--- schema_version: "library-reader-v1" source_type: "original_book" title: "Data and Goliath The Hidden Battles to Collect Your Data and Control Your World" author: null edition: null publisher: null year: null isbn: null library_document_id: "f7336f25-0f53-418d-83e3-a52fff340f1e" source_sha256: "f8ef1d2f68c397feeb243540a307f68c090bb48dc7dff822c00282f70733822a" pdf_physical_page_count: 178 pdf_physical_page_index_base: 0 range_start: 50 range_count: 10 html_url: "https://workshop.closeclaw.top/api/ai/read/f7336f25-0f53-418d-83e3-a52fff340f1e?start=50&limit=10" markdown_url: "https://workshop.closeclaw.top/api/ai/read/f7336f25-0f53-418d-83e3-a52fff340f1e.md?start=50&limit=10" previous_url: "https://workshop.closeclaw.top/api/ai/read/f7336f25-0f53-418d-83e3-a52fff340f1e.md?start=40&limit=10" next_url: "https://workshop.closeclaw.top/api/ai/read/f7336f25-0f53-418d-83e3-a52fff340f1e.md?start=60&limit=10" --- # Data and Goliath The Hidden Battles to Collect Your Data and Control Your World > 页码规则：PDF_PHYSICAL_PAGE_INDEX 是从 0 开始的权威文件物理页索引；PRINTED_PAGE 是页面中识别出的印刷页码，可能为空，二者不得混用。 ## PDF_PHYSICAL_PAGE_INDEX=50 | PRINTED_PAGE=NOT_DETECTED 历史记录、好友列表、地址簿、位置信息，以及几乎所有它能得到的信息。没有证据表明NSA在美国录下了所有的电话，但我们知道它(至少)在阿富汗和百慕大的SOMALGET项目下这样做了。国安局2013年的预算为108亿美元;它直接雇佣了大约3.3万人，还有更多的人是合同工。斯诺登泄露的文件之一是NSA和其他情报机构的绝密“黑色预算”;2013年的总金额为530亿美元。据估计，美国每年在情报方面的支出为720亿美元。 NSA用于现代监视基础设施的大部分资金来自于9/11战争后在阿富汗和伊拉克的努力:识别和定位敌方目标的进攻努力，以及识别和消除简易爆炸装置的防御努力。也就是说，这些能力是针对这些国家的网络开发的，因为世界上其他所有人都使用同样的设备，所以它们可以更便宜地部署在其他地方的系统上。 一个明显的问题出现了:这合法吗?真正的答案是，我们不知道。NSA目前的监控权力来自三个地方： ·里根总统于1981年签署的第12333号行政命令，允许NSA在国外进行广泛的监视。它只对美国公民提供一些保护，但允许广泛收集、分析和保留美国人的数据。 ·2001年颁布的《美国爱国者法案》(USAPATRIOTAct)第215条允许NSA收集“任何有形的东西(包括书籍、记录、文件、文件和其他物品)”——关于任何人，而不仅仅是外国人——“用于调查，以防止国际恐怖主义或秘密情报活动”。