原標(biāo)題：英報(bào)爆料美在駐俄使館設(shè)監(jiān)控服務(wù)器
【《俄羅斯報(bào)》網(wǎng)站8月12日?qǐng)?bào)道】前中央情報(bào)局雇員愛德華-斯諾登爆料稱，美國(guó)網(wǎng)絡(luò)監(jiān)控系統(tǒng)的一臺(tái)服務(wù)器可能位于美國(guó)駐莫斯科大使館。
根據(jù)他提供的材料，XKeyscore項(xiàng)目搜集全球互聯(lián)網(wǎng)用戶信息，并把它們存儲(chǔ)在不同城市的700臺(tái)服務(wù)器里。除莫斯科外，基輔和北京可能也有這樣的服務(wù)器。
俄專家對(duì)英國(guó)《衛(wèi)報(bào)》早些時(shí)候從斯諾登處獲得并公布的這些資料表示懷疑。他們認(rèn)為，該服務(wù)器龐大的流量無法掩人耳目，它在莫斯科不可能不被發(fā)現(xiàn)。
此前，何新博客發(fā)表無來源文章稱，“斯諾登近日指出，中國(guó)境內(nèi)唯一一臺(tái)伺服器就設(shè)在重慶，重慶曾宣布將與境外合建中國(guó)最大的網(wǎng)絡(luò)控制中心。大陸相關(guān)部門正在調(diào)查，前重慶市委書記薄熙來是否涉及協(xié)助美國(guó)將伺服器設(shè)立在重慶。 ”(見何新博客：http://blog.sina.com.cn/s/blog_4b712d230102e4m1.html )
據(jù)美國(guó)《外交政策》雜志等網(wǎng)站7月31日?qǐng)?bào)道，美國(guó)國(guó)家安全局的XKeyscore項(xiàng)目在中國(guó)、俄羅斯、委內(nèi)瑞拉等國(guó)搜集電子郵件地址、電話號(hào)碼、網(wǎng)絡(luò)聊天記錄以及上網(wǎng)瀏覽歷史記錄等，幾乎將網(wǎng)民在互聯(lián)網(wǎng)上的每個(gè)動(dòng)作一網(wǎng)打盡。
美國(guó)國(guó)家安全局不僅可以搜集大量信息，而且可以在幾乎世界每個(gè)角落這樣做。XKeyscore項(xiàng)目運(yùn)轉(zhuǎn)著一個(gè)有700多臺(tái)服務(wù)器的龐大網(wǎng)絡(luò)，從美國(guó)國(guó)家安全局在六個(gè)大洲的150個(gè)站點(diǎn)吸取著網(wǎng)絡(luò)信息。XKeyscore項(xiàng)目覆蓋世界各國(guó)：墨西哥、哥倫比亞、巴西、埃及、阿爾及利亞、尼日利亞、西班牙、法國(guó)、德國(guó)、土耳其、巴基斯坦、印度、日本、緬甸，甚至南極洲都難以幸免。
XKeyscore具有英文、阿拉伯語和中文功能，即使早在2008年，該系統(tǒng)即可讓情報(bào)人員分析“伊朗所有加密WORD文檔”。
英國(guó)《衛(wèi)報(bào)》稱，2012年一個(gè)月內(nèi)，該項(xiàng)目即獲得410億條記錄。這些信息不僅僅是元數(shù)據(jù)，而是包括各種個(gè)人信息，諸如電子郵件地址，電腦IP地址，瀏覽的網(wǎng)站，網(wǎng)上聊天、發(fā)送的文件等。
盡管XKeyScore項(xiàng)目在全球有150個(gè)站點(diǎn)和700臺(tái)服務(wù)器，由于搜集的信息數(shù)量巨大，只能僅僅儲(chǔ)存數(shù)據(jù)3到5天。不過分析人士會(huì)將任何他們認(rèn)為重要的信息轉(zhuǎn)移到其他基地，存儲(chǔ)時(shí)間長(zhǎng)達(dá)5年。
德媒：中國(guó)成為美國(guó)最高監(jiān)視目標(biāo)
德國(guó)媒體10號(hào)報(bào)道，根據(jù)美國(guó)國(guó)家安全局監(jiān)控丑聞揭露者斯諾登提供的一份機(jī)密文件，美國(guó)國(guó)家安全局將中國(guó)、俄羅斯、伊朗、巴基斯坦、朝鮮列為最高級(jí)別的監(jiān)視目標(biāo)，德國(guó)、法國(guó)、日本被列為中等級(jí)別的監(jiān)視目標(biāo)，歐盟也在監(jiān)視之列。美國(guó)的情報(bào)機(jī)構(gòu)對(duì)收集與歐盟的外交政策、國(guó)際貿(mào)易、經(jīng)濟(jì)穩(wěn)定有關(guān)的情報(bào)特別感興趣。另據(jù)英國(guó)《衛(wèi)報(bào)》報(bào)道，美國(guó)國(guó)家安全局利用法律等方面的漏洞，未經(jīng)授權(quán)就搜索美國(guó)公民的電子郵件和電話?！?jù)央視
"Xkeyscore"細(xì)節(jié)曝光 IBC助力安全郵件
來源: IT168
美國(guó)棱鏡事件揭秘者斯諾登再度爆猛料，將美國(guó)更大規(guī)模監(jiān)控計(jì)劃“Xkeyscore”的細(xì)節(jié)曝光。這項(xiàng)監(jiān)控計(jì)劃“幾乎可以涵蓋所有網(wǎng)上信息”，可以“最大范圍收集互聯(lián)網(wǎng)數(shù)據(jù)”，內(nèi)容包括電子郵件、網(wǎng)站信息、搜索和聊天記錄等等。斯諾登稱，他受雇于美國(guó)國(guó)家安全局(NSA)時(shí)，曾有機(jī)會(huì)使用“Xkeyscore”計(jì)劃。他曾形容，只要有相應(yīng)的電子郵件地址，他可以對(duì)任何人進(jìn)行監(jiān)控，下至平民百姓，上至法官總統(tǒng)。
電子郵件是國(guó)內(nèi)目前最廣泛也是最正規(guī)的通信方式之一。無論是與朋友、家人或同事，它都是一款倍受青睞的通信方式。此次“Xkeyscore”監(jiān)控計(jì)劃也說明電子郵件是泄密主要途徑，那我們應(yīng)當(dāng)如何保護(hù)郵件安全呢?
