一句话说清
信号情报是从别人的通信与电子信号里读出敌情。
为什么值得懂
情报的来路一条是人，一条是信号。信号情报不靠间谍冒险，靠截收、破译与比对：它在中途岛帮美军赌对了战场，也在珍珠港留下最著名的失败。它也回答一个有普遍意义的问题：已经知道，却因为用了会暴露来源而不能行动时怎么办。
零基础讲解
两个分支。 通信情报（COMINT）截收并解读对方的通信内容：电报、无线电通话、数据链路。电子情报（ELINT）不关心对方说什么，只截收雷达、导航、遥测这类非通信信号，从波形与参数里读出装备的型号与位置。两者合称信号情报（SIGINT），与人力情报、图像情报并列。区别在于：一个听对方说什么，一个看对方的装备在做什么。
从内容到元数据。 早期信号情报的胜负手是破译内容。内容普遍加密之后，通信的「外壳」依然裸露：谁在什么时候、从哪里、与谁、通联多久。这些通信模式本身就是情报——演习前的通联量激增、呼号之间的对应关系突然改变、某个频率忽然安静，都提示部队正在移动。内容看不见时，模式还在。
几段公开史。 二战中盟军破译了德军的恩尼格玛密码，辛格在《密码故事》第 4 章把它写成一场机器对机器的赛跑：布莱切利园用计算设备对抗德国的加密机。太平洋战场，美方部分破译日军的 JN-25 密码，据此确认下一个目标是代号「AF」的地点。美国国家安全局密码学历史中心的《无价优势》把珊瑚海、中途岛与阿留申群岛三场战役放在一起，讲通信情报如何连续改变战局。
知道却不行动。 情报最大的两难不在获取，在使用：一次针对性极强的拦截行动，等于告诉对方密码已被破译。所以指挥官有时明知下一步，也要让部队照常巡逻，甚至接受一次小损失，以保住长期来源。
边界与反例：珍珠港。 1941 年的美国并不缺情报：外交密码已被部分读取，预警信号不断出现，但它们分散在不同部门、淹没在噪音里，没有人把它们拼成一个判断。沃尔斯泰特在《珍珠港：预警与决策》里给出至今通行的解释：事后看信号处处都在，事前看信号与噪音混在一起，任何单独一条都不足以定论。情报失败往往不是缺信息，而是缺整合与判断。
这里是有争议的。 主流观点是即便内容加密，通信的「外壳」仍有情报价值，大规模收集通信记录因此是必要的安全手段；也有独立评估认为其效用被高估——美国总统隐私与公民自由监督委员会 2014 年的报告认为，依第 215 条实施的电话记录项目在阻止恐怖袭击上没有起过决定性作用。争论的落点不是技术，而是安全与权利如何取舍。
一个例子
中途岛之前，美方译电员发现日军频繁提到代号「AF」。为确认它指哪里，他们让中途岛基地用明文发报：岛上淡水设备故障。不久，日军电报里出现「AF 缺水」。一个凭空造出来的细节，反过来验证了此前的判断。信号情报的典型打法就是这样：拿一条能制造的小信息，试探对方的反应。
常见误解
- 以为信号情报就是偷听电话：电子情报关心的是装备。
- 以为加密之后就没用了：内容之外还有通信模式。
- 以为知道就该立刻行动：动用一次情报可能暴露来源。
- 以为情报足够就不会失败：珍珠港的问题出在整合与判断。
应用场景
- 生活：判断一件事，先分清对方说了什么，和他在什么时候对谁说，后者往往更可靠。
- 职场：谈判前，通联的时间、频率与谁先联系谁，比口头表态更能反映真实优先级。
- 写作与创作：写谍战，把张力放在「知道却不能用」上，比写破译天才更接近史料。
关联知识点
- 密码与破译（cryptology，先读那篇看攻防基础）
- 情报（intelligence，情报链条的通用框架）
- 两次世界大战（world-wars，恩尼格玛与中途岛的时代背景）
- 信息安全（information-security，元数据保护的另一面）