最后一点听起来像是一种限制，但一个秘密法庭将其解释为包括对每个美国人的电话元数据的持续收集。 ·2008年《外国情报监视法》(FISA)修正案第702条追溯授权NSA在9/11事件后非法进行的收集活动。它扩大了NSA收集外国人数据的职权范围，而对美国公民的保护却微乎其微。NSA利用这一权力监视进入美国的互联网骨干连接，收集外国人和美国人的数据。 讨论没有就此结束的原因有两个方面。其一，这些法律中的许多监视条款无论是作为非法搜查还是非法扣押，几乎肯定是违宪的。第二，NSA对这些法律的一些解释几乎肯定是非法的。这两个方面的挑战目前正在法庭上进行辩论。我相信，NSA目前所做的很多事情最终都会被法院叫停，而NSA目前所做的更多事情将会被新的立法叫停。当然，到那时，美国人将已经受到数十年的广泛监视，这很可能一直是nsa的战略。我将在第13章详细讨论这一点。 NSA收集了大量关于美国人的数据。其中一些是“偶然的”。也就是说，如果NSA监视法国的电话网络，它将收集法国和美国之间的通话数据。如果它监视大西洋下面的一条互联网电缆，它将收集美国人的数据，这些数据的流量恰好经过该电缆。NSA制定了最小化规则，旨在限制其收集、分析和保留的美国人数据的数量，尽管从我们了解到的很多情况来看，这些规则并没有很好地发挥作用。这些规则对于通信内容和元数据是不同的，而且 ## PDF_PHYSICAL_PAGE_INDEX=51 | PRINTED_PAGE=NOT_DETECTED 根据NSA用来证明连接合法性的法律权威，规则也有所不同。最小化并不意味着美国人的数据被删除;它只是意味着，除非有人真的想看，否则它会被匿名化。NSA在这里做了很多玩弄规则的事情，甚至那些试图监督NSA活动的人也承认，他们无法弄清楚它到底在做什么。 2014年，一份由斯诺登提供的对一些实际截获的通信的分析发现，有关无辜者(包括美国人和非美国人)的数据远远超过了有关授权情报目标的数据。这在一定程度上反映了情报的本质;即使是最小化的关于某人的信息，也会包含与无辜者的各种交流，因为从字面上讲，与目标的每一次交流，只要提供了任何有趣的信息，都会被保留下来。 NSA可能会成为头条新闻，但美国情报界实际上由17个不同的机构组成。当然，还有CIA。你可能听说过nro——国家侦察办公室——它负责国家的间谍卫星。然后是与所有四个军种有关的情报机构。司法部(包括FBI和DEA)、国务院、能源部、财政部和国土安全部以及其他一些机构都在进行监视。可能还有一个仍然保密的第18个机构。(这不太可能，但也有可能。直到20世纪70年代，也就是NSA成立20多年后，其任务的细节基本上都是保密的。) 在NSA之后，FBI似乎是最多产的政府监控机构。它与NSA紧密相连，两者共享数据、技术和立法权力。我们很容易忘记，《卫报》公布的第一份斯诺登文件——要求威瑞森公司交出其所有客户的通话元数据的命令—一是FBI将数据移交给NSA的命令。我们知道NSA、CIA、DEA、DIA和国土安全部之间有相当大的共享。NSA代号为ICREACH的项目向超过23个政府机构提供监控信息，其中包括美国人的信息。 也就是说，与NSA的监视不同，FBI的监视传统上是在司法监督下通过搜查令程序进行的。根据美国宪法第四修正案，政府必须向法官证明，搜查可能合理地揭示犯罪证据。然而，FBI有权在没有搜查令的情况下，通过使用国家安全信函(nsl)收集各种个人信息，无论是有针对性的还是大量的。这些基本上是行政传票，由FBI发出，没有司法监督。2001年，根据《美国爱国者法案》(USAPATRIOT Act，第505条)，这些传票的范围被大大扩大，尽管这些传票最初的法律依据起源于1978年。今天，nsl通常用于从第三方获取数据:b谷歌的电子邮件，金融机构的银行记录，Dropbox的文件。 在美国，由于所谓的第三方原则，我们已经减少了对所有这些数据的隐私权。早在1976年，迈克尔·李·史密斯在巴尔的摩抢劫了一名妇女，然后在电话中多次骚扰她。在警方确认了符合史密斯描述的人之后，他们让电话公司在史密斯的电话线上安装了一个“笔录”，以创建史密斯拨打的所有电话号码的记录。