電子郵件由于其技術(shù)和協(xié)議原因，傳輸和存儲(chǔ)過程均是明文“裸奔”，用戶很可能遭到內(nèi)容被截獲甚至篡改、郵箱被炸毀等多種攻擊。一般郵件泄密的途徑有：傳輸過程泄密、存儲(chǔ)泄密、用戶名和密碼泄密。
針對(duì)電子郵件的安全問題，市場(chǎng)上有多種解決方案如基于口令保護(hù)方式、基于SSL方式和基于PKI證書非對(duì)稱密鑰方式?；诳诹畋Ｗo(hù)方式，安全性不高，口令傳輸過程及其不方便;基于SSL方式無法保護(hù)郵件存儲(chǔ)安全、身份認(rèn)證較弱、容易受到中間人攻擊等;而基于PKI證書方式，很難支持支持云計(jì)算模式，使用過程極其繁瑣，令人望而卻步。
奧聯(lián)科技專注于電子郵件安全已多年，基于IBC技術(shù)的安全電子郵件解決方案可以很好的解決郵件安全。
基于IBC標(biāo)識(shí)密碼方式
IBC(Identity-Based Cryptography標(biāo)識(shí)密碼算法)是現(xiàn)在最適合郵件安全的密碼技術(shù)。在標(biāo)識(shí)的密碼系統(tǒng)中，每個(gè)實(shí)體具有一個(gè)有意義的標(biāo)識(shí)，這個(gè)標(biāo)識(shí)本身就是實(shí)體的公鑰。在IBC來實(shí)現(xiàn)的郵件安全方案中，用戶直接使用接收人郵件地址作為對(duì)方公鑰，無需預(yù)先協(xié)商密碼或者交換證書。從而實(shí)現(xiàn)了易用和安全的融合：
1)安全易用：同樣使用隨機(jī)的對(duì)稱密鑰來保護(hù)郵件內(nèi)容，再使用非對(duì)稱算法來保護(hù)對(duì)稱密鑰。但由于接收人電子郵件即為公鑰，減少了繁瑣的交換證書/公鑰的環(huán)節(jié)和驗(yàn)證環(huán)節(jié)，可大大提升用戶體驗(yàn)。如在對(duì)方還沒有注冊(cè)的情況下也可發(fā)送加密郵件、用戶通過瀏覽器方式即可實(shí)現(xiàn)郵件的加密解密，十分方便;
【圖2：IBC加密郵件使用瀏覽器可實(shí)現(xiàn)郵件加密、解密、簽名等功能】
2)完善的解決方案：奧聯(lián)科技十年來專注于密碼應(yīng)用研發(fā)，在IBC安全郵件上已形成了透明模式的安全郵件網(wǎng)關(guān)、零客戶端WEB解密、專用客戶端或插件、USBKey登陸等豐富的產(chǎn)品。并和國(guó)內(nèi)知名的郵件廠商coremail、億郵、安寧、fangmail等形成了安全郵件一體化產(chǎn)品。以下就是一封發(fā)到126郵箱的加密郵件，收到是一個(gè)圖片形式的信封。
同時(shí)，由奧聯(lián)獨(dú)創(chuàng)的ZDM技術(shù)(零客戶端解密)，接收人無需安裝任何客戶端軟件或插件，通過普通瀏覽器就可以實(shí)現(xiàn)實(shí)現(xiàn)基于云端解密查看。
【圖3：收到的IBC加密郵件所顯示的信封】
(圖4：手機(jī)收到IBC加密郵件所顯示的信封)
3)通過國(guó)家密碼管理局安審：早在2008年，奧聯(lián)科技開發(fā)的基于標(biāo)識(shí)密碼算法的電子郵件系統(tǒng)通過了國(guó)家密碼管理局的安全鑒定(型號(hào)SJY137)。所使用的IBC算法已獲得國(guó)家密碼管理局頒發(fā)的商密算法型號(hào)：SM9(商密九號(hào)算法)。
IBC技術(shù)目前在國(guó)外使用也很普遍。如美國(guó)一公司的IBC加密電子郵件的企業(yè)用戶已近千家，涉及銀行、能源、醫(yī)療和政府等行業(yè)，用戶數(shù)量已近5000萬, 其云端系統(tǒng)年處理超過12億封郵件的加解密;近30%的“財(cái)富2000”企業(yè)都使用其IBC技術(shù)來實(shí)現(xiàn)郵件加密;美國(guó)微軟、臺(tái)灣趨勢(shì)科技、SendMail、Proofpoint等均提供基于IBC的安全郵件產(chǎn)品。
更多關(guān)于IBC和安全郵件的介紹，可訪問奧聯(lián)官網(wǎng)www.olymtech.net。歡迎關(guān)注奧聯(lián)官方微博http://weibo.com/szolymtech免費(fèi)獲得IBC加密郵箱體驗(yàn)。