一

本书十二章已经穷尽了 2013-2026 年间棱镜门相关公开材料的主要面向：法律文本、解密文件、法庭记录、当事人著作、主流媒体深度报道、学术档案与已发表的法证分析。但任何一份基于桌面研究的综述都有它够不到的角落——有些是因为材料仍处于密封状态，有些是因为关键当事人不愿开口，有些是因为线索藏在私域空间或非英语语料里。

这份附录写给三类后续研究者：记者（特别是计划做 Snowden 十五周年或二十周年回顾报道的同行）、学术研究者（情报研究、网络安全政策、媒体史、法律史方向的硕博论文作者）、关心问题但缺乏路径的普通读者（包括决定订阅哪些机构的季度报告、长期跟踪某条线索的公民观察者）。

使用方法很简单：按“重要性 × 可达性”二维查找你能做的事。可达性高的——FOIA 请求、订阅清单、GitHub 镜像、PACER 检索——任何有时间和基础英文能力的人都能上手；可达性低的——访谈前 NSA whistleblower、进入特定学术档案馆、追踪欧洲 case law 进展——需要专业身份或人脉。无论哪一档，本附录的目标都不是给出“研究答案”，而是给出研究地图：去哪里找、找谁、找什么、避开哪些已经死掉的线索。

二｜高优先级 × 高可达性

这一档的特点是：任何人都能做，但很少有人系统做过。

2.1 FOIA 请求（可直接提交）

美国《信息自由法》（Freedom of Information Act, FOIA）允许任何人——包括非美国公民——向联邦机构提交文件请求1。情报机构通常会以 b(1)（国家安全）、b(3)（其他法律豁免）、b(7)（执法）等理由拒绝或大幅涂黑，但请求本身仍有价值：它会被登记在案，被拒绝的事实本身可以引用，部分非核心材料可能被释放。MuckRock 和 Property of the People 已经把 FOIA 提交流程标准化到几乎一键完成的程度2。

值得提交的方向包括：

  • NSA Inspector General 关于 Snowden 内部调查报告（已部分公开，但 2014 年 ST-14-0002 编号的完整版本仍涉及大量涂黑，可周期性重新请求新版本）
  • CIA Inspector General 关于 Vault 7 / Joshua Schulte 案的内部审计（IG 报告本身的存在已在国会作证中确认，但全文未公开）
  • DOJ Inspector General 对 Section 702 backdoor searches 合规性的年度审计（部分版本已上 IG 网站，缺失年份值得申请）
  • ODNI 关于 PRISM 项目下 collection volume 的具体数字（仅总目标数公开，按公司分布的数据从未公开）
  • FBI 关于 Aaron Swartz 案的内部档案（Kevin Poulsen 已通过 FOIA 获得部分材料并公开在 documentcloud3，剩余涂黑部分可周期性重申）
  • NSA TAO（Tailored Access Operations）部门组织结构与人员规模历年变化（小幅信息已通过 ANT Catalog 与 Snowden 文件泄漏，但官方编制数从未确认）

2.2 长期订阅清单

以下是过去十三年里持续、稳定、高质量地产出棱镜门相关研究的机构。它们的报告是后续观察的主要来源：

机构覆盖范围出版频率订阅方式
Citizen Lab（多伦多大学）全球间谍软件法证分析，Pegasus / Predator / NSO 客户追踪季度报告 + 紧急通告citizenlab.ca 邮件列表
Amnesty International Security LabPegasus 受害者识别，民权工作者技术取证不定期但深入securitylab.amnesty.org
EFF（Electronic Frontier Foundation）美国国内监控立法、加密政策、Section 702 跟踪每周博客 + 年度报告eff.org/deeplinks
Lawfare国家安全法律分析（立场偏建制但事实扎实）每日博客lawfaremedia.org
Just Security（NYU Law）国家安全法律的学术性长文每周justsecurity.org
Privacy and Civil Liberties Oversight Board (PCLOB)美国政府唯一的法定监督机构，对 Section 215 与 Section 702 出过两份关键报告不定期但权威pclob.gov
Marcy Wheeler / emptywheel.net长期独立追踪 FISA Court、Section 702、Mueller 调查相关情报议题每周多篇emptywheel.net
The InterceptSnowden 文件的官方出版伙伴，Greenwald 离开后仍有 Trevor Aaronson 等记者持续报道每周theintercept.com

