بواسطة Xzetera

“الحقيقة النفسية الحقيقية هي هذه: إذا لم يكن لديك ما تخفيه، فأنت لا شيء.”
― شوشانا زوبوف، عصر رأسمالية المراقبة، 201

جدول المحتويات

• جوجل يتكلم كثيرا
• جوجل، المخبر المفضل لدينا؟
• الغيبة المحسّنة بالكامل
• رأسمالية المراقبة
• “العولمة عبر جوجل” ونظام جوجل البيئي - إنها فخ!
• حساب واحد ليحكمهم جميعًا
• ما هو الدور الذي تلعبه جوجل في نشاطك السياسي الخاص؟ نحن أقوياء بقدر قوة أضعف حلقة لدينا.
• ما هو مستوى أمن عملياتك؟
• ما هو نموذج التهديد لديك؟
• ثقافة الأمن
• التشفير من طرف إلى طرف (E2EE)
• توصيات
  • آخر خط دفاع
  • قم ببحثك الخاص
  • المعيار الذهبي
  • تصفح واتصال آمنان وخاصان ومجهولان
    • متصفح تور (Tor) وسيجنال
    • ملاحظة هامة
    • بريد إلكتروني
    • تعاون
    • محركات البحث
    • متصفحات الخصوصية
• مصادر
• موارد التعمق

جوجل يتكلم كثيرا

جوجل تصنع العناوين مجددًا,، وليس لملاحقة المهمة المعلنة من المتبقي “ملتزمون بتحسين حياة أكبر عدد ممكن من الناس بشكل كبير”. تحالف عمال جوجل وأمازون،, لا تقنية للفصل العنصري, ، ونظموا اعتصامات أمام منزل الرئيس التنفيذي لشركة «جوجل كلاود»، وفي مكاتب «جوجل كلاود» بمدينتي نيويورك وسياتل، للمطالبة علنًا بأن تنسحب كل من «جوجل كلاود» و«أمازون ويب سيرفيسز» من «مشروع نيمبوس» — وهو العقد الذي تبلغ قيمته $1.2B المبرم مع الحكومة الإسرائيلية. جاء ذلك وسط موجة متصاعدة من الغضب؛ في اليوم التالي لـ«يوم الضرائب»، الذي شهد حصارًا اقتصاديًا دوليًا منسقًا يهدف إلى تعطيل الاقتصادات الوطنية التي تيسر الاحتلال والإبادة الجماعية للشعب الفلسطيني.

قد لا يكون الأمر واضحًا، بالنظر إلى مدى شعبية منتجاتهم، لكن جوجل هي شركة لديها جدل.لقد دفع نموذج أعمال جوجل إلى أن يكون قوة مهيمنة، مما يؤثر على خصوصية وأمن أعضاء الحركات السياسية والاجتماعية. بصفتها رائدة في الرأسمالية القائمة على المراقبة, ، فقد وضعت جوجل نفسها كحليف تكافلي لوكالات إنفاذ القانون والاستخبارات في جميع أنحاء العالم.

مع تزايد حجم البيانات التي ننتجها جنبًا إلى جنب مع تطور إنترنت الأشياء، وزيادة الترابط، والحوسبة السحابية، أصبح هناك بيانات شخصية أكثر عنا من أي وقت مضى - وهي تنمو كل دقيقة. تجنب والامتناع عن استخدام خدمات جوجل يمنع جوجل والحكومة من الحصول على كنز من البيانات الشخصية، والتي قد تكون مشينة. باستخدام الأدوات المناسبة، يمكن للنشطاء حماية أنفسهم بشكل أكبر من تجاوز الحكومة والقمع.

مشروع نيمبوس

وفقًا لمجلة TIME، فقد أُجبر عمال Google المشاركون في الاعتصامات على ترك وظائفهم للاحتجاج على مشاركتهم في بناء “أدوات ذكاء اصطناعي قوية وحوسبة سحابية [يخشون] استخدامها للمراقبة، أو الاستهداف العسكري، أو أشكال أخرى من التسليح”. وأصر متحدث باسم Google Cloud على أن مشروع Nimbus ليس له علاقة بالأسلحة أو الخدمات الاستخباراتية، وأن جميع عملائهم يجب أن يلتزموا بشروط الخدمة الخاصة بهم، والتي تحظر أي استخدام “ينتهك الحقوق القانونية للآخرين، أو يشارك في ‘عنف يمكن أن يسبب الوفاة أو الأذى الجسيم أو الإصابة'”. لكن وزارة المالية الإسرائيلية ذكرت صراحة في عام 2021 أن مشروع Nimbus سوف لاستخدامها من قبل وزارة الدفاع. حصلت صحيفة "إنترسبت" على مواد تدريبية للمشروع الذي أشار إلى أن مشروع نيمبوس سيوفر “المجموعة الكاملة من أدوات التعلم الآلي والذكاء الاصطناعي المتاحة عبر منصة غوغل السحابية. [...] [و] سيمنح إسرائيل قدرات للكشف عن الوجوه، والتصنيف التلقائي للصور، وتتبع الكائنات، وحتى تحليل المشاعر الذي يدعي تقييم المحتوى العاطفي للصور والكلام والكتابة”.”

