『Breaking Bad 世界的暗面 』是《筹码》推出的黑暗生意系列，供大家参考，开拓思路为主，请勿模仿。
1、舆情数据：《数据公司：新时代的『东厂』！》
2、私营监狱：《侠之大者，为国抓人！》
2016年美国大选，黑客、社交媒体和情报分析以一种公开的方式，改变了历史进程。这是人类历史上的第一次。
情报是伟大的、隐秘的，也是最昂贵的。领导人中，唯一一位历史生平语焉不详却能高居常委的，就是负责情报工作的康生同志。
最右为康生同志
在海外也一样。情报是最大、最隐秘的买卖之一。
往小了说，这是一个日进斗金的活儿——Twitter光靠Firehose服务（提供舆情监测数据），今年二季度就挣了6700万美元，可见政府、公司对情报的垂涎。
往大了说，这买卖还与一国的国运紧密相关——刚刚过去的美国大选，阿桑奇毁了希拉里多少选票！
已经被追杀到天涯海角的阿桑奇，终于赢了一条命
回顾过去二十多年，情报工作这个古老的行当算是坐了一回过山车，大起大落。九十年代初，苏联解体，天下大局已定，整个情报活动都冷却了下来。
CIA（美国中央情报局）没有执法权，只负责海外（或者本土）情报收集，处理与国家安全相关事务，相当于总参二部。他们丢了四分之一的预算。
NSA（美国国家安全局）是个纯技术部门，负责情报分析数据处理和窃听，相当于总参三部。他们丢了30%的预算和员工。
就连英国的MI6（英国军情六处），也丢了四分之一的预算。
FBI（联邦调查局）隶属司法部，是国内执法部门，负责联邦境内的重大刑事经济案件以及反间谍，相当于公安部+国安部。他们受影响最小，预算缩减不到10%。
90年代中后期，互联网的迅速普及，也让传统情报工作开展难度提升不少。美国也不得不在911之后迅速投资补课，雇佣了16万人，收编了市场上大量数学、物理、密码学、语言学、计算机黑客和行业研究人员，推动了史无前例的全球情报网络的建设。
最大的科技雇主之一 CIA
2013年，一位美国国防部供应商Booz Allen Hamilton（NYSE:BAH，美国老牌咨询公司，服务商业客户和美国军方，主要提供管理和技术咨询服务）的80后、负责技术咨询的分析师爱德华·斯诺登同志叛变了，于2013年6月在香港将美国国家安全局关于棱镜计划监听项目的秘密文档披露给了英国《卫报》和美国《华盛顿邮报》，遭美国和英国的通缉。2013年6月23日，斯诺登抵达莫斯科，获得难民身份以及三年的居留许可。
斯诺登事件，赤裸裸地撕开了一角，将美国全球情报链条暴露在全世界眼前：2007年开始，覆盖地球所有人口，动态感知网络威胁，并可以迅速发动网络战争，基本构成『空-天-陆-海-网络电磁』五维一体的全球布局。
低空数据搜集：互联网+
情报工作在互联网+之前，像送外卖一样干体力活，苦哈哈地守着线路
早期的情报工作，主要通过给敌国大使馆的电话线接驳上相应装置，以拦截通信、搜集数据、解码，从而获取敌国动向。这是一个流水线作业过程，需要消耗大量劳动力，不过回报很高——密码学发展缓慢，一旦破解，可能可以用上十至三十年。
情报工作在互联网+之后
如今，每年大约3.4万亿美元花在联网的电脑、手机、基础设施和软件上。单个数据包不再依附于固定的电话线，在本土和境外之间瞬时传递。情报人员也需要『互联网+』，于是装备不断升级，用一个杆子上的设备就可以做到7×24×365常年值守，而且可以用AI技术将网络信号和语音信号中的敏感内容拆解出来，显著提升了处理能力，实现1对N (>10000人)服务。
关于美苏情报战和老法师们如何工作，推荐一部美剧：《The Company 冷战疑云》
高空数据搜集：卫星+
这个徽章让你想到什么？
2010年之后，技术设备越来越先进，尤其是超级卫星——运用四个不同轨道的卫星来定位和监控任何频段的信息，从利比亚的无线对讲机、手机，到朝鲜的雷达系统都在监控之下，甚至可以对准关键地区、关键国家、关键城市、关键电话，来做定向监听。
四颗卫星协作
2016年6月12日，德尔塔-IV重型火箭搭载
美国国家侦查办公室（NRO）的NROL-37间谍卫星发射升空
美国的间谍卫星都由美国国家侦查办公室（NRO）负责。他们从间谍卫星的设计、制造、运营，到情报的识别、确认和分发，端到端服务。该部门于1961年成立，始终处于最高保密等级，对外信息极少。