2.3 已存在的开放档案

Snowden 释放的原始文件没有完全公开——他与 Greenwald、Poitras 约定由记者团队按编辑判断分批解密4。但已经被公开的部分构成了大量可访问的镜像：

  • Snowden Archive @ Canadian Journalists for Free Expression（CJFE 维护，已在 2019 年关闭原站，但 GitHub 与 Internet Archive 上仍有镜像可下载）
  • WikiLeaks Insurance Files（2010 年起发布的 AES-256 加密 .torrent 文件，密钥从未公开，仍可下载约 350GB 的加密内容作为“死人开关”研究材料）
  • Vault 7 / Vault 8 完整 dump（WikiLeaks 官方 wikileaks.org/ciav7p1，含 Marble Framework、Brutal Kangaroo、Athena 等工具的源码与文档）
  • Shadow Brokers releases（Steemit / GitHub mirrors，含 EternalBlue、DoublePulsar、FuzzBunch 等 NSA 工具）
  • The Intercept SIDtoday 集合（NSA 内部新闻通讯 2003-2012 完整版，已分批发布在 theintercept.com/snowden-sidtoday）
  • ACLU NSA Documents Database（aclu.org/nsa-documents-search 提供按主题、年份、机密级别的检索界面）

下载这些材料并在本地建索引（用 grep + ripgrep + sqlite FTS 即可），是任何后续研究的基础设施。

2.4 法庭文件（PACER 检索）

美国联邦法院的电子档案系统 PACER（Public Access to Court Electronic Records）5对所有人开放，按页收费但费用很低（季度账单不到 $30 可免）。关键案号包括：

案件案号法院价值
United States v. Snowden1:13-cr-00265E.D. Virginia起诉书原文
United States v. Manningmilitary court（不在 PACER）Army Court通过 Freedom of the Press Foundation 镜像
United States v. Assange1:18-cr-00111E.D. Virginia完整起诉书与历次 superseding indictment
United States v. Schulte1:17-cr-00548S.D. New YorkVault 7 案的完整审判记录
United States v. Hammond1:12-cr-00185S.D. New YorkLulzSec / Sabu 案
Klayman v. Obama1:13-cv-00851D.D.C.第一个挑战 Section 215 元数据收集的判决
ACLU v. Clapper1:13-cv-03994S.D. New York第二巡回法院判决 Section 215 违法的关键案件
Schrems IIC-311/18欧洲法院（非 PACER）curia.europa.eu 全文

每个案件除起诉书外都有大量 motion、reply brief、sealed addendum——sealed 部分会按周期部分解封，值得定期重查。

三｜高优先级 × 中低可达性

这一档需要专业身份、人脉、或者持续多年的耐心。

3.1 建议访谈对象（按“已发声 / 半沉默 / 不可访问”分层）

已公开发声、可邮件邀约的

这一层的对象已经在公开场合反复发言、出过书、做过纪录片。新的访谈如果能问出他们书里没写过的问题，仍有价值：

  • Glenn Greenwald（前 Guardian / Intercept 记者，现独立 Substack；活跃在 X）：他与 Intercept 的决裂内幕、与 Pierre Omidyar 的关系、对 Snowden 决策过程的细节回忆
  • Laura Poitras（CITIZENFOUR 导演）：纪录片之外没拍进去的素材、与 Snowden 在香港的具体动线
  • Barton Gellman（前 Washington Post）：他在《Dark Mirror》一书中已写过部分技术细节，但与 Snowden 通信的完整时间线仍有补充空间6
  • Bruce Schneier（加密学家，BT 网安全顾问）：长期就国家安全与加密政策发表评论，对 Five Eyes 内部技术能力的判断
  • Edward Felten（前 FTC CTO，普林斯顿教授）：对 NSA 加密标准操纵（Dual_EC_DRBG）的技术分析
  • Matt Blaze（Georgetown 教授）：1990 年代 Clipper Chip 之战的当事人，对加密之战 2.0 的对比观察
  • Susan Landau（Tufts 教授）：曾任 Sun Microsystems 安全官，对 CALEA 历史与 Apple-FBI 之争的法律分析
  • Marcy Wheeler（独立调查记者）：可能是世界上对 FISA Court 文件最熟悉的人，长期追踪 Section 702 实施细节
  • Ben Wizner（ACLU，Snowden 律师）：可问 Snowden 是否、何时、在什么条件下可能回美国的法律可能性
  • Jameel Jaffer（哥伦比亚 Knight First Amendment Institute 创始执行总监）：监控法的宪法挑战策略
  • David Cole（ACLU 前法律总监，乔治城法学院教授）：美国监控法的整体演进

