Sandvine放弃在美国市场推出跟踪加密消息的工具计划 - 彭博社
Ryan Gallagher
数字见证并不会入侵设备或绕过加密,而是在互联网网络中流动的加密流量中进行分析。
摄影师:SDI Productions/E+/Getty Images计算机网络公司 Sandvine 已经放弃了向美国执法机构出售一种有争议的互联网监视技术的努力,该技术可以跟踪加密消息,并解雇了大部分参与该倡议的员工,据了解的四人透露。Sandvine曾向欧洲、中东、亚洲和北美的政府和执法机构推销这款名为“Digital Witness”的新产品。据知情人士透露,该产品被宣传为一种秘密监视人们互联网使用和使用流行应用程序发送的加密消息的工具,例如 Meta Platform Inc.的 WhatsApp 和 Signal。Sandvine已经在美国提供了该技术的试用版本,这些知情人士表示。但是,广泛的经济困境和对该公司此前与威权政府合作的担忧阻碍了该产品的成功,这些人士表示。当被问及Digital Witness时,Sandvine拒绝置评。该公司的营销材料表明该产品仅出售给执法和政府机构,并且仍然在Sandvine的 网站上列出。Sandvine首席解决方案官Samir Marwaha在一封电子邮件声明中表示,已经裁员约50名员工。他说,裁员“直接归因于全球经济状况”,并补充说已经进行了“以更好地对接我们的客户群”的重新分配。Marwaha拒绝就具体产品或客户置评。
目前尚不清楚Sandvine是否也停止了海外销售。
数字见证并不像间谍软件可以渗透手机那样,它不会入侵设备或绕过加密。相反,它会分析大量加密流量在互联网网络中传输时,根据人们和营销材料收集和分析有关通信的元数据。在其网站上,Sandvine吹捧数字见证是一种“革命性的解决方案,旨在帮助调查机构从网络数据中提取线索”,它称这可以帮助对加密流量、消息、语音通话、联系人、加密货币交易以及个人生活方式的细节进行分类和关联。在过去的十年中,加密技术变得更加普及,提高了个人的隐私保护,但也使执法和情报机构更难窥探嫌疑人的通信和互联网使用。Sandvine的数字见证试图解决这一挑战,为寻找毒品团伙或犯罪集团的警察机构提供了一个强大的工具,因为它可以帮助他们通过通信找到人员网络,根据公司的营销材料。但是,技术落入错误的手中可能会被滥用,数字权利组织Access Now的技术法律顾问Natalia Krapiva表示。Krapiva说:“在受压制的国家,记者和活动人士使用加密信使保护自己和他人免受政府监视和报复。”她补充说,像数字见证这样的工具可能被用来突破这些保护措施,使人们面临侵犯人权的风险。Sandvine由总部位于旧金山的私募股权公司Francisco Partners拥有,据人们称,Sandvine告诉员工,他们已经谈判达成协议,向澳大利亚总检察长部门出售数字见证的许可证,并向美国缉毒局以及几个州和地方的执法机构提供了试用。FBI已表示有兴趣与该产品进行试验,公司还在寻求向印度、阿联酋和欧洲的当局进行潜在销售。
然而,在这些交易能够完成之前,据知情人士透露,今年6月,Sandvine裁员了大约十几人的团队,这些人正在开发该产品。这一举动终止了在北美销售该产品的努力,并使其他全球销售陷入停滞,因为据称裁掉了这么多员工。据知情人士透露,今年早些时候,Sandvine的领导层裁员了美国、加拿大、瑞典和印度办公室的员工,并在公司重组中重新分配了许多其他员工。
美国禁毒局和联邦调查局拒绝置评。澳大利亚总检察长部发言人表示,他们尚未购买Sandvine的数字见证产品,也没有收到该产品的试用。
Sandvine最初成立于加拿大,于2017年被Francisco Partners收购,并与Procera Networks合并,交易价值$4.44亿。
该公司生产设备,被称为“深度数据包检查”技术,可用于管理网络之间传输的大量互联网流量。电信公司经常利用这项技术进行无害用途,例如监控客户的数据使用情况或阻止网络中的垃圾邮件或恶意软件。但它也可以实现政府强制审查和监视,这使得Sandvine — 以及其他销售类似技术的公司 — 成为几起争议的焦点。据知情人士透露,公司可以利用其技术“显示谁与谁交流,交流多长时间”,公司首席技术官亚历山大·哈万格(Alexander Haväng)在2020年8月的一封内部通讯中写道,该通讯已被彭博社新闻审阅。据知情人士透露,哈万格领导了数字见证计划。“因为我们可以,我认为我们应该这样做,”哈万格写道。“通过适当应用我们的技术,我们可以帮助使世界变得更美好。”2020年10月,彭博社的一项调查发现Sandvine的设备已在包括阿塞拜疆、白俄罗斯和厄立特里亚在内的十多个国家中被用于审查互联网内容。在美国参议员的公开抗议和询问之后,Sandvine宣布将不再与白俄罗斯合作,称其憎恶“利用技术压制信息自由流动导致侵犯人权的行为”。
示威者在2020年9月18日在旧金山的Francisco Partners总部外举着标语并挥舞白俄罗斯国旗进行抗议。白俄罗斯政府在那年8月的关键选举期间通过使用由Sandvine制造的设备关闭了大部分互联网访问。摄影师:Michael Short/Bloomberg2022年初,Sandvine开始扩大一个专注于向政府机构增加销售的新团队,并将其网络管理工具套件中的Digital Witness产品,这是专门为政府互联网监视目的量身定制的,加入其中。据彭博新闻审查的销售文件显示,历史上,Sandvine主要通过向电信公司营销其设备,或者向政府电信监管机构营销其设备来帮助他们管理网络流量而实现大部分销售。
Digital Witness标志着该公司进入了利润丰厚的监视技术市场的重大战略转变,计划重新利用其深度数据包检查设备,将其打造成一个强大的间谍工具,供政府和执法机构使用。但去年,当Sandvine向加拿大皇家骑警推销该产品时,该策略出现了问题。据知情人士透露,加拿大执法机构最初表达了兴趣,但在提出有关Sandvine之前向白俄罗斯政府机构的销售问题后,便退出了销售。
加拿大皇家骑警在一份通过电子邮件发送的声明中表示,在新技术在实际操作中使用之前,他们会进行彻底和客观的评估,以确保这些技术能够为公众提供明显的好处,并符合隐私、法律、政策和道德标准。声明还补充说,他们“尚未评估或购买”数字见证的使用。Sandvine拒绝回答有关潜在的加拿大销售的问题。