窃听
概述
窃听（盗听，wiretapping·eavesdropping）是指未经对话当事人同意，秘密收听、录制、记录通过电话、互联网等通信线路或私人空间传递的通信·对话内容的行为。它是侵犯通信秘密与私生活自由的代表性行为，既包括国家机关出于侦查目的的监听，也包括民间的非法窃听，各国法律仅在严格要件下例外允许。
主要内容
概念与类型
窃听根据对象和手段可分为多种方式。直接接入线路截取电信号的有线窃听、截获无线电波的无线路窃听、分析光纤折射光的光学窃听是传统方式。在互联网时代，则与窥探网络数据包的嗅探（sniffing）、通过恶意代码·间谍软件感染终端、利用伪基站（IMSI catcher）截获移动通信、远程控制麦克风·摄像头等方式相结合。还可分为由人直接偷听对话的“直接窃听”与利用录音设备·软件的“间接窃听”。
法律规制
在韩国，《通信秘密保护法》是保护通信秘密、规范监听的基本法律。侦查机关若要采取通信限制措施（监听），须满足属于重大犯罪且以其他方法难以侦查的要件，并取得法院许可；未经许可实施的监听可能作为违法收集证据而被排除。民间的非法窃听则依违反《通信秘密保护法》、刑法上的侵害秘密罪、违反《信息通信网法》等受到处罚。反之，对话当事人之一录制自己的对话通常合法，但非当事人的第三者秘密录制他人之间的对话则属违法。这一界限通过判例不断得以具体化。
历史
窃听始于19世纪90年代美国电话接线员偷听通话。1928年的奥姆斯特德案判决认为有线窃听无需搜查令，但1967年的卡茨案判决将隐私保护认定为宪法权利，由此迎来转折点。1972年的水门事件成为政治窃听的典型案例，2013年爱德华·斯诺登的爆料揭露了美国NSA的大规模通信监控项目（PRISM等）。2021年，以色列NSO集团的间谍软件“飞马”感染全球记者·政治人物的事实被披露，围绕国际监管的讨论正式展开。
技术与应对
模拟线路窃听在数字·互联网·VoIP环境中演变为数据包监听与终端感染。与此相对，端到端加密（E2EE）、虚拟专用网（VPN）、量子密码通信等防御技术不断发展，加密即时通讯与国家监听权限之间的冲突被称为“加密战争”。近来，无需用户操作即可感染的“零点击（zero-click）”攻击增多，应对愈发困难。
统计与实况
各国侦查机关的监听件数鲜有以统计数据公开，因此难以掌握实际情况。不过，综合美国行政部门每年公开的监听报告、欧洲各国的司法统计、市民团体调查等来看，合法监听呈持续增长趋势，非法窃听也在私人侦探、企业间谍、离婚诉讼等利害关系尖锐的领域屡屡被查处。
最新动向
2024~2025年的趋势可概括为：①加强对商用间谍软件的监管 ②利用AI进行大规模通话分析 ③法律·制度的完善。在欧洲议会PEGA委员会调查之后，欧盟正在讨论对成员国政府使用间谍软件的监督规定，美国则持续对NSO集团等商用间谍软件企业实施制裁。美国的《FISA》第702条于2024年4月获得重新授权，对外情报收集权限得以延长。随着AI语音识别·实时转录技术的普及，自动分析海量窃听数据的成本急剧下降；而5G·卫星通信·量子密码等新技术则成为监听与防御的新战场。在韩国，围绕《通信秘密保护法》的修订、通信资料提供范围的宪法法院裁决，以及国家情报院的监听权限问题，也持续成为争议焦点。
相关主题
- [[通信秘密保护法]]
- [[隐私]]
- [[间谍软件]]
- [[监听]]
- [[加密]]