監(jiān)控那點事:歐洲與美國五十步笑百步
這一點在上個月表現(xiàn)得非常明顯。其時,世界頂尖的電子監(jiān)控技術銷售商云集布拉格,參加情報支持系統(tǒng)世界(ISS World)貿(mào)易展。展會上,來自警界和間諜機構的官員聽取了由一系列歐洲企業(yè)所作的不公開報告,介紹它們生產(chǎn)的各種復雜的互聯(lián)網(wǎng)和電話竊聽產(chǎn)品。
總部位于米蘭的竊聽軟件開發(fā)商Hacking Team展示了自己的遠程控制間諜軟件,該軟件可以竊聽加密通訊、Skype通話及即時通信工具上的聊天。
總部位于慕尼黑的Trovicor向特工們展示了如何使用其“基于蜂窩系統(tǒng)的監(jiān)控解決方案”來處理海量記錄。而英德合資公司Gamma International則展示了一款可用于遠程監(jiān)聽手機通信的間諜工具“FinFisher”。
在歐洲國家高聲譴責美英的間諜活動之際,歐洲在間諜技術方面掌握的專業(yè)知識可能會令其陷入尷尬。
主張保護隱私的活動人士及政界人士擔心,如果不加監(jiān)管,歐洲監(jiān)控技術的銷售可能不僅會侵犯其他地區(qū)的人權,還會破壞歐洲的網(wǎng)絡安全。
來自荷蘭的歐洲議會議員(MEP)馬利耶特捷·沙克(Marietje Schaake)一直為加強對監(jiān)控技術出口的控制展開活動。他表示:“歐盟必須確保言行一致?!?
幾乎所有國家都設有法規(guī),要求無線通信企業(yè)內(nèi)置功能模塊,令執(zhí)法部門能依照許可監(jiān)視電子通信。這種法定權利在商業(yè)上被稱為“合法監(jiān)聽”。
美國在監(jiān)控技術方面投入的國民預算迄今遠遠超過其他國家,但美國通常從本國的合同商那里采購大型定制監(jiān)控系統(tǒng)。在布拉格舉行的貿(mào)易展組織者杰瑞?盧卡斯(Jerry Lucas)表示,美國的初創(chuàng)技術公司經(jīng)常從美國國家安全局(NSA)或中央情報局(CIA)那里得到資助,而且美國不鼓勵這些公司向海外出售產(chǎn)品。根據(jù)盧卡斯的說法,這意味著每年近60億美元的非定制監(jiān)控設備市場超過一半的份額被西歐企業(yè)控制。
一名拒絕透露身份的歐洲生產(chǎn)商表示:“說監(jiān)控一無是處是沒什么用的——我們應該考慮如何讓這種技術在打擊涉及兒童的色 情作品、有組織犯罪或恐怖主義方面發(fā)揮作用?!?
當政府用合法監(jiān)聽來犯罪(而不是打擊犯罪)時,合法監(jiān)聽就會引發(fā)爭議。咨詢公司Frost & Sullivan在2011年發(fā)布的一份研究報告中指出:“在沒有監(jiān)管的國家,政府可能會利用監(jiān)聽技術來監(jiān)視本國公民,以維護自己的權力?!?
在阿拉伯之春(Arab Spring)反 政府暴 動期間,當抗議者猛攻安全部門總部時,他們經(jīng)常發(fā)現(xiàn),那些秘密警察購買了歐洲的監(jiān)控技術來監(jiān)視抗議者。
曾屬于布爾集團(Bull Group)的法國公司阿梅希思(Amesys),在2007年曾將自己的一款名為Eagle的互聯(lián)網(wǎng)分析軟件賣給穆阿邁爾·卡扎菲(Muammer Gaddafi)統(tǒng)治下的利 比亞。該公司后因涉嫌“共犯酷刑”(complicity in torture)被國際人權聯(lián)盟(FIDH)起訴。訴訟目前正在進行中。
去年布爾集團出售了阿梅希思,并解釋說,該公司是在利 比亞與西方恢復友好關系期間與該國簽訂的合同。布爾表示其商業(yè)運作符合國際法規(guī)定,并堅決否認曾“助紂為虐”。
盡管出現(xiàn)了上述問題,盧卡斯表示,公司的業(yè)務仍在增長:“公關問題并未損害這一行業(yè)。需求增加了?!?
盧卡斯不允許來自伊朗、朝鮮或敘利亞的人參加他的貿(mào)易展,不過除此之外,他聲稱,道德問題“不是我們的責任”。
“我們不過是說:這里有技術產(chǎn)品出售。至于各國要用買到的技術干什么,那是他們自己說了算的?!?
Hacking Team不會將產(chǎn)品賣給被歐盟(EU)和北約(NATO)等國際組織、以及美國列入黑名單的國家。此外,在批準一筆銷售之前,會有一個獨立的外部委員會負責權衡潛在的人權問題。
歐美禁止將監(jiān)控技術出售給敘利亞和伊朗,不過活動人士表示,目前對監(jiān)控技術出口的限制還遠遠不夠。
隱私國際(Privacy International)研究部門主管埃里克·金(Eric King)表示:“只有在法律法規(guī)存在的情況下才會存在合法監(jiān)聽。軍 火、武器、防彈衣甚至信號彈(的出口)都是受控的。但監(jiān)控設備卻不受控。而這種技術如果被邪惡勢力掌握會造成同樣大的危害?!?
歐洲議會(European Parliament)十月批準了沙克提出的一項議案,該議案將強制性要求歐盟企業(yè)在有理由相信某項出口可能侵犯人權或歐盟戰(zhàn)略利益的情況下,必須申請該項出口的授權。不過,這一提案還未成為法律。
但除沙克以外,歐洲政界似乎已經(jīng)意識到監(jiān)控技術的大量出口會直接歐洲大陸自身安全的人寥寥無幾。提出這個問題的人是美國國家情報總監(jiān)詹姆斯·克拉珀(James Clapper):他在3月份向美國參議院(Senate)表示,外國政府正將矛頭對準美國的系統(tǒng),使用就是那些以“合法監(jiān)聽”名義銷售的監(jiān)控技術。
美國公民自由聯(lián)盟(American Civil Liberties Union)研究安全與隱私問題的研究員克里斯托弗·索戈揚(Christopher Soghoian)表示:“奇怪的是,歐洲政府一方面對出售黑客技術睜一只眼閉一只眼,另一方面又大力投資于網(wǎng)絡安全防護。
“政府聲稱它在保護公民的數(shù)據(jù)以及本國企業(yè)不受外國攻擊。然而……這一行業(yè)與該目標直接沖突?!?/P>