半沉默、需要中介引荐的

这一层的对象已经离开聚光灯，部分仍在政府或私营情报承包商工作，部分受 SF-86 / NDA 限制：

  • William Binney（前 NSA 技术总监，2001 年因抗议 Trailblazer 项目离职）：ThinThread 项目的细节、他对 Stellar Wind 的事前判断
  • Thomas Drake（前 NSA 高级管理人员，2010 年依《间谍法》被起诉后撤诉）：作为告密者被起诉的全过程细节
  • J. Kirk Wiebe（前 NSA 资深分析员）：与 Binney 一起离职的技术叙述
  • Diane Roark（前众议院情报委员会工作人员）：作为国会监督一方对 Stellar Wind 的同期观察
  • Daniel Ellsberg（五角大楼文件泄密者，2023 年去世）——已不可访问，但其儿子 Robert Ellsberg 持有大量档案
  • Mark Klein（前 AT&T 技术员，2006 年揭露 Room 641A 光纤分光）：已于 2025 年 3 月去世，但其证词与提交的材料仍是公开的纪实来源

不可访问、但价值最高的

这一层基本无法采访，列出来是为了让后续研究者知道它们的存在本身就是一种证据：

  • Edward Snowden 本人：理论上仍接受访谈，但他在莫斯科的处境使任何深度访谈都要预设至少一名俄方“陪同人员”在场。已有访谈（Brian Williams/NBC 2014、HBO《上周今夜》2015、Joe Rogan 2019、Daniel Ellsberg 系列对谈）已公开。他在 Substack（Continuing Ed）的定期文章是更稳定的窗口7
  • Joshua Schulte：在 ADX Florence 服刑 40 年，无外部通信权
  • Chelsea Manning：已重获自由，活跃在公共场合，但她明确表示不愿在媒体上重复讨论 2010 年决策细节
  • Hector “Sabu” Monsegur：作为 FBI 线人后已隐姓埋名
  • Jeremy Hammond：刑满释放后保持低调
  • 现任 NSA 局长 Timothy Haugh：不接受访谈
  • 任何现任 TAO 部门员工：终身保密义务

3.2 学术档案馆与研究项目

以下机构持有大量与监控、加密、网络法律相关的一手档案。访问通常需要学术身份或事先预约：

  • Stanford Center for Internet and Society (CIS) — cyberlaw.stanford.edu，长期追踪美国 surveillance law 与 platform liability
  • Harvard Berkman Klein Center for Internet & Society — cyber.harvard.edu，“Don’t Panic” 报告（2016）等关键文献的发源地8
  • NYU AI Now Institute — 算法监控研究
  • Columbia Tow Center for Digital Journalism — 关于 Snowden 报道的新闻伦理研究档案
  • Yale Information Society Project (ISP) — law.yale.edu/isp
  • Princeton Center for Information Technology Policy (CITP) — citp.princeton.edu
  • Oxford Internet Institute — oii.ox.ac.uk
  • The Tor Project 文档与开发者邮件列表 archive — lists.torproject.org
  • Cryptome.org — John Young 自 1996 年起维护的加密 / 国家安全文档库，是 Snowden 之前最重要的非主流泄密档案
  • Internet Archive — archive.org，所有上述材料的镜像兜底

四｜中优先级

这一档的材料已经公开但被低估，少数研究者会去读。

4.1 国会作证与监督报告

  • Senate Select Committee on Intelligence (SSCI) hearings on FISA 702 reauthorization（2017, 2023, 2026），全部 transcript 在 intelligence.senate.gov
  • House Permanent Select Committee on Intelligence (HPSCI) reports（特别是 2016 年的 “Review of the Unauthorized Disclosures of Former National Security Agency Contractor Edward Snowden”，旨在反驳 Snowden 叙述，但其内部矛盾本身值得分析）9
  • PCLOB Section 215 Report（2014 年 1 月）与 Section 702 Report（2014 年 7 月）——两份至今仍是政府对 PRISM 法律基础最详尽的官方分析10
  • PCLOB Section 702 Report 2023（重新评估，结论更克制）

