科技网 --《科技日报》-- 技术和法律，谁说了算

■ 将新闻进行到底     黑莓最近有点“霉”。　　8月14日，全球成长最快的电信市场印度向黑莓手机制造商加拿大RIM发出最后通牒，如果RIM在8月31日前，未交出解密其电邮与信息服务的密码，印方将封锁黑莓智能手机服务。印度发出通牒的原因是，黑莓独特的加密技术和良好的保密性，对国家安全构成威胁。　　一时间，以加密技术作为市场卖点的黑莓手机陷入了进退两难的境地。　　——— 事件回放 ———　　信息安全引发的不安　　据报道，2008年，孟买遭遇恐怖袭击事件，在调查中发现，黑莓手机成为恐怖分子们的关键装备。在政府切断了酒店有线电视信号后，这部手机的移动互联网设备成为了恐怖分子了解警方动向的唯一渠道。　　而印方怀疑，由于黑莓加密技术的卓越性，当策划袭击的信息在黑莓服务器和手机之间传输时，RIM公司以功效强大的代码来对信息进行编码或加密，印度政府部门无法实施监控。　　这不是黑莓第一次遭到“封杀”。今年早些时候，当巴勒斯坦哈马斯高官在阿联酋的迪拜一家酒店遇刺后，阿联酋领教到了印度政府当年遭受的困扰。阿政府率先发难，认为黑莓手机的加密传输让政府对电信的传统监控手段完全失效，被恐怖主义利用后对国家安全构成威胁，阿将于10月起封锁黑莓在该国的电子邮件和即时通讯服务。　　随后，黎巴嫩、印尼等国，也要求黑莓制造商与当地政府合作，而迫于沙特阿拉伯以停止服务的威胁下，RIM终于在规定期限前，同意向监管部门提供即时聊天使用者的用户代码。　　此外，欧洲联盟执委会日前则更公开反对员工使用黑莓等智能手机。据德国媒体报道，德国政府出于安全因素的考虑，已经禁止所有政府工作人员使用包括黑莓在内的智能手机。　　——— 争议焦点 ———　　加密技术遭遇法律尴尬　　事实上，正是智能手机导致的诸多泄露个人隐私问题让黑莓风靡一时。　　在国家信息安全技术工程研究中心总工程师郭晓雷看来，智能手机和普通手机最大的区别在于它安装了操作系统，相当于一台移动的计算机。“可以预见，目前计算机所遇到的诸如木马入侵、中病毒等安全问题，智能手机都会遇到。”　　打开一封来历不明的邮件或彩信，都有可能导致智能手机中病毒或被植入木马程序，使手机被远程控制。郭晓雷举例说，一方面，木马程序可用来窃听你所处环境的声音，另一方面会将你手机里存储的通讯录、短信息等内容发送出去，而这一切都在你毫不知情的情况下发生。　　北京大学信息法学教授周庆山则表示，手机泄密不仅包括传统的手机号码的泄露，还涉及识别、窃听、跟踪通话过程以及定位手机所有人的具体方位，拦截、窃取手机上的各种信息。“目前的确有一些网站推销手机定位软件等，通过黑客手段或者病毒程序来进行篡改手机应用程序，甚至在手机修理店进行非法装载，媒体上也曾经报道过有人手机被篡改后诈骗其钱财的案例，尽管只是一些个案，但是需要引起重视。 ”  　　此外，近年来，随着手机支付的发展，窃取手机银行支付密码等信息进行的经济犯罪也开始出现。　　正因此，黑莓因其出众的安全性而备受推崇，特别是成为高端商务人士的青睐。　　据业内人士介绍，黑莓的加密技术应用在电子邮件以及即时通讯服务上，这些数据最终都要传到黑莓自己的服务器，如果泄密就只会是RIM公司造成的。　　事件的最新进展是，印度政府拒绝了黑莓手机制造商RIM提出的对即时通讯服务进行延迟拦截的提议。根据RIM和印度电信报提交的方案，需要进行监测的手机号码首先将交给RIM，而RIM将在10天内向安全部门提供所需信息。然而，印度安全部门称出于国家安全的考虑RIM必须提供实时信息。一位印度内政部的高级官员表示：“比如，现在两伙恐怖分子正在筹划袭击，你不能让我们等待10天才去应对。”　　而RIM以官方声明向其顾客保证，他们为用户所提供的安全架构并没有改变，亦确实没能力向任何人提供客户的密钥，且再次重申，并未与特定国家达成任何特别协议。　　——— 专家说法 ———　　没有绝对自由，个人隐私不能高于国家安全　　“从技术角度看，黑莓的安全机制对用户而言是不错的，但许多国家目前担忧的是国家安全问题，当被不法分子利用时，国家安全机构不容易监控。个人通信要保障，但在特殊情况下，国家因为安全的需要，可以逾越个人信息安全。”8月13日，工信部泰尔实验室主任何桂立在接受记者采访时如是表示。　　记者获悉，RIM的多数安全服务都是面向企业出售的，该公司的加密电子邮件和即时信息服务基本都是借助RIM的私有网络传输的，而位于加拿大的黑莓企业服务器充当了访问企业电子邮件系统的网关。　　如此一来，个人信息看似安全了，可涉及国家安全的信息为一个异国公司所掌握，无论如何都令人不安。