| 下一頁 | 章節選單 | 主選單 | 上一頁 | Andy Greenberg 大新聞 2025 年 12 月 4 日 下午 12:00 新的匿名電話業者 讓您只需提供郵遞區號即可註冊 隱私權倡導者 Nicholas Merrill 花了一甲子的時間對抗 FBI 的監控命令。現在他想為您提供電話服務——幾乎不了解您任何資訊。 攝影：Yael Malka
Nicholas Merrill 的職業生涯都在與政府監控作對。但他真的不希望您將他現在販售的東西稱之為「一次性手機」。
是的，他夢想著有一天美國的每個人都能獲得一部可正常使用的智慧型手機——包含行動網路覆蓋和數據——而無需向電話公司透露他們的身份。但將這種匿名電話稱為「一次性手機」暗示它們是用於非法、陰暗或至少是顛覆性的目的。這個詞讓人聯想到停車場裡的毒品交易者或深喉嚨機密情報來源。
Merrill 表示，透過他的新創公司，他希望提供讓您現有手機使用的行動服務，讓近乎完整的行動隱私成為美國日常生活的常態，平淡無奇。Merrill 說：「我們不是要服務那些做壞事的人。」「我們試圖幫助人們感到更自在地過著他們正常的生活，他們沒有做任何錯誤的事情，並且不覺得被龐大的監控和數據挖掘作業監視和剝削。我想說，絕大多數人都是想要這樣的，這並不是有爭議的。」
這就是 Phreeli 的設計理念，Phreeli 是 Merrill 今天推出的電話業者新創公司，旨在成為美國現有最注重隱私的行動網路業者。Phreeli，意即「暢所欲言」，目標是為用戶提供不同於使用端對端加密的簡訊和通話工具（如 Signal 或 WhatsApp）那種隱私。那些應用程式隱藏了對話內容，甚至在 Signal 的情況下，隱藏了誰和誰通話的元數據。Phreeli 想要提供的，是真正的匿名性。由於它幾乎沒有任何用戶資訊可以分享，因此無法協助政府機構或數據經紀人取得用戶的個人識別資訊。公司在用戶為 Phreeli 電話號碼註冊時記錄的唯一資訊，事實上只是郵遞區號。這是 Merrill 判斷他的公司為了稅務目的，法律上被要求保留的最低個人資料。
透過幾乎不要求用戶提供任何可識別的資訊，Merrill 想要保護他們免受現代科技中一個難以解決的隱私問題：無論您使用哪種具有抗監控功能的通訊應用程式，行動網路業者總是會知道哪些用戶的電話正在連接到哪些行動網路基地台，以及何時連接。行動網路業者經常將這些資訊提供給願意付費購買的數據經紀人，或是任何帶著法院命令要求這些資訊的 FBI 或 ICE 探員。
Merrill 對這些要求有親身體驗。自 2004 年起，他與 FBI 和司法部進行了一場歷時十多年的法律訴訟。作為 9/11 之後的網際網路服務供應商，Merrill 接到 FBI 的一項秘密命令，要求他提供特定用戶的資料——但他拒絕了。在那之後，他又花了 15 年的時間建立並管理 Calyx Institute，這是一個非營利組織，提供像具有防偷聽功能的 Android 版本和一個不記錄用戶活動的免費 VPN 等隱私工具。“Nick 是個非常堅持原則，並且願意為自己的原則挺身而出的人，” Cindy Cohn 說，她身為 Electronic Frontier Foundation 的執行長，帶領該組織進行了長達數十年的反政府監控鬥爭。“他很謹慎、很周到，但同時，在某種程度上，也相當無畏。”
Nicholas Merrill 手持 2004 年 FBI 發給他的國家安全函件，要求他提供一位客戶的資料。他拒絕了，進行了一場歷時十多年的法庭纏訟——並且贏了。
攝影：Yael Malka
