刚吃完饭,在cnbeta上就看到一篇文章,名叫“云计算”的双刃剑:FBI探员不必知会嫌犯即可随意搜查嫌犯的谷歌Docs账户。看完之后唯一的感想是,这篇文章是想说明Google守法呢,还是想说明Google其实是作恶的?我不愿妄加揣测说是后一种目的,我们姑且认为文章其实是想提醒读者,Google其实是很守法的,Google不是暴力抗法者。
有人要问了,Google前端时间不是就是因为政府审查的原因才推出大陆么,现在为啥美国FBI要什么它给什么?两面派阿?其实不然。说起这个,我们就得先看看原文是如何陈述的。
文章说,
FBI去年8月份曾向谷歌发出搜查令,要求获得几位邮件诈骗犯的谷歌Docs帐号。据Wired网站报道,这次搜查令针对的是两名分别名为Levi Beers和Chris de Diego的嫌犯以Pulse Marketing公司为名,不断向用户发送诈骗邮件,企图诱骗他们购买一种名为Acai Pure的补品。
这里是说FBI要看Gdoc的几个嫌犯的保存信息。没啥问题。继续
在搜查令的帮助下,FBI探员无需与嫌犯进行接触,便可以直接取得嫌犯的谷歌Docs帐户。搜查令还规定,除非嫌犯被正式起诉,否则FBI探员不需要在搜查嫌犯的谷歌Docs帐号内容时知会嫌犯。相比之下,如果是针对疑犯家电脑的搜查,则不仅需要事先向嫌犯出示搜查令,而且还需要没收作案用的电脑。而使用谷歌Docs,这些嫌犯就可以把作案所用的文档远程存放在谷歌的服务器上,无需将这些文档存放在自家硬盘上,这样就可以防止在FBI查案时露出马脚。
在FBI探员发布搜查令后的第10天,谷歌按规定调出了嫌犯的有关文档。其中Beer的Docs文档中包含一个名为”Pulse_weekly_Report Q-3 2008″(Pluse公司2008年第三季度周报)的电子表格文件,该文件显示在短短的5个小时之内,这个Pulse Marketing公司属下的犯罪分子已经向外发送了308.2097万份诈骗电邮。另外一个文档则名为”Yahoo_Hotmail_Gmail – IDs”,这个电子表格中存放了另外8000个雅虎电邮帐号,这些帐号也是这些犯罪分子的诈骗邮件攻击目标。
问题就在这里。文章的意思好象是说,FBI探员发布搜查令后的第10天,Google就给了相关文档给FBI探员,在这个过程中,处于办案考虑,没有通知嫌犯。相比之下,如果是针对疑犯家电脑的搜查,需要事先向嫌犯出示搜查令。所以问题来了,这篇文章谈到的双刃剑,自然就是说,云存储会给人们的安全性和保密性带来很大影响,而其中Google的这种行为,肯定会引起之前很多支持政府惩罚Google的人的鄙视。你丫刚说不作恶,怎么就在美国作恶了?
其实Google的行为主要是两点会造成比较大的争议:
- 没有通知当事人
- 没有拒绝FBI的审查要求
这是一个很有趣的case,为什么这篇博文的标题是,““云计算”的双刃剑只会出现在中国”呢?下面就会讲到原因。
这篇文章里面,最核心,但是最容易被人忽视的词眼就是“搜查令”。搜查令在美国是什么意思呢?就是说,这是一项命令,任何被调查人,在法律意义上是被要求提供给这个命令的持有者他们所要求的信息。请注意,是“法律上必须”。也就是说,如果你不出示该信息,搜查令持有者可以以妨碍司法罪去起诉你,然后你到时候还是不得不给出相关信息。也就是说,如果FBI拿到搜查令去找Google,Google从法律意义上讲,不得不把相关的信息提供给FBI,除非Google想违法。
有人会问,那为什么Google不通知这个嫌疑人呢?如果不是云计算,你FBI要去我家拿我数据,我总可以先知道吧?
我们需要知道的是,搜查令没有要求FBI必须事先通知当事人。如果FBI去你家拿数据,假设你不在家,只要有搜查令,FBI可以破门而入而不用尊重你的什么私人领地。假设你在家,你所能做的唯一的事情,就是给他们他们需要的数据。如果你不愿意给,那很简单了,等着你的就是手铐了。
可能还有人会问,那美国不也是FBI想看东西就看么?和中国政府的要求有什么区别呢?
区别大了。FBI如果想得到搜查令的话,需要走下面几个法律流程。首先,FBI必须在不要求别人提供信息的情况下调查和搜集相关证据,然后他们去找法院,出示这些证据。judge这时候需要仔细看这些证据,然后来判断,这些证据能不能形成“相当理由”(Probable cause)。如果不能,对不起,回去继续搜集。如果可以的话,judge才会给FBI一个具有法律效应的文件,这就是搜查令。在这种情况下,搜查令就高于你的私人隐私了
所以说,在美国,从政府或者官方的信息审查角度讲,“云计算”并不是双刃剑。你放在云里面的信息,官方必须有搜查令才能获取,而如果他们有搜查令,你就算不用云,放在电脑上,官方也可以获得去你家要,其实是一样的。
那为什么我说,“云计算”的双刃剑只会出现在中国呢?原因很简单,只有中国才会没有任何证据搜查,没有任何法院审核的流程的情况下,官方还能随心所欲去找公司要相关信息。在这样的情况下,云计算不仅仅是双刃剑了,云计算简直就是后门木马,你的信息随时都可能暴露给别人。
所以才会有文章开始我的猜测:我们姑且认为文章其实是想提醒读者,Google其实是很守法的,Google不是暴力抗法者。