تماشياً مع حركة «المقاطعة وسحب الاستثمارات وفرض العقوبات»، فكر في مقاطعة منتجات وخدمات «جوجل» مثل محرك البحث و«جيميل» و«جوجل دوكس» و«جوجل كلاود بلاتفورم» و«جوجل درايف». في عالمنا اليوم، البيانات هي المال. قد لا تدفع مقابل خدمات «جوجل»، لكن لا تخطئ في الأمر، فباستخدامك لمنصاتها، فإنك تولد بيانات ستُستخدم في ذلك. ولكن إذا كنت بحاجة إلى سبب مهم آخر للتخلي عن «جوجل»، فهي ستشي بك في لمح البصر. وفقًا لتقرير الشفافية العام الخاص بهم، في النصف الأول من عام 2023، تلقت جوجل طلبات حكومية للحصول على معلومات عن 436,326 حسابًا. واختارت جوجل تقديم المعلومات استجابةً لـ 80% من هذه الطلبات. ولا يشمل هذا الرقم أوامر الاستدعاء الصادرة عن أطراف خاصة في دعاوى مدنية.

تقرير جوجل للشفافيةhttps://transparencyreport.google.com/]

الغيبة المحسّنة بالكامل

حجم المعلومات المتداولة مع سلطات إنفاذ القانون وجهات أخرى لم يسبق له مثيل. من بداياتها المتواضعة إلى انتشارها العالمي الحالي لمراكز البيانات فائقة السرعة، أصبحت جوجل ربما أكثر المخبرين إنتاجًا موجودًا، إلى جانب أمازون.

في الأصل، اقتصرت نتائج محركات البحث على عناوين URL التي كان على البشر إدخالها يدويًا. تم حساب ترتيب الصفحات بناءً على عدد المرات التي ظهرت فيها مصطلحات البحث في تلك الصفحة.

كانت مساهمة جوجل الأولية في هذا المجال هي برمجة خوارزميات البحث التي تقوم بتصفح الويب ديناميكيًا. تسمى هذه العملية زحف الويب, أو زحف الويب. كل صفحة ويب يتم العثور عليها تلقائيًا مفهرس — تم الدخول إلى مجموعة ضخمة من عناوين URL لصفحات الويب مع بيانات وصفية مرتبطة بها. لتحقيق الدخل من تقنيتهم، بدأ جوجل في جمع كميات كبيرة من بيانات الاستخدام المرتبطة بعناوين IP الفردية (عناوين الإنترنت)، مما يوفر آلية للإعلانات المستهدفة. لتوسيع أعمالهم، استخدموا الأرباح لشراء المزيد من القدرة الحاسوبية، والتي بدورها تسهل إطلاق منتجات وخدمات جديدة تولد المزيد من البيانات، مما يولد بدوره المزيد من الإيرادات ويسمح للدورة بالتغذية الراجعة نحو ربحية وحجم أكبر وأكبر. توسيع خدمات ومنتجات جوجل يعني شراء المعدات (وبشكل متزايد تصنيع المعدات) بكميات كبيرة، على نطاق يسمح بالتوسع المستقبلي. عند التوسع، يتم شراء فائض من القدرة الحاسوبية التي لم يتم استخدامها بعد. هذا يقودنا إلى مصدر إيرادات ضخم آخر لجوجل وشركات التكنولوجيا الكبرى الأخرى. امتلاك فائض مستمر من الموارد الحاسوبية يضع جوجل في وضع يمكنها من بيع الوصول إلى قوتها الحاسوبية في شكل الحوسبة السحابية.

حلقة التغذية الراجعة لجوجل المتمثلة في الربح والسلطة

 رأسمالية المراقبة

نموذج أعمال جوجل هو حلقة تغذية راجعة من القوة والربح التي جعلت جوجل واحدة من أقوى الشركات في العالم. مدفوعة بمخاطر السوق ومكافآته، بدلاً من التمويل الحكومي والبيروقراطية، ومن خلال المنطق البارد الربحي للرأسمالية، اخترعت جوجل النظام الاقتصادي لـ الرأسمالية القائمة على المراقبة:

