稜鏡計畫

稜鏡計劃（PRISM）是一項由美國國家安全域性（NSA）自 2007 年開始實施的絕密級網路監控監聽計劃。該計劃的正式名稱為「US-984XN」。

根據報導，洩露的檔案中描述 PRISM 計劃能夠對即時通訊和既存資料進行深度的監聽。許可的監聽物件包括任何在美國以外地區使用參與計劃公司服務的客戶，或是任何與國外人士通訊的美國公民。國家安全域性在 PRISM 計劃中可以獲得電子郵件、視訊和語音交談、影片、照片、VoIP 交談內容、檔案傳輸、登入通知的資料，以及社群網路細節，並透過各種聯網裝置，如智慧型手機、電子式手錶等各式聯網裝置對特定目標進行攻擊。綜合情報檔案《總統每日簡報》中在 2012 年中的 1,477 個計劃裡使用了來自稜鏡計劃的資料。

關於 PRISM 的報道，是在美國政府持續秘密要求威訊向國家安全域性提供所有客戶每日電話記錄的訊息曝光後不久出現的。洩露這些絕密檔案的是國家安全域性合約外包商員工愛德華・斯諾登，於 2013 年 6 月 6 日在英國《衛報》和美國《華盛頓郵報》公開。

歷史

PRISM 的前身是小布什任內在九一一事件後的。在當時這個計劃曾遭到廣泛批評，且其合法性因未經過外國情報監控法庭（Foreign Intelligence Surveillance Court）批准而受到質疑，但之後的 PRISM 則得到了該法庭的授權令。在奧巴馬任內，國家安全域性持續運作 PRISM。

PRISM 計劃在 2013 年 6 月 3 日首次被《華盛頓郵報》和《衛報》對外揭露；兩家媒體取得了與 PRISM 有關的秘密文件。這些文件指出，數家科技公司參與了 PRISM 計劃，包括（按加入專案的時間）微軟（2007 年）、雅虎（2008 年）、Google（2009 年）、Facebook（2009 年）、（2009 年）、YouTube（2010 年）、Skype（2011 年）、美國線上（2011 年）以及蘋果公司（2012 年）。此外，Dropbox 也被指控「即將加入」這項計劃。

在洩露的秘密文件內的一頁幻燈片中，顯示了兩種資料來源：Upstream（另一個監聽專案的代號）和 PRISM。“Upstream” 專案在承載網際網路骨幹通訊內容的光纜上安裝分光鏡，複製其通訊內容；PRISM 則是從上述美國服務提供商的伺服器直接進行收集。

PRISM 讓情報機構能對即時通訊和儲存在伺服器上的資訊進行深入監視。任何使用上述服務商的美國境外客戶及與國外人士通訊的美國公民都是該計劃允許的監聽物件。國家安全域性經由 PRISM 獲得的資料包括電子郵件、視訊和語音交談、視訊、照片、VoIP 通話、檔案傳輸、和社交網路上的詳細資訊。其中 98% 的 PRISM 結果是基於來自雅虎、Google 和微軟提供的資料。2012 年間的《總統每日簡報》內共引用了 1,477 項來自 PRISM 的資料。

PRISM 的年度花費約為 2000 萬美元。

愛德華・斯諾登洩露出的簡報投影片，展示了 PRISM 的架構和工作流程。

1.1 雅虎宣告表示受 NSA 威脅

2007 年和 2008 年，美國政府曾威脅雅虎：如果雅虎不按照美國國安局（NSA）的稜鏡計劃要求，向其繳交網站的使用者資料，那麼將受到政府每日 25 萬美元的罰款處罰。2014 年 9 月 12 日，雅虎官方發表了一份宣告，證實了這份長達 1500 頁的法庭檔案的存在。從這份宣告中可以看出，最終雅虎還是成為向稜鏡計劃提供使用者資料的公司之一。

1.2 其他國家參與

1.2.1

英國的政府通訊總部（GCHQ，與美國國家安全域性對應的訊號情報（SIGINT）機構）最早從 2010 年 6 月起就能訪問 PRISM 系統，並在 2012 年使用該計劃的資料撰寫了 197 份報告。PRISM 讓 GCHQ 得以繞過正式法律手續來取得所需的個人資料。

反應

2.1 被指稱參與 PRISM 專案的公司

數名高階技術行政人員向《衛報》表示自己對 PRISM 或類似專案完全不知情。各家公司對媒體的宣告如下。

Facebook：「我們不向任何機構提供對 Facebook 伺服器的直接訪問。當 Facebook 收到有關個人資訊的請求時，我們會審慎地審查這類請求以確保其符合所有適用法律，且只在法律要求的限度內提供資訊。」
Google：「Google 深切地關心使用者資料的安全性。我們依據法律向政府透露使用者資料，並認真評估所有的這類要求。人們有時聲稱我們在自己的系統內設定了政府後門，但 Google 沒有為政府訪問使用者私人資料而設定的後門。」Google 也另外在其官方網誌上發表了由該公司執行長和首席法務官聯合署名的文章，稱「我們沒有加入任何給予美國政府 — 或是任何其他政府 — 對我們伺服器直接訪問的計劃。」
蘋果公司：「我們從未聽說過 PRISM。我們不對任何政府機構提供對我們伺服器的直接訪問，並且任何對客戶資料提出請求的政府機構都必須得到法庭的核準。」
微軟：「我們只有在收到具有法律效力的命令或傳票時才會提供客戶資料，從不會主動提供。另外，我們只會遵從有關特定賬戶或識別符號的請求。如果政府有更大範圍收集客戶資料的自願參與計劃，我們不會參與到其中。」
雅虎：「雅虎十分認真地對待使用者隱私。我們不對政府提供對我們的伺服器、系統、或網路的直接訪問。」
Dropbox：「目前為止我們看到了一些報導指稱 Dropbox 可能被要求參與一項名為 PRISM 的政府計劃。我們不是任何類似計劃的一部分，並繼續致力於保護我們使用者的隱私。」