最近，Merrill 開始意識到他有機會在更根本的層面上對監控取得勝利：成為電話公司。「我開始意識到，如果我控制了行動網路營運商，將會有更多機會為人們創造隱私空間，」Merrill 說。「如果我們能夠在全球範圍內建立自己的行動基地台網路，我們就能設定這些基地台所看到和收集的隱私政策。」
當然，在美國各地建造或購買行動基地台，需要數十億美元的預算，這對於 Merrill 的十二人團隊來說是遙不可及的。因此，他創造了下一個最好的選擇：一種被稱為虛擬行動網路營運商 (Mobile Virtual Network Operator)，或 MVNO，這是一種虛擬電話營運商，向大型、已建立的營運商——在 Phreeli 的情況下是 T-Mobile——支付費用以使用其基礎設施。
結果就像一種細胞防護膜。基地台是 T-Mobile 的，但與用戶的合約——以及關於需要他們提供哪些私人資料的決策——是 Phreeli 的。「你無法控制基地台。但你可以做什麼？」，他問。「你可以將個人的可識別資訊與他們在電話系統上的活動分開。」
Merrill 說，在沒有知道用戶姓名的情況下為電話服務註冊，令人驚訝的是，在所有 50 個州都是合法的。匿名接受用戶的付款——而且付款方式不只是現金信封——呈現出更多技術上的挑戰。為了達到這個目的，Phreeli 實施了一種新的加密系統，稱之為 Double-Blind Armadillo，基於先進的密碼學協議，稱為零知識證明。透過一種數學上的障眼法，這些密碼函數能夠執行任務，例如確認某支電話已支付月費，但不會保留任何將特定信用卡號碼與該電話連結的記錄。Phreeli 用戶也可以使用難以追蹤的加密貨幣，例如 Zcash 或 Monero，來支付帳單（或者說，預先支付帳單，因為 Phreeli 沒有辦法追蹤欠款的匿名用戶）。
Phreeli 用戶可以選擇在保密與便利之間設定自己的參數。如果他們在註冊時提供電子郵件地址，他們就能更輕鬆地在電話遺失時恢復帳戶。為了取得 SIM 卡，他們可以提供郵寄地址——Merrill 說，Phreeli 會在收到後立即刪除這些地址。
SIM 卡會寄送給使用者，或者他們也可以下載數位等效版本，也就是 eSIM，甚至，如果他們選擇的話，可以從 Phreeli 將會主機在 Tor 匿名網路上的網站下載。
Phreeli 的「犰狢」比喻——這種動物也作為其標誌中的吉祥物——旨在捕捉 Phreeli 為使用者提供的這份隱私權的滑動比例尺：犰狢總是有一層盔甲，但他們可以選擇是否暴露脆弱的腹部，或者蜷縮成一個完全保護的球。
即使使用者選擇了那種不太偏激的選項範圍，Merrill 認為，他的公司仍然會比現有的電話公司更不友善於監控，而這些公司長期以來一直是科技世界隱私保護中最薄弱的一環。例如，所有主要的美國行動網路營運商都遵守執法機構的監控命令，如「基地台傾倒」（tower dumps），將連接到特定行動網路基地台期間的數據交給政府。
他們也樂於、反覆地將你的數據提供給企業利益：去年，聯邦通信委員會（Federal Communications Commission）因 AT&T、Verizon 和 T-Mobile 出售使用者的個人資訊，包括他們的定位，給數據經紀人，而被罰款近 2 億美元。（AT&T 的罰款後來因法院上訴裁決而遭撤銷，旨在限制 FCC 的執法權力。）許多數據經紀人進一步將資訊出售給聯邦機構，包括 ICE 和 DHS 的其他部門，提供一種繞過這些機構國內間諜限制的便捷途徑。
Phreeli 並不承諾會是監控的靈丹妙藥。即使你的行動網路營運商沒有將你的行蹤與你的身份聯繫起來，你所使用的手機的作業系統可能也會。甚至你的行動應用程式也能追蹤你。