之后 ## PDF_PHYSICAL_PAGE_INDEX=52 | PRINTED_PAGE=NOT_DETECTED 在证实了史密斯给那个女人打过电话后，他们拿到了他家的搜查令，并以抢劫的罪名逮捕了他。史密斯试图使笔录证据作废，因为警方没有获得搜查令。在1979年的一项裁决中，最高法院裁定没有必要申请搜查令：“本院一贯认为，一个人在自愿移交给第三方的信息中，对隐私没有合法的期望。”基本上，因为史密斯与他的电话公司分享了这些电话号码，他失去了对这些信息的隐私的任何期望。这在1979年可能是有道理的，当时我们几乎所有的数据都是由我们自己掌握的，离我们很近。但今天，我们所有的数据都在云端的某个地方，由不确定信任的第三方持有。 科技已经大大提高了FBI在没有搜查令的情况下进行监视的能力。例如，FBI(以及当地警方)使用一种叫做imsi捕集器的工具，这基本上是一个假的手机信号塔。如果你听说过它，你应该听说过它的代号黄貂鱼，它实际上是哈里斯公司销售的一种特殊类型的imsi捕集器。通过架设信号塔，它可以欺骗附近的手机连接到它。一旦这种情况发生，imsi捕获器就可以收集手机的身份和位置信息，在某些情况下，还可以窃听电话交谈、短信和网页浏览。FBI非常害怕在公众面前解释这种能力，因此该机构要求当地警察在使用该技术之前签署保密协议，并指示他们在法庭上使用该技术时撒谎。当佛罗里达州萨拉索塔的当地警方似乎有可能向针对他们的民权诉讼中的原告公布有关黄貂鱼手机监听设备的文件时，联邦法警没收了这些文件。 要追踪所有参与监控的美国政府机构是很困难的。国家反恐中心负责跟踪恐怖主义身份数据集市环境，这是美国政府的国际恐怖主义嫌疑人中央存储库。该机构维护着一个庞大的美国公民数据库，在2007年对70万个身份标识符(有点像人，但不是真的)进行监视，各种监视名单就是从这里来的。进入这些名单的程序似乎非常随意，当然，一旦有人上了名单，就没有追索权了。波士顿马拉松爆炸案凶手塔梅尔兰·萨纳耶夫(TamerlanTsarnaev)就在这个名单上。 还有组织犯罪毒品执法特遣部队负责毒品相关调查，以及针对计算机威胁的综合国家网络安全倡议。美国烟酒枪械局正在建立一个庞大的数据库来追踪人们和他们的朋友。就连五角大楼也在监视美国人，这是通过一个鲜为人知的机构—2008年关闭的反情报领域活动(Counterintelligence Field Activity)。2010年，海军刑事调查局(Naval Criminal Investigative Service)监控了华盛顿州每一台运行特定文件共享程序的电脑，不管它是否与军方有关——这明显违反了法律。 在联邦政府之外，更多的监视和分析监视数据的活动正在进行。自9/11以来，美国在全国各地建立了“融合中心”。这些机构通常由州和地方执法部门管理，旨在作为这些组织与FBI和国土安全部等国家机构之间的信息桥梁。 ## PDF_PHYSICAL_PAGE_INDEX=53 | PRINTED_PAGE=NOT_DETECTED 它们使当地警方能够获得以前无法获得的监控能力和数据。他们最初应该专注于恐怖主义，但越来越多地用于更广泛的执法。因为它们是在当地运行的，不同的融合中心有不同的规则一一以及对这些规则的不同遵守程度。监管很少，可能存在非法军事介入，以及过度保密。例如，众所周知，核聚变中心对政治抗议者进行了监视。 联合恐怖主义特遣部队也由当地管理，定义模糊，并且极度保密。他们被发现调查政治活动人士，传播反伊斯兰宣传，骚扰无辜平民。 总的来说，美国存在着大量过度热情的、受意识形态驱动的监控。 在大西洋彼岸，NSA在英国的对等机构是政府通信总部(GCHQ)。它从本国和阿曼、塞浦路斯等地的远程监听站对本国和全世界的公民进行广泛的间谍活动。它与NSA有着非常密切的合作关系，并且越来越多地在本国境内进行大规模监视。其他监听本国公民和其他国家公民的国家包括德国、法国、丹麦、澳大利亚、新西兰、以色列、加拿大……可能还有其他所有有足够资金拥有情报预算的国家。澳大利亚政府声称，其对印尼的监视帮助挫败了该国的几次恐怖主义威胁。 我们对其他国家政府监控的了解要少得多;但不要仅仅因为那里的告密者没有将这些故事曝光，就认为他们没有做同样的事情。