希拉里對(duì)她的黑莓手機(jī)“一往情深”。
當(dāng)國(guó)務(wù)院小組開(kāi)始評(píng)估希拉里的郵件,不禁大吃一驚:這位前國(guó)務(wù)卿的未加密郵件中,有數(shù)十封,乃至數(shù)百封,含有國(guó)家安全機(jī)密。
總的來(lái)講,F(xiàn)BI發(fā)現(xiàn)了81個(gè)郵件系列,包括193封獨(dú)立郵件,它們要么在發(fā)送時(shí)有秘密標(biāo)記,要么本應(yīng)加密。
據(jù)FBI跟其他政府部門(mén)的共同分析,希拉里的郵件系列中有8個(gè)屬于Top Secret(絕密),37個(gè)屬于Secret(機(jī)密)。
9月23日FBI披露希拉里“郵件門(mén)”最后一批調(diào)查文件,事件全貌首次展現(xiàn)。調(diào)查揭示了令人難以置信的細(xì)節(jié):恐懼新技術(shù)的國(guó)務(wù)卿、草率處理加密信息的國(guó)務(wù)院,還有承載大量敏感數(shù)據(jù)的DIY服務(wù)器……在數(shù)字化統(tǒng)治一切的今天,一個(gè)對(duì)數(shù)據(jù)和技術(shù)如此陌生和漠然的總統(tǒng)候選人,難免令美國(guó)人擔(dān)心。
希拉里“郵件門(mén)”丑聞已發(fā)酵一年半,但直到上上周,美國(guó)公眾都沒(méi)有機(jī)會(huì),真正了解整件事情的經(jīng)過(guò)。
9月23日,F(xiàn)BI公布了最后一批“郵件門(mén)”詢(xún)問(wèn)記錄,至此全部250頁(yè)調(diào)查報(bào)告和筆記出爐,被詢(xún)問(wèn)者上到前國(guó)務(wù)卿鮑威爾、中央情報(bào)局官員,下到那位租了一輛小貨車(chē)、把郵件服務(wù)器運(yùn)到希拉里家的技術(shù)員。記錄極其詳盡,讓人們得以窺見(jiàn)希拉里“郵件門(mén)”丑聞逐漸醞釀、最后爆發(fā)的過(guò)程。
雖然美國(guó)總統(tǒng)奧巴馬一直公開(kāi)培植他的極客團(tuán)隊(duì),努力想證明自己不是IT外行,F(xiàn)BI報(bào)告中出現(xiàn)的希拉里卻是一個(gè)與時(shí)代脫節(jié)的人。根據(jù)多位助手的描述,她從未真正學(xué)會(huì)使用電腦,常就手頭電子設(shè)備的使用向身邊人求助,哪怕他們的職責(zé)跟IT毫不沾邊。“就像不會(huì)用電腦或手機(jī)的父母向年輕人求助一樣。”她的長(zhǎng)期助手萊茵斯(Philippe Reines)說(shuō)。
但與其他老人家不同的是,希拉里需要?jiǎng)e人幫忙處理的,是關(guān)于美國(guó)外交和國(guó)家安全內(nèi)幕的大量信息。在五年時(shí)間里,這些郵件先是存在于她家地下室,然后轉(zhuǎn)移到新澤西一個(gè)數(shù)據(jù)中心,然后又交給快遞,送到一家公司,最后打印出來(lái),裝在12個(gè)保險(xiǎn)箱里,上交國(guó)務(wù)院。這些保險(xiǎn)箱成為FBI調(diào)查的焦點(diǎn),并最終變成2016年大選里對(duì)希拉里影響最大的事件。而這一切風(fēng)波,似乎都源于那個(gè)人們議論紛紛的私人服務(wù)器。
FBI文件披露希拉里服務(wù)器丑聞詳情
1 規(guī)則與“方便”
根據(jù)希拉里及其助手的說(shuō)法,架設(shè)私人服務(wù)器,只是為了“方便”———在她被任命為國(guó)務(wù)卿之后。
今年4月,希拉里的忠實(shí)助手阿拜丁(Huma Abedin)告訴FBI,2009年1月希拉里準(zhǔn)備上任之際,國(guó)務(wù)院技術(shù)人員通知希拉里團(tuán)隊(duì),按規(guī)定不能在政府發(fā)放的設(shè)備上使用個(gè)人郵箱。希拉里不喜歡帶著公私兩套設(shè)備到處跑,于是她選擇只帶自己的黑莓手機(jī),使用的是在私人域名clintonemail.com上新注冊(cè)的個(gè)人郵箱。
事實(shí)上,早在2008年競(jìng)逐失敗之后,奧巴馬提名她當(dāng)國(guó)務(wù)卿之前,希拉里的團(tuán)隊(duì)就計(jì)劃為她架設(shè)一個(gè)郵件服務(wù)器。那時(shí)克林頓夫婦有兩個(gè)主要域名:wjcoffice.com是個(gè)保留域名,自動(dòng)把郵件轉(zhuǎn)發(fā)到其他郵箱,presidentclinton.com則供他們的員工使用。兩個(gè)域名在克林頓夫婦紐約住所地下室一臺(tái)基本款的蘋(píng)果服務(wù)器上運(yùn)行。但希拉里在兩個(gè)域名上都沒(méi)有賬號(hào),擔(dān)任紐約參議員期間,她在黑莓上用過(guò)兩個(gè)郵箱,先是hr15@mycingular.black-berry.net,Cingular收購(gòu)AT&T之后,變成了hr15@att.blackberry.net。AT&T不保存用戶郵件,設(shè)備一換,郵件就消失了,而希拉里經(jīng)常更換。
2008年末,克林頓夫婦的長(zhǎng)期助手庫(kù)珀(Justin Cooper)接到任務(wù):替希拉里想個(gè)好的郵件處理辦法。那臺(tái)蘋(píng)果服務(wù)器已經(jīng)過(guò)時(shí),跟黑莓的主系統(tǒng)兼容不太好。阿拜丁建議他跟2008年競(jìng)選團(tuán)隊(duì)里的IT人員潘葛里亞諾(Bryan Pagliano)商量一下,能不能利用競(jìng)選剩下的設(shè)備,把克林頓家的服務(wù)器升級(jí),潘葛里亞諾同意幫忙。他后來(lái)告訴FBI,自己沒(méi)想到希拉里會(huì)用這個(gè)服務(wù)器,以為只是給她的團(tuán)隊(duì)用的。
