■ 將新聞進(jìn)行到底
黑莓最近有點(diǎn)“霉”。
8月14日，全球成長(zhǎng)最快的電信市場(chǎng)印度向黑莓手機(jī)制造商加拿大RIM發(fā)出最后通牒，如果RIM在8月31日前，未交出解密其電郵與信息服務(wù)的密碼，印方將封鎖黑莓智能手機(jī)服務(wù)。印度發(fā)出通牒的原因是，黑莓獨(dú)特的加密技術(shù)和良好的保密性，對(duì)國(guó)家安全構(gòu)成威脅。
一時(shí)間，以加密技術(shù)作為市場(chǎng)賣(mài)點(diǎn)的黑莓手機(jī)陷入了進(jìn)退兩難的境地。
——— 事件回放 ———
信息安全引發(fā)的不安
據(jù)報(bào)道，2008年，孟買(mǎi)遭遇恐怖襲擊事件，在調(diào)查中發(fā)現(xiàn)，黑莓手機(jī)成為恐怖分子們的關(guān)鍵裝備。在政府切斷了酒店有線電視信號(hào)后，這部手機(jī)的移動(dòng)互聯(lián)網(wǎng)設(shè)備成為了恐怖分子了解警方動(dòng)向的唯一渠道。
而印方懷疑，由于黑莓加密技術(shù)的卓越性，當(dāng)策劃襲擊的信息在黑莓服務(wù)器和手機(jī)之間傳輸時(shí)，RIM公司以功效強(qiáng)大的代碼來(lái)對(duì)信息進(jìn)行編碼或加密，印度政府部門(mén)無(wú)法實(shí)施監(jiān)控。
這不是黑莓第一次遭到“封殺”。今年早些時(shí)候，當(dāng)巴勒斯坦哈馬斯高官在阿聯(lián)酋的迪拜一家酒店遇刺后，阿聯(lián)酋領(lǐng)教到了印度政府當(dāng)年遭受的困擾。阿政府率先發(fā)難，認(rèn)為黑莓手機(jī)的加密傳輸讓政府對(duì)電信的傳統(tǒng)監(jiān)控手段完全失效，被恐怖主義利用后對(duì)國(guó)家安全構(gòu)成威脅，阿將于10月起封鎖黑莓在該國(guó)的電子郵件和即時(shí)通訊服務(wù)。
隨后，黎巴嫩、印尼等國(guó)，也要求黑莓制造商與當(dāng)?shù)卣献鳎扔谏程匕⒗酝Ｖ狗?wù)的威脅下，RIM終于在規(guī)定期限前，同意向監(jiān)管部門(mén)提供即時(shí)聊天使用者的用戶代碼。
此外，歐洲聯(lián)盟執(zhí)委會(huì)日前則更公開(kāi)反對(duì)員工使用黑莓等智能手機(jī)。據(jù)德國(guó)媒體報(bào)道，德國(guó)政府出于安全因素的考慮，已經(jīng)禁止所有政府工作人員使用包括黑莓在內(nèi)的智能手機(jī)。
——— 爭(zhēng)議焦點(diǎn) ———
加密技術(shù)遭遇法律尷尬
事實(shí)上，正是智能手機(jī)導(dǎo)致的諸多泄露個(gè)人隱私問(wèn)題讓黑莓風(fēng)靡一時(shí)。
在國(guó)家信息安全技術(shù)工程研究中心總工程師郭曉雷看來(lái)，智能手機(jī)和普通手機(jī)最大的區(qū)別在于它安裝了操作系統(tǒng)，相當(dāng)于一臺(tái)移動(dòng)的計(jì)算機(jī)。“可以預(yù)見(jiàn)，目前計(jì)算機(jī)所遇到的諸如木馬入侵、中病毒等安全問(wèn)題，智能手機(jī)都會(huì)遇到。”
打開(kāi)一封來(lái)歷不明的郵件或彩信，都有可能導(dǎo)致智能手機(jī)中病毒或被植入木馬程序，使手機(jī)被遠(yuǎn)程控制。郭曉雷舉例說(shuō)，一方面，木馬程序可用來(lái)竊聽(tīng)你所處環(huán)境的聲音，另一方面會(huì)將你手機(jī)里存儲(chǔ)的通訊錄、短信息等內(nèi)容發(fā)送出去，而這一切都在你毫不知情的情況下發(fā)生。