其他国家的政府也在尽可能多地利用互联网做同样的事情，而且往往对他们的活动没有那么多法律限制。 俄罗斯收集、存储和分析来自电话、电子邮件、互联网使用、社交网络、信用卡交易等方面的数据。俄罗斯的“行动调查措施系统”(简称SORM)就建在互联网上。在2014年索契奥运会期间，我们看到了这个系统的广泛程度，俄罗斯当局几乎监控了网上发生的一切。犯罪和恐怖主义为监控提供了理由，但这些数据也被用来对付俄罗斯记者、人权活动人士和政治对手。 中国也试图监控其公民在互联网上以及越来越多地在互联网外的一切行为。中国还利用手机的位置信息对民众进行大规模跟踪。它远程打开手机来窃听人们，并通过其2000万至3000万个监控摄像头监控物理空间。和俄罗斯一样，犯罪是所有这些监听行为表面上的借口，但异见也是一个主要原因。TOM- skype是一家中国视频和短信服务公司，是微软和中国TOM在线公司的合资企业。包含“天安门”、“国际特赦组织”和“人权观察”等词的信息，以及涉及毒品和色情的信息，都会被复制和保存。有3万多名网警在进行监控。 ## PDF_PHYSICAL_PAGE_INDEX=54 | PRINTED_PAGE=NOT_DETECTED 几年前，当印度、俄罗斯、沙特阿拉伯、阿联酋和印度尼西亚都威胁说，如果黑莓不允许他们访问用户通信，他们就会禁止黑莓。黑莓的数据通常是加密的，可以防止窃听。黑莓与印度达成了一项协议，允许企业用户保护他们的数据安全但政府将能够跟踪个人用户的电子邮件、聊天记录和网站访问。我们不知道它可能与其他国家达成了什么协议，但我们可以假设它们是相似的。 较小的国家通常会向较大的国家求助，以帮助他们建立监控基础设施。中国帮助伊朗在自己的互联网基础设施中建立了监控系统。我将在第6章详细介绍西方公司帮助专制政府建立监控系统。 这些国家和其他国家的行为—一我可以举出一整本书的例子—一往往比美国或其盟友所做的任何事情都更具压迫性和极权主义。而且，美国对政府数据收集的法律控制和限制比世界上任何其他国家都要多，包括欧洲国家。在泰国、印度和马来西亚等国家，根据人们的互联网对话和活动逮捕他们是常态。我将在第7章讨论风险和危害;现在，我想坚持讲能力。 政府黑客 今天的电子间谍活动与冷战前互联网时代的情况不同。在互联网出现之前，当监视主要由政府对政府的间谍活动组成时，像NSA这样的机构会针对特定的通信线路:彼得罗巴甫洛夫斯克和符拉迪沃斯托克之间的苏联海底电缆，一颗军事通信卫星，一个微波网络。这在很大程度上是被动的，需要在附近国家建立大型天线场。 现代的目标监视很可能涉及主动侵入对手的计算机网络，并安装恶意软件，旨在接管该网络并“泄露”数据——这是NSA对窃取数据的说法。更直白地说别人窃听你的通信最简单的方法，不再是在传输过程中拦截;而是黑进你的电脑。 现在有很多政府的黑客行为。 2011年，一名伊朗黑客入侵了荷兰证书颁发机构DigiNotar。这使他能够冒充谷歌、CIA、MI6、摩萨德、微软、雅虎、Skype、Facebook、Twitter和微软的Windows更新服务等组织。这反过来又让他得以监视这些服务的用户。他把这种能力传给了其他人——几乎可以肯定是伊朗政府——这些人反过来又用它来大规模监视伊朗人，可能还有外国人。Fox-IT估计有30万伊朗人的Gmail账户被侵入。 2009年，加拿大安全研究人员在达赖喇嘛的电脑上发现了一个名为GhostNet的恶意软件。这是一个复杂的监控网络，由 ## PDF_PHYSICAL_PAGE_INDEX=55 | PRINTED_PAGE=NOT_DETECTED 一台在中国的电脑进一步的研究发现，它安装在103个国家的政治、经济和媒体组织的电脑上:基本上是中国间谍目标的名人录。Flame是研究人员2012年在伊朗网络上发现的一款监控工具;我们认为美国和以色列把它放在了那里或其他地方。在2013年被发现之前，“红色十月”在全球范围内对计算机进行了5年的黑客攻击和间谍活动，据信是俄罗斯的监视系统。针对西方政府电脑的Turla也是如此，它在2014年被搜出。面具也于2014年被发现，据信是西班牙人。