في عصرنا، يكرر الرأسمالية الرقابية “الخطيئة الأصلية” للرأسمالية في التراكم البدائي. إنها تبعث صورة ماركس القديمة للرأسمالية على أنها مصاص دماء يتغذى على العمل، ولكن مع منعطف غير متوقع. فبدلاً من الاستيلاء على العمل (أو الأرض، أو الثروة) من أجل الديناميكية السوقية كما فعلت الرأسمالية الصناعية ذات يوم، تجرؤ الرأسمالية الرقابية على الاستيلاء على التجربة الخاصة لترجمتها إلى سلع قابلة للاستبدال يتم اجتياحها بسرعة في الحياة المثيرة للسوق. تجسد الرأسمالية الرقابية، التي اخترعت في جوجل وتم تطويرها في فيسبوك في بيئة الإعلانات الموجهة عبر الإنترنت، منطقًا جديدًا للتراكم. وكأنها نوع غازٍ لا مفترسات طبيعية له، فقد طغت قوتها المالية بسرعة على المجال الشبكي، مشوهة بشكل صارخ الحلم المبكر للتكنولوجيا الرقمية كقوة تمكينية وتحررية. لم تعد الرأسمالية الرقابية قابلة للتحديد بشركات فردية أو حتى بقطاع المعلومات العملاق. انتشر هذا التحول بسرعة من وادي السيليكون إلى كل القطاعات الاقتصادية، حيث أدى نجاحها إلى ميلاد نظام اقتصادي مزدهر يعتمد على المراقبة ويمتد الآن عبر مجموعة واسعة ومتنوعة من المنتجات والخدمات.

شوشانا زوبوف، رأسمالية المراقبة وتحدي العمل الجماعي. مجلات سيج، 2019،https://doi.org/10.1177/1095796018819461، تم حذف الاستشهادات الداخلية.

رأسمالية المراقبة متشابكة مع دولة مراقبة في علاقة ذات منفعة متبادلة. تقوم دولة المراقبة بالطبع ببناء البنية التحتية والأطر القانونية وشؤون الدولة الأخرى التي تسهل الأعمال التجارية. يمكن افتراض أن أصحاب رؤوس الأموال في مجال المراقبة يعتمدون على الدولة أكثر من اعتماد دولة المراقبة عليهم، ولكن هذا لن يأخذ في الاعتبار الدرجة التي يعتمد بها الاثنان على بعضهما البعض.

هذه نقطة حاسمة يجب التأكيد عليها:

هيمنة جوجل العالمية في مجال البيانات الضخمة تمكنها بشكل فريد من المساعدة في تحقيقات المراقبة الحكومية. من خلال البراعة والهيمنة السوقية والاحتكار، فإنها تعد واحدة من أشمل وأكثر أجهزة المراقبة كفاءة على وجه الأرض. في حين أن دافع جوجل هو الربح، فإن ثمار رأسمالية المراقبة تمثل منجمًا ذهبيًا لوكالات إنفاذ القانون والاستخبارات. اليوم، تعتمد هذه المنظمات على بعضها البعض ولديها العديد من المصالح المشتركة، مما يزيد من طمس الخطوط الفاصلة بين الحكومات والشركات. تتحد الدولة وجوجل وفيسبوك وأمازون ومايكروسوفت وظيفيًا لتشكل شبكة صيد عالمية غير مسبوقة.

بعد أن نجحت في تحقيق الدخل من بيانات مستخدميها، أنشأت جوجل وسائل للمستخدمين لتزويدها بالمزيد من البيانات بحماس. أدخل مواكب منتجات وخدمات جوجل الرخيصة والمجانية:

​

الصورة توضح منظومة جوجل الكاملة. 

[صورة داخل [https://about.google/intl/ALL_us/products/#all-products]]

 “العولمة عبر جوجل” ونظام جوجل البيئي - إنها فخ!

بدأت جوجل في جعل العديد من منتجاتها وخدماتها الجديدة متاحة مجانًا أو بسعر زهيد. غالبًا ما تقدم هذه المنتجات شيئًا جديدًا وثوريًا تمامًا - بالنسبة للكثيرين، كانت تجربتهم الأولى في استخدام منتج للحوسبة السحابية. سرعان ما أصبح الانتشار السريع لخدمات جوجل وتوسعها في أسواق وسياقات جديدة أمرًا معروفًا لدرجة ظهور مصطلح “Googlization” (Siva Vaidhyanathan, 2012)، وأصبحت جوجل في مستوى يمكن اعتباره مادة للميمات.

