خاص بيوم خصوصية البيانات - مراقبة البيانات الوصفية و⁦Nym⁩

مادة مقدمة من Nym مع كبيرة علماء Nym كلوديا دياز، تستكشف آليات البيانات الوصفية، ودورها الحاسم في المراقبة الحديثة، والتفاصيل الشخصية التي تكشفها، والخطوات التي يمكننا اتخاذها لاستعادة الخصوصية.

هذا النص هو نسخة يسهل الوصول إليها من النص الأصلي للفيديو (يفتح في علامة تبويب جديدة) الذي نشرته Nym. تم تعديله قليلاً لتسهيل القراءة.

مقدمة (0:04)

ما هي البيانات الوصفية للاتصالات؟ إنها تشير إلى كل شيء يتعلق بالاتصال باستثناء محتوى ما يُقال فعليًا. يشمل ذلك، على سبيل المثال، مصدر الاتصال، والوجهة، والوقت الذي تُرسل فيه المعلومات، وحجم المعلومات المرسلة، وأي أنماط يمكن اكتشافها، بما في ذلك توقيتات وأحجام الحزم التي يتم تبادلها.

البيانات الوصفية للاتصالات (0:27)

تكون البيانات الوصفية للاتصالات مكشوفة افتراضيًا في جميع بروتوكولات الإنترنت: TCP/IP، وHTTP، وUDP، وFTP. حتى البروتوكولات الآمنة مثل TLS أو DNS الآمن، والتي تحمي المحتوى باستخدام تشفير من طرف إلى طرف، لا تزال تظهر البيانات الوصفية للاتصالات: المصدر، والوجهة، والتوقيت، والطول، وما إلى ذلك.

إذن هذه المعلومات مكشوفة، ولكن لمن؟ من يمكنه الحصول عليها؟

من يمكنه الوصول إلى البيانات الوصفية (1:10)

هناك عدد من الكيانات التي تعمل كوسطاء في اتصالات الإنترنت والتي يمكنها الوصول إلى هذه البيانات الوصفية للاتصالات. يشمل ذلك اللاعبين الكبار في البنية التحتية للإنترنت، مثل مزودي خدمة الإنترنت، ومراكز التبادل، والأنظمة المستقلة، وموجهات BGP، والمشاركين في العمود الفقري للإنترنت بشكل عام؛ حيث يمكنهم الوصول إلى الكثير من البيانات الوصفية للاتصالات.

ولكن حتى اللاعبين الصغار، مثل أي شخص يدير موجه شبكة Wi-Fi أو شبكة محلية، أو شخص قادر على التنصت محليًا، يمكنهم أيضًا الوصول إلى البيانات الوصفية للاتصالات. وبالطبع، من المعروف أن الخصوم على مستوى الدول مثل وكالة الأمن القومي (NSA) يقومون بجمع البيانات الوصفية على نطاق واسع وتحليلها من أجل استخراج جميع أنواع المعلومات الاستخباراتية.

لماذا تعتبر البيانات الوصفية مهمة (2:00)

هناك المزيد من الأسباب التي تجعل البيانات الوصفية نوعًا مثيرًا للاهتمام من البيانات لجمعها واستغلالها. إنها قابلة للقراءة آليًا، لأنها تتحدث لغة أجهزة الكمبيوتر؛ فهي في الأساس لغة لأجهزة الكمبيوتر لتتمكن من توجيه الاتصالات من مصدرها إلى وجهتها بطريقة صحيحة. لذا فهي قابلة للقراءة آليًا، وهذا يعني أن الآلات يمكنها فهمها على نطاق واسع بسهولة بالغة، على عكس اللغة البشرية الطبيعية، والتي يصعب تفسيرها بكثير، لأن الناس ربما يستخدمون الكلمات بطريقة معينة، أو لديهم فروق دقيقة، وهذا أصعب بكثير في التفسير. من ناحية أخرى، فإن البيانات الوصفية سهلة للغاية.

كما أن حجمها أقل بكثير من المحتوى. إذا فكرت في مقطع فيديو على يوتيوب، على سبيل المثال، يمكن أن يكون المحتوى نفسه عدة جيجابايت، ولكن البيانات الوصفية ستتضمن فقط عنوان URL الخاص بالفيديو، وعدد البايتات التي يحتوي عليها، وفي أي وقت تمت مشاهدته. لذلك يمكن أن تكون أقل بكثير من المحتوى الفعلي، كما يمكن إدارتها من حيث الحجم.

تتمتع البيانات الوصفية أيضًا بحماية أقل بكثير من المحتوى. ليس من القانوني مجرد اعتراض اتصالات الأشخاص والنظر في المحتوى، فهذا محمي بموجب القانون. لكن البيانات الوصفية، نظرًا لأنها لا تعتبر حساسة بنفس القدر، تتمتع بحماية أقل بكثير. لذلك يمكن للعديد من الكيانات جمع هذه البيانات الوصفية بشكل قانوني وتحليلها من أجل معرفة معلومات حول ما يفعله الأشخاص على الإنترنت.