4.2 已公开但低关注度的 IG 报告

  • NSA IG Report ST-09-0002（关于 Stellar Wind 的内部审计，已通过 Charlie Savage FOIA 部分释放，刊于 New York Times）
  • DOJ IG 关于 FBI 对 Section 702 数据库查询的合规性审计（年度发布，最新为 2025 财年）
  • ODNI IG 季度报告（年度汇总在 odni.gov）

4.3 学术论文与会议

棱镜门相关的技术性论文主要发表在以下场所：

  • USENIX Security Symposium —— 每年 8 月，加密、监控对抗、零日漏洞研究
  • IEEE Symposium on Security and Privacy (S&P / Oakland) —— 每年 5 月
  • Privacy Enhancing Technologies Symposium (PETS) —— 每年 7 月
  • ACM CCS (Computer and Communications Security) —— 每年 11 月
  • Black Hat USA / DEF CON —— 每年 8 月，业界与黑客视角

法律与政策方向的论文集中在：

  • Harvard National Security Journal
  • Yale Journal of Law & Technology
  • Stanford Law Review 与 Columbia Law Review 偶有专题
  • Surveillance & Society —— 跨学科监控研究的核心期刊
  • Journal of National Security Law & Policy

4.4 非英语语料

棱镜门是一个全球事件，但中文与德文学界的反应在英文综述中常被忽略：

  • 德国《明镜周刊》(Der Spiegel) —— 与 The Intercept 共同接收 Snowden 文件，德文档案有部分英文版未发的细节
  • 巴西《环球报》(O Globo) 与 TV Globo —— Greenwald 在 Rio 期间的合作媒体，巴西线索的一手出版方
  • 法国《世界报》(Le Monde) —— 2013 年关于 NSA 监控法国总统府的报道
  • 中国大陆学术期刊 —— 知网检索“棱镜门”主题，约 200 余篇论文，多数关注法律影响与“网络主权”理论建构
  • 俄文媒体对 Snowden 在俄罗斯生活的报道（Meduza、Novaya Gazeta，后者已被强制关闭俄罗斯境内运营）

五｜已“超时”或难以挖掘的方向

诚实地说有哪些线索已经死了，让后续研究者不必重复尝试。

5.1 Snowden 在莫斯科的私域材料

Snowden 自 2013 年 8 月获俄罗斯临时庇护起，至 2022 年 9 月获俄罗斯公民身份，已在莫斯科生活了十三年。他的公开发言、Substack 文章、Twitter / X 帐号（已停用）、纪录片片段、视频连线访谈构成了大量公开材料。但他在莫斯科的真实日常生活、与俄罗斯情报机构的接触史（如有）、对 Lindsay Mills 与孩子的家庭安排——这些私域材料几乎完全不可得。任何“独家访谈 Snowden 的莫斯科生活”都需要经过他本人或 ACLU 的 Wizner 授权，过去十三年里能拿到这类授权的西方记者数量不超过两位数。

5.2 Assange 在厄瓜多尔使馆内部录像

2017-2018 年间，西班牙安保公司 UC Global 在厄瓜多尔驻伦敦大使馆内安装了大量摄像头与窃听设备，据称应美国 CIA 要求11。这些录像的部分内容曾被 El País 与 Yahoo News 调查报道引用，但完整录像档案目前掌握在西班牙司法系统手中，作为 UC Global 案的证据封存。独立验证几乎不可能，唯一公开渠道是西班牙国家高等法院（Audiencia Nacional）的判决文件。

5.3 NSA 内部对 Snowden 真实损害评估

Snowden 释放的文件总量、NSA 内部认定的“实际损害”——这两个数字在国会作证中反复被引用（“170 万份文件”、“严重损害国家安全”），但支撑这些数字的内部评估报告仍处于完全密封状态。已公开的 HPSCI 2016 年报告与 DoD 内部评估的非密版本互相矛盾9。完整评估可能要到 25 年保密期满（2038 年）后才有解密希望。

5.4 Shadow Brokers 真实身份

自 2016 年 8 月首次现身到 2017 年 5 月最后发帖，Shadow Brokers 释放了大量 NSA Tailored Access Operations 内部工具12。FBI 与 NSA 反间谍部门内部调查至今未对外公布任何嫌疑人。Schulte 案的庭审中曾出现 Shadow Brokers 与 Vault 7 案是否关联的讨论，但检方明确表示二者无关。这仍是一个悬案，理论上可能永远是悬案——参与者可能是一名（或多名）已被秘密起诉但未公开的内部人员，可能是被外国情报机构招募的 NSA 承包商，也可能是俄罗斯情报机构的直接行动。

