如何监控发送给议会和议会的电子邮件

上周，计算机每周报告，云层中存储的议会电子邮件和文件是扫描和监督美国和英国情报机构的监督。GCHQ，内阁办公室和议会数字服务都索赔了该报告是“错误”或“不准确”，但尚未证实任何特定的涉嫌错误或不准确性。

上议院和众议院的成员表示，他们打算在本周开始举行议会时提出问题。在这里，我们列出了电子邮件监控的文件证据，包括从爱德华斯诺登发布的高度分类的GCHQ和NSA文件。

每次电子邮件都来自议员的MP.uk，MPS，同行及其员工使用的电子邮件域，它在美国公司赛门铁克的子公司Messagelabs经营的海外数据中心截获并扫描。在海外传递时，它通过GCHQ自动通过GCHQ，通过称为Thinka的集合系统来通过光纤电缆。

然后，“完全采取”的每个消息及其内容可用于来自任何电缆的分析师“封面上” - 这意味着GCHQ的可用探头的集合之一已连接到感兴趣的光纤，以速度拦截数据10Gbps。

在Microsoft DataceRes中举行的议会数据也可以向美国国家安全局（NSA）提供，因为美国政府指导秘密，以便在2008年的外国情报监督法案（FISA）修正法案下提供访问权限。Microsoft将议会与其云端365位于阿姆斯特丹（Dublin）和伦敦的数据中心提供的Enterprise Service提供，禁止在美国法律上揭示​​其所需的监督服务，这是由监护人于2013年暴露。

所有议会电子邮件的扫描不是，不能隐藏。在过去的六周里，计算机每周有五次议会议长数字服务（PDS），Rob Greig，接受采访或对议会电子邮件和文件安全的详细问题进行答复。最初说，公共通讯办公室的房子：“英国议会不使用你所指的服务”。

上周出版我们原文文章后，公共通讯办公室声称它“没有机会提前回应”报告。格雷格说，“本文中的索赔是不准确，误导性和不负责任的。会员和议员的员工的电子邮件和文件是私有的，并且在过境到Microsoft DataceRes的所有数据都以非常高的加密为旨在防止数据拦截“。

实际上，从议会发送的每封电子邮件都有一个自动语句，在陈述中插入，“此电子邮件地址不安全，未加密，不应用于敏感数据。”同样的声明也出现在通信办公室每周发送给计算机的每封电子邮件上。

尽管如此，在一周发出的另一份声明中为本文向计算机发出，但Greig声称，议会电子邮件将结束于结束加密“在我们的基础设施中”。

他说：“所有议会电子邮件都是私有的，在我们的基础架构中是强烈加密的端到端。与所有负责组织一样，我们非常认真地采取网络安全和信息安全。我们经常审查并回应不断变化的威胁，以确保议会网络的完整性。“

计算机每周提出了Commons Communications Office的房子，以解释其索赔如何与所有发布电子邮件的声明协调，但尚未收到特定于该问题的答复。

两个房屋的成员表示，他们打算询问议会在议会上同意才能截获和扫描议会电子邮件，以及哪些政府机构可以访问电子邮件扫描系统的控件。

在进一步的消息中，通信办公室表示Microsoft Skydrive是一个“我们不使用的服务”。但是，在Greig被任命之前，议会行政委员会于2013年11月报告，表示，作为办公室365的一部分，“Skydrive Pro将允许在移动设备上共享和访问文件”。greig补充道。“在2013年，我们部署了对企业级安全性的企业的Onedrive，而不是Skydrive（现在的Onedrive）服务。”

据微软称，2014年的Skydrive被更新为Onedrive。Onedrive for Business是升级版的Onedrive版本，以及Skydrive Pro的更新名称。

微软表示：“当我们升级或更新产品时，在某些情况下可能需要在某些情况下需要维持提供信息以回应执法或国家安全请求的能力。”

Edward SnOnden透露的Onedrive透露的后续NSA文件与棱镜监控系统相连。

棱镜是开发的，利用NSA呼叫“家庭领域优势”，其中大部分基于美国的世界大型IT公司。2008年，国会通过了FISA修正案法案（FAA）扩大了NSA全球监测的规模，并回顾了2001年开始的违宪互联网国内监测计划。FAA第702条（FAA 702）规定了“针对美国以外的某些人的程序”规定了“美国人以外的某些人”。

根据美国法律，没有限制NSA分析师可以从棱镜制度夺取并传递给其他情报机构，只要目标是美国以外的外国人或公司。尽管美国英国特殊关系，外国政府是主要目标。NSA文件确认美国目标友好的“第二派”国家，如英国，当它符合美国的最佳利益和美国国家安全所必需的时“。

由于FAA 702的秘密力量，同时微软在2012年谈判其与议会联系，从爱德华斯诺登发布原来的守护雷艾举行展示，微软也在安排它销售议会的系统，然后称为Skydrive ，与外国情报监视的棱镜相连。与此同时，微软也与FBI合作以打败更新的SSL加密系统，该系统将议会提供议会，作为Office 365企业系统中包含的Outlook电子邮件程序的一部分。

