挪威国家安全部门的秘密搜索引擎

挪威国家安全部门的秘密搜索引擎是一套秘密数据检索系统，它能够访问旅行、住宿和财务记录，使哈利·霍尔得以发现谋杀案调查尚未察觉的联系。它的力量并非来自某一份单独的罪证，而是来自将日常交易拼接成一种模式；而使用它也会使调查人员面临法律风险。

起源与架构

哈利·霍尔解释说，他在参与“红胸知更鸟案”期间，曾与挪威警察安全部门共事，并由此获得了访问权限。他称，这套系统利用互联网隐藏的后门，包括与美国军方网络米尔网相关的后门，以及该网络后来经由阿帕网发展而来的后门。按他的说法，即使网络在二十世纪八十年代向商业用途开放，这些后门仍然存在。用户上网时，搜索引擎会利用特洛伊木马更新密码、代码和扩展程序，从而访问那些看似分属日常生活不同领域的记录。

按哈利·霍尔的描述，这套系统的触及范围包括航班预订、酒店预订、收费公路通行记录和网上银行记录。只要某样东西能够接入互联网，它几乎就能扫描。他告诉卡特琳娜·布拉特，这套系统自1984年便已存在；他提及奥威尔式的监控噩梦，强调它早已成为现实，而非遥远的可能性。尽管他早年的国家安全工作已经结束，他的密码仍然有效。这份未失效的凭证让他过去的经验成为眼下的调查资源。

这套搜索引擎并非普通的公共搜索工具。它的价值来自对记录的特权访问，以及跨情境比对记录的能力。一次旅程、一笔酒店付款，或在某家餐馆反复同时出现，都可能成为可供检索的踪迹；这些踪迹之间的模式，则可能揭示任何单份记录都未直接说明的关联。

访问限制与变通办法

哈利强调，只有挪威警察安全部门获准使用这套系统，而且只能在危机情况下使用。搜索行为可以追溯到执行搜索的计算机。如果哈利或警察总部的其他警员访问系统，这一追踪记录可能使他们面临刑事起诉。因此，这套搜索引擎虽然能提供证据，却也会给使用者带来新的风险。

为降低这种风险，哈利找来身处精神病院的卡特琳娜·布拉特，并提议通过院内的公用计算机进行搜索。这样一来，追踪记录就会指向精神病诊所的公用计算机，而不是直接指向警员。卡特琳娜明白其中的含义——她之所以对哈利有用，部分原因在于她是病人，无法以同样的方式受到起诉。哈利承认这也是他的考量之一，同时也看重她的才智和谨慎。这一变通办法并未改变系统的规则，也没有让访问变得合法；它只是转移了搜索表面上的发起地点，以及与搜索相关的风险。

这种秘密手段也影响着调查的推进方式。哈利希望团队寻找各种联系，而不去询问可能惊动他们追查对象的人。搜索引擎使调查能够围绕记录和关联展开，而不必依靠面谈；但保密并非只是图方便，而是保护搜索者免遭发现并避免可能遭到起诉的必要手段。

将受害者联系起来的搜索

卡特琳娜首先搜索三名已知受害者的姓名——博格妮·斯特姆-米勒、夏洛特·洛勒斯和玛丽特·奥尔森——却没有找到有用结果。随后，她把搜索范围扩大到此前十二个月内在挪威被报告失踪的所有人。范围扩大后，搜索找到一条线索——来自德拉门、二十八岁的阿黛尔·维特莱森，她的伴侣在十一月报告她失踪。

一条挪威铁路公司的车票记录让阿黛尔的姓名变得重要。十一月七日，她在网上购买了一张从德拉门前往乌斯陶塞特的车票。博格妮·斯特姆-米勒则购买了同一天从孔斯贝格前往同一目的地的车票。搜索引擎本身并未说明两名女性为何前往那里，却把她们的旅程放在同一条路线、同一天上。将失踪人口搜索结果与交通记录结合起来，便能看见仅搜索受害者姓名时未能揭示的联系。

另一类搜索，即系统的关联搜索，会通过反复出现的交易模式识别联系。卡特琳娜举例说，系统可以比对那些反复在同一时间用信用卡支付同一家餐馆账单的人、健身俱乐部会员资格生效日期相同的人，或在航班上预订相邻座位的人。每种模式都提示了一种可能的关联，却不能证明这些人共同做过什么。这种方法把记录在案的同时出现转化为线索，供调查人员解读和核实。

通过这种方式，伊斯卡·佩勒因与夏洛特·洛勒斯的关联而进入调查视野。卡特琳娜报告说，十一月二十日，伊斯卡的账户被扣款，用于预订四间山间小屋，每间两张床；这些小屋之间步行约需一天。哈利认出这是一段为期四天的山区行程。最后一间小屋是海瓦斯山屋，两人十一月七日曾到过那里；该小屋距离乌斯陶塞特仅半天步程。由此，预订记录将几条线索串联起来——博格妮和阿黛尔乘火车出行的同一天、邻近的山区，以及两人同行的住宿安排。这些记录提供了明确的路线和时间表，但仅凭它们本身，仍无法确定那里发生过什么。

工具揭示了什么，又无法揭示什么

搜索引擎的发现是逐步累积起来的。一条失踪人口记录指向阿黛尔；铁路交易记录显示她和博格妮在同一天前往乌斯陶塞特；关联搜索找出夏洛特和伊斯卡反复出现或共同参与的活动；山间小屋的付款记录则勾勒出一段以海瓦斯山屋为终点的四阶段行程。没有任何一份记录包含全部关联。这套系统让调查中零散的线索显现为由行踪、付款和可能的相遇构成的网络。

最初的失败也是这一过程的一部分——单独搜索三名受害者的姓名一无所获，因此调查取得进展，依赖于扩大搜索范围，将失踪人员纳入其中，并选择能够揭示间接关联的条件。机器的触及范围很广，却不会自动给出解释。共同预订、相邻出行或反复同时出现，都是某种模式的证据，而非对动机或行为的完整说明。哈利和同事仍必须解读搜索结果的含义。

这套引擎也使调查方法与监控和保密密不可分。旅行、支付餐费、预订床位等私人行为，都会成为可供检索的信息，并可能揭示参与者未曾公开的关系。这种能力帮助哈利找到联系，同时避开风险较高的询问，但它也依赖未经授权的访问，并且蓄意掩饰搜索者的身份。让隐秘关联显现出来的同一套系统，也威胁着暴露使用者。因此，它的重要性具有双重性——它既是串联受害者行踪的调查工具，也是依赖它的调查人员面临的新危险之源。