5.5 Vault 7 / 8 是否还有未公开部分

WikiLeaks 在 2017 年 3-9 月分 24 批释放了 Vault 7 文件，9 月还释放了 Vault 8 的部分源码13。Vault 8 释放至 Hive 后端工具源码后突然停止，从未续发。原因可能是：Schulte 案进入诉讼程序，剩余材料作为证据被法院禁止公开传播；或 WikiLeaks 内部判断后续材料技术敏感度过高；或 Assange 被捕（2019 年 4 月）打断了原有的发布节奏。真实原因外人无从知晓。

六｜长期观察指标（建议每季度更新一次）

研究是动态的。以下五个变量是 2026-2030 年间最值得长期跟踪的：

6.1 Section 702 续期与改革进展

Section 702 在 2024 年 4 月被延长两年，2026 年 4 月 19 日到期14。本书完稿时，新一轮续期博弈正在国会进行：FBI backdoor searches 是否需要 warrant、是否引入独立 amicus 制度、PCLOB 的最新建议是否被采纳——这些都是关键节点。每季度查阅 SSCI 与 HPSCI 网站的 markup 文件、EFF 的 “Stop Spying” 系列报道、Lawfare 的 FISA 系列分析。

6.2 Pegasus / NSO 新客户曝光

Citizen Lab 与 Amnesty Security Lab 持续发布间谍软件法证报告。关键观察点：NSO 的所有权变动（2025 年 10 月被以 Robert Simonds 为首的美国投资团收购；而 AE Industrial Partners 在 2024 年收购的其实是另一家以色列间谍软件公司 Paragon）会否改变其运营、Pegasus 在新客户国家的部署模式、Intellexa（Predator）与 Candiru 的市场份额变化15。订阅 Citizen Lab 季度报告与 Forbidden Stories “Pegasus Project” 后续。

6.3 各国数据本地化新法

GDPR、中国《网安法》《数据安全法》《个人信息保护法》之后，印度 Digital Personal Data Protection Act（2023 通过）、巴西 LGPD、欧盟 Data Act（2024 生效）、AI Act（2024 通过）、UK Data Protection and Digital Information Bill 正在重塑全球数据流。每季度查阅 IAPP（International Association of Privacy Professionals）的法规追踪、Hogan Lovells / Linklaters 等国际所的合规更新。

6.4 端到端加密的生死

加密之战 3.0 正在欧洲、英国、美国同步展开：

  • 欧盟 Chat Control 提案（CSAR, Child Sexual Abuse Regulation）—— 多次接近通过又被否决，最新版本仍在 Council of EU 谈判中16
  • UK Online Safety Act（2023 通过，但加密扫描条款实际不可执行的政府承认）17
  • Apple CSAM 检测提案（2021 提出、2022 暂停、2024 重新讨论的多次反复）18
  • 美国 EARN IT Act / STOP CSAM Act —— 多次国会会期未通过但仍在重新提交

6.5 监控产业链的私营化深度

NSA 前局长 Keith Alexander 创办的 IronNet 在 2023 年破产19，但他个人仍在 Amazon 董事会任职。关键观察点：政府前官员转入私营安全公司的“旋转门”数量、商业 OSINT（Open Source Intelligence）公司如 Palantir、Babel Street、Dataminr 的政府合同金额变化、AI 公司（Anthropic、OpenAI、Google DeepMind）与国防部 / 情报界的合作深度。可订阅 Tech Policy Press 与 The Markup。

七｜结语：研究者伦理提醒

最后写给所有准备走进这片研究领域的人。

关于使用泄漏材料。Snowden 文件、Vault 7、Shadow Brokers 公开的材料在大多数民主国家不构成法律风险，但在中国大陆、俄罗斯、伊朗等司法管辖下的态度复杂。学术使用、新闻使用、教学使用、个人研究使用各有不同的法律边界。在引用具体技术细节（特别是仍可被利用的 0-day 漏洞、加密弱点、人员身份）时，应当遵守与已发表研究者相同的克制：已公开的就引用，未公开的不要二次披露。

关于消息源保护。如果你的研究让你接触到仍在政府内部的现役 / 离职人员，他们与你的每一次通信都可能在未来的内部调查中成为证据。SF-86 表格、NDA、《间谍法》对告密者的覆盖范围极广。使用 Signal、Tor、SecureDrop 不是“过度谨慎”，是基本伦理——为了你的消息源，不是为了你自己。Freedom of the Press Foundation 提供详细的安全指南20。