阿拜丁和庫(kù)珀開(kāi)始討論希拉里要使用的新域名,阿拜丁覺(jué)得@clintonemail.com不錯(cuò)。2009年1月13日,庫(kù)珀注冊(cè)了該域名,接下來(lái)那一周,希拉里辭去參議員職務(wù),成為美國(guó)第67任國(guó)務(wù)卿。
和所有新舊交接一樣,希拉里團(tuán)隊(duì)入駐國(guó)務(wù)院的過(guò)程波折不斷。國(guó)務(wù)院行政人員與他們多次溝通希拉里的喜好,商討如何為她搭建通訊系統(tǒng)。問(wèn)題出現(xiàn)了:希拉里及其助手在參議院和競(jìng)選時(shí)期使用的黑莓在她的新辦公地點(diǎn)、國(guó)務(wù)院的七樓是禁用的。這個(gè)區(qū)域技術(shù)上被視為“敏感隔離信息設(shè)施”,實(shí)際上就是“防竊聽(tīng)區(qū)域”的官方說(shuō)法。
但國(guó)務(wù)院必須作出調(diào)整,畢竟希拉里連電腦都不太會(huì)用,黑莓就是她的生命線。2009年1月24日,國(guó)務(wù)院人員向希拉里團(tuán)隊(duì)提供了選擇方案:希拉里若想查郵件,要么走出辦公室用黑莓,要么由國(guó)務(wù)院專(zhuān)為她架設(shè)一臺(tái)電腦。希拉里最信任的顧問(wèn)之一薩利文(JakeSullivan)否決了后者:“希拉里不會(huì)用電腦,所以專(zhuān)用電腦不合適。”同一天,國(guó)務(wù)院執(zhí)行秘書(shū)處副助理主管魯肯斯(Lewis Lukens)也發(fā)出郵件,問(wèn)能否在安全區(qū)外設(shè)一個(gè)“客廳”,方便希拉里查郵件,國(guó)務(wù)院曾為鮑威爾做過(guò)類(lèi)似安排。
然而,經(jīng)過(guò)反復(fù)探討,最后達(dá)成的方案很簡(jiǎn)單:希拉里到七樓時(shí),把黑莓手機(jī)暫存在辦公室外的外交安全處一個(gè)辦公桌抽屜里。要用手機(jī)時(shí),就走出辦公室拿到別處用,希拉里一般選擇八樓陽(yáng)臺(tái)。技術(shù)上這種做法依然違反安全規(guī)定,因?yàn)槟莻€(gè)辦公桌仍處于安全區(qū)內(nèi),但處理這件事的人覺(jué)得這是一個(gè)適當(dāng)?shù)耐讌f(xié)方案。
與此同時(shí),國(guó)務(wù)院IT和安全團(tuán)隊(duì)忙著在希拉里兩處住所設(shè)置“安全屋”。在其華盛頓住所,國(guó)務(wù)院人員拆除了三樓的一扇房門(mén),改成金屬門(mén),配上密碼鎖,安裝安全通訊設(shè)施。希拉里在華盛頓時(shí)不怎么使用安全屋,寧可直接走去辦公室,但在紐約就經(jīng)常使用,部分因?yàn)楦浇謾C(jī)信號(hào)不好,安全屋的通訊設(shè)備好用。每個(gè)安全屋都配了加密傳真機(jī),希拉里本應(yīng)自己收發(fā)傳真,但她操作困難,常讓手下幫忙。
潘葛里亞諾替希拉里架設(shè)了私人郵件服務(wù)器。
黑客Guccifer將希拉里的郵箱公諸于世。
位于丹佛的PRN公司最后接管了希拉里的郵件服務(wù)器。
2 架設(shè)服務(wù)器
他擔(dān)心外面的公司不主動(dòng)報(bào)告服務(wù)器遭遇的潛在攻擊,主張使用“內(nèi)部團(tuán)隊(duì)”,也就是他和潘葛里亞諾兩人。
到2009年3月,已加入國(guó)務(wù)院工作的潘葛里亞諾找齊了為希拉里架設(shè)郵件服務(wù)器的部件。他在華盛頓租了一輛小貨車(chē),裝上設(shè)備,沿著I-95公路一路向北,在希拉里的紐約住所與庫(kù)珀會(huì)合。在地下室,潘葛里亞諾首次看到一直承載著克林頓夫婦郵件的設(shè)備:一部基本款蘋(píng)果電腦,連著一臺(tái)打印機(jī)。
潘葛里亞諾不喜歡把服務(wù)器放在住宅地下室,因?yàn)橹挥幸粭l不完全可靠的網(wǎng)線,他認(rèn)為應(yīng)該放到某個(gè)數(shù)據(jù)中心去。但庫(kù)珀提出“居家”優(yōu)點(diǎn):可以把克林頓夫婦的個(gè)人和政治通訊與基金會(huì)的郵件分隔開(kāi),能親身接觸到服務(wù)器的人數(shù)也可降到最少。他擔(dān)心外面的公司不主動(dòng)報(bào)告服務(wù)器遭遇的潛在攻擊,主張使用“內(nèi)部團(tuán)隊(duì)”,也就是他和潘葛里亞諾兩人。
他們將一臺(tái)12U機(jī)架式服務(wù)器和其他硬件搬進(jìn)去:KiwiSyslog服務(wù)器、思科PIX防火墻、一個(gè)3T B的硬盤(pán),還有供電設(shè)備。潘葛里亞諾架設(shè)了一個(gè)Windows小企業(yè)服務(wù)器和一個(gè)黑莓企業(yè)服務(wù)器,庫(kù)珀注冊(cè)了SSL證書(shū)。潘葛里亞諾和庫(kù)珀都有新服務(wù)器的管理員權(quán)限,備份系統(tǒng)每周運(yùn)行一次。
然后潘葛里亞諾將郵箱從老服務(wù)器逐漸搬到新服務(wù)器上,但他不記得其中有希拉里的郵箱。2009年3月18日,希拉里停用hr15@att.blackberry.net,轉(zhuǎn)用新郵箱hrod17@clintonemail.com。轉(zhuǎn)換之間,所有舊郵件消失了,包括她擔(dān)任國(guó)務(wù)卿最初七周的電郵。迄今為止,無(wú)論是希拉里還是FBI,都找不到她那個(gè)時(shí)期的電子郵件。