伊朗黑客专门针对美国官员。像这样已知的监视工具还有很多，可能还有其他未被发现的工具。 公平地说，我们没有证据表明这些国家是这些监控网络的幕后黑手，也没有证据表明这些监控网络是政府资助的。各国政府几乎从不承认他们侵入了对方的电脑。研究人员通常会从目标名单中推断出攻击的来源国。例如，假面具攻击的目标包括几乎所有说西班牙语的国家，以及摩洛哥和直布罗陀的一堆电脑。听起来很像西班牙。 在美国，负责入侵电脑的组织是NSA内部的“量身定制访问行动组”(TAO)。我们知道TAO利用代号很酷的程序远程渗透电脑，比如QUANTUMINSERT和FOXACID。我们知道，TAO开发了专门的软件，可以入侵从电脑到路由器再到智能手机的一切设备，其工作人员通过拦截和感染传输中的计算机和网络设备，将硬件“植入”到计算机和网络设备中。一种估计是，该组织已经成功入侵了全球8万台计算机，并正在从这些计算机中窃取信息。 当然，我们对《TAO》和美国黑客行动的了解大多来自于斯诺登提供的NSA绝密文件。其他国家还没有类似的泄密事件，所以我们对他们的能力了解得少得多。 我们确实对中国了解很多。中国已被可靠地确认为许多高调攻击的源头:针对b谷歌、针对加拿大政府、针对《纽约时报》、针对安全公司RSA和其他美国公司，以及针对美国军方及其承包商。2013年，研究人员发现了疑似中国政府的恶意软件，目标是西藏活动人士的安卓手机。2014年，中国黑客入侵了美国人事管理办公室(Office of Personnel Management)的一个数据库，该数据库存储了多达500万美国政府雇员和获得安全许可的承包商的详细数据。 为什么?其中很多是政治和军事间谍活动，但也有一些是商业间谍活动。很多国家为了自己的军事和商业优势，对外国公司进行间谍活动的历史都很悠久。美国声称不从事商业间谍活动，这意味着它不会侵入外国公司的网络，并将这些信息传递给美国的竞争对手以获取商业优势。但它确实从事经济间谍活动，通过侵入外国企业网络，并在政府贸易谈判中使用这些信息，直接使美国企业利益受益。最近的例子是巴西石油公司(Petrobras)和欧洲的SWIFT ## PDF_PHYSICAL_PAGE_INDEX=56 | PRINTED_PAGE=NOT_DETECTED 国际银行支付系统。事实上，1996年的一份政府报告吹嘘说，NSA声称，它的一个项目给美国工业带来的经济利益“在过去几年中总计达数百亿美元”。你可能看不出这两种间谍活动之间有什么实质性的区别。中国政府和企业之间没有如此清晰的区分，所以没有。 许多国家从私营公司购买软件，以方便他们进行黑客攻击。我将在第6章中更多地讨论这种商业关系。现在，以一家名为HackingTeam的意大利网络武器制造商为例，该公司向世界各国政府出售黑客系统，用于攻击计算机和智能手机操作系统。这种移动恶意软件可以远程安装自己，收集电子邮件、短信、通话记录、地址簿、搜索历史数据和击键信息。它可以截屏，录制音频以监控通话或环境噪音，抓拍照片，并监控手机的GPS坐标。然后，它会秘密地将所有这些信息传回给它的处理器。埃塞俄比亚利用这款软件潜入欧美记者的电脑。 我们可以合理地假设，大多数国家都拥有这些黑客能力。他们用它们来对付谁，以及用什么法律规则来控制这种使用，这取决于这个国家。 政府攻击 当我们第一次收到关于中国为了间谍目的侵入美国计算机网络的报告时，我们用非常强硬的语言描述了它。我们给中国的行为贴上了“网络攻击”的标签，有时还会用到“网络战”这个词。在斯诺登揭露NSA一直在对世界各地的计算机网络做与中国完全相同的事情之后，美国使用了更为温和的语言来描述自己的行动，比如“间谍活动”、“情报收集”或“间谍活动”，并强调这是和平时期的活动。 当中国华为公司试图向美国出售网络设备时，我们担心美国政府在交换机上安装了后门，并认为这是“国家安全威胁”。但是，正如我们最终了解到的那样，NSA一直在做同样的事情，无论是对华为的设备，还是对在中国销售的美国制造的设备。 问题是，当它们发生时，从受害者的角度来看，国际间谍活动和攻击看起来非常相似。现代网络间谍活动是网络攻击的一种形式，两者都涉及侵入另一个国家的网络。