根据2012年12月发布的NSA信息公告，2012年7月31日，Microsoft通过开始加密“新Outlook.com服务，Microsoft将突然发表的NSA工作人员提供给所有NSA员工。这......加密有效地切断了FAA 702的新服务的收集......对于智力社区“，NSA警告员工。

微软然后违反了法律订单的新系统。NSA报告指出，微软“与FBI合作，制定了处理新SSL的监视能力。这些解决方案已成功测试并于2012年12月12日上市。该报告的结论是，在Outlook.com上击败加密保护后，“由于该解决方案而导致的收集卷增加”。

2013年3月7日，Edward Snowden发布的另一个NSA信息公告文件宣称微软的Skydrive系统已开放到完全NSA检查的“亮点”，包括单词，PowerPoint和Excel文件。该文件，分类为“顶级秘密 - 没有外国传播”，是头条的“Microsoft Skydrive Collection的Microsoft Skydrive Collection的棱镜标准存储通信收集”。

“从2013年3月7日开始，棱镜现在将Microsoft Skydrive数据收集作为其标准商店通信收集包的一部分，以获得任务的FISA修正案ACT第702（FAA702）选择器，”继续。“这种新能力将导致更完整，更及时的收集回应......为我们的企业客户。”

在每周向计算机发出的另一份声明中，公众发言人的房子说：“议会已经使用过，并继续使用，适用于业务。虽然这前是SkyDrive Pro，但它是一个完全不同的服务，您可以从您指的是共享类似的品牌。议会尚未通过消费者服务，而是企业级服务，具有所需的所有法律保护和认证。“

即使MPS不知道2015年的新电脑系统将为NSA检查提供开放，英国情报局GCHQ已经知道普遍可以做的 - 并通缉。2013年4月30日，GCHQ首席爵士Lobban对NSA的堡垒Meade总部进行了为期两天的访问，与他的NSA同行将军亚历山大举行会议。

NSA的外交事务向旅行简报说明，被爱德华斯诺登泄露，透露“对FAA 702数据的无监督访问......仍然是GCHQ的愿望清单，并且是其领导仍然渴望的东西。NSA和SID领导都很清楚GCHQ对此数据的要求“。

另一个新闻稿条目指出，NSA已经有预加密访问Outlook电子邮件。“对于针对Hotmail，Live和Outlook.com的棱镜集合，电子邮件将不受影响，因为棱镜在加密之前收集了此数据。”

议会决定在2014年转向Microsoft Office的企业云版本，意味着每位MP或同行的每一邮件现在都会发送或接收，以及他们或其工作人员在共享云存储中的每一个文件都变得开放，以全面和简单的监视开放如果数据被保存在英国，那将是不可能的。

将光纤电缆的议会数据发送到荷兰和爱尔兰 - Microsoft拥有其数据中心 - 意味着电子邮件和文件由GCHQ的批量拦截系统自动收集，该系统在秘密文件中列出“探针” “在越过爱尔兰海和英语频道的商业电缆上。

根据现有法律，GCHQ自动存储进出英国进出英国的所有电子邮件的发件人，收件人和标题的详细信息，允许访问英国元数据而不限制。

40多年来，国会议员的通信已被宣传的“威尔逊主义”部分保护了1968年哈罗德·威尔逊宣称的政策，并由其继承人维持。该政策现在包括电子邮件。但调查权力法庭（IPT）裁定“威尔逊学说”仅适用于目标，而不是偶然，雇用议会通信“，它没有”没有法律效力“。

政府拒绝将威尔逊学说扩展到批量拦截，声称数据正在移动“太快”。专家表示，这项索赔是荒谬的，因为GCHQ每小时排序光纤数据的Petabytes。但政策和办公室365云决定的综合效应是，MPS的电子邮件现在可以在批量中自动拦截，而无需特殊保护。

下面的第一个图表显示了如何，当组成部分通信到MP时，该电子邮件被路由。它由Constituent的计算机和互联网提供商发送到由美国拥有的公司MessageLabs运行的网络发送，用于垃圾邮件和恶意软件扫描。然后将它传递给由Microsoft“S Outlook.com服务运行的电子邮件服务器。从那里，它通过威斯敏斯特的议会数字服务（PDS）以及接收阵线。MPS的发布电子邮件遵循相同的路径，反向。

在议会内部和犹太人中的每封电子邮件的路径都被记录在每封电子邮件中发送的“标题”中记录，如下图所示。这些包括海外数据中心的MessageLabs和Microsoft电子邮件服务器。

MessageLabs计算机在处理议会电子邮件中的中央和基本作用是由Parliament.uk的公共互联网邮件Exchange（MX）记录确认，在Internet域名系统（DNS）中注册。

每个MX记录都由域所有者（在此情况下，Parliament.uk）指定，并指定负责接受电子邮件的服务器或服务器。DNS和MX记录查找服务可在Internet上自由使用。

截至2016年6月2日，Parliament.uk邮件的MX记录将所有传入电子邮件指向四个MessageLabs数据中心之一，如上所示。二是在法国，一个在德国，另一个在英国。使用多个数据中心允许在处理消息中进行负载共享和平衡。还列出了两个储备数据中心。

