lawful interception:合法侦听
合法侦听(Lawful interception,LI)是得到法律支持的对私人通信的官方访问,比如电话或电子邮件。通常,合法侦听是一个保密的过程,其中网络工作者或服务提供商向执法人员提供私人或组织通信的合法官方访问。世界上各国都在起草和执行法律来规范合法的侦听程序;标准化组织正在制作一套合法侦听技术规范。 互联网工程任务组(IETF)近期发布了一个互联网草案,《Cisco支持IP网络合法侦听》。草案文件描述网络产品可以内置支持合法侦听的装置。文件还规定合法侦听(LI)过程不能被目标对象侦测到;未经批准的人员不能了解具体的侦听或自己进行合法侦听处理;不同的机构在侦听同一目标时不能相互监听;如果官方要访问密钥的话,服务提供商必须为他们解密加密信息。 根据Declan McCullagh (在CNET 新闻中写到),不能确定Cisco内置的合法侦听功能是帮助用户保护其私有信息权利还是帮助别人侵犯他们的权利。McCullagh 解释到,因为带合法侦听(LI)的产品可以精确地跟踪个人,官员能访问具体通信而不是审查通过某一路由器的所有通话。这样精准的效率意味着它更容易监测许多有嫌疑的人,而没有被瞄准的个体的信息依然是保密的。电子隐私信息中心的主管Marc Rotenberg建议除了将侦听标准放入产品中之外,还应将公共受托责任放入产品中(譬如审计日志和公众报告)。
最近更新时间:2009-08-31 EN
相关推荐
-
了解SBOM格式:企业指南
软件物料清单(SBOM)列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库,该标准清单通过提 […]
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]
-
RSAC 2025:是时候采用加密灵活性
可能还有5年、10年或15年,但量子计算机很快会到来。企业现在必须为那一天做好准备,其中一种方法是采用加密灵活 […]