مُصوَّر: الأدميرال أكبار من حرب النجوم

مستندات، وترجمة، ويوتيوب، والدفع، وكروم كاست، وخرائط، والأرض هي جميعها أمثلة قوية ومفيدة بشكل لا يصدق لـ البرمجيات كخدمة (SaaS) التي أصبحت أسماء مألوفة. شجعت منصة يوتيوب على منظور ديمقراطي لمن ينشر المعلومات والوسائط على الإنترنت. يتذكر معظم الناس الرهبة التي شعروا بها عندما استخدموا بعض هذه الخدمات لأول مرة - التجول في شوارع عشوائية في مدينة بعيدة باستخدام "عرض الشارع"؛ قراءة محتوى بلغة أجنبية باللغة الإنجليزية عبر "ترجمة"؛ أو استخدام "جي باي" للمشتريات باستخدام هاتفك الخلوي، دون الحاجة إلى استخدام محفظتك. ليس من المستغرب أن العديد من منتجات جوجل أصبحت شائعة جدًا، مما أدى إلى إنشاء قواعد مستخدمين ضخمة للغاية.

جاذبية النظام البيئي وسهولة الوصول إليه تجذب المستخدمين أيضًا. غالبًا ما يكون هناك ضغط للالتزام بخدمات النظام البيئي عندما يتعاون فريق في مشروع. يجب اختيار وسيط مشترك (مثل معالج كلمات معين، أو مستندات جوجل، على سبيل المثال)، وإذا كان معظم أعضاء الفريق يستخدمون أداة معينة، فمن المحتمل أن يستخدمها المتعاونون. هناك احتمالات اليوم أن معظم المتعاونين هل باستخدام مستندات جوجل، لذا فإن شعبية خدمات جوجل نفسها تجذب المزيد من المستخدمين إلى نظامها البيئي. الأنظمة البيئية الرقمية التي تضم أكبر عدد من المنتجات والخدمات تتمتع بميزة هائلة، مما يحد بشدة من الخيارات الأخرى. آبل وجوجل هما الخياران الرئيسيان، وهذا النقص في المنافسة يجذب المزيد من المستخدمين بسبب قلة الخيارات الأخرى. طبيعة النظام البيئي نفسه تعني أن المستخدمين الذين ينحرفون عن نظامهم البيئي المختار سيفقدون الكثير من الوظائف، حيث تم تصميم التطبيقات الأصلية للتفاعل مع التطبيقات الأخرى داخل النظام البيئي.

يوفر النظام البيئي أيضًا الراحة من الاضطرار إلى تذكر عشرات أسماء المستخدمين وكلمات المرور الفريدة لكل خدمة من خلال عملية تسمى إدارة الهوية الموحدة (FIM).

حساب واحد ليحكمهم جميعًا

تستخدم الهوية الموحدة مجموعة واحدة من بيانات الاعتماد لنطاقات متعددة. ببساطة، تسمح لمستخدم حساب جوجل بالتسجيل وتسجيل الدخول إلى منصات وتطبيقات مختلفة، بما في ذلك ليس فقط العديد من خدمات جوجل، ولكن أيضًا عددًا كبيرًا من المنصات التابعة لجهات خارجية مثل Stack Exchange و Soundcloud، وأي تطبيق آخر يسمح بجوجل. تسجيل الدخول الموحد. يُشار إلى هذا عادةً بزر “تسجيل الدخول باستخدام جوجل” بجوار رسائل مطالبه تسجيل الدخول والتسجيل. طالما أن المستخدم لديه حساب Google واحد على الأقل، فلا حاجة لإنشاء حسابات جديدة عند استخدام منتج جديد داخل نظام Google البيئي. هذا يبسّط عملية تسجيل الدخول للمستخدمين ويمكن أن يوفر أمانًا أعلى عن طريق تقليل عدد أسماء المستخدمين وكلمات المرور التي يجب تذكرها، وتقليل الحاجة إلى موفري إدارة هوية تابعين لجهات خارجية قد يكونون أقل اختبارًا وتأمينًا. الجانب السلبي للهوية الموحدة هو أن اختراق حساب Google للهوية الموحدة سيسمح للمهاجم بالوصول الآن إلى كل موقع أو منصة أخرى تحتوي على زر ‘تسجيل الدخول باستخدام جوجل”، حتى لو لم يقم المستخدم الشرعي بزيارة هذا الموقع مطلقًا.

هل ترى المشكلة؟ كل البيانات التي ينشئها المستخدم أثناء تسجيل الدخول إلى المنصات الموحدة باستخدام تسجيل الدخول الأحادي من جوجل ترتبط بحساب جوجل الواحد هذا. أمر واحد صادر عن الشرطة أو استدعاء، وأمثلة على ذلك مدرجة في هذه المقالة، سيؤدي إلى شبكة من الحسابات المرتبطة بهويتك من خلال حساب جوجل الموحد الواحد هذا.

