إكس-كي‌سكور XKeyscore، هونظام حاسوب سري سابق استخدمته وكالة الأمن القومي الأمريكية لبحث وتحليل بيانات الإنترنت الخاصة بالرعايا الأجانب حول العالم. طُبق البرنامج بالإشتراك مع مديرية إشارات الدفاع الأسترالية، ومخط أمن الاتصالات الحكومية النيوزيلندي وكشف عنه إدوارد سنودن في يوليو2013.

الكشف

في يوليو2013 كشف منبه الفساد إدوارد سنودن عن وجود هذا البرنامج في صحيفتي سيدني مورننگ هرالد واوگلوبو، على الرغم من ذكر الاسم الرمزي في منطق سابق.حسب اوگلوبو، يتحقق إكس-كي سكور من جنسية الأجانب عن طريق تحليل اللغة المستخدمة في رسائل البريد الإلكتروني التي تم اعتراضها، والذي تزعم الموضوعة أنه تم تطبيقه في أمريكا اللاتينية وخاصة كولومبيا، الإكوادور، ڤنزويلا والمكسيك. حسب در شپيگل لبرنامج إكس-كي‌سكور القدرة أيضاً على الإستيراد بأثر رجعي لأيام عديدة للبيانات الوصفية على قائمة الانتظار، ولمحتوى الاتصالات. ورد في هذا الموضوع قوائم لمصطلحات دخلت في محرك البخث كمثال للبيانات الوصفية التي يمكن لإكس-كي سكور اعتراضها.

التشغيل

يعمل إكس-كي سكور بمساعدة أكثر من 700 خادم موجود في "مقرات جيش الولايات المتحدة وحلفاؤه ومرافق أخرى بالإضافة للسفارات والقنصليات الأمريكية" في عشرات البلدان.

من بين المرافقة المشاركة في البرنامج أربع قواعد في أستراليا وواحدة في نيوزيلندا: –

• پاين گاپ بالقرب من أليس سپرنگز
• شاول باي بالقرب من داروين
• محطة الاتصالات الساتلية الدفاعية الأسترالية في جرالدتون
• إتش‌إم‌إيه‌إس هارمان خارج كانبرا
• جي‌سي‌إس‌بي وايهوپاي في نيوزيلندا.

في شرح مشروح في عرض توضيحي لوكالة الأمن القومي، نشرته گارديان في يوليو2013 والذي وضح حتى نظام إكس-كي سكور يقوم بشكل مستمر بجمع بيانات الإنترنت ويتم تخزينها لفترات قصيرة من الوقت. يبقى المحتوى على النظام من 3-5 أيام فقط، بينما يتم تخزين البيانات الوصفية لثلاثين يوم. يستشهد الشرح أيضاً بوثيقة نُشرت في 2008 تفيد بأن "في بعض المواقع، كمية البيانات التي نتلقاها يومياً (+2- تـِرابايت) يمكن حتى تُخزن فقط لأربعة وعشرين ساعة."

حسب ما نشرته گارديان عن وكالة الأمن القومي في 2013، يُزعم حتى إكس-كي سكور لعب دوراً في القبض على 300 إرهابي في 2008. هذا الإنادىء لا يمكن إثباته عن كوثائق منقحة لا تذكر حالات التدخلات الإرهابية.

حسب مارك أبيندر، فإن إكس-كي سكور لا يستخدم لجمع البيانات، لكنه يستخدم لبحث وتحليل أنواع معينة من البيانات الوصفية التي جمعتها وكالة الأمن القومي بالعمل باستخدام طرق أخرى. حسب المعلومات المنشورة، فإن هذه البيانات قد اتىت من ثلاث مصادر مختلفة:

• إف6، وهي خدمة جمع خاصة، يتم تشغيلها من السفارات أوالقنصليات الأمريكية حول العالم.
• فورين‌سات، ويعني "مجموعة السواتل الأجنبية"، ويشير إلى اعتراضات السواتل للبيانات المستخدمة من البلدان الأخرى.
• إس‌إس‌أو، وهوقسم عمليات المصادر الخاصة، فرع لوكالة الأمن القومي يقوم بالتصنت على الكابلات، مسارات الميكروويڤ، ومن ناحية أخرى جمع البيانات التي لا يتمكن إف6 أوالسواتل الأجنبية من جمعها.

القدرات في 2008

According to documents released by The Guardian, the tool has the ability to query, in real time, "strong selectors", such as email, or "soft selectors", such as content. The tool also gives the analyst the abilities to look for "anomalies", without any specific person attached, it lists the example of a German speaker in Pakistan as an example of such. It also has the ability to detect encrypted activity; the presentation cites "all PGP usage in Iran" as a sample. The caveat given is that very broad queries can result in too much data to transmit back to the analyst. The presentation suggests that when something of interest is discovered, that the analyst may request particular items, as required.

The presentation suggests that XKeyscore may be instrumental in the process of breaking in to a VPN. Further capabilities include Google Maps and web searches. It also purports to have ability to track the source and authorship of a document that has passed though many hands. It also has the ability to identify "exploitable" (hackable) machines via TAO.

In 2008, the following were planned for "future" capabilities: VoIP, and Exif tags. Exif tags from pictures captured from smartphones often include geolocation (GPS) data.

تفسير گارديان

حسب گلن گرين‌والد من صحيفة الگارديان، فحتى المحللين منخفضي المستوى في وكالة الأمن الوطني يُسمح لهم بالبحث في، والاستماع إلى، اتصالات المواطنين الأمريكان والأجانب بدون إذن قضائي وبدون إشراف. Greenwald said low level analysts can via systems like XKeyscore "listen to whatever emails they want, whatever telephone calls, browsing histories, Microsoft Word documents. And it's all done with no need to go to a court, with no need to even get supervisor approval on the part of the analyst."

He added that NSA the databank with its over the years collected communications allows it analysts to search that database and to listen "to the calls or read the emails of everything that the NSA has stored, or look at the browsing histories or Google search terms that you’ve entered, and it also alerts them to any further activity that people connected to that email address or that IP address do in the future."

رد وكالة الأمن القومي

في بيان رسمي من 30 يوليو2013، نطقت وكالة الأمن الوطني أنه لا يوجد "unchecked analyst access to NSA collection data. Access to XKeyscore, as well as all of NSA's analytic tools, is limited to only those personnel who require access for their assigned tasks." The NSA also states that there is "stringent oversight and compliance mechanisms built in at several levels. One feature is the system's ability to limit what an analyst can do with a tool, based on the source of the collection and each analyst's defined responsibilities."

الاستخدام في ألمانيا

حسب وثائق حصلت عليها در شپيگل من سنودن، the German intelligence agencies BND (foreign intelligence) and BfV (domestic intelligence) were granted access to and used XKeyscore. In those documents the BND agency was described as the NSA's most prolific partner in information gathering. This led to political discussions, after which the directors of the German intelligence agencies briefed members of the German parliamentary intelligence oversight committee on July 25, 2013. They declared that XKeyscore is used by the BND since 2007 and that the BfV uses a test version since 2012. The directors also explained that this program is not for collecting data, but only for analysing them.

انظر أيضاً

• 2013 mass surveillance disclosures
• قائمة برامج التجسس الحكومية
• فيرڤيو
• پريزم

المصادر