jadxd519495zy的部落格

策劃、編譯■劉耘

美國國安局網路及電信監控醜聞不斷，讓各國思索建立獨立網路或無監聽網路的可能性。

（上圖）德國總理梅克爾在漢諾威CeBit電腦展的攤位上，手拿著Z10黑莓機，這款手機的特色是配有政府部門所使用的高度保安軟體Secusite，圖攝於2013年3月5日。（圖文／路透）

繼金磚五國宣布，將開始打造獨立海底電纜、並於2015年推出新的網際網路後，德國國營公司德國電信（Deutsche Telekom）25日也表示有意建立獨立網路。不過，專家認為這並非易事。

獨立網路 替國內情資開後門

據《路透》報導，德國電信希望號召德國通訊公司合作，共同保護當地網路訊號不被外國情報機構竊取。多位網路電信專家認為，這項計畫的第一個困難，是難以說服競爭對手（如其他的網路及電信服務商）採取同樣的行動，因為這些公司對於共享網路訊號抱持謹慎態度。另一個困難則是，此計畫不適用於那些伺服器在國外的境外網站，像是臉書或谷歌。

此外，這項計畫也有違現今網路運作的基礎。目前的網際網路是建立在免費或付費協議的框架下，讓全球訊號從一個網路傳遞到另一個網路，完全不受國境所約束。美國安全研究員卡明斯基（Dan Kaminsky）認為，如果越來越多國家選擇封閉境內的網路，將導致網際網路走向令人困擾的「巴爾幹化現象」，進而削弱網路的開放性和效率。

再者，IT雜誌《iX》總編輯席格（Jurgen Seeger）在《德國之聲》的報導中指出，這樣的國家網路是否更加安全也令人存疑。「一個完全受到控制的國家網路暗示著，國家將觀察所有的訊號流向，所以使用者事實上是受到國家監控。」他說道。國家網路也許能讓國外情資單位無法取得資訊，但卻能讓國內的情資單位輕易的進入。

限制網路資訊流通的作法通常出現在高壓統治的國家（如中國和伊朗），目前還未有已開發國家限制其網路訊號的先例。不過由政府持有32％股份的德國電信，目前已得到電信監管機構對該項目的支持，並於今年8月推出了「德國自產的電子信箱」，提供電子郵件加密服務，並完全以境內伺服器傳送訊號。

在打造國家境內網際網路的可能性還未明朗之時，另一群網路專家則在思考，如何加強現有網際網路的安全性。

加強現有網路安全 效果有限

據《荷蘭廣播公司》（RNW）26日報導，受到近日大規模監控計畫影響，負責網路基礎技術規範的組織「網際網路工程任務小組」（IETF）表示，他們將加強網路基礎流通的加密。讀者或許不熟悉這個組織，不過他們在1960年代網路基礎建設及規範標準開始建立之時扮演關鍵角色，是發展出電子郵件、即時訊息、及HTTP和TCP／IP背後規範的功臣，組織至今每年定期召開3次會議。

IETF主席艾科（Jari Arkko）日前在由聯合國主辦的「網路管理論壇」（Internet Governance Forum）中表示，他們將採取兩種方式加強網際網路安全。

首先，他們希望能將具有加密功能的「安全套接層協議」（Secure Socket Layer, SSL）運用在所有網路訊號上。艾科解釋，目前加密功能僅運用在某些特定領域的服務，如金融業務。SSL就是我們在進行線上交易時，瀏覽器左上角出現的小鎖圖樣。而他們甚至希望能在建立HTTP 2.0之時，將加密訂為強制規定。

第二，IETF計畫移除較弱的演算法，並強化現有加密功能背後的演算法。打個比方，就是在加密時設置更多的鎖，讓監控機構難以辨認哪個才是真正的鎖，提高破解難度。

歐洲網路協調中心（RIPE NCC）的巴維力克（Axl Pavlik）對此表示，這些措施無法根除問題，但能大大提高監控所需成本。此外，IETF雖能提出網路通信與資料傳送的標準及規則，但它沒有強制各網路服務公司採納這些標準的權力。採用這些標準的責任落在網站擁有者、或那些開發出瀏覽器和網頁伺服器的軟體開發者身上，並需要靠一般使用者持續更新軟體。

艾科表示，IETF在對抗大規模監控計畫時，將專注於網際網路「技術面、而非政治面的革新」，這種絕不偏頗任一政治立場的作法也是讓他們向來都受到敬重的原因。不過，艾科也強調，這些網際網路工程師所能做的有限：「我們盡力做到我們能做的，在網路中另一人試圖監控你的情況下能有所幫助。但若有人能取得管道、直接進入電子信箱服務提供者的網路，我們便無力阻止。到頭來，（抵抗網路監控）仍要從公共政策、政府及情資單位方面著手。」

（綜合整理自外電）