第二章 透过棱镜监视全世界——“棱镜计划”（第1 / 5页）
根据《爱国者法案》的规定，情报机关有权搜索电话、电子邮件通信、医疗、财务和其他种类的记录，财政部有权管理与外国人士或政治体有关的金融活动。某种程度上，《爱国者法案》延伸了恐怖主义的定义，将国内的恐怖主义纳入威胁国家安全的活动中。
在名气上，NSA并不像中央情报局和联邦调查局那样风光，但是从1952年成立开始，NSA就主要负责情报工作，而侦察和搜索冷战时期东欧和亚洲社会主义国家的情报就成为NSA的第一个任务。NSA的总部设在田纳西州橡树岭的能源部国家实验室，那里也是NSA的核心。就像科幻电影中的装置一样，那里有世界上最大的计算机矩阵，数百名顶级科学家和工程师在那里工作，负责破译世界上所有的秘密。此外，马里兰州米德堡也有NSA的总部，那里主要负责制定战略和行政管理。
“高频计算系统”项目中有一部分是公开的，包含一些国家实验室的研究成果，这些成果也会作为科学项目公之于众。不过，NSA的计算机项目却处在高度机密状态。为此，NSA不得不建一栋独立的设施。这个设施于2006年完工，官方名称是考特尔大厦，取自NSA退休的首席科学家、信息技术项目主管斯蒂芬·考特尔，此外，它也被称为“多项目研究中心”或者“5300大厦”。5300大厦造价4100万美元，占地约2万平方米，根据公布的数据，5300大厦所需电力要200兆瓦，相当于20万个家庭的用量，与“犹他州数据中心”一样，需要6万吨的冷却设备降温。
1997年，NSA总部设立了第一个超级计算机中心，这幢大楼被命名为“托德拉”，是一个外墙由浅色瓷漆金属板装饰、周围绿荫环抱的设施，那里面有一个8000吨重的冷却水车间，电力供应足以满足半个中等城市的需要。随着计算机的发展，超级计算机开始向小型化转变，NSA也开始资助量子计算机的研究。
在砖墙和浅绿色的窗户后面，318名科学家、计算机工程师和其他成员秘密地研制着高速计算机的编码程序以及相关的机密项目。对外公开的“美洲豹”计算机达到了每秒1750万亿次计算，而NSA真正研发的计算机矩阵无论在规模还是算法上都比“美洲豹”高一个层次。
从外观看上去，“克雷1号”就像是一个开口的沙发转椅，沙发靠背是由12个一人高的大衣橱组成的，占地面积约7平方米。“克雷1号”的内部安装了大约35万块集成电路，在提高运算效率的同时，也增加了耗电量——115千瓦，若不是克雷想到用老式冰箱冷却管道的方法降温，它一定会把地板烧个大洞的。
目前，NSA的这一项目还在进行中，2011年，就有24位参议员联合给奥巴马写信，要求尽快批准项目建设所需的后续资金。据推测，这个项目将在2018年完工，和NSA其他用来掩人耳目的建筑一样，“高频计算系统”计划的设施从外形上看不过是一幢极为普通的大楼，任何走在公路上的人都不会对它产生好奇心。至于这些神秘的项目到底会被用在何地，会对美国人甚至其他国家公民的权利与隐私造成什么样的威胁，一切都是个未知数。
NSA的解密能力向来为人们所称赞，同时，它也是NSA里的最高级机密，只有少数人有权限知道。NSA通过多种方式，窃听、监控着互联网上的加密内容，这一技术只和美国的四个盟国——英国、加拿大、澳大利亚以及新西兰分享过，而这些解密技术被应用到与中国、俄罗斯和其他国家的情报战当中。
根据功能的不同，NSA在美国各地设有分局，比如针对亚洲国家的信息会传输到NSA的夏威夷分局“地洞”。它位于美国在二战时期修建的巨大地堡群里，那里有近3000名NSA的雇员，专门分析、破译传输进来的文件数据。
从2000年开始，互联网加密技术开始普及，时刻更新设备和技术的NSA也开始投入巨资，组建高速计算机系统等设备。不过，仍然有一些加密技术是NSA尚未破解的。斯诺登在逃亡过程中使用了Lavabit的电子邮箱服务，随后，Lavabit的创始人雷德·莱文森接到了NSA的命令，要求其提供客户信息，雷德·莱文森拒绝了NSA，随后关闭了邮箱服务。另一家服务商Silent Circle随后也关闭了电子邮箱服务，以拒绝服从NSA的要求。此前，斯诺登曾用Lavabit的电子邮箱给国际组织发求助信，也曾发给俄罗斯强力部门的工会组织。
以前，有关NSA人员、设备和档案的资料都放置在一个2平方米的保险库中，后来，NSA在犹他州布拉夫代尔镇建了一个巨型情报存储中心“犹他州数据中心”，这些资料也被转移到那里。“犹他州数据中心”造价20亿美元左右，面积是五角大楼的5倍。这是一个无所不能的机构，无论是电子邮件、语音通信、购物明细、交易详情，只要是通过卫星、电缆传输的数字信息，它都可以截取。无人能敌的密码破译能力，使得“犹他州数据中心”成了一个划时代的情报机构，通过超强的运算功能，它能知晓所有人、所有通信工具的秘密。
