Hacker News 中文摘要

RSS订阅

25年大规模监控,该结束了 -- 25 Years of Mass Surveillance Is Enough [Auth: Cindy Cohn; Bruce Schneier]

9月11日恐袭后,美政府从定向监视转向大规模监视,如接入互联网骨干网或收集电话网络元数据。该架构原以防恐为名,现远超国安理由,成执法常规工具。移民与海关执法局(Immigration and Customs Enforcement,ICE)将其用于移民行动及打压抗议,也渗入麦迪逊广场花园(Madison Square Garden)面部识别等私人安保。

正文

9·11恐袭的一大后遗症,是政府从定向监控(如针对个人的窃听或通信记录调取)全面转向大规模监控(如直接接入互联网骨干网,或批量收集电话和网络元数据)。现代大规模监控的法律与技术架构,最初被说成是防范恐袭的必要手段,但早已超出反恐乃至国家安全的范畴,成了执法部门的日常工具。移民与海关执法局(ICE)用它搞移民执法,还用来监视行使抗议权的人。私营安保系统也广泛采用,比如麦迪逊广场花园的人脸识别,以及道路和停车场里成网的 Flock 车牌抓拍系统。

公私大规模监控相互交织,值得审视。监控本是互联网的商业模式,谷歌、脸书这类公司不间断地窥探用户行为。从国安局依赖电信和互联网公司收集的数据,到地方警长和国ICE特工借助手机定位及私营车牌识别器,政府主要经由私人企业获取监控信息。而且获取途径不限于法律程序:FBI局长库什·帕特尔近期在国会作证时承认,该局向数据经纪人购买美国人信息,并打算继续。

从私人收集到政府收集的管道意味着,公司为“监控资本主义”搜集得越多,执法部门能拿到的也越多。随着监控分析技术进步,尤其AI应用增加,大规模监控的弊端也随之放大。

9·11后,“政府监控全民以保障安全”的观念扎根。2001年,对恐怖主义的恐惧空前强烈,人们担心敌人无处不在。政府遂以“监视所有人”回应。这一逻辑支撑了从定向到大规模监控的转向。如国安局2013年斯诺登泄露的内部演示所说,政府要“全部收集、全部处理、全部利用、全部合作、全部嗅探”,最终“全知全晓”。国内大规模监控也循类似理由:执法者若能见闻一切,便能更有效阻截和破案。

国安界从未全面分析这些项目的成本收益——无论纳税人金钱还是资源挤占——也未证明它们真能阻止原本防不住的袭击。国安局偶尔在舆论压力下举出成功案例,但细究往往站不住脚。即便有些效用,也须与代价权衡。

同样,无人综合评估过移民或执法部门用这些技术是否真让人更安全,或别的方法能否达相同效果。警方和商家只抛轶事和可疑数据,比如Flock把数据库里的执法匹配次数直接等同破案数。

9·11过去25年,是时候退一步评估这一转向的代价,尤其是对美国人权利自由的影响。

转向

最易看清转向的,是9·11后政府决定收集美国人电话记录。项目起初以纯行政权名义称“总统监控计划”。2006年秘密改用《爱国者法案》215条的新解——该条原仅允定向调录。媒体和公益组织早自2005年底试图迫使政府公开,但官方直到2013年斯诺登曝光才确认。2015年,第二巡回上诉法院否决了政府依215条大规模收集电话记录的解释。同年国会通过《美国自由法案》。新法仍允大量国内电话记录收集,但结束了近14年的无差别批量收集。

其他转向延续至今。9·11后不久,国安局启动“上游”计划,在美国境内电信关键节点截获元数据和内容,起初也凭总统权限。2008年《FISA修订法》702条把它置于国会和FISA法院的程序性(非定向)审查下。2017年,项目启动15年后,国安局因法院压力停止内容搜索,但大规模收集仍在。

尽管宣称只针对境外人员(国际法要求监控须必要且合比例,此目标本身存疑),大规模监控仍收集大量美国人通信。或因人们与海外联络,或因过度收集——机构对非目标美国人抓取远超授权的个人数据。对在美本土收集美国人数据的担忧,使国会允许该程序2026年正式到期,但已批准的监控至少持续到2027年春。

即便仅限情报界,转向已够醒目;实际远不止。美国人淹没在监控中。Flock和Vigilant Solutions等的自动车牌识别网覆盖公私道路与停车场,常允执法跨辖区搜索,例如用来追踪跨州堕胎者。人脸识别原属联邦精英执法部门,现ICE特工用于移民和抗议者,运输安全管理局用于机场,私企也在用。现代手机持续定位,执法轻易获取,常仅需极低程序保护。

宪法代价

不论实际效用多含糊,转向对美国人权利影响深远,风险在特朗普政府下尤显。

第四修正案保障公民人身、住宅、文件与物品免遭无理搜查,搜查令须有相当理由并具体描述地点和物品。大规模监控倒转此承诺:政府无需个别嫌疑或具体数据描述,更毋庸说相当理由,即可触及“文件与物品”。此保护本为回应殖民时期英国通用搜捕令的滥用。