بالتحول إلى بحكم الواقع الهوية الموحّدة، وضعت جوجل نفسها كذلك كسلطة في المجال الرقمي، المدعوم بسيطرتها على السوق، ونطاقها، وبنيتها التحتية، وعلاقاتها مع الحكومات. إن هيمنة جوجل وانتشارها الواسع يضعانها في موقع مركزي وموثوق، نقطة ضعف واحدة.

مصدر مؤسسة الحدود الإلكترونية

ما هو الدور الذي تلعبه جوجل في نشاطك السياسي الخاص؟ نحن أقوياء بقدر قوة أضعف حلقة لدينا.

هل هذا السؤال يثير انزعاجك؟ ينبغي أن يكون كذلك. يُعدّ Gmail أكثر برامج البريد الإلكتروني ومزودي خدمة البريد الإلكتروني استخدامًا في الولايات المتحدة، حيث يستحوذ على حصة سوقية تبلغ 53%. ويمكن القول بثقة إن معظمنا يستخدم Google بطريقة أو بأخرى. في مركز الدفاع عن الحريات المدنية, ، إذا كنت تقدر الخصوصية من الأخ الأكبر أو إذا كنت تشارك في نشاط سياسي ضد الحكومة أو الشركات، فإننا نشجعك بشدة على ترك خدمات جوجل إلى الدرجة التي تسمح بها نموذج التهديدات يتطلب. بينما نرى القمع الحكومي الوحشي للنشطاء، يجب علينا تحمل المسؤولية الجماعية عن سلامة رفاقنا، وفعالية حركاتنا. حتى لو كنت تشعر أنه ليس لديك ما تخفيه، هل يشعر الجميع الذين تنظم معهم، أو تتواصل معهم، بنفس الطريقة؟ علاوة على ذلك، بالنظر إلى التاريخ الطويل للقمع الحكومي استجابة للحركات الاجتماعية، هل صحيح حقًا أنه ليس لديك ما تخفيه؟ قد يضع رفاقك ثقتهم فيك لعدم الكشف عن اتصالاتك الخاصة. وقد اضطر المحامون في CLDC لقراءة ما يكفي من نصوص ورسائل البريد الإلكتروني الشخصية للعملاء في الاكتشاف الذي نتلقاه في التقاضي للتحقق من التهديد لحقنا البسيط في الخصوصية. إذا لم تتخذ الاحتياطات، مثل استخدام التشفير من طرف إلى طرف (E2EE), أنت، على الأرجح، تسهل تخزين الأدلة التي يمكن استخدامها لإدانتك أنت أو الآخرين إذا قررت جهات إنفاذ القانون جمع كل شيء.

لا تخاطروا بمخاطر غير ضرورية لأنفسكم، ولرفاقكم، ولحركاتكم. لا يمكن لأعضاء الحركات السياسية تحمل رفاهية أن يكونوا كرماء ببيانات استخدامهم الشخصية، ومن غير المسؤول اجتماعيًا القيام بذلك. إن الخطوة الصغيرة ولكن الهامة المتمثلة في نقل اتصالات بناء الحركة بعيدًا عن Gmail و Google Docs ستحمي الأرواح وسبل العيش والعلاقات المجتمعية ورفاقنا، وبالطبع، الحركة التي تبنونها.

بريد إلكتروني فعلي تلقاه عميل CLDC من جوجل

ما هو مستوى أمن عملياتك؟

كل أفضل المعدات، والتشفير، والبرمجيات، والذكاء، والمهارات لا يمكن أن تحمي شخصًا يزود سلطات إنفاذ القانون بأدلة ضده. هناك إجراءات يمكنك اتخاذها لحماية نفسك، وهناك إجراءات يمكنك اتخاذها تعرضك للخطر. أمن العمليات يشير إلى ما يقوم به فرد أو منظمة لحماية أصولها

عملية منهجية ومثبتة يمكن من خلالها حرمان الخصوم المحتملين من المعلومات حول القدرات والنوايا عن طريق تحديد السجلات العامة غير المصنفة الخاصة بالتخطيط وتنفيذ الأنشطة الحساسة والتحكم فيها وحمايتها. تتضمن العملية خمس خطوات: تحديد المعلومات الحيوية، تحليل التهديدات، تحليل نقاط الضعف، تقييم المخاطر، وتطبيق الإجراءات المضادة المناسبة.