那年春天,潘葛里亞諾在服務(wù)器上操作時(shí),注意到有一個(gè)新賬號(hào),簡(jiǎn)單地標(biāo)記為“H”,庫(kù)珀說(shuō)那就是希拉里的新郵箱。
3 國(guó)中之國(guó)
美國(guó)國(guó)務(wù)院的非密網(wǎng)絡(luò)曾遭外國(guó)對(duì)手侵入,但這沒(méi)有引起警惕。其他機(jī)構(gòu)對(duì)此早有耳聞,并頗有微詞。
一開(kāi)始,國(guó)務(wù)院負(fù)責(zé)高層領(lǐng)導(dǎo)信息技術(shù)的執(zhí)行秘書(shū)處信息資源管理辦公室(S/ES-IRM )想給希拉里一個(gè)State.gov郵箱,但被希拉里團(tuán)隊(duì)里的某人(具體是誰(shuí)沒(méi)有記錄)拒絕了。希拉里任職期間,國(guó)務(wù)院給她設(shè)了兩個(gè)郵箱,但她本人都沒(méi)有使用:SMSGS@State.gov用來(lái)發(fā)送致全體工作人員的郵件,SSHRC@state.gov則用來(lái)安排Outlook日程、會(huì)議等。
FBI后來(lái)發(fā)現(xiàn),國(guó)務(wù)院“沒(méi)對(duì)使用個(gè)人郵箱處理公務(wù)做出限制”,但職員都收到了關(guān)于安全和記錄保存的警示,比如應(yīng)將此類(lèi)郵件轉(zhuǎn)發(fā)至工作郵箱。監(jiān)察長(zhǎng)雷尼克(SteveLinick)說(shuō),國(guó)務(wù)院“非常不鼓勵(lì)”用個(gè)人郵箱。
說(shuō)是“不鼓勵(lì)”,但調(diào)查中,F(xiàn)BI發(fā)現(xiàn)國(guó)務(wù)院的工作文化令人擔(dān)憂。今年7月FBI局長(zhǎng)科米(James Comey)就表示:“有證據(jù)表明,國(guó)務(wù)院的安全文化總體不足,特別是使用不保密的郵件系統(tǒng),為其他政府部門(mén)罕見(jiàn)。”
2001年鮑威爾初到國(guó)務(wù)院上任時(shí),就發(fā)現(xiàn)此處電腦系統(tǒng)早已過(guò)時(shí),深受“震撼”。當(dāng)時(shí)國(guó)務(wù)院有專(zhuān)用電腦的職員不多,鮑威爾本人的辦公室里只有一部手提,配一個(gè)56K的路由,算是很慢的了。
鮑威爾拍板購(gòu)置了44000部新電腦,保證每個(gè)員工一部,即使出門(mén)在外,他也不忘監(jiān)督新系統(tǒng)的部署,比如在海外使館查郵件。他也經(jīng)常檢查國(guó)務(wù)院的內(nèi)部網(wǎng),看有無(wú)及時(shí)更新。就是在他任上,國(guó)務(wù)院推出了一個(gè)非保密新郵件系統(tǒng)Open Net。但鮑威爾的努力到此為止。希拉里上任時(shí),國(guó)務(wù)院的技術(shù)基礎(chǔ)設(shè)施仍然過(guò)時(shí),職員用來(lái)連接外部郵箱的系統(tǒng)(要用密鑰或口令驗(yàn)證身份)很慢,容易崩潰。那些老實(shí)使用工作郵箱的人經(jīng)常搞“迂回戰(zhàn)術(shù)”,特別是很多國(guó)務(wù)院官員和高層領(lǐng)導(dǎo),他們常在一線或到海外出差,無(wú)法按規(guī)定方便使用保密系統(tǒng)。希拉里的助手漢利告訴FBI,連不上國(guó)務(wù)院郵箱時(shí),她就改用Gmail。在希拉里常用的空軍飛機(jī)上連接國(guó)務(wù)院郵箱尤為困難,所以職員跟著她出差時(shí),經(jīng)常使用Gmail或者其他個(gè)人郵箱。FBI報(bào)告總結(jié)說(shuō),國(guó)務(wù)院職員在使用個(gè)人郵箱處理公務(wù)時(shí)無(wú)須報(bào)備,也沒(méi)有機(jī)制追蹤有誰(shuí)在使用個(gè)人郵箱。
盡管?chē)?guó)務(wù)院的非密網(wǎng)絡(luò)曾遭外國(guó)對(duì)手侵入,但這沒(méi)有引起警惕,隨著時(shí)間的流逝,其職員反而更加依賴(lài)電郵。前述那位國(guó)務(wù)院官員說(shuō),國(guó)務(wù)院有三種傳遞信息的渠
道:工作電報(bào)、加密郵件、非加密郵件。“發(fā)電報(bào)不夠快,高層也很難及時(shí)收到加密郵件。”加密郵件一般主要用來(lái)向其他大使、國(guó)家安全委員會(huì)或情報(bào)圈子內(nèi)其他機(jī)構(gòu)傳遞“側(cè)面信息”,非加密郵件才是“日常溝通”唯一“好用”的工具。系統(tǒng)會(huì)讓用戶使用更低級(jí)別的警告“Sensitive But Unclassified”(敏感但是非加密)來(lái)標(biāo)記郵件,卻不保證給這樣的信息以任何特殊保護(hù)。
這意味著在處理其他政府部門(mén)謹(jǐn)慎以待的信息時(shí),國(guó)務(wù)院非常草率。國(guó)務(wù)院一名官員告訴FBI,他們知道哪些信息是該保密的,但依然這么做。這傷害到了CIA和其他部門(mén),因?yàn)樗麄兊男畔⒁脖粐?guó)務(wù)院人員用郵件傳遞。其他機(jī)構(gòu)對(duì)國(guó)務(wù)院這種作風(fēng)早有耳聞,并頗有微詞,一名在“郵件門(mén)”調(diào)查負(fù)責(zé)審核希拉里電郵的CIA官員說(shuō),對(duì)于國(guó)務(wù)院通過(guò)非加密渠道發(fā)送保密信息的做法,他一點(diǎn)兒也不覺(jué)得驚訝。