但對於一家希望成為該國最注重隱私的行動網路營運商的新創公司來說，門檻很低。「我正在創立的這家電話公司的目標是，比美國最大的三家電話營運商更具隱私性。這就是我們將要大幅超額履約的承諾，」Merrill 說。「我不認為我們有任何可能搞砸的方式。」
Merrill 並非完全自願地花費了過去 20 多年的時間作為隱私權堅守者，這一切始於一份送到他辦公室的三頁紙。
2004年2月的一個紐約日。一位 FBI 探員敲開了他小型網路服務供應商 Calyx 的門，該公司總部設在曼哈頓荷蘭隧道附近的一間倉庫裡。
當 Merrill 回應時，他看到一位頭髮分開的白髮蒼蒼老者，穿著一件像漫畫書裡 G-man 那樣的風衣，遞給他一個信封。Merrill 打開信封，在探員等候的同時閱讀了這封信。前兩段告訴他，他被正式勒令交出他所擁有的幾乎所有關於一位客戶的信息，該客戶的身份以電子郵件地址標示，解釋這個要求是由於一項他日後得知是《愛國者法案》一部分的法律授權的。第三段告知他，他不能告訴任何人他甚至收到過這封信——這是一道禁言令。
然後探員在沒有回答 Merrill 任何問題的情況下離開。他獨自一人，必須決定該怎麼做。
Merrill 立即注意到這封信上沒有法官的簽名。事實上，他收到的是所謂的國家安全通訊 (National Security Letter，簡稱 NSL)，這是一種在布希政府時期鮮少出現且極具爭議性的工具，允許 FBI 在沒有搜查令的情況下要求信息，只要該信息與「國家安全」相關即可。
Calyx 的實際業務，自他早在 90 年代初期，用一堆數據機在紐約公寓的非功能性壁爐中創立公司以來，已經演變成為大型企業客戶，如 Mitsubishi 和 Ikea 託管網站。但 Merrill 利用這筆收入來源，為他支持的非營利組織客戶，如 Marijuana Policy Project 和 Indymedia 提供免費或補貼的網站託管服務——以及為像這位被監控令提及的朋友和熟人一樣的人提供快速的網路連線。
Merrill 從未公開透露國家安全通訊的目標身份，也拒絕與 WIRED 分享。但他了解這位特定的客戶，而且他絕對不覺得這位客戶是國家安全威脅。如果他是，Merrill 認為，為什麼不直接申請搜查令？這位客戶後來告訴 Merrill，他實際上受到 FBI 的壓力，要求他成為線人——但他拒絕了。這位局方告訴 Merrill，隨後以將他列為目標進行報復。
將他列入禁飛名單，並向雇主施壓，不僱用他。（聯邦調查局沒有回應 WIRED 關於此案的評論請求。） Merrill 立刻決定冒著違反禁令的風險——他不清楚會面臨什麼後果——並打電話給他的律師，律師建議他前往美國公民自由聯盟紐約分會，而這家分會恰好是 Calyx 的網頁主機客戶。經過幾分鐘的計程車車程，Merrill 正在 ACLU 金融區辦公室與一位名叫 Jameel Jaffer 的年輕律師交談。「我本來希望我們能用我們對 NSL 法規的專業知識讓他安心，但事情並非如此。」Jaffer 說。「我們以前從未見過這種東西。」
Merrill 另一方面，知道他拿給任何律師看這封信，都可能代表他即將面臨的起訴增加一項指控。「我非常害怕，」他說。「我有點認為有人那天晚上可以直接衝進我家，套上頭套，把我抓走。」
儘管他感到害怕，Merrill 從未遵守 FBI 的信函要求。相反，他決定在 ACLU 和後來耶魯大學媒體自由與資訊存取診所的無償法律扶助的幫助下，在法庭上挑戰其合憲性。這場戰鬥將持續 11 年，完全掌控了他的生活。