2016年6月，美国国家侦查办公室（NRO）的NROL-37间谍卫星发射升空。此次发射采用的德尔塔-IV重型火箭是阿波罗登月之后现有的全球推力最强的火箭。自从2004年以来，德尔塔-IV重型火箭一共只执行过九次任务，据公开信息披露，其中三次是执行美国国家侦查办公室的发射任务。
此次发射的NROL-37卫星是目前世界上最大的卫星。它的上一代NROL-32卫星就安装有直径达到100米的巨大天线，目前认为NROL-37卫星应该也采用了类似的结构设计，可能会更加巨大。
NROL-37卫星是1995年以来发射的『先进猎户座』系列中的第六颗卫星。『先进猎户座』系列卫星的主要设计功能包括对船舶、飞行器、地面信号源甚至太空中其他卫星信号进行监听。卫星随后会将采集的信号情报加密并下传至美国国家侦查办公室和国家安全局用于情报分析。
陆地、海洋数据搜集：机器人+
2013年《美国军事》最近披露了『常春藤之铃』秘密行动。冷战时期，美国海军监控前苏联海底军事电缆通信长达十年之久，截取了大量情报。
70年代早期，美国海军『哈利伯特』潜艇的军士们在前苏联领海纵深内部的鄂霍次克海120米的寒冷的海水下寻找前苏联部署在海底的军事通信电缆。电缆的直径仅为12.7厘米，要在400米深的广阔大海中寻找这么细的东西，与海底寻针没有什么区别。
潜水员们沿着鄂霍次克海北部艰难地找到一串『禁止靠近』的标记后，终于发现了苏联海底军事通信电缆，并在电缆上安装了一个6米长的窃听设备。这个窃听设备记录下所有经过电缆的通信信号。美国海军潜水员每个月前往一次，拿回一个录满通信内容的录音带，然后再换上一个新的录音带。
录音带被送回美国以后，美国国家安全局的情报专家们再对录音内容进行详细分析。更令人惊讶的是，苏联对自己的通信电缆的安全非常自信，通过这条电缆的大量敏感信息竟然没有任何加密。
行动持续进行了十年，直到潜伏在美国情报部门的克格勃将常春藤之铃的秘密以3.5万美元的价格卖给苏联。
海底远程操作机器人
时代变迁，今天光纤网络沉在更深的海底，采用潜艇加ROV（远程操作机器人）的方式进行深海作业。而监听方式也发生了巨大的技术升级。由于海底光纤大约每80公里必须重新加强信号，再生器正是光纤数据传播的薄弱点。在再生器上，玻璃纤维不再被打包在一起，每根纤维都必须单独进行信号扩增，导致光纤电缆很容易被窃听。虽然并非轻而易举，但窃取数据被简化为『大数据的技术问题』：如何处理海量数据？
要知道，海底光缆，随便抽一支出来，一个小时内传输的数据量也达到10TB。别说用磁带，一天装满一车皮的硬盘。因此，必须采用新技术将需要的数据过滤出来。很多数据还需要先解密。而要解密，先要将数据缓存下来，对数据进行就地筛选，压缩后通过普通的无线电发回服务基地。另外也可以在海底设置一台数据记录仪器，截取数据后再将仪器运出来。
今天干情报工作，不仅需要你懂海底、懂窃听，还需要你是技术专家、密码专家、存储专家，才不至于迷失在数据的海洋里，否则只是徒劳地拿到了数据，无法利用，无法传输。
海洋上的情报节点：可自航、远洋、半潜式相控阵雷达平台
2015年下水的伊利诺伊级核攻击潜艇，深水机器人都是标配。
自从斯诺登事件之后，很多国家都害怕美国监听，光缆绕道走，不允许美国公司参与海底光纤铺设工程竞标。
网络数据搜集：Mobile+
美国国家安全局从电信、互联网巨头那里截取数据，清洗分发的拓扑图
所谓棱镜计划只是一小部分
真正让美国走向全面监听这条路、将冷战情报行为扩大化的，还得归因于『911事件』。作为『反恐战争』的重要组成部分，小布什通过一些司法程序手段，成功绕开了公民隐私等法律困境，使监听合法化，为情报机构一路开绿灯。
2004年12月，美国国会通过情报机构改革法案，决定设立统管全国情报机构的国家情报局长职位和建立国家反恐情报中心。这是自珍珠港事件70多年后，美国情报体系的一次大升级。与此同时，情报机构开始马不停蹄地招人、上项目。263个情报组织成立，国防情报局的雇员翻倍。
政策、预算、舆论万事俱备，情报机构的春天来了。
那么，如何通过互联网获取情报呢？
1、雁过拔毛
每天，相当一部分流量需要流经美国，剩余的流量，大部分则流经英国。当然，这一比例在互联网早期很高。近年来随着互联网的扩张，流经美国和英国的国际数据相较高点已经减半。情报机构也仅能获取一小部分数据。比如，NSA能接触到互联网上1.6%的数据，再从中筛选0.025%的数据进行核查。该机构的一位分析员也只能看到0.00004%的数据。