北京大學(xué)信息法學(xué)教授周慶山則表示，手機(jī)泄密不僅包括傳統(tǒng)的手機(jī)號(hào)碼的泄露，還涉及識(shí)別、竊聽(tīng)、跟蹤通話過(guò)程以及定位手機(jī)所有人的具體方位，攔截、竊取手機(jī)上的各種信息。“目前的確有一些網(wǎng)站推銷(xiāo)手機(jī)定位軟件等，通過(guò)黑客手段或者病毒程序來(lái)進(jìn)行篡改手機(jī)應(yīng)用程序，甚至在手機(jī)修理店進(jìn)行非法裝載，媒體上也曾經(jīng)報(bào)道過(guò)有人手機(jī)被篡改后詐騙其錢(qián)財(cái)?shù)陌咐M管只是一些個(gè)案，但是需要引起重視。 ”
此外，近年來(lái)，隨著手機(jī)支付的發(fā)展，竊取手機(jī)銀行支付密碼等信息進(jìn)行的經(jīng)濟(jì)犯罪也開(kāi)始出現(xiàn)。
正因此，黑莓因其出眾的安全性而備受推崇，特別是成為高端商務(wù)人士的青睞。
據(jù)業(yè)內(nèi)人士介紹，黑莓的加密技術(shù)應(yīng)用在電子郵件以及即時(shí)通訊服務(wù)上，這些數(shù)據(jù)最終都要傳到黑莓自己的服務(wù)器，如果泄密就只會(huì)是RIM公司造成的。
事件的最新進(jìn)展是，印度政府拒絕了黑莓手機(jī)制造商RIM提出的對(duì)即時(shí)通訊服務(wù)進(jìn)行延遲攔截的提議。根據(jù)RIM和印度電信報(bào)提交的方案，需要進(jìn)行監(jiān)測(cè)的手機(jī)號(hào)碼首先將交給RIM，而RIM將在10天內(nèi)向安全部門(mén)提供所需信息。然而，印度安全部門(mén)稱出于國(guó)家安全的考慮RIM必須提供實(shí)時(shí)信息。一位印度內(nèi)政部的高級(jí)官員表示：“比如，現(xiàn)在兩伙恐怖分子正在籌劃襲擊，你不能讓我們等待10天才去應(yīng)對(duì)。”
而RIM以官方聲明向其顧客保證，他們?yōu)橛脩羲峁┑陌踩軜?gòu)并沒(méi)有改變，亦確實(shí)沒(méi)能力向任何人提供客戶的密鑰，且再次重申，并未與特定國(guó)家達(dá)成任何特別協(xié)議。
——— 專家說(shuō)法 ———
沒(méi)有絕對(duì)自由，個(gè)人隱私不能高于國(guó)家安全
“從技術(shù)角度看，黑莓的安全機(jī)制對(duì)用戶而言是不錯(cuò)的，但許多國(guó)家目前擔(dān)憂的是國(guó)家安全問(wèn)題，當(dāng)被不法分子利用時(shí)，國(guó)家安全機(jī)構(gòu)不容易監(jiān)控。個(gè)人通信要保障，但在特殊情況下，國(guó)家因?yàn)榘踩男枰?，可以逾越個(gè)人信息安全。”8月13日，工信部泰爾實(shí)驗(yàn)室主任何桂立在接受記者采訪時(shí)如是表示。
記者獲悉，RIM的多數(shù)安全服務(wù)都是面向企業(yè)出售的，該公司的加密電子郵件和即時(shí)信息服務(wù)基本都是借助RIM的私有網(wǎng)絡(luò)傳輸?shù)模挥诩幽么蟮暮谳髽I(yè)服務(wù)器充當(dāng)了訪問(wèn)企業(yè)電子郵件系統(tǒng)的網(wǎng)關(guān)。
如此一來(lái)，個(gè)人信息看似安全了，可涉及國(guó)家安全的信息為一個(gè)異國(guó)公司所掌握，無(wú)論如何都令人不安。根據(jù)各國(guó)法律，國(guó)家安全受威脅時(shí)，應(yīng)該優(yōu)先得到保障。