为了阻止恶意软件，病毒或网络攻击，必须未加密电子邮件，以便可以扫描和识别它们的内容。这将MessageLabs系统在一个关键的网络防御角色中提供了议会，并解释了为什么它与GCHQ连接到MI5。

许多企业和英国政府的其他业务使用赛门铁克的电子邮件安全性.Cloud服务，融入MessageLabs扫描仪，过滤电子邮件。根据Symantec的数据表，“该服务分析了多个电子邮件组件，包括电子邮件正文，主题和标题，以及Microsoft Office文档和嵌入在电子邮件中或作为附件中发送的PDF中的文本。”

计算机每周已获得Symantec Email Security.cloud服务的已发布用户手册的副本，以及从实时安装的管理控制台中的屏幕截图。下面的第一个屏幕截图显示了MessageLabs如何自动使用“关键字”以扫描通过电子邮件传递的机密或秘密信息。

下面的第二个屏幕截图显示了控制器如何使用搜索项或“正文”列表来添加新的检查。

根据合法的商业惯例法规，没有拦截监测权证的逮捕是合法的，只要合法的“他们所做的电信系统的控制员提供了所有合理的努力，就可以向潜在的用户提供信息。

根据政府最近公布的截取行为新守则，“条例允许政府保护国家安全，例如测试并确保自己的系统从网络攻击中的安全。私营部门也可以用于广泛的经营宗旨，包括监测生产力和员工犯罪的监测。有问题的通信系统是有关组织的私人网络（无论是公共或私人机构）有权控制，法规承认，当从网络收集的信息符合标准时，不需要拦截令在法规中阐述。“

“来自系统控制器的同意的要求确保公司完全清楚他们的网络正在受到国家安全的利益，”实践守则“。

议会数字服务总监Rob Greig说：“议会在与这个问题有关的情况下非常认真地履行职责，并在所有情况下遵守它们。”

扫描MPS的官方目的“电子邮件是阻止垃圾邮件和恶意软件进出议会。但是GCHQ文件，分类为“顶级秘密”，揭示了原子能机构收到和分析了“通过Haruspex网络管理的MessageLabs数据”。

从历史上看，一位哈斯佩克是一名罗马寺庙官员，他们根据牺牲动物的陷阱来解释迹象并警告了omens。

GCHQ的Haruspex网络主要是英国网络防御系统的一部分，筛选了“入侵分析”和“电子攻击”的证据的沟通。但根据分类文件，GCHQ可以使用“通过同意”获得的网络监测信息的目的秘密地扩大了“对惠姆政府计算机系统的网络攻击”的“检测，分析和预防”。

根据GCHQ关于“网络防御运作法律和政策”的常规说明：“已经提出建议，可以从Haruspex报告一些不构成基于网络的攻击的活动，只要这样做就是符合国家安全的利益”。

回应上周的计算机每周文章，GCHQ和内阁办公室说：“GCHQ经常收集和读取议员的电子邮件的建议是根本错误的。”他们没有否认议会电子邮件数据由GCHQ收集，议会电子邮件被扫描，而GCHQ可以访问MessageLabs扫描系统。

内阁办公室补充说：“威尔逊教义严格控制任何进入议员通信的访问，适用于GCHQ。”大卫卡梅伦总理曾表示，威尔逊教义不适用于GCHQ的批量收集。它也不适用于MessageLabs系统截取的电子邮件，这些系统被声称与MPS和同行同意运作。

内阁办公室还表示，“英国的情报和安全机构在世界上最严格的法律制度之一经营，通过智力和安全委员会从独立专员和议会自身监督。”

议会数码服务主任罗布尔格雷格还表示，“就像所有负责任的组织一样，我们非常认真地考虑网络安全和信息安全。我们经常审查并回应不断变化的威胁，以确保议会网络的完整性。“

GCHQ接近本文进一步评论，但原子能机构表示，它没有任何增加。

Serjeant在武器中辞去了“安全风险”到MPS“电子邮件

争议仍然围绕着两个月前宣布的辞职辞职，在2013年被任命为议会的第一个安全董事，并承担了网络安全的责任。Martin将于9月脱落的马丁，在前一年被前瞻的朋友在前一年被指控为“武器，劳伦斯沃德（图”，在监禁下放置MPS。然后在服务三年后辞职。

“劳伦斯对马丁先生的明显未经误导的权力感到愤怒”，日报报道了。“而不是保护国会议员，而马丁似乎认为议员是呈现威胁的国会议员。”

“房子必须决定是否继续管理自己的安全或通过议会雇用的代理人仍然是通过议会雇用的代理人仍然是安全服务成员”，所添加的来源。

曾在家务委员会主席举办的沃德突然辞职，劳工议员劳动议员培训议员：“”如果人们在阅读MPS的位置“电子邮件，我们应该被告知。如果有人可以阅读它们，很多人都会自信地达到MPS，并在我们的消息底部有“这封电子邮件是保密的”。