2013年9月5日,英国卫报、纽约时代杂志、以及ProPublica网站联合报道称,由泄密者Edward Snowden所泄漏出来的一份文件显示,美国国家安全局(NSA)已经成功破解了当今互联网用于保护通信安全的几大常用加密方法。纽约时代杂志解释称:“美国国家安全局已经成功绕过或破解了大部分的加密策略,这些加密处理方式可以保护电子数据的安全,保护全球商业系统以及银行系统,保护类似商业秘密和医疗记录等受保护的敏感数据。除此之外,还可以自动对美国公民以及全世界所有人的电子邮件、网页搜索、网络聊天和电话通信进行加密处理。根据一份2010年的备忘录,在过去的十年中,美国国家安全局曾针对互联网广泛使用的加密处理技术而进行过大量的分析和研究。”
在这份报告的支持下,上述的三家媒体公布了一份来源于美国国家安全局以及英国国家通信总局的文件。在整个事件被公之于众之前,美国国家安全局认为,任何有关这个项目的报道都会危及到国家的安全,因为这样的报道会提醒恐怖分子,即他们所使用的加密产品已经被成功地破解了。在整个事件被曝光之后,美国的政府官员强烈谴责了这些新闻机构,并认为这些媒体威胁到了美国的国家安全,而且从某种程度上来说还为恐怖分子提供了帮助。
上述的三家新闻媒体在对此事件进行报道之前否定了政府官员的这些言论,并决定将美国国家安全局成功破解加密方法的事实公之于众。纽约时代杂志的执行编辑Jill Abramson将他们的决定描述为:“做出这一决定并不难,因为公众有权知道有关这一项目的信息。”而ProPublica网站的编辑在曝光这一事件时,还在报道中附加了一份长篇的解释文稿,以说明他们做出这一决定的原因。
上述所有的这三家新闻媒体在报道这项针对加密方法的项目之前,已经对相关文件的部分进行了重新编辑。其中有一部分修改是在纽约时报所发表的文件中发现的,即文件中对2013财年“黑色预算”的描述。实际上,这代表的是技术专家与安全专家之间对此事件是存在争议的,因为他们认为应该将已经被破解的加密标准的具体信息在报道中去掉。
在斯诺登所披露出来的文件中,并没有哪一文件可以证实这一事件的真实性。或者我们也可以这样认为,很有可能还有更多的加密标准已经被美国国家安全局成功破解了。但我们也应该考虑到,如果我们能够证实其中的一个或两个加密标准被破解了,这样将会误导公众认为其他的加密方法仍然是安全的。当然了,对于新闻媒体的某些报刊编辑而言,他们也会考虑到如果验证了哪些加密标准已经被成功破解了,那么恐怖分子也就知道了哪些加密方法是不可以使用的。而纽约时报的报道内容却打破了这一平衡,下图显示的是其中最有争议的一个部分:
上个月,安全研究专家在瞻博网络(Juniper)的系统中发现了一个后门,而纽约时报的这一部分报道在此事件后又重新被推上了风口浪尖。根据The Intercept网站的报道,美国国家安全局以及英国国家通信总局已经将瞻博网络视作一个攻击目标了。在这一消息公布出来之后,我们对2013年所有具有争议的文章进行了审查,并得到下图中中的结果,我们可以保证下面这段文字是没有经过编辑和修改的:
文件中提到了“两个领先的加密芯片”,虽然这只是某种暗示,但我们还没有明确的证据可以证明哪一类芯片已经被成功破解了。Matthew Green是约翰·霍普金斯大学的密码学专家,他并不想对文件中具体指的是哪一家公司而进行猜测。但他表示:“损失已经造成了。据我所知,由于美国国家安全局的所作所为,很多国外的购买者现在都是带有一种质疑的眼光来看待所有的美国加密技术制造商。这种感觉实在是太糟糕了,因为我认为只有少部分的产品受到了这一事件的影响。”