周慶山介紹道，目前，各國(guó)對(duì)通訊設(shè)備進(jìn)行監(jiān)控，通常是從國(guó)家安全考慮，或者刑事偵查部門(mén)以安全利益、反恐以及追查刑事犯罪為由進(jìn)行的，這些活動(dòng)受法律保護(hù)。
“我們需要有利于保護(hù)個(gè)人隱私的工具，但是隱私不可能是絕對(duì)的，有些人利用所謂隱私權(quán)從事危害國(guó)家利益、公共利益或者他人利益從事恐怖、販毒、犯罪等行為，如果不能進(jìn)行有效監(jiān)控，將會(huì)產(chǎn)生很多問(wèn)題。”周慶山說(shuō)。
周慶山介紹，目前我國(guó)在國(guó)家安全方面有三部重要的法律，即保密法、國(guó)家安全法和檔案法。“在我國(guó)，憲法是在不違法國(guó)家安全、公共利益和他人權(quán)益的基礎(chǔ)上，保護(hù)公民的通信秘密和自由的。”他強(qiáng)調(diào)說(shuō)。
禁止技術(shù)“黑箱”，商用密碼也受到國(guó)家嚴(yán)格管理
“在一些國(guó)家，給出租車(chē)貼黑膜是不允許的，按理說(shuō)，這樣做有利于保護(hù)個(gè)人隱私，但是也因此讓犯罪行為更容易發(fā)生，公眾環(huán)境不應(yīng)為可能的犯罪提供庇護(hù)。”郭曉雷告訴本報(bào)記者。
他認(rèn)為，黑莓亦是如此，“如果它對(duì)于任何一個(gè)執(zhí)法機(jī)構(gòu)都是無(wú)從掌握和了解的‘黑箱’的話，就不能被使用。”
對(duì)于他此前提出的，“手機(jī)安全在今后可能會(huì)形成一個(gè)新的產(chǎn)業(yè)，作為手機(jī)服務(wù)的一個(gè)重要組成部分，政府和運(yùn)營(yíng)商應(yīng)及早在這方面加大投入和研發(fā)力度，搶占手機(jī)安全領(lǐng)域的技術(shù)制高點(diǎn)”的觀點(diǎn)，他表示，信息安全產(chǎn)品是一種防護(hù)產(chǎn)品，要經(jīng)過(guò)認(rèn)定程序。
“所有的應(yīng)用都應(yīng)在國(guó)家的法律框架內(nèi)進(jìn)行。如果黑莓手機(jī)經(jīng)過(guò)了我國(guó)的相關(guān)鑒定，那么它也可以使用。”郭曉雷說(shuō)。
據(jù)何桂立介紹，目前黑莓手機(jī)也經(jīng)過(guò)該實(shí)驗(yàn)室檢測(cè)獲準(zhǔn)進(jìn)入中國(guó)市場(chǎng)，“國(guó)內(nèi)黑莓企業(yè)用戶需要根據(jù)國(guó)家密碼通信管制的有關(guān)法律，報(bào)相關(guān)管理部門(mén)備案。”
長(zhǎng)期研究信息安全管理的北京郵電大學(xué)經(jīng)濟(jì)管理學(xué)院副教授閆強(qiáng)也表示，密碼算法及加解密設(shè)備在各個(gè)國(guó)家都是受到嚴(yán)格管理的，即便是商用密碼，一般國(guó)家也會(huì)嚴(yán)格管理。“如果黑莓確實(shí)與有關(guān)國(guó)家的密碼管理制度存在不一致的情況，那么黑莓受到來(lái)自這些國(guó)家的約束也就不奇怪了。技術(shù)本身沒(méi)有錯(cuò)誤，但作為一種商業(yè)產(chǎn)品，在推廣中就必須遵守當(dāng)?shù)氐姆煞ㄒ?guī)。”
■ 延伸閱讀
電信監(jiān)控爭(zhēng)議不斷