希拉里親信薩利文承認(rèn),曾有一封關(guān)于外國(guó)軍隊(duì)的涉密郵件發(fā)送到他的Gmail郵箱,因?yàn)樗?dāng)時(shí)在愛(ài)達(dá)荷州參加一個(gè)單身漢派對(duì),沒(méi)法進(jìn)入正常的加密郵件系統(tǒng),但據(jù)他的回憶,國(guó)務(wù)院內(nèi)部從未有人擔(dān)憂過(guò)這樣做的后果。
4 轉(zhuǎn)發(fā)與打印
曾有數(shù)百封郵件發(fā)到克林頓家一個(gè)職員的郵箱,要求該職員把郵件打出來(lái)給希拉里閱讀。
雖然希拉里不是電郵重度用戶,她的通訊錄里的確有一個(gè)令人垂涎的郵箱———總統(tǒng)奧巴馬的。總統(tǒng)的郵件系統(tǒng)只允許過(guò)濾過(guò)的郵箱地址送到他面前,所以希拉里的郵箱變更之后,助手不得不趕緊通知白宮,將她的新郵箱加到總統(tǒng)的許可聯(lián)系人中。
然而,在希拉里的世界里,總統(tǒng)更像一個(gè)例外,而非常規(guī)。她的聯(lián)系人也就十來(lái)個(gè),大部分是高級(jí)顧問(wèn)和國(guó)務(wù)院的高層。除了家人和親密朋友,助手阿拜丁、米爾斯和薩利文總共占了希拉里68%的郵件流量(希拉里也用手機(jī)給手下發(fā)留言和黑莓短信)。雖然國(guó)務(wù)院”至少上百人“有希拉里的clintonemail.com郵箱,他們只知道這是她的個(gè)人郵箱,不知道她還用私人服務(wù)器。
希拉里的郵件問(wèn)題長(zhǎng)期沒(méi)有引起注意,除了因?yàn)樗穆?lián)系人少,部分是因?yàn)?ldquo;希拉里就不是個(gè)愛(ài)發(fā)郵件的人。”FBI報(bào)告說(shuō),那些想找希拉里的人知道最好還是直接給她的助手發(fā)郵件:“很多國(guó)務(wù)院職員說(shuō),他們認(rèn)為發(fā)郵件給阿拜丁、米爾斯和薩利文,就跟發(fā)郵件給希拉里一樣。”
比起以電子方式處理公務(wù),希拉里更喜歡面對(duì)面,或者像一位親信說(shuō)的,她是一名”文件人“,更愛(ài)閱讀紙質(zhì)文件。除了總統(tǒng)每日簡(jiǎn)報(bào)經(jīng)常是面對(duì)面向她匯報(bào),她在辦公室和家里還大量閱讀。既然希拉里本人沒(méi)有加密郵箱,所有加密材料都以復(fù)印件方式送到她那兒,國(guó)務(wù)院也會(huì)定期把外交郵袋送到希拉里家中,里面滿是簡(jiǎn)報(bào)和報(bào)告。
阿拜丁發(fā)現(xiàn)從國(guó)務(wù)院的郵件系統(tǒng)打印很麻煩,于是她經(jīng)常將郵件轉(zhuǎn)發(fā)到自己的Yahoo郵箱、Clintonmail.com郵箱,甚至是之前她用來(lái)支持自己丈夫競(jìng)選的一個(gè)郵箱。要打的東西太多(希拉里不喜歡讀長(zhǎng)郵件,黑莓的字體太小了),所以阿拜丁也經(jīng)常把郵件轉(zhuǎn)發(fā)給別人去打印。FBI在調(diào)查中發(fā)現(xiàn),曾有數(shù)百封郵件發(fā)到克林頓家一個(gè)職員的presidentclinton.com郵箱,要求該職員把郵件打出來(lái)給希拉里閱讀。出訪海外時(shí),打印問(wèn)題也困擾著希拉里的團(tuán)隊(duì)。雖然移動(dòng)通訊小組會(huì)在海外酒店裝上連接美國(guó)國(guó)務(wù)院網(wǎng)絡(luò)的電腦,供阿拜丁或漢利使用,但FBI發(fā)現(xiàn),漢利經(jīng)常是用她自己的Gmail賬號(hào)從國(guó)務(wù)院的移動(dòng)非加密終端打印。
5 “不清楚”“想不起”
希拉里的手下對(duì)報(bào)備問(wèn)題毫不在意,不管這種行為是否違反了《信息自由法案》或者《聯(lián)邦檔案法》。
在國(guó)務(wù)院,至少七樓的IT員工知道潘葛里亞諾在幫希拉里打理郵件事宜,潘葛里亞諾經(jīng)常與他們交流。但不是每個(gè)人都欣賞他這份職責(zé)。2009年夏,兩名國(guó)務(wù)院IT專(zhuān)家把潘葛里亞諾叫去,問(wèn)他知不知道clintonemail.com這個(gè)域名。2009年末或2010年初,又有國(guó)務(wù)院職員向潘葛里亞諾問(wèn)起服務(wù)器的事兒,說(shuō)可能要報(bào)備,讓他轉(zhuǎn)達(dá)給希拉里的“內(nèi)部圈子”。潘葛里亞諾找到了米爾斯,但后者不以為然。
在國(guó)務(wù)院內(nèi)部,關(guān)于希拉里郵件的擔(dān)憂到達(dá)什么程度仍然不清楚??傊?,希拉里的手下對(duì)報(bào)備問(wèn)題毫不在意,不管這種行為是否違反了《信息自由法案》或者《聯(lián)邦檔案法》。米爾斯、阿拜丁和薩利文等都聲稱(chēng),他們并不了解郵件系統(tǒng)背后的技術(shù),“直到希拉里任期結(jié)束之后才知道私人服務(wù)器的存在。”米爾斯說(shuō)她“甚至不能確定,自己當(dāng)時(shí)是否明白服務(wù)器是什么東西”。按照米爾斯的說(shuō)法,她也不清楚希拉里本人是否知道自己的郵箱是在一臺(tái)DIY電腦上運(yùn)作,而那臺(tái)電腦就在她家地下室里。面對(duì)FBI,希拉里聲稱(chēng)她“對(duì)于硬件、軟件或者用來(lái)建立和運(yùn)營(yíng)服務(wù)器的安全協(xié)議一無(wú)所知。”