المعهد الوطني للمعايير والتكنولوجيا (NIST). المنشور الخاص لـ NIST 800-53 المراجعة 5، ضوابط الأمن والخصوصية لأنظمة المؤسسات والمعلومات. [https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf]

أمن العمليات هو المنهجية التي تحمي بها المؤسسة معلوماتها الحساسة. يحتاج النشطاء بشكل عام إلى مزيد من الخصوصية مقارنة بالمواطن العادي ليعملوا بأمان وفعالية. من الضروري أن يستخدم النشطاء أمن عمليات متفق عليه، مصمم وممارس ومختبر ضد المؤسسة نموذج التهديدات. حتى المنظمات التي تواجه الجمهور بشكل كبير ستعمل بمعلومات حساسة. على سبيل المثال، عند تنظيم مسيرة، فإن تفاصيل مثل الوقت والمكان والمسار هي معلومات حساسة يمكن استخدامها من قبل المتظاهرين المعارضين أو سلطات إنفاذ القانون. التقنيات والتكتيكات والقدرات والارتباطات والأسماء والعناوين كلها أمثلة على المعلومات الحساسة. قد تفكر، “أنا ناشط، ولست عميلاً سريًا! ألا تبالغ في قلقك؟” قد يكون لديك وجهة نظر، اعتمادًا على ما تفعله وما هي المعلومات التي تحتاج إلى حمايتها. من ناحية أخرى، هذه هي نفس عقلية الأمن التي توفر لسلطات إنفاذ القانون وفرة من الأدلة. يتم حساب تحديد مدى حاجة المنظمة إلى الأمان والخصوصية باستخدام نموذج التهديدات.

ما هو نموذج التهديد لديك؟

نمذجة التهديدات هي متطلب للأمن التشغيلي الفعال، ويجب أن تحدد كيف سيبدو الأمن التشغيلي للمؤسسة. تحدد هذه العملية المتكاملة الأصول والتهديدات وتطور وسائل التخفيف ضمن السياق الفريد لتلك المؤسسة.

أسئلة نمذجة التهديدات الأساسية:

1. ما الذي أملكه يستحق الحماية؟الأصول)
2. مممن أريد حمايته؟ (ممثلون)
3. ما مدى احتمالية حاجتي إلى حمايته؟احتمال)
4. ما مدى سوء العواقب إذا فشلت؟تأثير)
5. ما مدى الاستعداد الذي سأذهب إليه للمرور به؟جهد)

مصدر الدورة العاشرة لمجمع سايبر 20/20: احتفالية أسبوع خصوصية المكتبات! بواسطة مجموعة Cypurr. [https://github.com/CyPurr-Collective/Cypurr-Prezes/blob/master/Handouts%3AZines/Handouts/Cypurr%20Quick%20Cybersecurity%20Tips.pdf]

إن بناء نموذج تهديد سيساعدك على الموازنة بين الراحة مقابل الأمن والخصوصية. هذه الموازنة مهمة لأن الكثير من الراحة سيؤدي إلى ثغرات، ولكن الكثير من الإجراءات التي تدفعها دوافع الأمان والخصوصية ستقلل الإنتاجية أو سيتم تجاهلها من قبل أعضاء المنظمة.

خمس خطوات لنمذجة التهديدات باستخدام مصطلحات الأمن السيبراني

ثقافة الأمن

ثقافة الأمن مصطلح له جذور في المجتمعات والمنظمات الأناركية والراديكالية. يشير إلى عادات والأمن التشغيلي للمجتمعات التي قد يتعرض أعضاؤها للاستهداف من قبل الحكومة والشركات الكبرى. تتطلب جميع المنظمات الناشطة والمجموعات المتقاربة بشكل عام شكلاً من أشكال ثقافة الأمن. تعكس ثقافة الأمن المحددة لمجتمع ما نموذج التهديد الخاص بها، بالإضافة إلى خصائص أخرى خاصة باحتياجاتها.

المبدأ المركزي لثقافة الأمن هو أن المعلومات يجب أن تظل على أساس "معرفة ما هو ضروري". كمحامين، نحن نعلم أن حيازة معلومات في ذهنك حول نشاط إجرامي لشخص آخر يمكن أن تضعك في مأزق إذا تم استدعاؤك أمام هيئة محلفين كبرى، أو اتُهمت بالتآمر، أو ما هو أسوأ. إذا لم يكن الأمر في دماغك، فليس لديك ما تقوله للدولة. يجب أن يكون الأشخاص قادرين على الموافقة على ما يتعلمونه ثم يحتفظون به في رؤوسهم، لأنه يمكن أن يكون نقطة ضعف.

تشمل أمثلة الأعراف الثقافية داخل ثقافة الأمن عدم تقديم معلومات لجهات إنفاذ القانون أو المخبرين أو الارتباط بهم، وعدم الاتصال بالشرطة (قد تنطبق استثناءات بالطبع)، وعدم طرح أسئلة حول أنشطة “غير قانونية” أو حساسة لا تشارك فيها بشكل مباشر، وعدم التباهي أو مشاركة الكثير من المعلومات (بما في ذلك على وسائل التواصل الاجتماعي). تعني ثقافة الأمن الوعي بخطر وجود مخبرين أو عملاء سريين داخل المنظمة، والامتناع عن النميمة أو إلصاق تهمة المخبر. النميمة هي تقنية استخدمها المحرضون منذ فترة طويلة لبث الفرقة وكسر الحركات. لا تقم بعملهم نيابة عنهم.

