第八章 信号情报和网络搜集 壁垒、肌肉发达和棱镜计划

国家安全局搜集任务的一部分,整个行动被称为“壁垒”(RAMPART),长期以来一直就是电缆窃听,或是秘密地与电缆所有者合作,或是秘密地通过与供应方或施工方的关系。据某份报道称,壁垒-A项目是“非常规的特别侵入项目,借力于第三方的伙伴关系”;该项目涉及外国合作伙伴,提供光纤电缆侵入,并有能力将美国的设备安置在“全世界主要信息拥塞点”,使美国能够拦截电子邮件、电话和网络聊天。该项目的相关站点的代号和信号情报邮箱有“天蓝凤凰”(AZUREPHOENEX, US-3127/VH)、“月光小路”(MOONLIGHT PATH, US-3145/KX)、“火鸟”(FIREBIRD, US-3190/21)。项目的某份报告引用了2010年的一份文件,称壁垒—A绝大部分的行动都是“以公开通信卫星项目为掩护”进行的,并指出德国和丹麦都是参与者。与壁垒-A相关联的还有“防风”(WINDSTOP)项目,其指由乙方为《英美安全协议》提供电缆通信流。

国家安全局的特别来源行动单位制作了一份没有注明日期的幻灯展示,主题就是对壁垒-A要如何融入“当今电缆项目”进行综述。它描述了“三种侵入组合”,一种是“团体”,指通过与电信公司和互联网服务供应商合作的侵入,无论是否有法院命令为依据。第二种被称为“单边”,有五个部分组成,包括MYSTIC、RAMPART-I/X、RAMPART-T(秘密信号情报)。

国家安全局的搜集行动还包括“侵入连接雅虎和谷歌在世界各地的数据中心的主要通信链接”。《华盛顿邮报》报道称,根据2013年1月的某份资料显示,国家安全局每天从雅虎和谷歌的内部网络获得数百万的记录,在最近的一个月中,外勤搜集人员处理和传递了181280466条新记录,包括元数据和存储信息(文本、视频和音频)。

《华盛顿邮报》报道还声称,谷歌和雅虎“在四大陆维护着如堡垒一般的数据中心,连接着成千上万英里的光纤电缆”;这些网络被称为云,“因为数据围绕着它们无缝移动”。根据国家安全局的某份内部资料,侵入谷歌和雅虎的云,使国家安全局能拦截实时通信,并获得“对目标的行动进行回顾式浏览”。

借助与英国的政府通信总部(GCHQ)的合作,国家安全局从数据链接中获得数据的主要工具是一个代号为“肌肉发达”(MUSCULAR)的项目。据《华盛顿邮报》报道,英国的政府通信总部将所有获取的数据存入一个“缓冲器”,它能够存储3-5天的数据流,然后就必须删除数据以提供新的存储空间。由国家安全局设计的工具从“缓冲器”中打开并解码特殊的数据格式,这是一种双方在云里共用的格式。然后,数据通过一系列过滤器再筛选出国家安全局需要的信息,排除余下的信息。

国家安全局除了侵入雅虎和谷歌的数据中心,还借助“棱镜”(PRISM)项目,获得了至少9家互联网公司的数据流:微软、雅虎、谷歌、脸书、Paltalk、美国在线、Skype、YouTube和苹果。通常,从服务商获得的材料包括电子邮件、聊天(视频,音频)、视频和照片、已存储的数据、网络电话、文件传输、视频会议、目标活动的通知(包括登录)和线上社交网络细节。

其他有关“棱镜”大量材料说明,该项目的侵入行为不断增长,并提供了对该项目价值的估量。自2013年以来的备忘录显示,微软的Skydrive云储存服务已经成为标准“棱镜”存储通信搜集的一部分,Skype也是如此。另有一份材料将“棱镜”描述为“国家安全局甲方最终产品报告中最常被引用的搜集来源”,而这些报告所依赖的正是美国的拦截行动。同一份材料还称,有1477份报告来源于“棱镜”搜集活动,它们被引用到《总统每日简报》的条目,在《总统每日简报》条目中,信号情报报告比例占18%,使“棱镜”成为国家安全局最高的单独信息来源。