国家间的大规模监控竞赛：从斯诺登档案看数字时代的隐私危机

背景

当前，无论是民主国家还是威权国家，都在展开一场激烈的竞赛，旨在比拼谁能够更高效、更广泛地实施大规模监控（Mass Surveillance）。这种竞争不仅体现在技术的先进性上，更体现在监控的广度与深度上。

以美国为首的“十四眼联盟”（Fourteen Eyes，即五眼联盟及其盟友组成的信号情报共享网络）已经向世人展示了其能力、意愿以及在全球范围内监控特定目标的丰富经验。这种监控主要分为两类：一是由商业公司主导的商业监控，二是由国家和统治者主导的国家大规模监控。尽管两者都备受谴责，但本文聚焦于后者，因为国家机器掌握着强制力，其对个人权利的侵犯往往更具系统性和不可逃避性。

我们的公司（根据上下文推断为隐私保护技术公司，如 Proton 或类似机构）成立于 2009 年，正是为了应对当时日益走向错误的监控法律趋势。我们始终坚持一个核心立场：监控（Surveillance）与大规模监控（Mass Surveillance）有着本质区别。前者在特定犯罪嫌疑、比例原则及独立法院裁决下是合法的，而后者则是对人权的根本侵犯，且被证明在解决其声称要应对的问题上往往是无效的。

核心内容

监控的伦理与法律界限

人权存在的根本意义，在于保护个体免受国家权力的滥用。它们是防止人类历史悲剧重演的里程碑。由于掌权者会做出错误决策，且政府更迭频繁，没有任何国家应拥有绝对且不可控的权力。国家应当服务于人民，而非相反。尽管大规模监控具有全球性特征，但其根源存在于不同国家，并因居住地而异。

美国的监控能力与“斯诺登时刻”

报道美国的监控行为往往面临阻力，因为当局对此讳莫如深。然而，一些高层官员的言论和基础设施的建设暴露了其真实意图。例如，中情局（CIA）首席技术官曾自豪地表示试图“收集一切并永远保存”；国防部官员则警告称，在这个星球上，没有人是匿名的，每个人都在某种程度上可被追踪。美国国家安全局（NSA）在犹他州沙漠中建造的巨型服务器大厅，更是其数据收集野心的物理象征。

真正揭开美国大规模监控黑幕的，是像爱德华·斯诺登（Edward Snowden）这样的吹哨人。2013年斯诺登泄露的文件至今仍是理解这一问题的关键，因为尽管时间流逝，相关实践并未发生根本性改变。

法律基础：FISA 第702条

美国的大规模监控主要依托于《外国情报监视法》（FISA）的第702条。该法案每五年续签一次，其初衷是“9·11”事件后追踪恐怖分子，名义上仅针对非美国公民。然而，由于法律条文的模糊性以及互联网架构的特性，该条款在实践中导致了对美国公民和非美国公民的双重监控。

斯诺登揭露，美国当局无需法院命令即可监控全球数亿人。例如，NSA 每天从世界各地收集约 2 亿条短信。

监控工具：XKeyscore、PRISM 与 Upstream

1. XKeyscore 系统： NSA 分析师利用 XKeyscore 数据库，可以访问“典型用户在互联网上做的几乎所有事情”。这包括直接数据（电子邮件、聊天、Facebook 私聊）和元数据（搜索历史、访问的网站）。分析师无需法院或上级批准，即可通过“硬搜索”（如 IP 地址或邮箱）或“软搜索”（关键词）追踪特定人群。一旦算法检测到特定关键词（如“匿名互联网代理”或“抗议”），系统会自动部署恶意软件（exploits），从而不仅获取元数据，还能完全控制用户的数字生活。

2. PRISM 计划： 根据第702条，PRISM 允许美国当局（如 FBI、CIA、NSA）无需法院命令即可向美国科技公司索取数据。斯诺登在《永久记录》（Permanent Record）一书中指出，情况比“索取”更严重：当局实际上拥有对微软、雅虎、谷歌、Facebook、YouTube、Skype、AOL 和苹果等公司系统的直接访问权限，能够常规性地收集电子邮件、照片、视频、音频聊天、浏览内容和搜索查询等云端数据。尽管科技公司否认这一点，但这可能源于法律禁止他们承认参与了非法行为。

3. Upstream 收集： 如果说 PRISM 是向科技公司索要数据，那么 Upstream 则是直接接入互联网骨干网。这涉及与 AT&T 等主要电信运营商合作，以及利用世界最大的路由器制造商在设备中内置的监控后门。Upstream 收集方式被认为更具侵入性，因为它直接从私营部门的互联网基础设施（交换机和路由器）中捕获数据。

关键要点

• 监控竞赛全球化：民主与威权国家均在竞相提升大规模监控能力，这种竞争加剧了对全球隐私的威胁。
• 人权防御核心：大规模监控侵犯个人人权，破坏自由社会赖以生存的隐私基础，且在反恐等实际应用中往往无效。
• 法律漏洞利用：美国通过《外国情报监视法》第702条，以反恐为名，行大规模监控之实，规避了法院监督，将监控范围扩大至本国公民。
• 技术无孔不入：
  • XKeyscore 允许分析师在无授权情况下通过关键词或标识符追踪全球用户的在线行为。
  • PRISM 提供了对主要科技巨头数据的直接访问权，超越了传统的“数据索取”模式。
  • Upstream 通过基础设施层面的接入，直接从互联网骨干网捕获数据。
• 匿名性的终结：正如美国高官所言，在现有监控体系下，个人在数字世界中几乎不存在匿名性，每个人都是可追踪、可发现的。
• 吹哨人的重要性：爱德华·斯诺登的披露是公众了解监控真相的关键，尽管其揭露的内容在多年后依然适用，凸显了改革的滞后性。

意义与影响

斯诺登的揭露不仅是一次性的新闻事件，而是数字时代隐私权与国家权力之间冲突的分水岭。它揭示了现代监控技术的两个危险趋势：一是预防性监控的泛化，即不再基于具体嫌疑，而是基于行为模式的大规模数据采集；二是公私合作的隐蔽性，国家权力通过法律强制或技术后门，深度嵌入私营科技公司的基础设施中。

这一现状对全球公民社会产生了深远影响。首先，它挑战了“数字中立”的假设，表明互联网并非法外之地，而是监控的新前线。其次，它迫使公众重新审视科技公司的角色——它们不仅是服务提供商，在特定法律框架下，也可能成为国家监控体系的延伸。最后，这也凸显了建立独立司法审查、限制行政权力无限扩张以及开发真正端到端加密技术的紧迫性。正如原文所言，如果国家拥有不受控制的权力，历史悲剧可能重演；因此，捍卫隐私不仅是技术议题，更是维护民主制度和人类尊严的政治议题。