قد يواجه بعض القراء تهديدات طفيفة، لكنهم سيستفيدون مع ذلك من نقل اتصالاتهم النشطة وبناء الحركات إلى سيجنال وبروتون ميل (مع الاحتياطات المفصلة في قسم التوصيات أدناه).

قد يحتاج شخص ذو نموذج تهديد عالي المخاطر إلى نقل جميع اتصالاته من منظومة جوجل، للتخفيف من المراقبة الإضافية، وربما تصدير بيانات البريد الإلكتروني وطلب من جوجل حذف بياناتهم الشخصية. قد توفر التفاصيل الداعمة من خدمات Google الأخرى أدلة دامغة بشكل غير مباشر.

شركات التكنولوجيا الكبرى مرتبة حسب عدد نقاط البيانات التي تجمعها عن المستخدمين. من StockApps.

التشفير من طرف إلى طرف (E2EE)

التشفير من طرف إلى طرف يسمح للمؤسسات بحماية المعلومات رقميًا، بحيث تظل على أساس "من يحتاج إلى المعرفة". وهي تحمي سرية الاتصالات من الجميع بخلاف المستخدمين النهائيين، وتحافظ على تشفير البيانات أثناء النقل والتخزين. إذا كنت تستخدم التشفير من طرف إلى طرف، وقامت جهات إنفاذ القانون بمصادرة أو اعتراض بياناتك، فإن البيانات الوحيدة التي يمكنهم الحصول عليها هي النص المشفر (بافتراض أنك لم تقم بفك تشفيرها لهم). أدناه نوصي بالعديد من الخدمات التي تركز على الأمان والخصوصية، وكثير منها يستخدم التشفير من طرف إلى طرف بفعالية لتأمين بيانات المستخدم الخاصة بك.

توصيات

آخر خط دفاع

وتذكر، الأطول، والأكثر تعقيدًا عبارة المرور لا يمكن حمايتك إلا بقدر ما تكون مستعدًا لعدم الكشف عنها طواعية. (نصيحة احترافية - لا تكتب كلمات مرورك على قطعة ورق يمكن للشرطة العثور عليها أثناء مداهمة منزلك).

قم بأبحاثك الخاصة وابق على اطلاع دائم. 

• لا يمكننا ضمان أن تكون أي أداة آمنة أو تحافظ على الخصوصية بنسبة 100%. فمثل هذه الأداة غير موجودة.
• لا يمكننا ضمان أن الأدوات التي نوصي بها ستقدم دائمًا نفس درجة الحماية التي تقدمها الآن (مايو 2024).

المعيار الذهبي

الموصيات المثالية للبرامج الآمنة والخاصة والمحمية للاتصالات تتناسب مع معايير معينة.

1. مفتوح المصدر. يجب أن يكون الكود المصدري للبرنامج مفتوحًا للمراجعة لتدقيقه بشكل صحيح للأمان والخصوصية.
2. مدارة ومملوكة من قبل منظمة مستقلة غير ربحية.
3. الحماية المطبقة للتخفيف من اختراق المنظمة مستقبلاً.
4. التشفير من طرف إلى طرف.
5. ثبتت فعاليته.
6. يتم تدقيقها بانتظام من قبل مختبري الأمن والباحثين.

تصفح واتصال آمنان وخاصان ومجهولان

تور (Tor) وسيجنال (Signal)

• متصفح تور (The Onion Router) يجب استخدامه لإخفاء هوية حركة المرور وحماية الهوية.
  • للمبتدئين، متصفح تور يجب أن يكون نقطة دخولك إلى إخفاء الهوية والخصوصية التي يوفرها متصفح Tor (The Onion Router). ثقف نفسك حول كيفية تجنب كشف هويتك أثناء استخدام Tor، وتذكر أن متصفح Tor يحمي فقط حركة مرور HTTP (مواقع الويب).
  • للمستخدمين الأكثر تقدمًا والمتطلبات الأعلى للخصوصية، استخدم Whonix, ، نظام تشغيل يعتمد على لينكس، يعمل كتطبيق باستخدام الأجهزة الافتراضية. Whonix يستخدم بوابة تور يعمل على جهازك ويقوم بتشفير كل حركة مرور الشبكة/الإنترنت الخاصة بك، وليس فقط حركة مرور الويب. Discord والألعاب عبر الإنترنت وخوادم الموسيقى كلها أمثلة لتطبيقات الويب التي لا تستخدم HTTP ويتم حمايتها بواسطة Whonix، وليس بواسطة متصفح Tor.

