棱镜事件

**稜鏡計劃**（英語：PRISM）是一項由美國國家安全局自 2007 年開始實施的絕密級網路監視監聽計劃。該計劃的正式名稱為「US-984XN」。

根據報導，泄露的檔案中描述 PRISM 計劃能夠對即時通訊和既存資料進行深度的監聽。許可的監聽物件包括任何在美國以外地區使用參與計劃公司服務的客戶，或是任何與國外人士通信的美國公民。國家安全局在 PRISM 計劃中可以獲得數據電子郵件、視訊和語音交談、影片、相片、VoIP 交談內容、檔案傳輸、登入通知，以及社群網路細節，並透過各種聯網裝置，如智慧型手機、電子式手錶等各式聯網裝置對特定目標進行攻擊。綜合情報檔案《總統每日簡報》中在 2012 年中的 1,477 個計劃裡使用了來自稜鏡計劃的資料。

關於 PRISM 的報導，是在美國政府持續秘密要求威訊向國家安全局提供所有客戶每日電話記錄的訊息曝光後不久出現的。洩露這些絕密檔案的是國家安全局合約外包商員工愛德華・史諾登，於 2013 年 6 月 6 日在英國《衛報》和美國《華盛頓郵報》公開。

## 歷史

PRISM 的前身是小布希任內在九一一事件後的恐怖分子監聽計劃（Terrorist Surveillance Program）。在當時這個計劃曾遭到廣泛批評，且其合法性因未經過外國情報監視法庭（Foreign Intelligence Surveillance Court）批准而受到質疑，但之後的 PRISM 則得到了該法庭的授權令。在歐巴馬任內，國家安全局持續運作 PRISM。

PRISM 計劃在 2013 年 6 月 3 日首次被《華盛頓郵報》和《衛報》對外揭露；兩家媒體取得了與 PRISM 有關的秘密文件。這些文件指出，數家科技公司參與了 PRISM 計劃，包括（按加入專案的時間）微軟（2007 年）、雅虎（2008 年）、Google（2009 年）、Facebook（2009 年）、Paltalk（2009 年）、YouTube（2010 年）、Skype（2011 年）、美國線上（2011 年）以及蘋果公司（2012 年）。此外，Dropbox 也被指控「即將加入」這項計劃。

在泄露的秘密文件內的一頁幻燈片中，顯示了兩種資料來源：Upstream（另一個監聽專案的代號）和 PRISM。「Upstream」專案在承載網際網路骨幹通信內容的光纜上安裝分光鏡，複製其通信內容；PRISM 則是從上述美國服務提供商的伺服器直接進行收集。

PRISM 讓情報機構能對即時通信和儲存在伺服器上的資訊進行深入監視。任何使用上述服務商的美國境外客戶及與國外人士通信的美國公民都是該計劃允許的監聽物件。國家安全局經由 PRISM 獲得的資料包括電子郵件、視訊和語音交談、視訊、相片、VoIP 通話、檔案傳輸、和社群網路上的詳細資訊。其中 98% 的 PRISM 結果是基於來自雅虎、Google 和微軟提供的資料。2012 年間的《總統每日簡報》內共參照了 1,477 項來自 PRISM 的資料。

PRISM 的年度花費約為 2000 萬美元。

### 雅虎聲明表示受 NSA 威脅

2007 年和 2008 年，美國政府曾威脅雅虎：如果雅虎不按照美國國安局（NSA）的棱鏡計劃要求，向其繳交網站的使用者資料，那麼將受到政府每日 25 萬美元的罰款處罰。2014 年 9 月 12 日，雅虎官方發表了一份聲明，證實了這份長達 1500 頁的法庭檔案的存在。從這份聲明中可以看出，最終雅虎還是成為向棱鏡計劃提供使用者資料的公司之一。

### 其他國家參與

####  英國

英國的政府通信總部（GCHQ，與美國國家安全局對應的訊號情報（SIGINT）機構）最早從 2010 年 6 月起就能存取 PRISM 系統，並在 2012 年使用該計劃的數據撰寫了 197 份報告。PRISM 讓 GCHQ 得以繞過正式法律手續來取得所需的個人資料。

