反侦察：情报机构再次监听记者通讯，媒体该如何保证爆...

zzhh

反侦察：情报机构再次监听记者通讯，媒体该如何保证爆料人的安全？


#crypto #pressfreedom #security

此案是近期的热门事件，情报机构再次做出监听记者的违法行为。然而需要提醒的是，在谴责的同时应该反过来想想这件事，正如隐私保护组织所强调的：不应该寄希望于调查人员完全守法，他们掌握着强大的自辩理由，记者们必需自己保护自己 - 保护信息和爆料人的安全，保护全体公民的知情权。应该怎么做？

纽约时报最近透露，FBI 一直在调查参议院情报委员会前助理 James Wolfe 可能泄露机密信息给记者的事件。到目前为止，Wolfe 只是因为向调查人员作了虚假陈述而被起诉。




调查似乎集中在纽约时报记者 Ali Watkins 如何在为Buzzfeed News工作期间了解到“机密”信息这一线索，俄罗斯间谍曾试图招募总统特朗普的前顾问 Carter Page。




纽约时报的文章显示了以下三个值得考虑的问题：




首先，根据这篇文章，联邦调查局特工“秘密截获了记者 Watkins  的电话通讯和电子邮件记录”。 “截获的记录中甚至包括她的本科时代与她的大学电子邮件地址相关的记录。”但是，“调查人员并没有获得这些信息的具体内容。”




“没有获得具体内容“这句话很奇怪，难道文章作者还想试图通过“元数据不是具体内容”来欺骗公众吗？




包括 EFF 在内的许多数字安全资源一直都在强调使用端到端加密。但是，⚠️ 重要的应该要明白，虽然加密可以保护通信内容，但加密不会掩盖元数据。因此，政府代理人无需亲自倾听或阅读通信信息，就可以看到您与谁交谈，何时何地，甚至从何处访问。




元数据可能会非常明显地暴露隐私。Wolfe 否认与记者交谈，但元数据显示了交谈记录，结果导致他被刑事指控。




不幸的是，完全屏蔽通信元数据几乎是不可能的。通过像 Tor这样的匿名工具创建一个临时电子邮件帐户，有可能会使得识别身份的调查变得更加困难；诸如 Signal 的  Disappearing Messages 之类的功能会在一段时间后自动删除一些元数据，使得执法部门难以在事后获得元数据。




其次报道显示，此案中，政府通过加密通讯应用程序（显然是 Signal 和 WhatsApp）获得了 Wolfe 与记者通讯的内容。EFF 的猜测认为：FBI 拿走了 Wolfe 的手机，并以某种方式访问​​了应用程序 - 可能他的手机没有锁、他被要求交出了密码、或者情报机构使用“取证工具（就是间谍工具）”绕过了锁屏和任何基于设备的加密。调查人员还可能发现存储在“云”中的、或包含未加密消息的硬盘上的备份。（这个问题也出现在了Mueller 的调查中。）




必须知道，当局在宣传或暗示“加密应用中信息被读取”这类细节方面，一直有着浓厚的兴趣，他们希望通过对案例细节的渲染向广大不熟悉技术的公民灌输恐惧。就像他们曾经竭力抹黑 Tor那样。媒体不应该仅仅是记录者 - 当权者说什么就记下来，那是录音机不是新闻，媒体应该致力于和技术专家合作，揭示当权者的偏颇论述，让读者更明白究竟发生了什么 - 该如何应对。




美国社会很荣幸拥有比媒体更负责的独立公民组织，如 EFF，这些独立组织总是能在关键问题上为广大公民解惑。