lawful interception:合法侦听
合法侦听(Lawful interception,LI)是得到法律支持的对私人通信的官方访问,比如电话或电子邮件。通常,合法侦听是一个保密的过程,其中网络工作者或服务提供商向执法人员提供私人或组织通信的合法官方访问。世界上各国都在起草和执行法律来规范合法的侦听程序;标准化组织正在制作一套合法侦听技术规范。 互联网工程任务组(IETF)近期发布了一个互联网草案,《Cisco支持IP网络合法侦听》。草案文件描述网络产品可以内置支持合法侦听的装置。文件还规定合法侦听(LI)过程不能被目标对象侦测到;未经批准的人员不能了解具体的侦听或自己进行合法侦听处理;不同的机构在侦听同一目标时不能相互监听;如果官方要访问密钥的话,服务提供商必须为他们解密加密信息。 根据Declan McCullagh (在CNET 新闻中写到),不能确定Cisco内置的合法侦听功能是帮助用户保护其私有信息权利还是帮助别人侵犯他们的权利。McCullagh 解释到,因为带合法侦听(LI)的产品可以精确地跟踪个人,官员能访问具体通信而不是审查通过某一路由器的所有通话。这样精准的效率意味着它更容易监测许多有嫌疑的人,而没有被瞄准的个体的信息依然是保密的。电子隐私信息中心的主管Marc Rotenberg建议除了将侦听标准放入产品中之外,还应将公共受托责任放入产品中(譬如审计日志和公众报告)。
最近更新时间:2009-08-31 EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]