Merrill 和他的律師們認為，NSL 構成違憲搜索和侵犯他的言論自由權——他們最終贏了。但國會僅對 NSL 法規進行了修正，但對其禁令條款保持不變，而且法律戰持續了更長的時間。即使 NSL 被完全撤銷，Merrill 仍然繼續為公開其存在的權利而戰。「那是一個很多人在他位置的人基本上躲在桌子底下，但他作為公民，有義務公開他認為過於超出的監控權力，」Jaffer 說，他代表 Merrill 參與了這場法庭戰爭的前六年。「他的勇氣令我印象深刻。」
與 FBI 的戰鬥佔據了 Merrill 的生活，以至於他最終因為沒有時間或意願經營業務而關閉了他的 ISP，並轉而從事一系列 IT 工作。「我感到肩膀上有太大的負擔，」他說。「我總是和律師在電話裡，而且我一直都很害怕。」
到 2010 年，Merrill 已經贏得公開宣稱自己是 NSL 接收者的權利。到 2015 年，他完全瓦解了禁令，並發布了完整信件，只將目標人物的名字刪除。但 Merrill 和 ACLU 從此案中始終沒有獲得他們想要的最高法院先例。相反，愛國者法案本身被修正，以限制 NSL 的違憲權力。 在那些漫長而無盡的官僚法律鬥爭期間，Merrill 對透過司法或立法行動來保護隱私感到幻滅。他決定嘗試不同的方法。「打擊監控的第三種方式是透過科技，」他說。「這就是我的大悟。」
因此，就在 Merrill 在 2010 年贏得公開他的 NSL 鬥爭的法律權利之後，他創立了 Calyx Institute，這是一個非營利組織，與他過去的 ISP 同名，但專注於建立免費的隱私工具和服務。他們將開發出以隱私為重點的 Google Android 作業系統，設計移除資料追蹤工具，並預設使用 Signal 進行通話和簡訊，最終將有近 10 萬名使用者。它運營伺服器，提供使用聊天協定 XMPP 的匿名加密即時通訊，有約 30 萬名使用者。該研究所也提供 VPN 服務，並運營伺服器，這些伺服器是基於志願者的 Tor 匿名網路的一部分，Merrill 估計這些工具被數百萬人使用。
隨著他逐漸成為數位隱私領域的知名人士和傑出活動家，Merrill 說他開始意識到在日益依賴手機的世界中，不可靠的行動網路營運商的問題日益嚴重。他有時會遇到堅決避免向行動網路營運商提供任何個人資訊的反監控人士，他們用現金購買 SIM 卡，並使用假名訂閱預付方案。有些人甚至完全避免行動服務，只使用連接到 Wi-Fi 的手機。「最後這些人永遠得不到任何派對的邀請，」Merrill 說。
他知道，所有這些計畫都是合法的。那麼，為什麼不建立一家僅收集來自其正常、非極端客戶的最低個人資訊——或根本不收集個人資訊的行動網路營運商呢？早在 2019 年，他已經諮詢過律師並將 Phreeli 註冊為公司。他決定採用營利新創公司路線，因為他了解到 501c3 法規不適用。
到一家電信公司工作。直到去年，他才終於籌到 500 萬美元，主要來自一位天使投資人。（Merrill 婉拒透露此人身分。自然地，他們重視自己的隱私。）
建立一個系統，能夠像一般電話公司一樣運作——並且像一般公司一樣接受用戶的付款——但幾乎不儲存任何客戶的識別資訊，這是一個獨特的挑戰。為了解決這個問題，Merrill 諮詢了 Zooko Wilcox，他是 Zcash 的創作者之一，Zcash 或許是世界上最接近真正匿名加密貨幣的東西。Zcash 中的 Z 代表「零知識證明」，這是一種相對較新的加密系統，讓 Zcash 的使用者能夠證明一些事情（例如誰付給了誰），同時完全加密所有資訊（例如他們的身份，甚至是付款金額）。
