“棱鏡”折射出了什么

梁曉英

“老大哥在看著你！”英國作家喬治·奧威爾60多年前在小說《1984》中的一句預言，由于日前棱鏡計劃的曝光，而突然出現(xiàn)在人們的視野之中，令本就變得越來越光怪陸離的現(xiàn)實世界愈發(fā)充滿了現(xiàn)實魔幻主義的色彩。

棱鏡計劃（PRISM）是一項由美國國家安全局（NSA）自2007年起開始實施的絕密電子監(jiān)聽計劃，正式名號為“US-984XN”。該計劃對美國互聯(lián)網(wǎng)公司的外國用戶進行廣泛的竊聽與監(jiān)控，許可的監(jiān)聽對象包括任何在美國以外地區(qū)使用參與項目公司服務的客戶，或是任何與國外人士通信的美國公民。該計劃日前被前美國中央情報局雇員曝光。

29歲的“棱鏡門”揭秘者愛德華·斯諾登時下正成為世界輿論的頭號主角。這位前美國中央情報局分析師和國家安全局雇員通過英國《衛(wèi)報》和美國《華盛頓郵報》爆料了美國政府的兩大秘密監(jiān)控項目：針對美國普通公民的電話監(jiān)控項目和針對外國人的互聯(lián)網(wǎng)監(jiān)控項目。前者使得當局能夠獲取并存儲美國電話用戶的海量通信信息：何時、何地與何人進行通信，通信頻次與時間長度等等。這些監(jiān)控是秘密進行的，用戶不會收到任何提示，更不會見到法官簽署的法律許可文件。

而棱鏡計劃使得美國國家安全局有能力對美國互聯(lián)網(wǎng)公司的海外用戶進行竊聽和監(jiān)控，微軟、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、蘋果都在其中。電郵、即時消息、視頻、照片、存儲數(shù)據(jù)、語音聊天、文件傳輸、視頻會議、登錄時間和社交網(wǎng)絡資料的細節(jié)都被政府監(jiān)控。根據(jù)斯諾登披露的文件，美國國家安全局可以接觸到大量個人聊天日志、存儲的數(shù)據(jù)、語音通信、文件傳輸、個人社交網(wǎng)絡數(shù)據(jù)，甚至還可以實時監(jiān)控一個人正在進行的網(wǎng)絡搜索內(nèi)容。

隨著“棱鏡門”事件的持續(xù)發(fā)酵，秘密監(jiān)視計劃的合法性在美國引發(fā)了巨大的法律爭議。奧巴馬政府極力為國家安全局的秘密監(jiān)視行動辯護，但一些國會議員則呼吁立法加強對政府的監(jiān)管。“棱鏡門”事件使奧巴馬政府正面臨嚴峻的考驗。

棱鏡計劃的出現(xiàn)與大數(shù)據(jù)時代的發(fā)展是密不可分的。隨著云計算的發(fā)展，人們產(chǎn)生的海量數(shù)據(jù)會越來越多的存放在網(wǎng)上：郵件、個人檔案、信用卡信息、地理位置、個人日程安排、電子書、照片等等。Apple公司的iCloud服務使得人們能夠很方便地同步音樂、郵件、照片和個人文檔等等信息。根據(jù)IDC監(jiān)測，全球數(shù)據(jù)量大約每兩年翻一番，意味著人類在最近兩年產(chǎn)生的數(shù)據(jù)量相當于之前產(chǎn)生的全部數(shù)據(jù)量，預計到2020年，全球?qū)⒖偣矒碛?5ZB的數(shù)據(jù)量，相較于2010年，數(shù)據(jù)量將增長近30倍。

大數(shù)據(jù)的網(wǎng)絡時代，廣告主和電商們通過分析海量客戶的購買行為能夠了解客戶，進行有針對的營銷以提升業(yè)務；警方通過分析幾十年的犯罪記錄，預測犯罪行為模式與頻率，從而有針對地安排警力。由于特殊的行業(yè)性質(zhì)，IT公司手中掌握著海量用戶的各種信息，通過對這些信息進行收集、整理和分析，能夠獲得人們的行為習慣的有效信息，從而對個體行為習慣進行推測，提供個性化和定制化的服務，并可以為企業(yè)的經(jīng)營決策提供有效的參考。然而一方面，企業(yè)和個人都享受了大數(shù)據(jù)時代帶來的便利，另一方面無處不在的“第三只眼”卻似乎在監(jiān)控著每個人的行動，帶來權(quán)利與自由遭到侵犯的隱憂。

用戶個人信息的安全不僅涉及技術(shù)保護，也與服務商使用用戶信息的方式有關。服務商向用戶提供服務的同時，也獲得了用戶的個人信息。挖掘并非法使用用戶信息，甚至正在成為不少服務商重要的盈利方式。如某公司就曾將消費者在個人云端上的使用習慣信息賣給廣告商，使之向消費者提供個人化廣告服務。用戶信息的所有權(quán)屬于誰？服務商是否有權(quán)通過挖掘、售賣用戶信息盈利呢？

從另一個方面講，即使服務商沒有惡意去收集使用用戶的個人信息，但是通過互聯(lián)網(wǎng)上傳的數(shù)據(jù)除了可能遭受損壞、丟失、非法竊取等技術(shù)性風險，還是必須要接受服務商的審查。盡管很多服務商在服務條款中聲明對個人用戶的網(wǎng)絡行為不負完全的法律責任，但服務商仍然承擔著審查用戶上傳信息是否合法的法律責任。服務商收到通知、舉報后，必須對某些用戶上傳的內(nèi)容進行審查，如果不進行審查，就無法確認數(shù)據(jù)是否違法，然而一旦進行審查，被審查內(nèi)容即使并不違法，其私密性也會遭到破壞。

在全球化快速發(fā)展的今天，互聯(lián)網(wǎng)對政治、經(jīng)濟、社會和文化的影響更加深刻，互聯(lián)網(wǎng)的觸角已經(jīng)深入到社會的每一個角落。網(wǎng)絡信息安全是全世界都必須共同面對的社會話題。保障網(wǎng)絡信息安全需要全世界的普遍共識。但事實上，對于“網(wǎng)絡信息安全”，各國都有不一樣的定義和衡量標準。網(wǎng)絡信息安全既涵蓋了硬件技術(shù)層面的系統(tǒng)安全運行問題，也包含了系統(tǒng)中的數(shù)據(jù)和信息安全問題。

從國際大環(huán)境來看，圍繞著信息獲取、利用和控制的國際競爭正日趨激烈。然而，中國信息化建設和信息安全保障仍存在不少亟待解決的問題，寬帶信息基礎設施發(fā)展水平與發(fā)達國家的差距有所拉大，政務信息共享和業(yè)務協(xié)同水平不高，核心技術(shù)受制于人，信息安全工作的戰(zhàn)略統(tǒng)籌和綜合協(xié)調(diào)不夠，重要信息系統(tǒng)和基礎信息網(wǎng)絡防護能力不強，移動互聯(lián)網(wǎng)等技術(shù)應用給信息安全帶來嚴峻挑戰(zhàn)。政府應當進一步增強緊迫感，采取更加有力的政策措施，大力推進信息化發(fā)展，切實保障信息安全。