إذن هل هذا أمر خطير؟ يمكننا القول، "حسنًا، إنها مجرد بيانات وصفية. طالما أنك لا تعرف ما أقوله، فهل يجب أن أقلق حقًا بشأن معرفتك بمن أتحدث وفي أي وقت؟"

هناك بعض الاقتباسات التي توضح كيف تعتبر البيانات الوصفية في الواقع ذات قيمة كبيرة. قال المستشار العام لوكالة الأمن القومي ستيوارت بيكر إن البيانات الوصفية تخبرك بكل شيء عن حياة شخص ما - إذا كان لديك ما يكفي من البيانات الوصفية، فلن تحتاج حقًا إلى المحتوى. هذا يوضح مدى قوتها في القدرة على فهم ما يهتم به شخص ما، ومن هي شبكته الاجتماعية، وما هي هواياته، وما هي نواياه، وما هي اهتماماته. لا تحتاج في الواقع إلى سماع ما يقولونه؛ يكفي أن تكون قادرًا على مراقبة جميع البيانات الوصفية.

ويقول ويتفيلد ديفي وسوزان لانداو، في كتابهما الخصوصية على المحك، إن تحليل حركة المرور، وليس تحليل التشفير، هو العمود الفقري لاستخبارات الاتصالات. وذلك لأنه يمكنك جمعها على نطاق واسع، ويمكنك تحليلها على نطاق واسع، وستعطيك كل الأنماط الكبيرة، والصورة الكبيرة بأكملها، والتي تسمح لك بعد ذلك بالتركيز من أجل اختراق الأهداف المحددة التي تجدها أكثر إثارة للاهتمام. لكنك تجدها أولاً من خلال تحليل حركة المرور على البيانات الوصفية.

يمكن حتى استخدام تحليل حركة المرور للبيانات الوصفية لاستعادة المحتوى المشفر دون كسر علم التشفير. لنفترض أن لدينا علم تشفير مثالي: لا يوجد أي قدر من تحليل التشفير قادر على كسره، والمفاتيح السرية سرية تمامًا. يجب أن نكون واثقين من أن هذا المحتوى محمي وأن الخصم غير قادر على معرفة هذا المحتوى.

ومع ذلك، هناك العديد من المواقف التي يمكن أن يعمل فيها تحليل حركة المرور للبيانات الوصفية للاتصالات كقناة جانبية تكشف عن هذا المحتوى المشفر.

مراقبة البيانات الوصفية (5:15)

أحد الأمثلة على ذلك هو عندما تتصفح موقعًا إلكترونيًا باستخدام HTTPS. من حيث المبدأ، نظرًا لأن الاتصال بهذا الموقع مشفر، فإن الشخص الذي يراقب اتصالك لا يمكنه معرفة الصفحة المحددة التي تصل إليها على الموقع. على سبيل المثال، إذا كنت تذهب إلى WebMD للتحقق من الأمراض، فسيتمكن المراقب أو المتنصت من رؤية، "حسنًا، أنت تتحقق من المعلومات الطبية على WebMD"، لكن لا يمكنهم معرفة المرض المحدد الذي تبحث عنه.

ومع ذلك، فإن الطريقة لمعرفة ما يفعله شخص ما في هذا السيناريو هي أن يقوم الخصم أولاً بتنزيل جميع الصفحات الموجودة على الموقع وتسجيل نمط الحزم التي تظهر على خط الاتصال لكل صفحة. بشكل أساسي، ما هو عدد الحزم التي تذهب في أي اتجاه، وما هي أحجام هذه الحزم، وما هي الفترة الزمنية بين كل حزمة وأخرى.

من خلال القيام بذلك، يمكنك بناء بصمة لكل من هذه الصفحات، بحيث عندما يقوم الهدف بتنزيل صفحة من الموقع المشفر، تكون قادرًا على مطابقة عدد الحزم في كل اتجاه وأحجامها من أجل تخمين صفحة الويب المحددة التي ينظرون إليها، على الرغم من أن صفحة الويب نفسها مشفرة ولا ينبغي أن تكون قادرًا على معرفة هذا المحتوى.

هذا أمر مقلق بوضوح. على الرغم من أنه يمكننا الحصول على تشفير من طرف إلى طرف، إلا أننا بعيدون جدًا عن الانتهاء من حيث حماية الخصوصية لاتصالاتنا.

قائمة أمنيات للاتصالات الخاصة (6:40)

لذا، إذا أردنا الحصول على قائمة أمنيات لما ستقدمه شبكة اتصالات آمنة تمامًا، فما هي الخصائص التي نريدها؟

من الواضح أننا نريد حماية ما يقوله المستخدم عبر القناة المشفرة، والتشفير من طرف إلى طرف هو بالفعل خطوة مهمة جدًا لتحقيق ذلك. ولكن ليس هذا فحسب، بل نريد أيضًا إخفاء من يتواصل معه المستخدم، أي من هو شريك الاتصال، ومن الذي تتلقى منه الحزم أو إلى من ترسل الحزم. وكذلك الموقع، أي من أين تتواصل؛ ومتى وكم من الوقت تتواصل؛ وكم عدد بايتات البيانات التي تتبادلها؛ وأي أنماط أخرى في الاتصال. ويمكنك حتى أن تذهب إلى أبعد من ذلك لتقول إننا نريد إخفاء ما إذا كان شخص ما يتواصل على الإطلاق أم لا.

هذه كلها خصائص تهدف أنظمة الاتصال المجهولة إلى توفيرها، وفي مساحة الحلول، تعد شبكات الخلط (mixnets) واحدة من أفضل الحلول التي لدينا لتوفير هذا النوع من الخصائص.