## 反應

### 被指稱參與 PRISM 專案的公司

數名進階技術行政人員向《衛報》表示自己對 PRISM 或類似專案完全不知情。各家公司對媒體的聲明如下。

* **Facebook**：「我們不向任何機構提供對 Facebook 伺服器的直接存取。當 Facebook 收到有關個人資訊的請求時，我們會審慎地審查這類請求以確保其符合所有適用法律，且只在法律要求的限度內提供資訊。」
* **Google**：「Google 深切地關心使用者資料的安全性。我們依據法律向政府透露使用者資料，並認真評估所有的這類要求。人們有時聲稱我們在自己的系統內設定了政府後門，但 Google 沒有為政府存取使用者私人資料而設定的後門。」Google 也另外在其官方部落格上發表了由該公司執行長和首席法務官聯合署名的文章，稱「我們沒有加入任何給予美國政府 — 或是任何其他政府 — 對我們伺服器直接存取的計劃。」
* **蘋果公司**：「我們從未聽說過 PRISM。我們不對任何政府機構提供對我們伺服器的直接存取，並且任何對客戶資料提出請求的政府機構都必須得到法庭的核准。」
* **微軟**：「我們只有在收到具有法律效力的命令或傳票時才會提供客戶資料，從不會主動提供。另外，我們只會遵從有關特定帳戶或識別碼的請求。如果政府有更大範圍收集客戶資料的自願參與計劃，我們不會參與到其中。」
* **雅虎**：「雅虎十分認真地對待使用者隱私。我們不對政府提供對我們的伺服器、系統、或網路的直接存取。」
* **Dropbox**：「目前為止我們看到了一些報導指稱 Dropbox 可能被要求參與一項名為 PRISM 的政府計劃。我們不是任何類似計劃的一部分，並繼續致力於保護我們使用者的隱私。」

美聯社形容這些公司的聲明經過「字斟句酌」（carefully worded），且不排除國家安全局持續收集線上通信內容的可能性。

此外，矽谷大公司試圖公布有關這些專案的更多資訊。Google 要求美國政府允許其公開聯邦法庭密令的數量和範圍。Twitter 和微軟等科技公司都對此舉表示聲援。

### 美國政府和政界人士

在《衛報》和《華盛頓郵報》的報導刊出不久後，美國國家情報總監 James Clapper 發布了一份聲明，證實了美國政府在長達近六年的時間裡一直以保衛國家安全為由，利用諸如 Google 和 Facebook 等大型網際網路服務公司收集位於美國境外的外國人的資訊。聲明中指出，《衛報》和《華盛頓郵報》的文章報導了根據《外國情報監視法》（Foreign Intelligence Surveillance Act，簡稱：FISA）第 702 節進行的通信內容收集活動，而這些報導內容包含許多錯誤。他繼續表示，第 702 節是一項 FISA 條文，旨在協助取得美國境外的非美籍人士的情報資訊，法條不能用在針對任何美國公民、任何其他美國人士（U.S. person）、或任何位於美國境內的個人。Clapper 在聲明的最後稱：「未經授權而揭露關於此重要且完全合法之計劃的行為應受到譴責，也將使對美國人民安全的重要保障受到威脅。」

2013 年 6 月 8 日，Clapper 又發表了一份題為《關於依據外國情報監視法第 702 節收集情報的事實》的聲明，內容稱 PRISM「不是秘密的資料收集或資料探勘計劃」，而是「一個政府內部電腦系統、用於協助政府在法庭的監督下依法從電子通訊服務商處收集外國情報資訊」。

美國總統歐巴馬也為政府的監聽專案做了辯護，稱「有關網際網路和電子郵件的計劃不適用於美國公民，也不適用於生活在美國境內的人」，並表示「不僅國會完全了解該計劃，且外國情報監視法法庭也做出了授權。」