2008年1月，德國(guó)新的電信監(jiān)控法案正式生效。根據(jù)這一法案，所有德國(guó)人的電話和上網(wǎng)記錄都將被自動(dòng)存儲(chǔ)半年，存儲(chǔ)的信息主要為通話的號(hào)碼、時(shí)間、手機(jī)通話人所在的地理位置等。同時(shí)，為了打擊犯罪和反恐，只要獲得司法部門(mén)的許可，相關(guān)部門(mén)在調(diào)查嚴(yán)重犯罪問(wèn)題時(shí)，可以監(jiān)控和調(diào)查這些領(lǐng)域從業(yè)人員的電話和上網(wǎng)等記錄。這一法律在德國(guó)引起廣泛爭(zhēng)議，約3.5萬(wàn)人聯(lián)名向憲法法院提出對(duì)該法的起訴，成為聯(lián)邦憲法法院歷史上最大的集體訴訟案。而德國(guó)聯(lián)邦憲法法院今年3月裁定，該法不能體現(xiàn)基本法所要求的合乎比例原則，也不能確保所涉及數(shù)據(jù)的安全，并且不能精確說(shuō)明數(shù)據(jù)在何種情況下被使用，因此屬于違憲。
據(jù)悉，印度電信部日前已就如何監(jiān)控通過(guò)黑莓手機(jī)發(fā)出的企業(yè)電子郵件提出建議；根據(jù)建議，印度安全部門(mén)有權(quán)閱讀所有郵件信息并查明發(fā)件人和收件人。印度電信部還建議，每一封電子郵件在通過(guò)黑莓手機(jī)企業(yè)服務(wù)器發(fā)出的同時(shí)，也要在監(jiān)控系統(tǒng)上備份。所有印度網(wǎng)絡(luò)服務(wù)提供商都裝有這種監(jiān)控系統(tǒng)。
而在阿聯(lián)酋，電信監(jiān)管機(jī)構(gòu)也正試圖將黑莓通訊納入緊急安全條例。7月26日，阿聯(lián)酋電信監(jiān)管機(jī)構(gòu)在一份電子郵件中聲明，于2006年引進(jìn)的黑莓手機(jī)并沒(méi)有納入到該國(guó)2007年的國(guó)家安全條例中。
阿聯(lián)酋的監(jiān)管者表示，在黑莓手機(jī)之間傳輸?shù)臄?shù)據(jù)是由阿聯(lián)酋以外的服務(wù)器進(jìn)行管理的，這使得它“不受阿聯(lián)酋法律的約束，某些黑莓應(yīng)用程序還允許人們?yōu)E用電信服務(wù)，造成了相當(dāng)嚴(yán)重的社會(huì)、司法和國(guó)家安全的問(wèn)題。”
■ 相關(guān)數(shù)據(jù)
阿聯(lián)酋：66%民眾認(rèn)為政府將完全禁用黑莓服務(wù)
據(jù)國(guó)外媒體報(bào)道，據(jù)最新調(diào)查結(jié)果顯示，阿聯(lián)酋三分之二民眾認(rèn)為阿聯(lián)酋監(jiān)管機(jī)構(gòu)將在10月份完全禁用RIM黑莓服務(wù)。
倫敦一家調(diào)查公司近日對(duì)750名阿聯(lián)酋民眾進(jìn)行問(wèn)卷調(diào)查，有66%的人認(rèn)為政府可能會(huì)完全禁用黑莓服務(wù)，有41%的人支持政府從8月11日起封殺黑莓?dāng)?shù)據(jù)服務(wù)的提案。
據(jù)調(diào)查結(jié)果顯示，38%的民眾表示如果監(jiān)管機(jī)構(gòu)完全封殺黑莓服務(wù)，他們將轉(zhuǎn)用其他的智能手機(jī)。有34%的人表示即使沒(méi)有數(shù)據(jù)服務(wù)，他們?nèi)詫⑹褂煤谳謾C(jī)來(lái)通話。
只有15%的人表示RIM無(wú)需改變其服務(wù)；有84%的民眾稱，RIM要么遵守監(jiān)管機(jī)構(gòu)的要求，要么通過(guò)談判達(dá)成共識(shí)。
附件：attachment1
