澎湃新聞?dòng)浾?蔣立冬 AI創(chuàng)意

美國“泄密門”事件持續(xù)發(fā)酵中，其中被用來熱議作戰(zhàn)計(jì)劃的Signal聊天軟件也被推到風(fēng)口浪尖，全球輿論驚訝如此機(jī)密的信息交換卻在社交軟件上進(jìn)行。

據(jù)新華社報(bào)道，3月11日，美國《大西洋》月刊總編輯杰弗里·戈德堡在Signal中收到與美國總統(tǒng)國家安全事務(wù)助理華爾茲同名用戶的入群邀請(qǐng)，被拉進(jìn)了一個(gè)關(guān)于打擊也門胡塞武裝作戰(zhàn)計(jì)劃的涉密群聊，即“胡塞PC小組”。3月24日戈德堡刊文披露這一經(jīng)歷，隨后引發(fā)美國政治系統(tǒng)“地震”，成為25日參議院年度全球威脅報(bào)告聽證會(huì)的焦點(diǎn)，多位涉事高層面臨“被辭職”局面。

這款端到端加密 （E2EE）的聊天軟件，由一位名叫馬克西·馬林史派克（Moxie Marlinspike）的澳大利亞裔美國人于2015年創(chuàng)辦。誕生之初，“棱鏡門”爆料人愛德華·斯諾登就表示他一直在使用Signal。2021年初國會(huì)山騷亂后，另一即時(shí)通信社交平臺(tái)Whatsapp更新其隱私政策，要求用戶同意關(guān)聯(lián)Whatsapp和Facebook的賬號(hào)。隨后在馬斯克的一句“Use Signal（用Signal）”帖文呼吁下，該聊天軟件一躍登頂美國下載榜第一。據(jù)英國廣播公司（BBC）報(bào)道，Signal每月估計(jì)有4000萬至7000萬用戶，但依舊遠(yuǎn)少于擁有數(shù)十億用戶的Whatsapp。

Signal之所以受到吹捧，得益于用戶對(duì)數(shù)據(jù)隱私的敏感性。Signal是一個(gè)完全加密的開源應(yīng)用程序，使用由Signal Messenger管理的中央服務(wù)器，用戶只需手機(jī)號(hào)即可注冊(cè)。除了通信者外，包括平臺(tái)在內(nèi)的第三方都無法閱讀對(duì)話，不會(huì)留下任何數(shù)字痕跡。

其唯一儲(chǔ)存的用戶數(shù)據(jù)，是手機(jī)號(hào)、注冊(cè)日期以及最后一次登錄的信息。用戶可以主持多達(dá)1000人的群聊，并把消息設(shè)置為一定時(shí)間后自動(dòng)消失。戈德堡透露，“胡塞PC小組”的一些消息會(huì)在一周后消失，一些則是四周。

對(duì)于“閱后即焚”的功能，BBC稱也可能違反有關(guān)記錄保存的法律，除非使用該應(yīng)用程序的人將他們的信息轉(zhuǎn)發(fā)到官方政府賬戶。

Signal由美國非營利組織Signal Foundation所有，該基金會(huì)依靠捐贈(zèng)而不是廣告收入。2018年，馬林史派克與Whatsapp聯(lián)合創(chuàng)始人布萊恩·艾克頓（Brian Acton）一起宣布成立Signal Foundation。

《華盛頓郵報(bào)》指出，特朗普上臺(tái)后對(duì)于聯(lián)邦政府大刀闊斧的改革，引發(fā)聯(lián)邦雇員對(duì)信息討論敏感度的焦慮，為避開監(jiān)控，許多雇員開始使用Signal與家人、媒體、同事等溝通，但沒有使用該軟件處理官方事務(wù)。美聯(lián)社刊文稱，幾乎每個(gè)州的州、地方和聯(lián)邦官員都有這類程序的賬戶，其中許多賬戶用政府手機(jī)號(hào)注冊(cè)，部分賬戶綁定了個(gè)人號(hào)碼。市場情報(bào)公司Sensor Tower估計(jì)，截至目前，該應(yīng)用程序在美國的下載量比2024年同期增長了36%。

本次泄密事件前，據(jù)美聯(lián)社報(bào)道，一位前國家安全官員透露，政府官員把Signal用于組織通信，例如安排敏感會(huì)議。但在拜登政府中，擁有白宮配發(fā)手機(jī)的官員曾被指示謹(jǐn)慎使用該軟件。美國政府歷來使用敏感隔離信息設(shè)施（Scif）來討論國家安全問題。Scif是一個(gè)超安全的封閉區(qū)域，不允許攜帶個(gè)人電子設(shè)備進(jìn)入。曾與美國政府合作的數(shù)據(jù)專家卡羅·羅布森（Caro Robson）說：“要想獲取這類機(jī)密信息，必須待在一個(gè)特定的房間或建筑物內(nèi)，并反復(fù)檢查是否有竊聽器或任何監(jiān)聽設(shè)備。整個(gè)系統(tǒng)都經(jīng)過了大規(guī)模加密，并使用政府自己的最高加密標(biāo)準(zhǔn)進(jìn)行保護(hù)，特別是涉及到國防信息的時(shí)候?！?/p>

今年2月，美國哥倫比亞廣播公司（CBS）報(bào)道稱，美國國防部下屬的美國國家安全局（NSA）發(fā)表一份題為“Signal漏洞”（Signal Vulnerability）的公告，“該軟件是間諜和監(jiān)視活動(dòng)的常見目標(biāo)，可攔截敏感信息，通過網(wǎng)絡(luò)釣魚詐騙訪問加密對(duì)話，已經(jīng)發(fā)現(xiàn)該軟件的安全漏洞”。公告允許其員工使用Signal?Whatsapp等第三方消息應(yīng)用程序進(jìn)行某些“非機(jī)密問責(zé)/召回活動(dòng)”，但不能傳達(dá)更敏感的信息，也不能通過任何社交平臺(tái)或互聯(lián)網(wǎng)工具、應(yīng)用程序發(fā)送任何危害性內(nèi)容。

烏克蘭計(jì)算機(jī)應(yīng)急小組（CERT-UA）3月18日曾發(fā)布公告，透露本月以來，一些針對(duì)性的攻擊正在使用被盜的Signal賬戶，向?yàn)鯂拦I(yè)公司員工、烏武裝部隊(duì)成員發(fā)送惡意軟件，包含存檔消息的鏈接、偽裝成會(huì)議報(bào)告。

CBS稱，俄羅斯一再試圖破壞Signal。3月13日，美國中東問題特使、參與俄烏和談的威特科夫被拉入“胡塞PC小組”的群聊時(shí)，恰好抵達(dá)俄羅斯。目前尚不清楚他使用個(gè)人或白宮配發(fā)的手機(jī)參與了群聊，也不清楚他在俄羅斯時(shí)是否攜帶了該設(shè)備。

根據(jù)Signal的回應(yīng)，“漏洞”與其核心技術(shù)無關(guān)，是針對(duì)該軟件網(wǎng)絡(luò)釣魚詐騙的警告。3月25日，Signal總裁惠特克在X上發(fā)帖稱，該軟件的安全性“是私人通信的黃金標(biāo)準(zhǔn)”，但沒有直接回應(yīng)美高官誤拉記者“入群”一事。但“泄密門”這場爭議表明，不管使用任何加密軟件，如果與錯(cuò)誤的人分享機(jī)密數(shù)據(jù)，任何級(jí)別的安全或法律保護(hù)都無關(guān)緊要。