國家安全局前高級官員兼告發人威廉・賓內（William Binney）表示 PRISM 只是各種情報來源的管道之一。「電信公司讓 NSA 進入他們的通訊線路。那些 NSA 裝在 AT&T 和威訊光纖機房裡的 Narus 裝置無法收集到所有的資訊。他們可以獲得大多數的資訊，但他們無法獲得全部。所以為了能取得完全的資訊，他們必須讓電信公司幫助填補那些空白。這就是 PRISM 計劃的目的 — 填補空白。該計劃也讓聯邦調查局能夠在法庭上使用這些證據。」

美國參議員馬克・尤德爾和朗・威登在 2011 年指控，政府刻意曲解愛國者法案第三章段落摘要第 215 節，讓聯邦調查局能夠執行不特定的國內監聽活動，而這樣的行為不完全符合法律的架構。在 2013 年 6 月，威廉・賓內證實了參議員的指控。

### 非政府組織

美國公民自由聯盟對有關 PRISM 的報導發表了聲明。該組織副法律總監 Jameel Jaffer 表示：「過去兩天發表的報導證明了這個事實：國家安全局，作為軍事單位的一部分，現在可以直接存取美國人民數位生活中的每個角落」、「不受檢查的政府監視行為對民主自由構成了嚴重威脅。這些報導提醒我們：國會已經向行政機構提供了太多的權利使其能夠侵犯個人隱私、現存的公民自由保障嚴重不足、以及不受任何公眾問責、完全秘密執行的權力必將被濫用。」同時，該組織還在曼哈頓聯邦地區法院提起訴訟，旨在制止國家安全局在這方面的部分做法。

電子前哨基金會上傳了影像、紀錄了副總統拜登和歐巴馬在不同時期，對有關責問的回應。此外，電子前哨基金會還和 Mozilla 基金會、Reddit 等發起了 StopWatching.Us，收集民眾簽章，聯署要求美國議會公布 NSA 的整個監視計劃內容。

粉碎稜鏡（prism-break.org），由 Peng Zhong 設立的網站，與電子前哨基金會並沒有任何正式關係。「粉碎稜鏡」列出眾多非盈利組織所撰寫發佈的各種自由軟體，從取代 Windows 和 Mac OS 的作業系統，到各式各樣的常用軟體，以及去中心化的網路服務（電子郵件、雲端儲存和運算等等），都列出了功能、優缺點的比較，以便讓人們取代涉及稜鏡計劃的公司，以及他們所製作的、以盈利為目的或者封閉原始碼之商業軟體和服務，來保護隱私，躲避例如美國、英國政府的監視。

### 其他國家或地區

* 德國：德國聯邦資料保護和資訊自由專員彼得・沙爾對 PRISM 計劃表示譴責，稱之為「可怕的」（monstrous）。
* 歐盟：歐洲議會荷蘭籍議員 Sophie in 't Veld 認為，PRISM「違反了歐盟法律」。
* 中華人民共和國：中華人民共和國外交部發言人華春瑩表示，中華人民共和國亦是網路攻擊的受害者，希望中美雙方冷靜客觀看待有關問題。
* 香港特別行政區：香港行政長官梁振英發表聲明表示，香港特別行政區政府將按法律和既定程序處理此事，亦會跟進任何香港機構或香港人的私隱或其他權利被侵犯的事件。

### 政治人物

* 德國總理梅克爾：據傳美國國安局已監聽梅克爾長達 11 年。梅克爾強烈譴責間諜行動，並要求美國國安局立即停止監聽行為。
* 巴西總統羅塞夫：對被監聽極為憤怒，要求美國公開道歉。

## 參見

## 引言原文

## 參考文獻

## 外部連結

* 國家安全局國內間諜活動時間表 （頁面存檔備份，存於網際網路檔案館）（英文）
* 「粉碎稜鏡」網站 （頁面存檔備份，存於網際網路檔案館） （英文）
* 「Troll the NSA」網站 （頁面存檔備份，存於網際網路檔案館） （呼籲對國家安全局的監聽系統實施 DDoS 攻擊）（英文）
* Stop Watching Us 網站 （頁面存檔備份，存於網際網路檔案館）（英文）