2001年底，宾尼离开NSA，随后，NSA启动了“无授权窃听”计划，这也是星风计划最大的秘密之一。NSA在无须授权的情况下，就可以访问电信运营商AT&T、Sprint、MCI的国内、国际通话账单以及通话双方的详细信息。在项目启动时，NSA每天可记录3.2亿次电话呼叫，占NSA全球窃听总量的73%～80%。宾尼认为NSA的做法已经违反了宪法，他不能坐视不管。
此后，NSA下大力气开发超级计算机，为了和苏联的计算机进行比赛，“巨型机之父”克雷制造了享誉全球的超级电脑“克雷1号”（CRAY-1）。由于“克雷1号”体积庞大，重达5吨多，想必没有人愿意在自己家里放这么一个庞然大物，它也注定不会成为一个私人的电脑。“克雷1号”实现了当时世界上绝无仅有的超高速——每秒钟进行1亿次运算，相当于IBM 370电脑的40倍。然而，NSA的密码专家觉得这并没有什么，他们还在寻找提高计算机运算速度的方法，以便达到每秒钟1000万亿次以上的运算速度。
事实上，政府专门为情报机构建立设施的新闻并不少见。从2001年以来，美国媒体就一再披露，而情报机构对民众通信、网络的监控时不时地也会见诸报端，不过，媒体的力量并没有造成棱镜门如此轰动的影响，自然无法改变政府的行动。有史以来，个人隐私在美国宪法第一修正案里是神圣不可侵犯的。尼克松的水门事件后，美国国会还特别颁布禁令，禁止在国内进行任何窃听行为。
尽管如此，NSA最为人所知的一面还是计算机技术。在二战时期，美国已经开始使用机器来辅助破译密码，NSA成立不久，就开启了一个投资浩大、意义深远的研究项目——“闪电”计划。当时，闪电计划是政府支持的最大的计算机项目，还受到了总统艾森豪威尔的赞扬。闪电计划是由斯佩里兰德公司、美国无线电公司、国际商业机械公司、菲尔科公司、通用电气公司和麻省理工学院等单位承包的，目的是用五年的时间开发出千兆级的计算机，这样一来，一旦有核战争的迹象，NSA就可以用计算机进行预警和应对。在计算机专家和工程界顶尖人才的参与下，闪电计划使晶体管最终取代了电子管，世界上第一个磁薄膜内容可寻址存储器被创造出来，在硬件构造和高速电路方面也取得了很大进步。
自从2001年美国本土遭遇“9·11”恐怖袭击后，反恐战争的需要改变了一切，美国民众对国家安全的迫切需要盖过了对隐私的保护，因此才会对政府的监听行为变得麻木起来。《爱国者法案》的通过为政府提供了更多法律依据，使得美国的情报机关在防止恐怖主义的前提下无限扩张。
NSA的规模已经难以用语言来形容，作家詹姆斯·班福德在他的《影子工厂》一书中指出，如果位于马里兰州米德堡的NSA总部变成一座城市，将是美国最大的城市之一。NSA的总部有65万平方米的办公面积，相当于4个国会大厦，拥有员工3万人，车辆3.7万辆，停车面积1972亩。此外，还有一支由700人组成的警察部队和一支反恐特勤组。
宾尼曾经建议NSA的高层根据与目标人物的亲疏关系进行监听，那么，与目标人物关系疏远的人受到的监视程度就较小，可惜，他的提议被NSA高层否决了。实际上，宾尼是希望NSA能够将信息区别对待，分为需要的信息和不需要的信息。不过，NSA的做法更倾向于尽可能全面地收集信息——先将一切内容存储起来，等用的时候再去找。
早在“无授权窃听”计划之前，NSA在法律允许的范围内，在美国20多个海底光缆登录站安装窃听器，因为这些登录站可以被划为“国际通信”。不过，NSA逐渐将监听范围从国际延伸到国内，在国内通信节点上也安装了窃听设备，旧金山的美国无线电报电话公司大楼中就有窃听设备。宾尼说，这种设备在全国大概有10~20个，除了旧金山外，中部及东海岸都有类似设施。
星风计划的泄密者是NSA的高级密码数学家威廉姆·宾尼。此前，他在已经NSA工作40年，专门从事密码破译工作，研究将全球私人电话呼叫和电邮信息接入NSA数据中心的方式。同时，他也是NSA信号情报研究中心创始人之一，参与设计了NSA最早的窃听系统和海外通信。
2004年，NSA启动了划时代的“高频计算系统”项目，旨在建立可以执行每秒千万亿级运算的超级计算机矩阵。和曼哈顿工程一样，“高频计算系统”项目选在了田纳西州东部的橡树岭镇。橡树岭地处乡间，周围有陡峭的山脉，还有一条蜿蜒向东南流去的克林奇河，美国第一颗原子弹的原料铀235就是在这里提炼出来的。这一次，NSA并没有打算在这里研制威力无穷的原子弹，而是要建成速度惊人的超级计算机。
在棱镜计划曝光之前，NSA的“星风”计划就曾被曝光。除了被斯诺登曝光的棱镜(prism)之外，“主干道”（mainway）、“码头”（marina）以及“核子”（nucleon）都是星风计划的组成部分。其中“主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”进行存储和分析，“主干道”项目负责监控电话信息，包括通话或通信的时间、地点、使用设备、参与者，不包括窃听通话内容；“核子”用来截获电话通话者对话内容；“棱镜”则用来监视互联网，包括从微软、谷歌以及苹果等巨头的服务器上收集个人信息。