2013年7月14日星期日

斯诺登爆料微软协助美国政府获取数据

  英国《卫报》近日披露的斯诺登最新爆料显示,微软曾与美国政府合作,帮助美国国安局绕开其加密系统,以应对国安局可能无法拦截的Outlook.com网络加密聊天,使得美国国安局能接触到Hotmail电子邮件系统加密前的原文。

  最新这批爆料文件显示:

  1、微软帮助美国国安局绕开其加密系统,以应对国安局可能无法拦截的Outlook.com网络加密聊天。

  2、美国国安局能接触到包括Hotmail在内的Outlook.com电子邮件系统加密前的原文。

  3、微软公司今年与美国联邦调查局合作,以允许美国国安局通过棱镜项目接触其云储存服务SkyDrive,这项服务在全球拥有的用户数超过2.5亿。

  4、微软还与美国联邦调查局的数据拦截部门合作,以了解Outlook.com允许用户创造电子邮件别名的功能可能产生的问题。

  5、去年7月即在微软收购Skype9个月后,美国国安局称,一项新的能力使通过棱镜项目收集到的Skype视频电话数翻了3倍。

  6、棱镜项目收集到的材料经常与美国联邦调查局、中央情报局分享。美国国安局的一份文件将这一项目称作是“团队合作项目”。

  在棱镜项目曝光最初,美国国安局文件所列的微软和其它公司都否认对项目知情,坚持称,情报部门没有进入它们系统的后门。

  如果我假设微软没有说谎,没有给美国国安局开Hotmail系统的后门的话,那么,微软帮助美国国安局监控邮件的方法可能是,将监听设备部署在微软的内网,而不是外网,这样既能保证邮件系统的安全,又能让情报部门对邮件进行明文监听。具体方法是:部署一台监控设备到邮件骨干服务器的旁边,经过这台设备的所有邮件均不加密,这些不加密的邮件均在内网传输,可以保证系统安全性,而邮件出去到了外网之后,再进行加密传输,这样,微软没有在服务器上给美国国安局开后门啊,但数据一出服务器就被别人明文拿走了。

  如果是这样的情况,美国政府的麻烦可能会更大,因为这种策略下,美国国安局监控的就不只是外国人,而是包括美国人在内的全体使用Hotmail邮箱的网民,这明显违法了美国宪法第四修正案。