雖然聯(lián)邦法律對(duì)于公共記錄的保存有著嚴(yán)格要求,但米爾斯告訴FBI,保留記錄是“管理部門(mén)”的責(zé)任,但具體哪個(gè)部門(mén)負(fù)責(zé),她也說(shuō)不出來(lái)。阿拜丁的說(shuō)法跟她類(lèi)似,認(rèn)為“希拉里的通訊……如果含有跟工作相關(guān)的內(nèi)容,都受《信息自由法案約束》。”但是具體怎么做,他“并不清楚”。薩利文則告訴調(diào)查人員,他的國(guó)務(wù)院收件箱經(jīng)常沖破體積限制,需要保存大份郵件,但他“想不起”自己使用了何種方法來(lái)歸檔電子郵件。他說(shuō)他知道備案規(guī)則,沒(méi)有刪除State.gov郵箱的任何內(nèi)容,離開(kāi)國(guó)務(wù)院時(shí)上交了工作文件。但他也承認(rèn),自己周末或者外出時(shí)有時(shí)會(huì)使用Gmail。
即便是米爾斯口中的“管理部門(mén)”,也沒(méi)有充分推行電子記錄保存系統(tǒng)。2009年希拉里團(tuán)隊(duì)進(jìn)入國(guó)務(wù)院時(shí),國(guó)務(wù)院正在部署一個(gè)新的歸檔系統(tǒng),讓員工可以電子方式標(biāo)記郵件,保存副件。按計(jì)劃這個(gè)系統(tǒng)要在全國(guó)務(wù)院范圍內(nèi)鋪開(kāi),但是S/ES-IRM沒(méi)有將它推行到安全區(qū),擔(dān)心這會(huì)讓過(guò)多人訪問(wèn)到敏感材料,最后國(guó)務(wù)卿辦公室采用了傳統(tǒng)的“打印并歸檔”體系。也就是說(shuō),國(guó)務(wù)院的新歸檔系統(tǒng)從未落實(shí)到七樓的最高領(lǐng)導(dǎo)層。國(guó)務(wù)院行政后勤團(tuán)隊(duì)的領(lǐng)導(dǎo)者魯肯斯告訴FBI,他甚至“都沒(méi)有意識(shí)到”這樣的事實(shí)。
6 黑客攻擊開(kāi)始
整個(gè)2011年春,在整個(gè)國(guó)務(wù)院,郵件安全隱憂一直揮之不去。
2011年1月9日,庫(kù)珀注意到,希拉里的郵件服務(wù)器似乎受到“暴力攻擊”,一名黑客對(duì)服務(wù)器實(shí)行過(guò)載,企圖破解用戶名和密碼。當(dāng)時(shí)無(wú)法聯(lián)絡(luò)到潘葛里亞諾的庫(kù)珀“慌了”,直接把服務(wù)器關(guān)閉。第二天,他繼續(xù)在電郵里提醒:“不要給hrc(希拉里·克林頓)發(fā)任何敏感信息。”后來(lái)潘葛里亞諾對(duì)庫(kù)珀進(jìn)行了培訓(xùn),教了他一些應(yīng)對(duì)攻擊的基本知識(shí)。
在希拉里的服務(wù)器運(yùn)行的數(shù)年中,這樣的攻擊時(shí)有發(fā)生。潘葛里亞諾告訴FBI,他想過(guò)安裝雙重認(rèn)證,用戶名和密碼之外再加一道認(rèn)證環(huán)節(jié),甚至在自己的工作站測(cè)試過(guò),但最后還是認(rèn)為沒(méi)有必要費(fèi)這樣的勁兒。他也從未安裝傳輸層安全協(xié)議(TLS),當(dāng)信息在希拉里和國(guó)務(wù)院的服務(wù)器之間傳遞時(shí),協(xié)議會(huì)對(duì)信息加密。潘葛里亞諾認(rèn)為,“個(gè)人”服務(wù)器上沒(méi)有必要搞加密。
希拉里的電郵還面對(duì)其他常規(guī)安全威脅。監(jiān)控軟件發(fā)現(xiàn)“多次企圖利用漏洞的潛在惡意攻擊”,希拉里本人則多次遭遇“網(wǎng)絡(luò)釣魚(yú)”或“魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)”———故意發(fā)送虛假郵件或者鏈接,引誘用戶點(diǎn)擊,希望用惡意軟件感染電腦,或者進(jìn)入用戶電子郵箱,希拉里曾經(jīng)回復(fù)一個(gè)看似來(lái)自熟人的可疑郵件:“真的是你發(fā)的嗎?我不大敢打開(kāi)它!”這些攻擊似乎都是隨意、沒(méi)有目標(biāo)的,希拉里后來(lái)回憶,她偶爾會(huì)“收到看著很奇怪的電郵,但沒(méi)有發(fā)現(xiàn)到這些郵件有增長(zhǎng)的趨勢(shì)。”
但是,整個(gè)2011年春,在整個(gè)國(guó)務(wù)院,郵件安全隱憂一直揮之不去。2011年2月,幾名國(guó)務(wù)院職員的個(gè)人Gmail或Yahoo郵箱被黑,然后黑客改變了郵箱的設(shè)置,自動(dòng)將收到的郵件轉(zhuǎn)發(fā)到由入侵者控制的其他郵箱中。這些事件導(dǎo)致國(guó)務(wù)院的安全主管鮑斯威爾(Eric Boswell)2011年3月11日給希拉里發(fā)了一份備忘錄,專(zhuān)門(mén)提醒。他要求員工減少使用個(gè)人郵件。接下來(lái)那一周,希拉里的郵件服務(wù)器又受到一次攻擊。
2011年6月,潘葛里亞諾前往希拉里的紐約住所升級(jí)服務(wù)器,把開(kāi)始老化的外部硬盤(pán)換掉,給服務(wù)器加了輔助存儲(chǔ)器,加了個(gè)轉(zhuǎn)換器,升級(jí)了防火墻,補(bǔ)充了兩個(gè)新的安全設(shè)備:一個(gè)僵尸網(wǎng)絡(luò)流量過(guò)濾器,一個(gè)入侵預(yù)防系統(tǒng)。他還替換了備用電源上的電池,升級(jí)了黑莓服務(wù)器軟件,安裝了必要的補(bǔ)丁。潘葛里亞諾之前和庫(kù)珀約定,為希拉里服務(wù)器所做的工作按小時(shí)收費(fèi),最終此行報(bào)酬為8350.83美元。
7 “圍墻”出現(xiàn)裂縫
