lawful interception:合法侦听
合法侦听(Lawful interception,LI)是得到法律支持的对私人通信的官方访问,比如电话或电子邮件。通常,合法侦听是一个保密的过程,其中网络工作者或服务提供商向执法人员提供私人或组织通信的合法官方访问。世界上各国都在起草和执行法律来规范合法的侦听程序;标准化组织正在制作一套合法侦听技术规范。 互联网工程任务组(IETF)近期发布了一个互联网草案,《Cisco支持IP网络合法侦听》。草案文件描述网络产品可以内置支持合法侦听的装置。文件还规定合法侦听(LI)过程不能被目标对象侦测到;未经批准的人员不能了解具体的侦听或自己进行合法侦听处理;不同的机构在侦听同一目标时不能相互监听;如果官方要访问密钥的话,服务提供商必须为他们解密加密信息。 根据Declan McCullagh (在CNET 新闻中写到),不能确定Cisco内置的合法侦听功能是帮助用户保护其私有信息权利还是帮助别人侵犯他们的权利。McCullagh 解释到,因为带合法侦听(LI)的产品可以精确地跟踪个人,官员能访问具体通信而不是审查通过某一路由器的所有通话。这样精准的效率意味着它更容易监测许多有嫌疑的人,而没有被瞄准的个体的信息依然是保密的。电子隐私信息中心的主管Marc Rotenberg建议除了将侦听标准放入产品中之外,还应将公共受托责任放入产品中(譬如审计日志和公众报告)。
最近更新时间:2009-08-31 EN
相关推荐
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]