众所周知,奥巴马本人是忠实的黑莓手机粉丝,但黑莓这种市售手机对你我来说也许够安全了,对美国总统这种大人物来说可远远不够。时代不同了,比尔·克林顿当总统的时候只发过两封Email,但奥巴马却很热衷于收发Email,这也是他喜欢黑莓的原因。
不幸的是,总统用普通手机进行这种工作非常危险,所以不管是iPhone、黑莓还是安卓,在总统手里都是被禁用的。据ABC World News的报道,奥巴马收藏的黑莓在总统任期内都只能用在私人事务上,其它任何有关国家事务的通讯都必须使用美国国安局(NSA)认证过的手机。
据营销人员估计,美国总统“奥巴马钟爱黑莓手机”这一风潮,相当于为加拿大的智能手机制造商RIM公司(Research In Motion)做了一次价值约5千万美元的免费宣传。但事情的真相是:总统使用的并非严格意义上的黑莓手机,而由Windows CE系统支持的、经过专门保密测试的专业手机。
黑莓配有政府最强版的“高等加密标准”(Advanced Encryption Standard--AES,是美国政府组织保护敏感的但未经保密的信息的一种特殊的加密算法),用256位密钥加密通话。这使它们对美国政府的“秘密” 通讯而言足够安全。大概有21,000名FBI特工使用黑莓共享敏感信息。美国国防部是黑莓的另一个大客户,投资银行们同样也是。但即便应用了AES- 256加密的黑莓也远远不足以用于SIPRNet (Secret Internet Protocol Router Network)——政府内部的“静静话”网,它相似公共互联网,但与外界完整隔离。与互联网上上百万的用户不同,只有300,000名政府官员跟军方成员可以接入SIPRNet。
黑莓的问题在于,像其他智能手机一样,它是可编程安装,无论它的传输加密的多好,设备自身存有易受攻打的漏洞。到目前为止,美国国家安全局已经至少找到了16个黑莓安全系统的破绽,如果恶意软件要取得这类设备的操控权,它的麦克风可以被自动开启,任何通话将被录音,录音内容随后会在使用者不知情的情况下被传输到黑客手上。由于大多数智能手机都装有GPS导航系统,它又可以成为无线电信号的发射站,提供机主的位置。由于这个原因,保护总统的情报机关特工甚至不能携带无限传呼机,更别说智能手机了。
事实上,目前只有两种智能手机到达了国家安全局(NSA)制订的“顶级保密”安全认证。其中之一就是高度改装的Palm Treo 750,使用Windows CE操作体系,被称作Sectéra Edge。
Sectéra Edge
这台机器能做的比一般Windows智能手机更多。它可以收发电子邮件,播放视频和音频,编纂Office文档,上网冲浪,以及同步日历、联系人和行程。最后,没错,它还可以打电话——无论是给加密或非加密手机。
另一款国家安全局认证的智能手机是L-3 Communications公司的Guardian。这两款手机都是承包商为国家安全局研制的,用于对付潜在的窃听者。这两款手机中,Edge更久经疆场。它被包括友好政府、国家安全局、五角大楼和美国其他安全机构进行了更长时间,更全面的测试。而实质上与之类似的Guardian还在认证测试中。
两款手机都是为SIPRnet上的利用设计的。但它们也能接入NIPRnet,这是政府的敏感但非加密网络。当然还有公共互联网(通过wifi)以及世界各地通用的其他商用蜂窝网络(GSM或CDMA)。只要微微一点,用户就能在加密与非加密网络间切换。但详细怎么做只有他们自己晓得。
通过Edge或Guardian,语音通话的形成过程和其他任何商用蜂窝网络一样。区别在于通话是通过一种特殊的形式的SCIP(secure communications interoperability protocol,安全交互通讯协议)进行端到端加密编码的。只有另一个SCIP电话才能对通话进行解码,而SCIP电话只发给最值得信任的人。尽管SCIP不是最新的安全协议,但他重要的优势在于它不被广泛使用,哪怕是在政府机构间,而想得到一份未授权的副本简直是不可能的。
Edge和Guardian都使用了一种不同的加密方法来发送电子邮件和其他形式的数据。对于国家安全局用于顶级机密数据传输和严格认证的Type 1 Suite B算法,仅限于它的某些部分使用384位密钥来加密数据。它是如此机密,民众根本不可能使用它。
和八卦新闻的报道不同,奥巴马总统在上任的时候就已经交出了他挚爱的黑莓。取代品长的和黑莓很像,但各方面性能都更先进,甚至分量(12盎司)都比 以前多三倍。例如,当总统发送电子邮件时,收件人不能转发给其别人。他发给邮件的人必须也使用类似的安全手机,而且必须有白宫的通行证。法律上,总统的所 有电子邮件都必需保留给后辈——也能在任何时候用于法庭传讯。相反,他的通话不需要被录音,但须要记载在案。
美国通用动力公司(General Dynamics)为一部两年使用期的Sectéra Edge手机开出的3350美元的价格,这显然太昂贵了。另外,Sectera Edge一次充电可以待机60小时或者5小时通话时间,这点时间奥巴马够不够用,就不是我们要搞清楚的事情了!