他告訴調(diào)查者,他只花了20分鐘,就答出了安全問(wèn)題,重置了密碼。
2013年1月,希拉里的服務(wù)器遇到了FBI認(rèn)定的“唯一已知侵害”:2013年1月5日,克林頓一個(gè)手下的郵箱——— 跟希拉里的郵箱共用一個(gè)服務(wù)器——— 被黑客用匿名Tor軟件破解。當(dāng)天三個(gè)Tor IP地址進(jìn)入該站點(diǎn),入侵者瀏覽了該職員的郵箱文件夾和附件。
當(dāng)月月底,希拉里的國(guó)務(wù)卿任期結(jié)束,2013年2月1日她遞交了辭呈。然而,在她卸任六周之后,另一次黑客攻擊指向了她的郵箱。2013年3月14日,羅馬尼亞黑客Guccifer破解了另外一個(gè)郵箱,發(fā)現(xiàn)一個(gè)聯(lián)系地址屬于希拉里的長(zhǎng)期助手和親信布盧門(mén)撒爾(Sidney Blumenthal)。
Guccifer不是那種技術(shù)高超的黑客,主要靠耐心和鉆研來(lái)破解用戶的密碼和安全問(wèn)題。他告訴調(diào)查者,他只花了20分鐘,就答出了安全問(wèn)題,重置了密碼。被破解的郵箱約有3萬(wàn)封郵件,Guccifer花了大約七個(gè)小時(shí),仔細(xì)地梳理了郵件,下載20多份附件。他將郵件截了圖,包括一封關(guān)于班加西的,注意到布盧門(mén)撒爾會(huì)定期發(fā)郵件給希拉里。他試了一下,想找到她的服務(wù)器地址,受阻之后放棄了。第二天早上,布盧門(mén)撒爾意識(shí)到自己賬號(hào)出了問(wèn)題,再次更換密碼,擋住了Guccifer的進(jìn)一步嘗試。
按照以往的習(xí)慣,Guccifer把自己的發(fā)現(xiàn)發(fā)給了全球數(shù)十家媒體,世界首次得知希拉里的clintonemail.com郵箱,第二天來(lái)自俄羅斯和烏克蘭的地址就開(kāi)始搜索希拉里的服務(wù)器,企圖進(jìn)入。此事發(fā)生后,希拉里的助手將她的郵箱換成hrod17@clintonemail.com,但他們擔(dān)心地址改變會(huì)導(dǎo)致已有郵件丟失,于是漢利從克林頓基金辦公室拿來(lái)一部舊的MacBook,在自己的公寓花了好幾天,把希拉里幾年的郵件從服務(wù)器的文件夾轉(zhuǎn)移到該電腦的郵件程序中。
8 服務(wù)器的轉(zhuǎn)移
據(jù)說(shuō)郵件有可能存到了另外的U盤(pán)里備份,但是這個(gè)傳說(shuō)中的U盤(pán)找不到,也沒(méi)人知道它到哪兒去了。
那時(shí),希拉里開(kāi)始考慮卸任后生活和未來(lái)政治計(jì)劃,她的團(tuán)隊(duì)正在琢磨郵箱的管理問(wèn)題。彼時(shí)潘葛里亞諾換了工作,不能繼續(xù)對(duì)希拉里的服務(wù)器進(jìn)行日常維護(hù)。于是克林頓夫婦的手下都行動(dòng)起來(lái),要找一家企業(yè)負(fù)責(zé)此事。米爾斯起草了一份標(biāo)書(shū),講述了克林頓家的IT需求,有三家公司競(jìng)標(biāo),潘葛里亞諾推薦了其中一個(gè)——— 位于丹佛的Platte River Networks(PRN)。
于是,希拉里的郵箱服務(wù)器遷到了新澤西。2013年6月最后10天里,PRN接管了服務(wù)器。公司一名員工前往希拉里的紐約住所,把硬件拆下來(lái),運(yùn)到??伎怂挂粋€(gè)數(shù)據(jù)中心。從2013年6月30日起,希拉里的郵件從舊服務(wù)器搬到新服務(wù)器。新的DATTO備份系統(tǒng)每天拍照,資料保留60天。到了年底,認(rèn)為新設(shè)備值得信任的PRN斷掉了舊服務(wù)器的連接。它們寂寞地待在數(shù)據(jù)中心的機(jī)架上,直到FBI因?yàn)檎{(diào)查需要把它們拿走。
希拉里的新服務(wù)器由兩名PRN員工負(fù)責(zé),一名在家遠(yuǎn)程工作,負(fù)責(zé)日常管理;一名在公司的科羅拉多總部上班,負(fù)責(zé)硬件問(wèn)題和手工維護(hù)。接觸中,他們不斷見(jiàn)識(shí)到希拉里團(tuán)隊(duì)在技術(shù)方面的“樸實(shí)”,米爾斯甚至請(qǐng)PRN幫忙處理其個(gè)人郵箱遇到的問(wèn)題。希拉里團(tuán)隊(duì)曾要求PR N服務(wù)器加密,除了用戶其他人無(wú)法瀏覽內(nèi)容,但為了方便系統(tǒng)管理員發(fā)現(xiàn)用戶賬號(hào)出現(xiàn)的問(wèn)題,PRN沒(méi)有這樣做。
不過(guò),PRN的管理并非萬(wàn)無(wú)一失。去年8月它發(fā)現(xiàn),Datto備份系統(tǒng)存在技術(shù)疏漏,按設(shè)置它應(yīng)該只存儲(chǔ)服務(wù)器備份的本地副本,結(jié)果卻同時(shí)存到了Datto的云備份中,當(dāng)然這種“危險(xiǎn)操作”立即被終止了。
事實(shí)上,F(xiàn)BI的調(diào)查充分揭示出,一直以來(lái)希拉里的郵件系統(tǒng)是多么混亂。2014年2月,漢利決定將希拉里五年間的郵件上傳到新的PRN服務(wù)器。Guccifer暴露了希拉里的郵箱后,這些郵件一直存在一部手提上。PR N想遠(yuǎn)程協(xié)助漢利,但中間遇到了問(wèn)題,接著漢利居然直接將手提快遞到PRN一名員工的家里,方便他將郵件上傳到新服務(wù)器另外一個(gè)郵箱。那位員工完成了上傳,但沒(méi)人知道手提里的信息有無(wú)泄露,據(jù)說(shuō)郵件有可能存到了另外的U盤(pán)里備份,但是這個(gè)傳說(shuō)中的U盤(pán)找不到,也沒(méi)人知道它到哪兒去了。
