FBI八天评估65万封电子邮件 他们究竟咋做到的?

  11月9日消息,据福布斯杂志报道,有网友在问答网站Quora上提问:美国FBI只用了8天时间就完成了65万封电子邮件的评估,他们拥有什么软件可逐字逐句地扫描邮件吗?技术专家Nipun Sher给出了答案:
 


 

  美国共和党总统提名人唐纳德·特朗普(Donald Trump)曾猛批美国大选正被操纵,他昨天参加竞选集会时又给出“火上浇油”的评论。他对选民称:“你不可能在8天时间内就完成65万封电子邮件的评估,你无法做到!”

  然而,美国总统奥巴马可能会说“yes we can”。我个人曾亲自参与这类行动,在不到2天时间内对130万封电子邮件完成了评估。我怎么知道?因为这就是我的职业。底线是,你不需要评估所有65万封邮件。事实上,谁也不想评估如此巨量的电子邮件,这不仅是愚蠢的行为,也是对时间和金钱的浪费。

  相反,你需要做的就是清除那些与你正寻找的信息不相关的电子邮件。FBI有很多方法可以减少应被评估电子邮件的数量,这涉及到各种法医和调查工具。现在,我们还不知道FBI的具体工作流程,但我可以提供潜在方案,能够大幅削减评估电子邮件数量。

  1.重复数据删除(De-duplication):首先,我们会使用Nuix或Clearwell等处理工具筛选65万封电子邮件。这些工具中,特别是Nuix(速度非常快),可以提取元数据和所有电子邮件中的文本信息。更重要的是,这些工具可通过重复数据删除的过程确定出复制邮件。这款软件可对65万封电子邮件的ID进行对比,删除重复电子邮件。我们还可以通过将新旧电子邮件转储进行对比,减少邮件数量。此前,FBI已经在希拉里“电邮门”调查中获得3万封转储的电子邮件。这个软件将可自动忽略普通和重复的电子邮件,从而大幅减少邮件数量。

  2.电子邮件过滤器(Email Filters):经过重复数据删除后,我们可以在软件中进行搜索,以过滤掉那些元数据中拥有希拉里电子邮件地址的邮件。这可以删除全部希拉里未曾参与或与调查无关的电子邮件。由于这些电子邮件都在安东尼·韦纳(Anthony Weiner)的电脑上,为此我们可以假设,这种方法可滤掉数以千计的电子邮件。接着,尽管我不知道调查范围,但FBI肯定会通过限制特定范围或特定人群的方式,进一步减少需要评估的电子邮件数量。

  3.电子邮件线程(Email Threads):经过电子邮件过滤后,我们可以通过只审查最具包容性对话线程的方式减少剩余邮件数量。让我举例解释下,如果我向你和我们的共同朋友发送电子邮件,你回复了邮件,接着我们的共同朋友也回复了邮件。我们无需分别评估这三封邮件,只需评估共同朋友的电子邮件即可,因为其已经包括了我的原始电邮和你的回复。微软去年开发出的Equivio就是非常受欢迎的工具,可以轻松确定最具包容性的电子邮件线程。

  进过以上3次筛选后,FBI最后需要评估的电子邮件数量可能只剩数千封甚至数百封。如果他们知道自己在寻找什么,他们还可以使用关键词搜索,进一步减少需要评估的邮件数量。

  这些只是此类案件中使用的最简单的方法,还有许多工具或应用可被用于相关调查,比如Brainspace、Relativity、EnCase以及grep等。

  在你看来,FBI在不到2周时间里完成65万封电子邮件的评估,已经令人感觉不可思议。可是我认为,他们实际花费的许多时间都是不必要的。毕竟,效率低下是大多数政府机构的通病。

(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部