云服务提供商出招回击美国国家安全局

ZDNET安全频道 03月03日 国际新闻： 美国有不少从事云计算的公司长期以来不断抗争，以捍卫存储在其服务器上的数据或通过他们的网络的数据的隐私保护权。时下美国国家安全局的监控活动接连曝光，这些公司则可能要付出沉痛的代价。

多年来，在有些市场（如西欧）上，一些潜在客户表示对爱国者法案心存顾忌——爱国者法案使得美国政府可以访问存储在美国公司里的数据——同时竞争对手和政府的一些做法更加重了这种顾忌。另一方面，谷歌、微软及其他云服务提供商则一直试图对有关顾忌进行淡化。

一些国家则奉行保护主义政策，例如限制跨境数据流或是要求数据由本地托管。这些自然有些烦人，但似乎并不足以构成对美国云计算霸主地位的挑战。

信息技术与创新基金会（Information Technology and Innovation Foundation）高级分析师Daniel Castro在周二讨论前政府合同雇员爱德华•斯诺登泄密对政策影响时表示，在去年六月媒体第一次开始广泛报道国家安全局的电子监控计划后，等式出现了巨大变化。

Castro指，各种事件曝光，大家都在问，还会有什么事会被捅出来吗？“每个人都很愤怒，他们会说，​​‘我们能相信美国吗？我们放在美国的数据安全吗？’之前我们已经听到过这样的疑问，特别是在爱国者法案出笼前后。我们知道其他国家很长一段时间都拿这一点说事。现在他们手里突然有了一张王牌。他们可以非常明确地指着一样东西说，‘这就是为什么你不应该用谷歌，这就是为什么你不应该用美国某某公司。’”

Castro写个一个流传颇广的报告。报告尝试对美国云计算公司在国外市场的收入做量化分析。报告指，如果白宫或国会不采取重大步骤限制国安局情报活动的话，美国云计算公司在未来三年内的收入可能损失220亿美元至350亿美元。Castro周二说这个估计趋“保守”。

Castro称，我们一再看到有公司在那里说是我们在第一线保卫这个东西。“美国公司是没法解决这个问题的。这才是最大的挑战。”

 高科技企业回击国安局

 但是有一些受严重影响的企业一直在抗争。许多科技领域的龙头企业已经启动法律和政策团队应对国安局泄露事件。

前不久，有一些公司为了反驳有些说法指国安局在他们的数据中心植入了后门，开始对政府施压要求获得允许发布有关他们收到的信息请求性质和范围的详细信息，以及他们是如何应对这些请求的资料。

后来，10月份有报道说美国国家安全局曾秘密侵入谷歌和雅虎海外数据中心之间的连接，并给出了国安局是如何猖獗地走法律边锋搜集情报的细节。

新兴美国基金会（New America Foundation）开放技术研究所（Open Technology Institute）的政策总监Kevin Bankston表示，“这些公司这时候开始公开表示愤怒。”

几家市场上是竞争对手的公司联手，除了采取一些联合法律行动寻求更大的政府数据请求透明度以外，还着手组成了改革政府监控（Reform Government Surveillance）联盟，目的是倡导一系列的准则，限制联邦情报机构，引入新的监督和问责措施。

Bankston称，我们见到不少公司频频出招。前所未有的事情开始发生。我们见到苹果、微软和谷歌外加五个大公司在一个房间里一起坐下来，同意在ReformGovernmentSurveillance.com的框架下共同努力做些事，他们已经提出了一系列监控改革的原则。

联盟在ReformGovernmentSurveillance.com框架下征用了游说公司服务，要把信息传到国会山。与此同时，几个公司正加强各自的安全程序，防止政府的入侵。

Bankston指，“他们一直在鼎力寻求透明度，以图还原信任。我们见到他们中的很多公司非常迅速地行动起来，对各自的数据链路加密。以前没有开HTTPS（加密超文本传输协议）的公司，现在终于开了HTTPS。”

 硅谷对国安局

Mieke Eoyang是Third Way智库的国家安全项目主任。他曾作为国会工作人员工作了很长一段时间。据Mieke Eoyang说，高科技公司要制约国安局的情报收集，很重要的一步是要扩大高科技公司在政府内部的影响。

Eoyang 表示，硅谷一直对华盛顿抱非常冷淡的态度，他们与华盛顿打交道，部分是为了解释他们所做的事情。“但是扩大在政府的影响超出了硅谷所做的事。”

Eoyang提到纽约时报最近的一份报道，是关于情报当局将射频技术装到电脑上以扩大其监控活动范围的事。报告称，在有些情况下，发射器是在电脑被购买投入使用后才装的，但报告还指硬件厂商是安装监控设备的同谋。

Eoyang表示，一个公司如果有意与情报机构就某个计划合作，必须要先通过一个头条新闻测试，或是要考虑头条新闻效应。“如果他们向情报机构示好的事被捅出来，出现在纽约时报头版上或是其他版上对股价及股东有什么影响？没有美国公司希望像华为一样。因此，从公司的角度来看，不管美国政府拿多少票子在你面前晃悠，你必须非常仔细地考虑如果事情被捅出来后意味着什么。”