2、顺藤摸瓜
知道谁和谁在沟通，基本上就知道沟通的内容。情报机构往往通过一个已知威胁的电话号码或E-Mail地址进行追踪，查出其联系人，以及联系人的联系人。一旦他们之间发生大量通信，往往意味着有行动要执行了。在2015年，上述这种名为『Contact Chaining』的方式让GCHQ（英国情报机构政府通信总部）及时锁定恐怖分子。
3、无处可逃
使用带有定位功能的手机意味着，情报机构就能摸清你的日常行为轨迹，进而从中挑出不寻常、可疑的路径。NSA追踪正在海外执行任务的己方情报人员的手机，通过分析其周围出现的手机信号，从而判断情报人员是否被跟踪。即使使用一次性手机也无济于事，因为这些一次性手机往往伴随着已知手机一起行动，NSA顺藤摸瓜便可锁定一次性手机的主人。
从技术角度来看，今天，获取信息的可能性是无穷的。比如，照片中往往包含位置信息；指纹意味着某人在特定时间到过特定地点；软件可以识别面部、步态以及车牌号码，并且还与罪犯数据库相连，随时提醒有关部门抓人；从外界购买的设备就足以模拟手机基站，从而拦截通话；办公室里大量存在的联网设备都是监听切入点。英国政府已经禁止在内阁会议时使用Apple Watch，担心这会给俄罗斯黑客提供可乘之机。
情报机构还会从旧数据（所谓的『数据废气』，Data Exhaust）中挖掘出可用信息，比如过往的金融交易、社交媒体上的发帖，以及旅行信息。上述这些旧数据有一部分是公开的。原CIA本拉登组的负责人表示，这些公开的旧数据提供高达90%你所需要知道的一切。而那些非公开数据则可以通过法院授权获得。
不过，商业正推动技术飞速发展，给情报机构增添不少麻烦。
追踪数据的难度开始加大。一些通讯协议会将一条信息加以分割，再通过不同网络进行传输。另一些协议则会动态分配IP地址，要么在很短时间内改动多次，要么与大量用户使用同一个IP地址，隐藏其中，这都加大了甄别的难度。
互联网有如此多的通道，以及海量的APP，每一个都有自己的通讯协议。对于情报机构来说，必须有所选择。搞定简单的协议，大概一天就够了。而复杂的，也许需要花上数月时间。要命的是，一旦APP升级，也许就意味着之前的破解工作都付之东流了。来自FaceTime、Skype之类的视频、音频信息虽然很有价值，但要在网络上将其与来自Netflix、YouTube等娱乐信息区隔、筛选出来，很困难。此外，伊斯兰圣战组织的成员可以在某个网游的聊天室中使用代号密谋，防不胜防。
数据加密已成标配。理论上，现代加密技术是很难破解的，除非借助量子计算机的超级运算能力。
因此，想要突破加密系统，一般来说，只能依赖目标犯错。问题是，目标也越来越精明了。据《纽约时报》报道，巴黎恐怖袭击的主使人Abdelhamid Abaaoud就让手下拨打位于叙利亚北部边境地区的手机，这样他的通话就可以借道监听相对较少的土耳其网络。
另一个有效手段则是『瞬时攻击』（Zero-Day Attack，也叫零日攻击），即在发现漏洞时，赶在修复之前，进行攻击。
一个关于『瞬时攻击』的著名例子是『震网病毒』对伊朗铀浓缩项目的毁灭性打击。
当年，美国深陷阿富汗和伊拉克的泥潭，无法抽调更多的军事力量出来。伊朗看准这个天赐良机，违背协议，重启核计划，在纳坦兹（Natanz）核工厂安装大批离心机，生产浓缩铀——核武器的原料。
为了给以色列一个交代，避免燃起另一场地面战争，CIA与以色列情报部门合作，开发了面向工业设备的『震网病毒』，利用五个未被修复的漏洞，悄无声息地对伊朗铀浓缩项目的离心机发起攻击——不直接摧毁整个工厂，而是每隔一个月才攻击一次，提升部分离心机的转数，从而迅速毁坏机器。
当时伊朗部署了11000台离心机，都是从法国搞来的，被悄悄植入的『震网病毒』摧毁了2000台。让伊朗人最郁闷的是，好长一段时间，根本弄不清离心机故障率过高的原因。于是，被全面制裁的伊朗平白无故地消耗了大量现有资源，通过各种渠道从法国找维修和更换机器，浪费了大量金钱和能源，核计划起码因此推迟了两年。
情报，或者说超常规的数据获取和处理能力，对于企业和国家都是最重要的武器。没有这些做支撑，美国无法对击杀本拉登做现场直播，而且仅用32分钟就结束了战斗。
现场直播击杀本拉登
