七把鑰匙

秦筱

來自世界各地的七個人每年會面四次，將各自所持的鑰匙合為一體，啟動一個左右著網絡世界平衡的圣物。這聽起來是不是有點像宗教傳說或科幻電影中的場景？不，這是真的：整個互聯網世界的安全，都由這七把鑰匙和一個神秘儀式操控。

此儀式的舉辦者來自“互聯網名稱與數字地址分配機構（ICANN）”，這個組織掌握著全球互聯網的安全核心：域名解析系統（DNS），負責給全世界所有的網站和電腦分配數字網絡地址，并將它們轉化成便于記憶的英文網址——比如把“119.75.218.45”翻譯成“www.baidu.com”。

毫不夸張地說，誰控制了DNS，誰就能控制互聯網。他可以向人們發送虛假的銀行網址，或者干脆讓互聯網世界陷入徹底的混亂之中。

七把鑰匙正是為了防范這些“人禍”或“天災”而生。它們是真正的金屬鑰匙，可以分別打開藏在世界各地的七個保險箱，箱子里面藏有智能鑰匙卡，七把智能鑰匙卡合并生成一把“關鍵鑰匙”（實際上是一組計算機代碼）時，才能得到進入DNS核心的權限。

“鑰匙管理委員會”則由一群被精心挑選出來的網絡安全專家組成。挑選的標準并不僅僅是“經驗豐富”，還包括“沒有任何交集”：他們為不同的互聯網機構工作，且來自不同的國家。

16男4女共20人中，除了來自俄羅斯、瑞典、葡萄牙、美國、烏拉圭等國的七名“鑰匙保管員”，還有六名見證人和七名“替補保管員”——他們擁有的智能卡只含有一些密碼殘片，用于建立一臺替換用的鑰匙生成機器。14位鑰匙持有者需要定期向ICANN發送自己的鑰匙與一張當天報紙的合影，以證明自己一切順利。

自2010年起，“委員會”便開始了一年四度的會面，兩次在美國東海岸，兩次在美國西海岸。這個神秘的“鑰匙儀式”一度是ICANN最大的秘密。不過現在，英國《衛報》記者詹姆斯·波爾獲得了參觀邀請，謎底首次被揭開。

聚會地點位于美國洛杉磯西南郊一處平凡無奇的工業園區，一個沒有窗戶的餐廳內，所有人不得攜帶任何電子設備進入儀式現場。與會者們需要通過一道有著個人身份號碼、智能卡和手部識別三重保障的大門，才能到達一個被稱為“捕人陷阱”的隔間。在這個完全屏蔽了電子信號的房間內，鑰匙管理員們將各自的鑰匙卡會合，激活一臺機器，驗證DNS系統在此前的每一次接入是否真實，并創造出一把新的“關鍵鑰匙”。

做完這些后，所有人便可以陸續退場，投入一場集體派對——離開的時候依然要通過一道同樣有著三重保障的大門，但心情會輕松得多，因為他們和整個世界都安全了。endprint