Whonix هو سطح مكتب مجاني ومفتوح المصدر oتشغيل sنظام تشغيل (OS) مصمم خصيصًا لـ أمن وخصوصية متقدمان. يعتمد على تور شبكة إخفاء الهوية، توزيعة لينكس تركز على الأمان كيك سكيور^™ , ، جنو/لينكس ومبدأ الأمن بالعزل. وانهوكس يهزم الهجمات الشائعة مع الحفاظ على سهولة الاستخدام. [https://whonix.org/]

• استخدم إشارة (مجانية أيضًا) للنصوص، وكذلك للمكالمات الصوتية والمرئية.
  • تطبيق مراسلة وصوت/فيديو آمن وخاص مع تشفير من طرف إلى طرف. يتضمن إمكانية إجراء مكالمات جماعية.
  • بديل للمراسلة النصية، والمكالمات، و ماسنجر فيسبوك، والرسائل المباشرة في انستغرام، وفيس تايم، وتيليجرام، وواتساب، وجوجل هانج آوت، وبعض اجتماعات زووم، وتطبيقات المراسلة الأخرى.

مصادر

• تقرير شفافية جوجل.https://transparencyreport.google.com/user-data/us-national-security]
• تغوغل كل شيء (ولماذا يجب أن نقلق), ، سيفا فاديا ناثان، مطبعة جامعة كاليفورنيا، 2011، رقم الكتاب المعياري الدولي: 9780520258822
• جوجل تخسر استئنافًا رئيسيًا ضد قضية مكافحة الاحتكار المتعلقة بالتسوق بقيمة 2.4 مليار يورو في الاتحاد الأوروبي، جيمس فنسنت، ذا فيرج،, https://www.theverge.com/2021/11/10/22769823/google-eu-antitrust-shopping-comparison-loses-appeal, 11/10/21
• التزاماتنا، جوجل،, https://about.google/intl/ALL_in/commitments/
• “مكافحة الاحتكار: المفوضية تغرّم جوجل 2.42 مليار يورو لسوء استخدام هيمنتها كمحرك بحث بمنح ميزة غير قانونية لخدمة مقارنة التسوق الخاصة بها”, المفوضية الأوروبية,  https://ec.europa.eu/commission/presscorner/detail/en/IP_17_1784, 6/27/23
• “مصنع اغتيال جماعي‘: داخل قصف إسرائيل المتعمد لغزة. يوفال أبراهام., +972 مجلة, https://www.972mag.com/mass-assassination-factory-israel-calculated-bombing-gaza/, 11/30/23
• “لافندر‘: الآلة الذكية التي توجه مذابح القصف الإسرائيلي في غزة’، يوفال أبراهام،, +972 مجلة, https://www.972mag.com/lavender-ai-israeli-army-gaza/, 4/3/23
• “تقنية الذكاء الاصطناعي من جوجل ستُستخدم لجدار حدودي افتراضي، يظهر عقد وكالة الجمارك وحماية الحدود”، لي فانغ، سام بيدل., الانترسبت, https://theintercept.com/2020/10/21/google-cbp-border-contract-anduril/, 10/21/20
• “المؤتمر الوطني لممارسي الدفاع الجنائي - مذكرات التفتيش العكسي”، الوطني" الرابطة الوطنية لمحامي الدفاع الجنائي. https://www.nacdl.org/Landing/Reverse-Search-Warrants

مصادر التعمق:

• إحصاء, https://www.statista.com/topics/1001/google/
• مجموعة ساي-بير: نصائح الأمن السيبراني https://github.com/CyPurr-Collective/Cypurr-PrezesC/blob/master/Handouts%3AZines/Handouts/Cypurr%20Quick%20Cybersecurity%20Tips.pdf
• مجموعة "سايبر" للقطط: حطّم جميع الهواتف https://github.com/CyPurr-Collective/Cypurr-Prezes/blob/master/Handouts%3AZines/Zines/smashallphones.pdf
• مقالة فوربس عن وسطاء البيانات الذين يبيعون لجهات إنفاذ القانون: https://www.forbes.com/sites/katherinehamilton/2023/06/12/us-government-buying-intimate-data-about-americans-report-finds/?sh=2f27f0c6645d
• الدفاع عن النفس من المراقبة. نصائح وأدوات وطرق لإجراء اتصالات آمنة عبر الإنترنت. مشروع لمؤسسة الحدود الإلكترونية.https://ssd.eff.org]
• دي جوجل. قائمة ضخمة ببدائل منتجات جوجل. نصائح وحيل وروابط الخصوصية. [https://tycrek.github.io/degoogle/]
• Security.org. البيانات التي تمتلكها شركات التكنولوجيا الكبرى عنك. [https://www.security.org/resources/data-tech-companies-have/]

​