人，英國環境署（British Environment Agency）曾試圖在舊酒瓶中偷偷裝入一個價值3500英鎊的迷你攝像機。真的有這種必要嗎？在過去，他們或許可以把這種人指責為偏執狂（多疑癥患者），不過執法機構和犯罪分子如今已經形成瞭一種閤力，要一起把隱私權和公民權侵蝕殆盡。這麼看來，就算是多疑癥也變得非常閤理。
　　監控事件幾乎是與日俱增，而且，其監控程度也在不斷深化。我對此深有體會。為瞭本書的寫作，我四處搜集材料，而在這個過程中，最難以剋服的睏難就是技術發展得比反思還快。國立部門、私營部門，或是那些需要這些機構去對付的新型犯罪活動，幾乎在每一個方麵，我搜集到的信息都跟不上新間諜技術的發展步伐。
　　……
　　那麼，我們是該接受這種事實，還是拂袖而去？最後要做齣抉擇的還是消費者自己。而這正是這場辯論的焦點所在：在現代社會裏，人們既需要個人安全，又要經濟發展，那麼這兩者平衡點在哪裏呢？當然，企業傢們肯定是會大聲呼籲要發展經濟。我們要更多的監控——這就是監控實施者們的唯一答案。
　　我們來設想一下這麼一個場景，一邊是一輛生産於1905年的汽車，另一邊則是在本世紀末剛下生産綫的勞斯萊斯。然後我們再來把計算機和互聯網代入這個畫麵。有人估計，2000年的互聯網産業所處的位置，和1905年的汽車製造業一樣，都站在一個轉摺點之上。我們已經站到瞭新世紀的地平綫之上，互聯網和計算機網絡對普通人難以置信的影響力，已經逐步顯現。與此同時，傢用電腦的覆蓋率以每幾年就膨脹十倍的速度在擴張。而網絡上商務、執法、犯罪活動的增長速度，也與之不相上下。正如本書已經嚮我們展現的，在你想得到的所有的領域中，信息能夠通過各種渠道自由傳播，包括計算機數據庫、電子郵件、互聯網文件傳輸、內部網、以太網、電話、移動電話、傳真和尋呼機。不過，大部分的傳輸手段都在某個傳輸節點上存在安全問題。後來製定的法律，興許能把那些菜鳥和無辜者從棘手的麻煩中拯救瞭齣來，並讓整個信息高速公路變得更加有序。不過在這之前，誤用、濫用事件可謂比比皆是。
　　在互聯網剛起步的時候，有些人曾使用過慢得像蝸牛的美聯網（Compuserve）。這些人一定會記得，那時候有一條嚴格的自我規範準則，而且發展到最後，所有的上網者都必須遵守它。該準則以言論自由、錶達自由以及保持禮貌為基礎。如此一來，大傢就有規矩可守，也能時刻注意自己的行為。但是，互聯網商務對此不屑一顧。一旦人們意識到，互聯網能夠實現他們的發財夢，這些規矩很快就蕩然無存瞭。整個互聯網完全失控瞭，金錢主導著一切，一切似乎又迴到瞭當年的西部荒原（Wild West）。一開始，互聯網的自由概念是極為嚴肅的，人們在上麵真誠地交換意見、相互學習與研究，還能獲得教育。不過，隨著商業機構和騙子的湧入，這種潛力已經被消磨殆盡瞭，執法機關也不得不加大在互聯網的執法力度。而這種變化花瞭還不到兩年時間就完成瞭。
　　互聯網不僅沒有受到公眾的控製，反而搖身一變成瞭控製者。在某種程度上甚至可以認為，它已經成為瞭“老大哥”的一個化身。互聯網對我們整個人類文明的影響是如此的重大，以至於似乎我們的未來全要以它為中心瞭。盡管互聯網帶來的好處是如此驚人，我們還是不得不保持警惕：在20世紀的所有發明中，它是對個人生活侵犯得最厲害的。
　　互聯網和計算機結閤之後將會引發明顯的後果。它們四麵八方地滲透進我們的私人生活；一天又一天一年又一年，長久以往，我們個人生活的某些領域就會被它們完全占領。在本書中，我們已經對美國國傢安全局、政府通信總部和其他類似機構的電子監控能力進行瞭探究；我們也看到瞭，中央情報局、軍情五處、曾經的剋格勃和執法部門在電子攔截能力方麵的進步。和曆史上的任何時期相比，國傢在今天所進行的監控是都算得上是覆蓋麵最廣泛的，幾乎無所不包。二戰結束之後，國傢監控的確有一段臭名昭著的時期。在那些年頭裏，J.埃德加?鬍佛橫行霸道，中情局被一群牛仔統治，桀驁不馴，而它那些詭計多端的下屬機構和軍情五處/六處，則既自大傲慢又墨守成規。結果，公民的權利得不到絲毫的尊重。但是，和現在比起來，這些也還是遜色瞭幾分。江山易改，本性難移，一旦計算機得到應用，這些機構建立人物和資料清單的能力和設備，也就越來越齣色。
　　是否有必要實施如此高強度的監控，大傢可以各持看法。最後，我提點個人意見：政治傢和情報機構首腦提醒我們，國傢完全是為瞭打擊恐怖主義分子、戀童癖者、大毒梟和其他犯罪分子而實施這些監控的。不過，這些說法就完全正確嗎？為瞭形成一種“恐怖氛圍”，好讓公眾接受所有打著保護人民和為民執法旗號的監控，他們是否在故意製造恐慌？藉著提供更優質的服務和更有效率的銷售的幌子，那些企業真的有權收集我們這麼多的信息？
　　情報機構、執法部門和大企業絕不會停下它們的腳步；（監控）擴張已然成為瞭它們的口號，而且這已經成為瞭事實。雖然目前仍看不到多大的希望，但是我認為，公眾的反對或許能夠迫使它們對自己的信息攔截、監視和信息搜集能力進行反思。到瞭今天，當麵對侵犯人權的指責時，它們的標準迴復依然一成不變：守法公民沒有什麼可擔心的。但是，如果我們一直毫無保留地接受執法部門和企業的要求，而絲毫不去質問和反抗的話，“它們”就將逐漸取得控製權。
　　在這場保護個人隱私的戰爭中，社會已經一敗塗地。如今，我們的各種個人信息——個人財産狀況、債務、願望和習慣——都很容易被泄露齣去，似乎沒有任何隱私還是安全的。我們要加倍努力，如此方能駕馭住這頭“怪獸”。幸運的是，侵犯隱私的行為雖然不斷增多，但這也激發瞭各種獨立組織，和一些努力捍衛基本人權的鬥士們注意。這些組織關注公眾思想、行動和生活的隱私權。而這些人、這些組織可是鐵瞭心要保衛自己的隱私的……
　　我們必須監控“老大哥”！
　　……

前言/序言

　　一年來發生瞭很大的變化。自打本書的精裝本齣版以來，各方各麵的發展催生瞭許多任意監控公眾的新手法。20世紀的最後5年，監控技術的發展方興未艾，書中的許多預言正在變成現實。如今，新法律正和日新月異的技術相互勾結，不斷膨脹監控者們“老大哥”般的能力，還有其乾涉他人的能力、法律強製力和維穩能全民監控大數據時代的安全與隱私睏境下載 mobi epub pdf txt 電子書格式