與此同時(shí),國(guó)務(wù)院開(kāi)始調(diào)查詢(xún)問(wèn),想填補(bǔ)從奧爾布賴(lài)特、鮑威爾、賴(lài)斯到希拉里等歷屆國(guó)務(wù)卿任上官方檔案中的缺失和空白,國(guó)會(huì)也在索要跟班加西襲擊相關(guān)的文件。國(guó)務(wù)院的檔案員這時(shí)才意識(shí)到,他們從未保存希拉里的電子郵件,而且她一直在使用個(gè)人郵箱,而非工作郵箱,于是要求希拉里的團(tuán)隊(duì)把相關(guān)郵件上交。這個(gè)任務(wù)落到了希拉里的個(gè)人律師薩繆爾森(Heather Samuelson)身上,她跟米爾斯一起處理此事。
2014年整整一年,兩人不停跟PRN打交道,提取種種電子郵件。薩繆爾森自稱(chēng)“在技術(shù)上不太懂行”,她們搜索希拉里存檔郵件里帶.mil和.gov后綴,以及帶有國(guó)會(huì)成員、外國(guó)領(lǐng)導(dǎo)人和其他相關(guān)聯(lián)系人名字的文件,也會(huì)使用“Afghanistan”(阿富汗)、“Libya”(利比亞)和“Benghazi”(班加西)等關(guān)鍵詞。在決定提交哪些郵件時(shí),她們主要根據(jù)郵件標(biāo)題,而非內(nèi)容判斷。
2014年12月,希拉里和阿拜丁再次將郵箱地址轉(zhuǎn)移到新域名hrcoffice.com上。同月,希拉里的律師將55000多頁(yè)電郵交給國(guó)務(wù)院,總共大約30490封,國(guó)務(wù)院的信息計(jì)劃與服務(wù)辦公室從希拉里團(tuán)隊(duì)那里搬走了12箱的郵件。
9 調(diào)查告終余波未了
希拉里告訴FBI,她從未注意到這個(gè)標(biāo)記,而且從來(lái)不明白這個(gè)標(biāo)記的含義,哪怕她已經(jīng)當(dāng)了三年的國(guó)務(wù)卿。
當(dāng)國(guó)務(wù)院小組開(kāi)始評(píng)估希拉里的郵件,不禁大吃一驚:這位前國(guó)務(wù)卿的未加密郵件中,有數(shù)十封,乃至數(shù)百封,含有國(guó)家安全機(jī)密。
2015年3月2日,《紐約時(shí)報(bào)》報(bào)道了“希拉里擔(dān)任國(guó)務(wù)卿期間使用個(gè)人郵箱,可能違規(guī)”的事兒,丑聞開(kāi)始發(fā)酵。那一周眾議院班加西事件調(diào)查小組也開(kāi)始“傳召”希拉里的郵件。到了2015年7月,F(xiàn)BI啟動(dòng)調(diào)查,因?yàn)槠浔O(jiān)察長(zhǎng)認(rèn)為,希拉里“古怪的”郵件系統(tǒng)可能導(dǎo)致機(jī)密信息處置失當(dāng)。
FBI設(shè)法找到了大約17448封之前希拉里的律師沒(méi)有上交的郵件,五角大樓也通知國(guó)務(wù)院,它那邊有將近1000封彼得雷烏斯將軍與希拉里之間的工作郵件,這些郵件大多不在國(guó)務(wù)院的掌握之中。
總的來(lái)講,F(xiàn)BI發(fā)現(xiàn)了81個(gè)郵件系列,包括193封獨(dú)立郵件,它們要么在發(fā)送時(shí)有秘密標(biāo)記,要么本應(yīng)加密。在81個(gè)郵件系列中,有3個(gè)至少有一段文字標(biāo)記了C符號(hào),意為Confidential(秘密),但其他郵件系列中含有更多更敏感信息。據(jù)FBI跟其他政府部門(mén)的共同分析,希拉里的郵件系列中有8個(gè)屬于Top Secret(絕密),37個(gè)屬于Secret(機(jī)密),其中7個(gè)是薩利文轉(zhuǎn)發(fā)給希拉里的,涉及極其敏感的計(jì)劃。
FBI給希拉里看了這些涉密郵件,希拉里說(shuō)她不認(rèn)為這些郵件里含有秘密信息。當(dāng)被問(wèn)及她如何界定哪些信息應(yīng)該加密,希拉里說(shuō)以她之見(jiàn),“涉及到隱蔽的軍事行動(dòng)、使用敏感來(lái)源、做出敏感決定的時(shí)候,應(yīng)該加密。”FBI問(wèn),那公布了會(huì)危害國(guó)家安全的信息呢?她說(shuō)“這是個(gè)理解問(wèn)題。”總之,“根據(jù)希拉里的回憶,她不認(rèn)為自己接收了任何應(yīng)該存于加密系統(tǒng)內(nèi)的郵件。”FBI的報(bào)告說(shuō)。在復(fù)核爭(zhēng)議郵件的時(shí)候,希拉里許多助手和國(guó)務(wù)院職員持有類(lèi)似觀點(diǎn)。米爾斯說(shuō),在她復(fù)核的七封郵件中,沒(méi)有看到任何不宜通過(guò)非加密系統(tǒng)發(fā)送的東西;薩利文和阿拜丁則說(shuō),他們主要依賴(lài)發(fā)信者對(duì)信息分級(jí)并作出標(biāo)記。希拉里的原話是,她“沒(méi)有理由質(zhì)疑一線工作者的判斷力。”
事實(shí)上,散布于FBI調(diào)查文件中的種種證據(jù)表明,美國(guó)政府的密級(jí)系統(tǒng)遠(yuǎn)不像外人想象的那樣黑白分明。希拉里在詢(xún)問(wèn)中對(duì)一份“機(jī)密”郵件提出了質(zhì)疑。這封郵件涉及2012年4月打給馬拉維新總統(tǒng)班達(dá)(Joyce Banda)的一個(gè)電話——— 在馬拉維總統(tǒng)因心臟病猝死后,班達(dá)繼任。作為美國(guó)“頭號(hào)外交官”,希拉里需要給這位新任領(lǐng)導(dǎo)人打電話。她的助手漢利用自己的個(gè)人郵箱發(fā)了一封郵件提醒希拉里,大概描述了事情背景,以及打這個(gè)電話的目的。開(kāi)頭有一段有個(gè)(c)標(biāo)記,意味著該內(nèi)容屬于“秘密”——— 三種密級(jí)里最低的一種。
