關於Skype竊聽的新細節-2013-6-15

在探討商業個人資料產業與情報產業之間緊密關係的文章,有一則與Skype安全性相關的新訊息。 根據為了避免惹上來自情報機構麻煩而不具名的人員提供的消息指出,提供網路電話服務的Skype自己開始一個秘密計劃「Project Chess」,此計畫為了研究在使用Skype通話時將所得到的訊息隨時可被情報機構和執法官員使用,而所產生的法律與技術問題。

其中一位提供消息的人員說到,這個從未公開的「Project Chess」是由Skype內 部不到12人所組成的小型計畫,後來導致公司與政府時常會有法律議題上的爭論。這個計畫約在5年前就已經開始,甚至比母公司eBay在2009年出售大部 分子公司給外部投資商還早。而微軟在2011年十月以85億美元成功收購Skype。

其中一位提供消息的人員說到,這個從未公開的「Project Chess」是由Skype內部不到12人所組成的小型計畫,後來導致公司與政府時常會有法律議題上的爭論。這個計畫約在5年前就已經開始,甚至比母公司eBay在2009年出售大部分子公司給外部投資商還早。而微軟在2011年十月以85億美元成功收購Skype。

去年有一位Skype的主管在部落格中發表一篇文章,在文章中他否認Skype最 近運作方式上的改變是微軟為了讓執法單位更容易進行監聽而要求的。不過, 根據前美國國家安全局的僱員Edward J. Snowden所洩漏的多份文件中得知,在微軟接管Skype之前,Skype已想出如何與情報機構合作的方法。在 Snowden 先 生所公開的「稜鏡計劃」文件中,其中一份內容指出 Skype 在2011年2月6日 就已加入「稜鏡計劃」。

在重讀去年七月Skype的否認訊息,得知當時公司對於他們給予美國國家安全局取得客戶之間的溝通,這件事公司本身是知情的。請注意Skype如何精準地 用言語表達技術上的準確性,但卻留給讀者錯誤的結論,這就是我們與所有科 技公司現在的處境,我們無法相信他們的否認,就像我們無法相信當美國國家 安全局或是聯邦調查局否認計畫、能力與行為。

回到今年1月,我們想知道Skype讓誰窺視他們的用戶。現在我們知道了。

本文為【資訊安全實驗室】協助翻譯
原文網址:https://www.schneier.com/blog/archives/2013/06/new_details_on.html

Leave a Reply