根据各国法律，国家安全受威胁时，应该优先得到保障。　　周庆山介绍道，目前，各国对通讯设备进行监控，通常是从国家安全考虑，或者刑事侦查部门以安全利益、反恐以及追查刑事犯罪为由进行的，这些活动受法律保护。　　“我们需要有利于保护个人隐私的工具，但是隐私不可能是绝对的，有些人利用所谓隐私权从事危害国家利益、公共利益或者他人利益从事恐怖、贩毒、犯罪等行为，如果不能进行有效监控，将会产生很多问题。”周庆山说。　　周庆山介绍，目前我国在国家安全方面有三部重要的法律，即保密法、国家安全法和档案法。“在我国，宪法是在不违法国家安全、公共利益和他人权益的基础上，保护公民的通信秘密和自由的。”他强调说。　　禁止技术“黑箱”，商用密码也受到国家严格管理　　“在一些国家，给出租车贴黑膜是不允许的，按理说，这样做有利于保护个人隐私，但是也因此让犯罪行为更容易发生，公众环境不应为可能的犯罪提供庇护。”郭晓雷告诉本报记者。　　他认为，黑莓亦是如此，“如果它对于任何一个执法机构都是无从掌握和了解的‘黑箱’的话，就不能被使用。”　　对于他此前提出的，“手机安全在今后可能会形成一个新的产业，作为手机服务的一个重要组成部分，政府和运营商应及早在这方面加大投入和研发力度，抢占手机安全领域的技术制高点”的观点，他表示，信息安全产品是一种防护产品，要经过认定程序。　　“所有的应用都应在国家的法律框架内进行。如果黑莓手机经过了我国的相关鉴定，那么它也可以使用。”郭晓雷说。　　据何桂立介绍，目前黑莓手机也经过该实验室检测获准进入中国市场，“国内黑莓企业用户需要根据国家密码通信管制的有关法律，报相关管理部门备案。”　　长期研究信息安全管理的北京邮电大学经济管理学院副教授闫强也表示，密码算法及加解密设备在各个国家都是受到严格管理的，即便是商用密码，一般国家也会严格管理。“如果黑莓确实与有关国家的密码管理制度存在不一致的情况，那么黑莓受到来自这些国家的约束也就不奇怪了。技术本身没有错误，但作为一种商业产品，在推广中就必须遵守当地的法律法规。”　　■ 延伸阅读　　电信监控争议不断　　2008年1月，德国新的电信监控法案正式生效。根据这一法案，所有德国人的电话和上网记录都将被自动存储半年，存储的信息主要为通话的号码、时间、手机通话人所在的地理位置等。同时，为了打击犯罪和反恐，只要获得司法部门的许可，相关部门在调查严重犯罪问题时，可以监控和调查这些领域从业人员的电话和上网等记录。这一法律在德国引起广泛争议，约3.5万人联名向宪法法院提出对该法的起诉，成为联邦宪法法院历史上最大的集体诉讼案。而德国联邦宪法法院今年3月裁定，该法不能体现基本法所要求的合乎比例原则，也不能确保所涉及数据的安全，并且不能精确说明数据在何种情况下被使用，因此属于违宪。　　据悉，印度电信部日前已就如何监控通过黑莓手机发出的企业电子邮件提出建议；根据建议，印度安全部门有权阅读所有邮件信息并查明发件人和收件人。印度电信部还建议，每一封电子邮件在通过黑莓手机企业服务器发出的同时，也要在监控系统上备份。所有印度网络服务提供商都装有这种监控系统。　　而在阿联酋，电信监管机构也正试图将黑莓通讯纳入紧急安全条例。7月26日，阿联酋电信监管机构在一份电子邮件中声明，于2006年引进的黑莓手机并没有纳入到该国2007年的国家安全条例中。　　阿联酋的监管者表示，在黑莓手机之间传输的数据是由阿联酋以外的服务器进行管理的，这使得它“不受阿联酋法律的约束，某些黑莓应用程序还允许人们滥用电信服务，造成了相当严重的社会、司法和国家安全的问题。”    ■ 相关数据　　阿联酋：66%民众认为政府将完全禁用黑莓服务　　据国外媒体报道，据最新调查结果显示，阿联酋三分之二民众认为阿联酋监管机构将在10月份完全禁用RIM黑莓服务。　　伦敦一家调查公司近日对750名阿联酋民众进行问卷调查，有66%的人认为政府可能会完全禁用黑莓服务，有41%的人支持政府从8月11日起封杀黑莓数据服务的提案。　　据调查结果显示，38%的民众表示如果监管机构完全封杀黑莓服务，他们将转用其他的智能手机。有34%的人表示即使没有数据服务，他们仍将使用黑莓手机来通话。　　只有15%的人表示RIM无需改变其服务；有84%的民众称，RIM要么遵守监管机构的要求，要么通过谈判达成共识。　　附件：attachment1本篇文章来源于 科技网|www.stdaily.com
原文链接：http://www.stdaily.com/kjrb/content/2010-08/26/content_223161.htm