豁免监控的宪法保护理由各异。就702条,政府立场是:因过度收集或与境外联络而被网罗的美国人通信,初始收集或FBI等二次调取均无需令状。其称若初始非针对美国人,信息便不受宪法保护,即便后续用途偏离初衷。

其他理由称元数据不在第四修正案内,尽管它可暴露生活隐私。或倚仗最高法院创设的“第三方原则”,即与服务商共享的数据不受修正案保护。有的纠结机器分析是否算“搜查”,主张只有“人眼”才紧要——AI兴起下此论尤堪忧。政府还用诉讼资格等原则限制受害者寻求保护。诸般借口目标一致:将大规模监控的手段与成果置于第四修正案保护外。

根本事实是:因9·11后政府着力及近年技术兴起,过去25年第四修正案实际保护的美国人生活与数据大幅缩水。加之监控技术力和AI分析力提升,宪法许诺的“文件物品之安全”渐成虚幻。

除第四修正案,大规模监控也紧张于第一修正案。宪法早认言论自由需避政府监控的隐私区。匿名发言与结社权均虑及监控对异见或政治动员的寒蝉效应。大规模监控让当局能实时及回溯追踪此类人,违背言论集会自由本义。

故近日发布的《2026美国反恐战略》堪忧。白宫第7页明言要用原对外权限针对国内活动者,称将优先快速识别清除反美、激进行跨性别和无政府主义的暴力世俗政治团体,并用合宪工具在国内绘其地图、辨成员、连国际如Antifa。虽称针对“暴力”团体,显见政府意用国安工具(含大规模监控)对付美国人,严重紧张于第一修正案的私下组织通信权。

失误与滥用的代价

即便承认大规模监控有些效用(我们不否认,尽管公开记录薄弱),其国安与国内使用史证明工具必遭滥用,失误波及海量美国人。过去25年显示,即便像702条般宽松框架,也难在监控全民时守界。

加州民主党众议员佐伊·洛夫格伦近期受访谈702条时说:“后门搜索曾被不当用于抗议者、1.9万政治捐款人、国会议员、记者、政府官、投诉警辜的州法官。历来滥用严重。”国安局员工或前任用监控工具窥探情侣前配偶,内部称“LOVEINT”(爱情情报)。

同类滥用现于国内执法。一德州警员谎称用车牌识别追踪疑堕胎女子。多名官员被控追踪暧昧对象或前任。大规模监控技术既追移民目标,也追行使第一修正案权记录警察的市民。

此等规模的数据收集难免错。FISA法院审702条史充斥国安局屡违自制规则之例,虽经法院多次宽容。地方上,Flock的技术防护不足阻数据“意外”共享外州执法。这些错促各地社区拆除车牌识别器,应成重新审视监控的第一步。

更泛说,无所不在监控有真实社会代价。寒蝉效应真且广,最伤边缘群体。社会进步需秘密试错能力;若早期迹象因过度监控被掐,难想象社会能道德进步至接纳大麻或同婚。

扭转方向

成本收益分析虽非裁定宪法权最佳框架,但可启评估政策。代价过高收益过小,公众何为?监控应用皆问题,解法须统合非零敲。

一统合策略是重置第四修正案承诺:收集、访问或使用大规模监控信息前须令状。含美国人信息者皆适用,无论国安或国内,无论元数据与否,无论存于家、电信社媒服务商或私企自用。国会可立法拒监控,附私诉权与刑案自动排除救济等实执行力。法院也可直解“文件物品”保护为修正案本义。

已有零碎努力。702条已过期应维持,主要因阻无令状“后门”调取。两党《第四修正案非卖品法》将禁政府购买本需令状的数据。最高法院亦在侵蚀第三方原则,近在Chatrie案否批量地理围栏令(依近罪位置索身份),此类令初落第四修正案下。

更统合方针对私企监控,保美国人加密数据安全权。美利坚受益综合隐私法,限监控乃其一。禁数据二次利用(植根70年代公平信息准则)及设数据收集受托义务等值得推。宪界内限企监控法多,但AI代理据数据行为替公众决策世,政企监控代价更须治。

美政府拥抱大规模监控25年,该整体评估并整体回应。美国人须问:全天候监视所有人的系统岂符自治民主?公众安于联邦州县政“全知”子民?安于私监及其助长公监?这些问题早需虑,但特朗普政府用监控固权、抑异、损政敌日显,此刻更迫切。

评论

讨论尚未形成交锋,唯一明确观点坚持监控始于2001年初而非9·11后,暂无反对意见,另一用户仅贴出相关链接未表达立场。

认为监控早在2001年初就已开始且异议者遭构陷

  • 指出监控项目在2001年1至2月已启动,远早于9·11事件,反对的电信高管被迅速构陷入狱,暗示官方时间线有误(少数人) > 任何相关讨论都必须以2001年1至2月就已开始监控这一事实为核心,而非在9·11之后;唯一反对的电信高管立刻被构陷入狱(@FrankWilhoit)