對於 Phreeli，Wilcox 建議了一個相關但略有不同的系統：所謂的「零知識存取通行證」。Wilcox 將這個系統比喻為人們在夜店門口出示駕照。Wilcox 難以置信地說：「你必須把家地址給保鏢。」零知識證明的神奇特性，讓他能夠產生一個無法偽造的加密憑證，證明你年滿 21 歲，然後將這個憑證給門衛，而不需要透露你的姓名、地址，甚至年齡。「原本需要身份驗證的流程，現在被只需要授權的流程取代了。」Wilcox 說：「你看到了嗎？」
這個相同的技巧現在可以讓 Phreeli 的使用者證明他們已經預付電話費，而不需要將他們的姓名、地址或任何付款資訊與他們的電話記錄連結——即使他們使用信用卡付款。Merrill 說，結果是大多數客戶的使用者體驗，與他們現有的電話營運商不會有太大差異，但資料收集的程度卻有根本性的不同。
至於 Wilcox，他長期以來一直是那群熱衷於隱私的小團體的一員，他們會用假名現金購買 SIM 卡。但他希望 Phreeli 能提供一條更簡單的途徑——不僅僅是為像他這樣的人，也是為一般大眾。
Wilcox 說：「我不知道之前有誰能真正提供過這種服務。」「這不是一般的、透過你的資料來挖掘的電話公司，也不是黑市…」
「連帽駭客手機，但同時也是一種『隱私是常態』的手機。」 即使如此，已經有足夠多的科技公司將隱私作為其商業產品的特色來宣傳，以至於對隱私感到疲乏的消費者，可能無法相信像 Phreeli 這樣以營利為目的的電信業者，聲稱能提供匿名性。但 EFF 的 Cohn 說，Merrill 的過往紀錄顯示，他並非將反監控的鬥爭當作一種行銷噱頭來銷售產品。「觀察 Nick 很長一段時間後，可以知道這對他來說只是達到目的的手段，而這個目的就是讓每個人都能擁有隱私。」她說。
Merrill 或許不喜歡將 Phreeli 形容為每支手機都是一次性使用的手機的行動網路業者。但毫無疑問的是，一些公司的客戶會利用其隱私保護功能來進行犯罪行為——就像 Signal、Tor，甚至是一大堆現金一樣，這是所有具有反監控功能的工具都會面臨的問題。
Phreeli 至少不會提供給垃圾訊息發送者和自動化撥號業者一個平台，Merrill 說。即使在不知道使用者身分的前提下，公司也會透過限制使用者可以撥打的電話和發送的簡訊數量，以及禁止那些似乎在操弄系統的使用者來阻止這種不良行為。「如果人們認為這將會是一個濫用電話網路的安全港灣，那是不會奏效的。」Merrill 說。
但 Merrill 遺憾的是，他手機公司的部分客戶還是會做壞事，就像他們過去曾經使用投幣式電話一樣，那種匿名、現金支付的電話服務曾經存在於美國城市中的每一個街區。「你投進一枚硬幣，你不需要出示身分，你可以打給任何你想打的人，」他回憶說。「而且有 99.9% 的時候，人們並不是在做壞事。」他認為，少數人的惡行，不應成為我們今天滑入行動監控全景式的非自願社會滑坡的藉口，現在一通沒有連結到自由交易的來電者身分資料的電話，已經是一種罕見的現象。
Merrill 說：「天平已經大幅度偏向完全資訊意識。」他使用了布希政府的一個情報術語，這個術語指的是那份讓他 21 年前踏上這條道路的監控命令。「我們曾經可以理所當然的事情，已經從我們的手中溜走了。」
「其他電話公司正在銷售一間沒有窗簾的公寓，而且這些窗戶也不相容於窗簾，」Merrill 說。「我們試圖說，不，窗簾是常態。隱私是常態。」
如果您對這篇文章有任何想法，請告訴我們。請將來信寄至 [email protected]。 這篇文章由 calibre 從 https://www.wired.com/story/new-anonymous-phone-carrier-sign-up-with-nothing-but-a-zip-code/ 下載。 | Section menu | Main menu |