它们之间唯一的区别是，是否故意破坏网络运行。当然，这是一个巨大的差异，但这种差异可能会推迟几个月甚至几年。因为侵入外国网络会影响到另一个国家的领土，所以根据那个国家的法律，这几乎肯定是非法的。即便如此，各国仍在不断地对彼此这么做。 这里有一个例子。2012年，NSA多次渗透叙利亚的互联网基础设施。其意图是在该国的一个核心路由器中远程安装窃听代码，但却意外造成了全国范围内的互联网中断。窃取数据和摧毁一个国家的互联网，涉及的操作完全相同。 ## PDF_PHYSICAL_PAGE_INDEX=57 | PRINTED_PAGE=NOT_DETECTED 各国政府正大举卷入网络战。大约有30个国家在其军队中设有网络战部门:美国、俄罗斯、中国、主要欧洲国家、以色列、印度、巴西、澳大利亚、新西兰和少数非洲国家。在美国，这是由国防部内的美国网络司令部领导的。海军上将迈克尔·s·罗杰斯同时负责这个组织和NSA。这两项任务距离如此之近。 很少有网络攻击对人或属性造成实际损害的例子浮出水面。2007年，爱沙尼亚遭受了一系列广泛的网络攻击。这通常被称为第一次网络战争，因为它恰逢与邻国俄罗斯的紧张局势加剧。前苏联共和国格鲁吉亚也是网络攻击的受害者，一年后，俄罗斯军队入侵了格鲁吉亚的土地。2009年，韩国遭受了一次网络攻击。所有这些都是拒绝服务攻击，在此期间，选定的互联网站点被流量淹没，暂时停止工作。它们具有破坏性，但从长远来看不会造成很大的破坏。 在所有这些案例中，我们都不确定肇事者是谁，甚至不知道肇事者是否是政府。2009年，一个亲克里姆林宫的青年组织宣称对2007年爱沙尼亚的袭击事件负责，尽管唯一被判有罪的人是一名居住在塔林的22岁俄罗斯人。这种可识别性是罕见的。就像前面讨论的间谍攻击一样，网络攻击很难追踪。我们只能通过受害者名单来推断攻击者。与俄罗斯的民族关系紧张:俄罗斯当然是罪魁祸首。韩国受到攻击:除了朝鲜，还有谁会有动机？ Stuxnet是第一个被一个国家用来攻击另一个国家的军事级网络武器。2009年，美国和以色列针对伊朗纳坦兹核设施发射了这枚导弹，并成功地造成了重大的物理破坏。据信，2012年针对沙特阿美石油公司(Saudi Aramco)的攻击造成该国有石油公司约3万台电脑受损，是伊朗的报复行动。 一个单一的全球监控网络 监控会产生一种有趣的垄断效应。在本章前面，我对政府对政府的间谍活动和政府对人口的监视进行了区分。间谍活动基本上遵循地缘政治路线:一个国家与盟国联合起来，共同对对手进行间谍活动。我们在冷战期间就是这么做的。这是政治。 大规模监控是不同的。如果你真的担心来自任何地方任何人的攻击，你就需要监视任何地方的每个人。既然没有一个国家可以单独做到这一点，那么与其他国家共享数据是有意义的。 但与谁共享呢?你可以和你的传统军事盟友分享，但他们可能不会监视你最担心的国家。或者他们可能对地球上足够多的地方进行监视，不值得分享。加入最广泛的间谍网络是最有意义的。那就是美国。 这就是现在正在发生的事情。美国与许多国家的情报合作伙伴。它是富裕的英语国家极其密切关系的一部分 ## PDF_PHYSICAL_PAGE_INDEX=58 | PRINTED_PAGE=NOT_DETECTED 被称为五眼:美国、英国、加拿大、澳大利亚和新西兰。其他伙伴关系包括“九眼联盟”，由丹麦、法国、荷兰和挪威组成;以及德国、比利时、意大利、西班牙和瑞典组成的“十四只眼”。美国与传统上较为冷淡的国家合作，比如印度，甚至与沙特阿拉伯这样的残酷镇压政权合作。 所有这些使得NSA几乎可以访问所有信息。斯诺登在2014年向欧洲议会作证时表示，“结果是一个欧洲集市，像丹麦这样的欧盟成员国可能会允许NSA进入一个窃听中心，但(不可强制执行的)条件是NSA不搜查丹麦人，德国可能会允许NSA进入另一个窃听中心，但前提是它不搜查德国人。”然而，这两个窃听点可能是同一条电缆上的两个点，因此，NSA只是在德国公民过境丹麦时截获他们的通信，在丹麦公民过境德国时截获他们的通信，同时完全按照双方的协议进行考虑。 2014年，我们得知NSA监视土耳其政府，同时与土耳其政府合作监视土耳其境内的库尔德分裂分子。