但希拉里告訴FBI,她從未注意到這個(gè)標(biāo)記,而且從來(lái)不明白這個(gè)標(biāo)記的含義,哪怕她已經(jīng)當(dāng)了三年的國(guó)務(wù)卿。
那7封“極為敏感”的郵件,基本跟美國(guó)的無(wú)人機(jī)計(jì)劃有關(guān)。米爾斯對(duì)其中存在安全隱憂的說(shuō)法嗤之以鼻,說(shuō)這些郵件不過(guò)是讓國(guó)務(wù)院知道媒體對(duì)相關(guān)計(jì)劃的報(bào)道,只是證實(shí)了公眾早已知道的事情。
然而,有人不認(rèn)可這樣的觀點(diǎn)。一名大使就向FBI調(diào)查人員表示,讀了其中6份文件和系列郵件后,他理解人們?yōu)楹螘?huì)對(duì)“郵件門(mén)”暴露出的安全漏洞憂心忡忡。
雖然最終FBI認(rèn)為事件本身存在灰色區(qū)域,希拉里團(tuán)隊(duì)的行為沒(méi)有上升到犯罪層面,但從公眾層面說(shuō),丑聞的影響顯然更復(fù)雜。如果克林頓家上次丑聞的焦點(diǎn)在于如何看待性行為,那么這次丑聞的焦點(diǎn)就在于如何看待郵件里那個(gè)小小的(c)標(biāo)記,如何看待FBI在希拉里4萬(wàn)封郵件里挑出的那193封涉密郵件。她在擔(dān)任美國(guó)“頭號(hào)外交官”的四年多時(shí)間里,發(fā)送和接收了這些郵件——— 通過(guò)一個(gè)偷工減料隨便搭建起來(lái)的私人服務(wù)器,只是為了自己能夠舒服地使用喜歡的黑莓手機(jī)。
鏈接
技術(shù)恐懼者希拉里
她用一段時(shí)間新手機(jī),就會(huì)回到習(xí)慣的舊款上。FBI發(fā)現(xiàn),擔(dān)任國(guó)務(wù)卿期間,希拉里總共換了大約一打黑莓手機(jī)。
Politico雜志報(bào)道說(shuō),到國(guó)務(wù)院上任之初,希拉里曾聯(lián)系前任鮑威爾,問(wèn)他2001到2005年間擔(dān)任國(guó)務(wù)卿期間是如何處理信息問(wèn)題的,鮑威爾建議希拉里繞過(guò)限制通訊的規(guī)定,但在方法選擇上要精明,不要引致不必要的追蹤。希拉里可能很樂(lè)意接受這樣的建議,部分是因?yàn)樗救藢?duì)技術(shù)有習(xí)慣性的回避。她的助手庫(kù)珀說(shuō),“(當(dāng)參議員時(shí))希拉里除了黑莓,還經(jīng)常帶著翻蓋手機(jī),因?yàn)橛闷饋?lái)更就手。”擔(dān)任國(guó)務(wù)卿后,希拉里放棄了翻蓋手機(jī),大部分討論當(dāng)面進(jìn)行,大部分文件打印出來(lái)閱讀,或使用安全區(qū)里指定的三部手機(jī):黑色的可以進(jìn)行安全和不安全的通話;黃色的只用于安全通話;一部專(zhuān)用白色手機(jī)用于和某些政府官員直接通話。她辦公室里從來(lái)沒(méi)有電腦或傳真機(jī)。
事實(shí)上,希拉里本人對(duì)于新技術(shù)的漠然和陌生達(dá)到令人吃驚的程度。她入職國(guó)務(wù)院時(shí),世界大部分人在趕iPhone潮流,但希拉里固執(zhí)地使用著黑莓。而且希拉里經(jīng)常用一段時(shí)間新黑莓,就回到用慣的舊款上,有時(shí)僅僅因?yàn)樾驴?ldquo;太重了”。這種個(gè)人喜好很挑戰(zhàn)人。FBI發(fā)現(xiàn),擔(dān)任國(guó)務(wù)卿期間,希拉里共換了大約一打黑莓。她從沒(méi)報(bào)失過(guò)手機(jī),換機(jī)通常是因?yàn)椴恍⌒陌芽Х葷娚先チ?,或軌跡球反應(yīng)遲鈍了,還有一次是屏幕摔裂了。
希拉里不知道自己電郵的登錄信息,助手會(huì)幫她把新手機(jī)設(shè)置好,跟郵件服務(wù)器同步。舊手機(jī)一般是毀成兩半,或用錘子砸爛。聽(tīng)說(shuō)奧巴馬有一部安全的黑莓手機(jī),希拉里曾要求也換一個(gè),但國(guó)務(wù)院評(píng)估后認(rèn)為給她配安全手機(jī)不可行。最后她喜歡的機(jī)型停留在黑莓Curve8310,因?yàn)槠滠壽E球性能比8700G等新型號(hào)的觸控板易用。因此,雖然黑莓不斷升級(jí),卻更難找到希拉里喜歡的。助手一般在AT&T商店買(mǎi)手機(jī),后來(lái)更提前購(gòu)買(mǎi),以保證希拉里喜歡的舊機(jī)型有儲(chǔ)備,她還一度打算網(wǎng)購(gòu)。
2010年6月,首款iPad發(fā)布后幾周,助手買(mǎi)了一部給希拉里,希望這東西能幫她自己讀電子新聞。一開(kāi)始希拉里很感興趣,還問(wèn)助手能否在去基輔的飛機(jī)上教自己使用。但當(dāng)他們一行登上飛機(jī)前去會(huì)見(jiàn)烏克蘭總統(tǒng)亞努科維奇時(shí),希拉里睡著了,iPad放在膝上,連包裝都沒(méi)打開(kāi)。手下很沮喪:“這預(yù)示著她也不會(huì)使用iPad。”后來(lái)希拉里對(duì)iPad親近了一些,晚上或旅行時(shí)會(huì)用它讀新聞,但是一旦用熟之后,就像往常一樣,拒絕升級(jí)。第二年,手下試圖讓她換用iPad2,就遇到了挫折———希拉里把這臺(tái)全新的機(jī)器送給了助手漢利。