俄或將“棱鏡”合法化 授權安全局監察網民信息

掃一掃

據《生意人報》本周一報道，俄羅斯通信與大眾傳媒部起草了一項法令，要求互聯網服務提供商安裝監控設備，以方便俄羅斯國家安全服務機構——聯邦安全局能通過他們的服務器訪問所有路徑信息。

俄互聯網用戶立即對該提議表示擔憂，擔心這會使得政府監控無處不在，就像奧威爾的著名小說《1984》所描繪的那樣。然而，專家們認為無需恐慌，因為配備此類監控設備是俄互聯網服務提供商獲得運營許可證的條件之一。根據現行法律，互聯網和電信運營商須向安全機構提供客戶的手機號及所在位置等信息，但他們並未被要求存儲這些數據。

相關新聞報道很快成為頭條，俄互聯網用戶對網絡監管感到憤怒。為安撫網民情緒，俄通信與大眾傳媒部在一份聲明中表示：“該系統不會對守法公民造成威脅，反而提升了安全性。”《生意人報》報道稱，俄大型移動通信商VimpelCom公司（旗下擁有Beeline品牌）向電信監管部門發函投訴，認為該草案違反憲法中的隱私條款，並指出未經法院授權，不能監控任何郵件、電話或其他通訊設備。

俄羅斯通信與大眾傳媒部的法令草案規定，從2014年7月1日起，所有互聯網服務提供商都應購買並安裝通信記錄設備。設備至少能存儲12小時的網絡使用數據，而且聯邦安全局能直接獲取這些數據。根據這項新法案，所有用戶的賬戶名、電子郵箱（如Gmail、雅虎和Yandex等）、IP地址、電話號碼都會在政府掌控之下。此外，Skype、谷歌語音等執行VoIP協議的語音服務也將都被監控。

在該草案公布前的幾天里，俄羅斯政府提交修正案，計劃授權俄聯邦安全局調查和打擊黑客攻擊，其中包括對國家“信息安全構成威脅”的事件和活動。俄總統普京此前曾稱，法律範圍內的數據監控是可接受的措施。他還補充道，“在打擊國際恐怖主義的背景下，監控逐漸成為全球現象”，並且在俄羅斯“沒有法院授權，就無法隨便監聽他人電話”。

俄SORM監察系統  堪比棱鏡項目

俄技術專家埃爾達爾·穆爾塔津認為，自2008年服務器數據流被強制接入俄聯邦安全局的操作監察系統以來，俄安全部門就能夠訪問國內互聯網通信數據。“現在俄聯邦安全局和俄通信與大眾傳媒部只是合作升級了現有系統。不過，信息量呈幾何級數增長，俄聯邦安全局的服務器無法處理這樣龐大的數據流量”，他在個人博客中寫道。

這就解釋了其為何希望移動通信公司存儲12個小時數據，這有利於他們移存數據。穆爾塔津補充道：“他們想繼續之前一直在做的事情，並將工作擴大到商業領域。”安德烈·索爾達托夫曾寫了數本關於俄安全部門的書。他認為，俄羅斯的監控系統比美國國家安全局的棱鏡系統更先進。他告訴《莫斯科新聞報》：“最近監控力度在大幅增加，部分是莫斯科反對派的抗議所導致的……而部分是由政治局勢的變化引發。”

據索爾達托夫證實，俄監控系統稱為SORM，是“操作監察活動系統”（System for Operative Investigative Activities）的俄語縮寫，最初由俄聯邦安全局的前身——克格勃在20世紀80年代中期研發，用以監聽電話數據。後來該系統衍生出三個分支：SORM-1監控互聯網訪問數據，SORM-2竊聽互聯網通信，SORM-3收集所有通信媒介的信息。該系統操作簡易：在獲得法院授權後，俄聯邦安全局可責令互聯網服務提供商購買、安裝和維護其網絡上的SORM設備。

根據現行法律，俄聯邦安全局無需公開任何關於監視對象或監視原因的信息，甚至不需要向供應商出示法院授權書。然而，在美國，政府不能繞過作為中間人的服務供應商。目前無法得知斯諾登對此的看法。
| www.tsrus.cn/29473 |

本文為《透視俄羅斯》專稿

作者：雅羅斯拉娃·基留欣娜（Yaroslava Kiryukhina）