我们还了解到，NSA对其密切监视伙伴之一的德国政府进行间谍活动。我们可能会监视我们所有的合作伙伴，除了五眼联盟的其他国家。即使NSA吹嘘其反恐成功，其中大多数都是针对外国的外国威胁，与美国无关。 美国与以色列共享情报数据不足为奇。通常情况下，为了保护我们的隐私，在与另一个国家共享这些数据之前，美国人的身份会被删除，但以色列似乎是个例外。NSA向以色列的秘密部队8200提供“原始信号情报”——即信号情报。 即使是历史上的敌人也在与美国分享情报，即使只是在有限的基础上。9/11事件后，俄罗斯将车臣分裂分子重新定义为恐怖分子，并说服美国通过分享情报来提供帮助。2011年，俄罗斯就波士顿马拉松爆炸案凶手塔梅尔兰·萨纳耶夫(TamerlanTsarnaev)向美国发出警告。作为回报，我们在索契奥运会上密切关注威胁。 当情报的主要目标是政府与政府之间的间谍活动时，这些伙伴关系毫无意义，但当主要目标是对全球人口进行监视时，这些伙伴关系是明显和适当的。因此，尽管德国政府对NSA监视该国领导人表示愤怒，但德国联邦情报局(BND)仍在继续与NSA合作，监视其他所有人。 这样做的结局并不美好:这是一个全球监视网络，所有国家都串通起来监视整个地球上的每个人。这可能在一段时间内不会发生一一会有像俄罗斯这样的顽固国家坚持自己做这件事，而僵化的意识形态差异永远不会让像伊朗这样的国家与俄罗斯或美国充分合作一一但大多数较小的国家将有动力加入。从一个非常狭隘的角度来看，这是一件理性的事情。 ## PDF_PHYSICAL_PAGE_INDEX=59 | PRINTED_PAGE=6 机构控制的巩固 父织的;企业监督二者相辅相成，政府相互扶持。这是一种公私监督，并不是分开的监督。他们的合作关系遍及全球。这不是一个正式的协议;它更像是一个利益联盟。虽然它不是绝对的，但它已经成为事实上的现实，许多强大的利益相关者支持它的延续。尽管斯诺登披露的NSA监控事件导致了这种伙伴关系的裂痕——我们将在第14章讨论这些裂痕——但这种关系仍然很牢固。 斯诺登的文件清楚地表明，NSA在多大程度上依赖美国公司在互联网上进行窃听。NSA并不是从零开始建立一个庞大的互联网窃听系统。它注意到企业界已经在建立这样一个系统，并对其进行了窃听。通过像“棱镜”这样的项目，NSA合法地迫使微软、bb0、苹果和雅虎等互联网公司提供数千个人的数据。通过其他项目，NSA可以直接访问互联网主干，对每个人进行大规模监视。有时候这些公司愿意和NSA合作。有时他们被法院强迫交出数据，大部分是秘密的。在其他时候，NSA在未经允许的情况下侵入了这些公司的基础设施。 这种事情在世界各地都在发生。许多国家利用企业的监控能力来监控本国公民。通过诸如TEMPORA之类的项目，UK政府通信总部向英国电信和沃达丰等电信公司支付费用，以获得世界各地的大量通信。沃达丰为阿尔巴尼亚、埃及、匈牙利、爱尔兰和卡塔尔——可能总共有29个国家—一提供了直接接入其国内互联网流量的服务。我们不知道这些国家在多大程度上像UK那样为访问付费，或者只是要求访问。法国政府窃听了France t com和Orange。中国和俄罗斯我们已经在第五章讲过了。大约有十几个国家有数据保留法一一2014年在欧盟被宣布为违宪一一要求互联网服务提供商将其客户的监控数据保存几个月，以防政府想要访问这些数据。伊朗、越南、印度和其他地方的网吧必须收集并保留顾客的同一性信息。 类似的事情在互联网之外也在发生。911事件发生后，美国政府立即从数据经纪人那里购买数据，包括火炬概念公司的航空乘客数据和选择点公司的墨西哥选民数据库。美国法律要求金融机构向政府报告1万美元及以上的现金交易;对于货币兑换商，这个门槛是1000美元。许多政府要求酒店报告当晚有哪些外国人在酒店住宿，还有更多的政府会复印客人的身份证和护照。闭路电视摄像头、车牌采集系统和手机定位数据被许多政府使用。 6 下一段：[继续读取](https://workshop.closeclaw.top/api/ai/read/f7336f25-0f53-418d-83e3-a52fff340f1e.md?start=60&limit=10)