Hacker News 中文摘要

RSS订阅

XKeyscore(X关键评分) -- XKeyscore

文章摘要

XKeyscore是美国国家安全局开发的机密系统,用于实时收集和分析全球互联网数据,并与澳大利亚、加拿大、新西兰、英国、日本、德国和丹麦等盟国情报机构共享。

文章总结

XKeyscore:美国国家安全局的全球互联网监控系统

XKeyscore(简称XKS)是美国国家安全局(NSA)使用的一套机密计算机系统,用于实时搜索和分析全球互联网数据。该系统已与多个盟国情报机构共享,包括澳大利亚信号局、加拿大通信安全机构、新西兰政府通信安全局、英国政府通信总部、日本防卫情报总部、德国联邦情报局以及丹麦国防情报局等。其中,丹麦情报机构曾利用该系统监视美国的关键盟友,如英国和德国。

曝光与争议

2013年7月,爱德华·斯诺登通过《悉尼先驱晨报》和巴西《环球报》公开揭露了XKeyscore的存在及其用途。2014年7月,德国公共广播公司NDR发布了部分XKeyscore的源代码,进一步引发国际社会对隐私和监控的担忧。

功能与运作

XKeyscore是一个复杂的数据检索系统,包含用户界面、后端数据库、服务器和软件,能够筛选和分析NSA通过其他手段收集的数据和元数据。根据斯诺登和记者格伦·格林沃尔德的说法,XKeyscore几乎可以无限制地监控全球任何人的在线活动,包括电子邮件、网站访问、聊天记录等。NSA则辩称其使用受到严格限制,仅用于合法的外国情报收集。

  • 数据来源:XKeyscore的数据来自多种渠道,包括卫星拦截、与电信公司的合作、黑客行动(如“定制访问行动”TAO)以及外国情报伙伴的共享数据。
  • 存储与处理:由于数据量巨大(每天超过20TB),内容数据仅保存3至5天,元数据可保留30天。系统通过插件提取元数据(如电话号码、电子邮件地址等)并建立索引,供分析师查询。
  • 高级功能:分析师可以通过“软选择器”(如关键词)搜索电子邮件、聊天记录和文档内容,还能检测加密通信(如PGP使用)、追踪VPN用户,甚至监控Tor匿名网络的使用者。

国际合作与争议

XKeyscore被多个盟国情报机构使用,但也引发了一系列政治风波。例如,德国情报机构被曝利用该系统监视本国公民,而丹麦情报机构则被指控协助美国监视欧洲盟友。瑞典和日本等国也通过秘密协议接入该系统,进一步扩大了全球监控网络。

安全贡献与争议

NSA声称XKeyscore在反恐行动中发挥了重要作用,但具体案例未公开。德国的一处NSA基地报告称,该系统显著提高了监控效率,尤其是在追踪黑客组织“匿名者”方面。此外,NSA还通过“游戏化”设计(如“技能点”和“成就解锁”)激励分析师更高效地使用该系统。

总结

XKeyscore代表了NSA在全球互联网监控中的核心技术能力,但其广泛的数据收集和潜在滥用引发了严重的隐私和伦理争议。尽管NSA强调其合法性和限制,但斯诺登的揭露和国际合作中的滥用案例,使该系统成为全球监控争议的焦点之一。

评论总结

评论总结:

  1. 关于NSA监控项目的时效性与政治地位(评论1)
  • 主要质疑NSA在2025年的相关性和在当前政府中的地位
  • 引用:"How relevant is this in 2025?"/"What's the NSA's position in the current administration?"
  • 指出地方机构更多通过私营公司收集公民数据
  1. 关于XKeyscore泄露源的讨论(评论2)
  • 认为XKeyscore信息可能不是Snowden泄露的
  • 引用:"not leaked by Snowden"/"possible that the 'second source' and the shadow brokers are one"
  • 提出可能与"影子经纪人"和Guccifer 2.0存在关联的证据
  1. 关于流量加密的建议(评论3)
  • 主张所有流量都应加密和混淆
  • 引用:"all traffic should be encrypted and obfuscated"/"resemble a random noise"
  • 以Telegram和微信为例说明自研加密协议的优势
  1. 关于XKeyscore的密级争议(评论4)
  • 指出文章对XKeyscore密级描述不准确
  • 引用:"doesn't sound like Secret"/"should be Top Secret program"
  • 建议将"secret"改为"classified"
  1. 关于数据存储能力的思考(评论5)
  • 讨论技术进步与数据量增长的矛盾
  • 引用:"could only store 20 TB a day"/"wonder if they can store more now"
  • 质疑当前存储能力是否能应对数据量增长

(注:所有评论均无评分信息)