关于不二次伤害。本书追溯的所有告密者——Snowden、Manning、Assange、Schulte、Hammond、Swartz——每个人付出的代价都已经远远超过任何公平的对价。Aaron Swartz 已经死了。Chelsea Manning 多次自杀未遂。Assange 在 14 年的不同形式拘留后选择认罪以换取自由。Schulte 将在 ADX Florence 度过余生。在写作他们的故事时，避免把他们重新工具化——为某种“信息自由”的英雄叙事服务，或为某种“国家安全”的反面教材服务。他们是有处境、有局限、有矛盾、有具体痛苦的人，不是你的论证素材。

研究的尽头不是“找到真相”，而是“扩大不知道的边界”。这份附录列出的二十种线索，每一条挖到底都会带出更多未知。如果它对一位后续研究者有用，这本书的工作就完成了。

参考文献

  1. “Freedom of Information Act (United States).” Wikipedia. https://en.wikipedia.org/wiki/Freedom_of_Information_Act_(United_States)

  2. MuckRock. “File a Request.” https://www.muckrock.com/foi/create/

  3. Poulsen, Kevin. “FBI File on Aaron Swartz.” DocumentCloud. https://www.documentcloud.org/documents/aaron-swartz-fbi

  4. Greenwald, Glenn. No Place to Hide: Edward Snowden, the NSA, and the U.S. Surveillance State. Metropolitan Books, 2014.

  5. Public Access to Court Electronic Records (PACER). https://pacer.uscourts.gov/

  6. Gellman, Barton. Dark Mirror: Edward Snowden and the American Surveillance State. Penguin Press, 2020.

  7. Snowden, Edward. “Continuing Ed — with Edward Snowden.” Substack. https://edwardsnowden.substack.com/

  8. Berkman Klein Center. “Don’t Panic: Making Progress on the ‘Going Dark’ Debate.” Harvard Law School, February 2016. https://cyber.harvard.edu/pubrelease/dont-panic/Dont_Panic_Making_Progress_on_Going_Dark_Debate.pdf

  9. House Permanent Select Committee on Intelligence. “Review of the Unauthorized Disclosures of Former National Security Agency Contractor Edward Snowden.” Executive Summary, September 15, 2016. https://intelligence.house.gov/uploadedfiles/hpsci_snowden_review_-_unclassified.pdf

  10. Privacy and Civil Liberties Oversight Board. “Report on the Telephone Records Program Conducted under Section 215 of the USA PATRIOT Act and on the Operations of the Foreign Intelligence Surveillance Court.” January 23, 2014. https://www.pclob.gov/library.html

  11. Irujo, José María. “The Spanish security company that spied on Assange for the CIA.” El País, September 25, 2019. https://english.elpais.com/elpais/2019/09/25/inenglish/1569428447_953930.html

  12. “The Shadow Brokers.” Wikipedia. https://en.wikipedia.org/wiki/The_Shadow_Brokers

  13. “Vault 7.” Wikipedia. https://en.wikipedia.org/wiki/Vault_7

  14. “What to know about Section 702 surveillance.” NPR, April 14, 2026. https://www.npr.org/2026/04/14/nx-s1-5768270/what-to-know-about-section-702-surveillance

  15. Citizen Lab. “Targeted Threats” research stream. https://citizenlab.ca/category/research/targeted-threats/

  16. European Digital Rights (EDRi). “Chat Control: 10 principles to defend children in the digital age.” https://edri.org/our-work/chat-control-10-principles-to-defend-children-in-the-digital-age/

  17. “Online Safety Act 2023.” UK Legislation. https://www.legislation.gov.uk/ukpga/2023/50/contents

  18. “Apple’s plan to scan iCloud Photos for child abuse imagery.” Wikipedia (Client-side scanning). https://en.wikipedia.org/wiki/Client-side_scanning

  19. “IronNet, Cybersecurity Firm Started by Former NSA Chief, Files for Bankruptcy.” Reuters, October 12, 2023. https://www.reuters.com/technology/cybersecurity/ironnet-files-bankruptcy-protection-2023-10-12/

  20. Freedom of the Press Foundation. “SecureDrop and Source Protection Resources.” https://freedom.press/training/