上周有爆料称，联邦调查局和国家安全局一直在大规模收集美国人的电话记录，并且这些机构可以访问来自九家科技公司的数据。
但围绕这些计划的保密性意味着即使是基本问题仍然没有答案。以下是我们仍然不知道的事情
美国国家安全局是否一直在收集所有美国人的电话记录，以及持续了多长时间？
支持科学新闻报道
如果您喜欢这篇文章，请考虑通过 订阅来支持我们屡获殊荣的新闻报道。通过购买订阅，您正在帮助确保未来有关塑造我们当今世界的发现和想法的具有影响力的故事。
目前尚不完全清楚。
《卫报》公布了一份法院命令，指示 Verizon 子公司向国家安全局“持续每日”提供电话元数据，包括通话时间和时长，以及电话号码和位置数据，为期三个月。《华尔街日报》引用未具名消息人士报道称，该计划还涵盖 AT&T 和 Sprint，并涵盖了大多数美国人。国家情报总监詹姆斯·克拉珀本人承认，“收集”范围“广泛”。
这种大规模监控网已经存在多久了？至少七年，可能可以追溯到 2001 年。
参议院情报委员会主席黛安·范斯坦（加利福尼亚州民主党）和副主席萨克斯比·钱布利斯（佐治亚州共和党）上周表示，国家安全局一直在收集记录可以追溯到 2006 年。那一年也是《今日美国》披露类似的大规模元数据收集的时间，该报称，这种收集自 2001 年以来一直在进行。我们在 Verizon 命令中看到的一瞥计划与《今日美国》在 2006 年披露的计划之间的关系仍然不清楚：《今日美国》描述了一个未经授权令授权的计划。上周详细说明的计划确实有法院的批准。
根据《爱国者法案》，政府认为它拥有哪些监控权力？
这是机密的。
Verizon 的法院命令依赖于《爱国者法案》第 215 条。该条款允许联邦调查局要求外国情报监视法院秘密命令要求像 Verizon 这样的公司提供 2013 年 “任何有形物品” 2013 年，作为“外国情报”或恐怖主义调查的一部分。与任何法律一样，措辞的确切含义由法院决定。但是外国情报监视法院对第 215 条的解释是秘密的。
正如哈佛法学教授诺亚·费尔德曼最近写道，这种解释的细节非常重要：“狭义地理解，这种语言可能要求请求的信息被证明对调查是重要或必要的。广义地理解，它将包括基本上任何甚至略微相关的信息 2014 年，也就是说，一切。”
在 Verizon 命令中 - 由一位秘密法院的法官签署，要求该公司交出“所有通话详细记录” - 看来法院正在允许对《爱国者法案》进行广泛的解释。但我们仍然不知道具体细节。
国家安全局大规模收集元数据是否挫败了任何恐怖袭击？
这取决于你问的是哪位参议员。而有助于解决这个问题的证据，是的，是机密的。
科罗拉多州民主党参议员马克·乌达尔周日告诉 CNN，“我不清楚我们是否通过元数据计划开发了任何情报，这些情报导致了对阴谋的破坏，而这些阴谋我们本可以 [不] 通过其他数据和其他情报来开发。”
他说，如果没有进一步解密，他无法详细说明他的情况。
范斯坦参议员告诉 ABC，在 Verizon 命令中描述的电话记录收集“已经用于”潜在的纽约地铁爆炸案嫌疑人 纳吉布拉·扎齐的案件中。在采访的晚些时候，范斯坦说她不能透露更多，因为这些信息是机密的。（值得注意的是，也有证据表明，老式的警察工作有助于解决扎齐的案件 2014 年，并且其他报告表明，Prism 计划，而不是电话记录，帮助解决了该案件。）
政府通过 Prism 收集了多少信息，以及来自谁的信息？
目前尚不清楚。
情报主管克拉珀在他解密的描述中说，除非有“适当且有据可查的外国情报收购目的（例如，为了防止恐怖主义、敌对的网络活动或核扩散），并且合理地认为外国目标在美国境外”，否则政府无法使用 Prism 获取信息。
我们不知道的一件事是政府如何确定谁是“外国目标”。《华盛顿邮报》报道称，国家安全局分析师使用“搜索词”来试图达到对目标“外国性”的“51% 的信心”。他们是怎么做到的？不清楚。
我们也没有看到任何与 Prism 相关的法院命令 - 它们是秘密的 - 所以我们不知道它们的范围有多广。《华盛顿邮报》报道称，法院命令可能是全面的，并且适用长达一年。尽管谷歌坚持认为它没有“收到媒体讨论的那种一揽子命令”。
那么，Prism 是如何工作的？
克拉珀在周六的声明中将 Prism 描述为一个计算机系统，该系统允许政府在法院监督下从电子通信服务提供商那里收集“外国情报信息”。
这似乎很清楚。但是科技公司的确切作用仍然不明朗。
根据泄露的 PowerPoint 演示文稿，《华盛顿邮报》最初将 Prism 描述为一个联邦调查局和国家安全局的计划，旨在“直接进入”包括谷歌和 Facebook 在内的九家科技公司的“中央服务器”。一些公司否认给予政府“直接访问”其服务器的权限。在后来的报道中，该报援引未具名的情报来源称，PowerPoint 中的描述在技术上是不准确的。
《华盛顿邮报》引用了一份机密的国家安全局报告，称 Prism 允许“收集管理者 [将] 内容任务指令直接发送到安装在公司控制的地点，而不是公司服务器本身”的设备。那么，这一切意味着什么？我们不知道。