美聯社形容這些公司的宣告經過「字斟句酌」（carefully worded），且不排除國家安全域性持續收集線上通訊內容的可能性。

此外，矽谷大公司試圖公佈有關這些專案的更多資訊。Google 要求美國政府允許其公開聯邦法庭密令的數量和範圍。Twitter 和微軟等科技公司都對此舉表示聲援。

2.2 美國政府和政界人士

在《衛報》和《華盛頓郵報》的報道刊出不久後，美國國家情報總監 James Clapper 釋出了一份宣告，證實了美國政府在長達近六年的時間裡一直以保衛國家安全為由，利用諸如 Google 和 Facebook 等大型網際網路服務公司收集位於美國境外的外國人的資訊。宣告中指出，《衛報》和《華盛頓郵報》的文章報道了根據《》（FISA）第 702 節進行的通訊內容收集活動，而這些報道內容包含許多錯誤。他繼續表示，第 702 節是一項 FISA 條文，旨在協助獲取美國境外的非美籍人士的情報資訊，法條不能用在針對任何美國公民、任何其他（U.S. person）、或任何位於美國境內的個人。Clapper 在宣告的最後稱：「未經授權而揭露關於此重要且完全合法之計劃的行為應受到譴責，也將使對美國人民安全的重要保障受到威脅。」

2013 年 6 月 8 日，Clapper 又發表了一份題為《關於依據外國情報監視法第 702 節收集情報的事實》的宣告，內容稱 PRISM「不是秘密的資料收集或資料探勘計劃」，而是「一個政府內部計算機系統、用於協助政府在法庭的監督下依法從電子通訊服務商處收集外國情報資訊」。

美國總統奧巴馬也為政府的監聽專案做了辯護，稱「有關網際網路和電子郵件的計劃不適用於美國公民，也不適用於生活在美國境內的人」，並表示「不僅國會完全瞭解該計劃，且外國情報監視法法庭也做出了授權。」

國家安全域性前高階官員兼告發人（William Binney）表示 PRISM 只是各種情報來源的管道之一。「電信公司讓 NSA 進入他們的通訊線路。那些 NSA 裝在 AT&T 和威訊光纖機房裡的裝置無法收集到所有的資訊。他們可以獲得大多數的資訊，但他們無法獲得全部。所以為了能取得完全的資訊，他們必須讓電信公司幫助填補那些空白。這就是 PRISM 計劃的目的 — 填補空白。該計劃也讓聯邦調查局能夠在法庭上使用這些證據。」

美國參議員馬克・尤德爾和朗・威登在 2011 年指控，政府刻意曲解愛國者法案第三章段落摘要第 215 節，讓聯邦調查局能夠執行不特定的國內監聽活動，而這樣的行為不完全符合法律的架構。在 2013 年 6 月，威廉・賓內證實了參議員的指控。

2.3 非政府組織

美國公民自由聯盟對有關 PRISM 的報道發表了宣告。該組織副法律總監 Jameel Jaffer 表示：「過去兩天發表的報道證明瞭這個事實：國家安全域性，作為軍事單位的一部分，現在可以直接訪問美國人民數位生活中的每個角落」、「不受檢查的政府監視行為對民主自由構成了嚴重威脅。這些報道提醒我們：國會已經向行政機構提供了太多的權利使其能夠侵犯個人隱私、現存的公民自由保障嚴重不足、以及不受任何公眾問責、完全秘密執行的權力必將被濫用。」同時，該組織還在曼哈頓聯邦地區法院提起訴訟，旨在制止國家安全域性在這方面的部分做法。

電子前哨基金會上傳了影像、紀錄了副總統拜登和奧巴馬在不同時期，對有關責問的回應。此外，電子前哨基金會還和 Mozilla 基金會、Reddit 等發起了 StopWatching.Us，收集民眾簽名，聯署要求美國議會公佈 NSA 的整個監視計劃內容。

粉碎稜鏡（prism-break.org），由 Peng Zhong 設立的網站，與電子前哨基金會並沒有任何正式關係。「粉碎稜鏡」列出眾多非盈利組織所撰寫釋出的各種自由軟體，從取代 Windows 和 Mac OS 的作業系統，到各式各樣的常用軟體，以及去中心化的網路服務（電子郵件、雲端儲存和運算等等），都列出了功能、優缺點的比較，以便讓人們取代涉及稜鏡計劃的公司，以及他們所製作的、以盈利為目的或者封閉原始碼之商業軟體和服務，來保護隱私，躲避例如美國、英國政府的監控。

2.4 其他國家或地區

：德國聯邦資料保護和資訊自由專員對 PRISM 計劃表示譴責，稱之為「可怕的」（monstrous）。
：歐洲議會荷蘭籍議員認為，PRISM「違反了歐盟法律」。
：中華人民共和國外交部發言人華春瑩表示，中華人民共和國亦是網路攻擊的受害者，希望中美雙方冷靜客觀看待有關問題。
：香港行政長官梁振英發表宣告表示，香港特別行政區政府將按法律和既定程式處理此事，亦會跟進任何香港機構或香港人的私隱或其他權利被侵犯的事件。

2.5 政治人物

德國總理默克爾：據傳美國國安局已監聽默克爾長達 11 年。默克爾強烈譴責間諜行動，並要求美國國安局立即停止監聽行為。
巴西總統羅塞夫：對被監聽極為憤怒，要求美國公開道歉。

引言原文