Ex-Military Hacker: The Secret World Of Government Surveillance - Bill Thompson

访谈开头短暂谈到嘉宾使用 Galaxy Fold 而不选 Apple。嘉宾将选择 Android 与自己过去的工作联系起来：AOSP 公开了操作系统的相当一部分内部实现，使他能够研究手机如何工作、寻找漏洞，并在军方项目中研究植入和零日漏洞。开放代码也让他能够自行导出和检查手机数据，尤其是在担心设备曾被他人接触的旅行或海关情境中。

主持人提出，封闭架构是否反而更安全，因为用户无法直接查看潜在漏洞。嘉宾没有给出绝对答案，而是把问题归结为两种信任之间的取舍：一方面是对 Apple 的信任，另一方面是对能够审查 Android 系统并发现漏洞的研究者能力的判断。他更愿意保留自行检查的能力。

对话随后转向未经同意访问他人手机的正当性。嘉宾认为，在《爱国者法案》等法律框架存在的情况下，相关访问未必需要很高的门槛；主持人补充指出，这些制度形成时，手机及其操作系统尚未成为今天这样的基础设施。访谈没有在这里解决安全、法律授权与个人同意之间的冲突，而是留下了这一历史错位。

谈到通信监控时，嘉宾把法律中的“基础设施”一词理解为具有延展性：它可以覆盖基站之间的微波链路，也可能适用于后来出现的其他通信基础设施。他认为，这种措辞让授权范围不容易被新技术淘汰，并批评《爱国者法案》的名称和制度后果掩盖了权力扩张的问题。

对话随后提到 FISA。嘉宾描述了一个处理机密或隐蔽调查请求的特殊司法渠道，并以假设案例说明：政府可以向法官提交某人从事间谍活动的理由，相关程序可能不公开。这里的说法来自嘉宾的解释和批评，访谈本身没有展开法律程序的完整条件或独立核验这些判断。

嘉宾进一步推测，大型软件和硬件平台都可能与政府形成某种接口，而且关系既可能是正式的，也可能是非正式的。正式关系可以通过公司之间的谅解备忘录或协议表达；主持人则把这一推测延伸到 Meta 和 OpenAI 等平台是否会被要求提供用户记录。对话提出了平台与政府之间的潜在连接，但没有给出具体协议、案例或证据。

嘉宾把秘密渠道描述为公开合作之外的另一层关系：政府可能通过安全或基础设施岗位接触当地人员，并利用医疗资源等利益建立影响力。他随后用人力情报招募框架解释这类行动，重点包括目标是否处于相关组织、是否能接触所需信息、是否有动机提供信息，以及招募方能否在组织外接触目标。嘉宾把这些内容归因于自己接受过的人力情报训练，并以“据称”限定了具体政府行为的表述。

对话还讨论“五眼”伙伴之间的分工。嘉宾声称，如果一个国家在法律或政策上不便直接招募某个组织中的线人，伙伴国家可能代为行动，之后再通过情报共享取得信息。主持人据此概括为：合作国可以在伙伴不便直接行动的地方布置人员。访谈提出的是嘉宾对机制的描述，没有提供具体行动案例。

在涉及美国人的情形下，嘉宾转而解释“最小化程序”：如果技术或其他方式意外收集到美国公民或双重国籍者的信息，政府原则上不应以其为目标，并应降低其身份暴露。但他也强调，相关材料仍可能被记录在系统中。此处的说法把保护身份暴露与保留数据记录区分开来，访谈尚未展开具体程序和监督标准。