安全与密码学2020tandfonline.com
Maximator：欧洲信号情报合作
Maximator: European signals intelligence cooperation
进阶 · 约 35 分钟读完前置知识：信号情报(SIGINT)基础、欧洲情报史、通信保密(COMSEC)概念
导读
这篇论文由荷兰拉德堡德大学教授 Bart Jacobs 撰写，梳理了欧洲信号情报合作机制「Maximator」的历史与运作：据信这是一个由丹麦、瑞典、德国、荷兰、法国等国组成的 SIGINT 联盟，被外界视为欧洲版的「五眼」。文章还讨论了为何某些国家（如挪威、西班牙、意大利、比利时）被排除在外，原因是缺乏信号/密码分析能力或密码纪律不佳。
HN 关注点：HN 读者对「欧洲版五眼」这一此前鲜为人知的秘密情报联盟感到新鲜，讨论焦点在于它的成员构成、排除标准，以及它与 Crypto AG 等情报丑闻的关联。
HN 评论精选
这几条评论里：支持 1 补充 3
补充引用原文细节：联盟按专业能力筛选成员，比利时因密码纪律差被排除。
摘自原文：「某些国家被刻意拒之门外，因为在 Maximator 联盟看来它们缺乏相关的（信号/密码分析）专业能力或经验。据称这些国家包括挪威、西班牙和意大利。」还有：「比利时是西北欧的一个显著例外；它未被邀请加入 Maximator，因为其缺乏 SIGINT（及 COMSEC）能力。」脚注补充道：「比利时的密码行为与纪律存在问题。例如，它至少有一次因密钥管理上的低级错误而泄露了自身的通信。」
SiempreViernes查看英文原文
From the source article: "Certain countries were deliberately not allowed to join because within the Maximator alliance they were considered as lacking relevant (signal-/crypto-analytical) expertise and/or experience. Allegedly, these countries include Norway, Spain and Italy." And "Belgium is a notable exception in north-western Europe; it had not been invited to join Maximator because of its lack of SIGINT (and COMSEC) capabilities." adding in a footnote that "Belgium’s cryptographic behaviour and discipline were problematic. For instance, at least once it compromised its own communications via a basic mistake in key management;" :D
补充以 Crypto AG 被美德情报机构秘密控制的旧案作类比，凸显 SIGINT 合作的隐秘与欺骗性。
「瑞士公司 Crypto AG 曾主导全球市场，结果发现它由 CIA 和德国联邦情报局（BND）共同持有。他们向朋友和敌人 alike 出售做了手脚的机器，包括若干北约国家。」
tormeh查看英文原文
> Crypto AG, a Swiss firm that dominated the global market, turns out to have been jointly owned by the CIA and its German counterpart, the BND. They would sell rigged machines to friends and enemies alike, including several NATO countries.
补充亲历阅读补充：以马岛战争中挪威情报机构黑入苏联卫星的案例说明 SIGINT 的迂回与离奇。
我正在读 Richard Aldrich 关于 GCHQ 的书——本以为会有点枯燥，结果完全引人入胜。信号情报是极其狡诈的行当，比如马岛战争期间，英国从挪威情报部门（没错，就是挪威）获得了阿根廷舰船位置的实时情报，而挪威人是通过入侵苏联间谍卫星拿到这些信息的。
arethuza查看英文原文
I'm in the middle of reading Richard Aldrich's book on GCHQ - which I thought might be a bit dry but is actually completely fascinating. Sigint is a remarkably devious business e.g. during the Falkland's War the UK got live information on Argentinian ship locations from, of all places, Norwegian intelligence who obtained it by hacking into Soviet spy satellites.
支持点明论文意义（欧洲版五眼）并补充作者身份与主页链接。
这是个引人入胜的披露，相当于欧洲版的「五眼」。顺便一提，作者是拉德堡德大学（奈梅亨）的安全、隐私与身份方向荷兰教授，他的个人网站是 http://www.cs.ru.nl/~bart/
itcrowd查看英文原文
This is a fascinating revelation, the European equivalent of the Five Eyes. The author, by the way, is a Dutch professor of Security, Privacy and Identity at the Radboud University (Nijmegen). His website is here: http://www.cs.ru.nl/~bart/
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2020Hacker News 讨论帖58 分 · 14 评
- 2020Hacker News 讨论帖345 分 · 138 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选