https://arpokrat.com/fa/authors/arpokrat-team/ Recent content in Arpokrat Security Team on Arpokrat Hugo -- gohugo.iofaSun, 02 Aug 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/how-your-phone-tracks-your-location/ Sun, 02 Aug 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/how-your-phone-tracks-your-location/ <p>در سال ۲۰۲۴، دو پژوهشگر دانشگاه مریلند بارها و بارها از سرویس موقعیت‌یابی وای‌فای اپل پرس‌وجو کردند، بدون هیچ دسترسی ویژه و بدون سخت‌افزار تخصصی، و در یک سال موقعیت دقیق بیش از دو میلیارد نقطه دسترسی وای‌فای در سراسر جهان را بازسازی کردند. مقاله آنان، <a href="https://www.cs.umd.edu/~dml/papers/wifi-surveillance-sp24.pdf">Surveilling the Masses with Wi-Fi-Based Positioning Systems</a> ، نشان می‌دهد این نقشه چه چیزی را ممکن می‌کند: ردیابی تجهیزاتی که وارد اوکراین می‌شوند و از آن خارج می‌شوند، مشاهده جابه‌جایی جمعیت پس از آتش‌سوزی‌های مائویی، و تعقیب یک فرد از طریق مودم اینترنت خانه‌اش.</p> <p>هیچ‌کدام از این دستگاه‌ها GPS را فعال نکرده بودند. موقعیت از جای دیگری می‌آمد.</p> <p>این رایج‌ترین نقطه کور در زمینه حریم خصوصی موبایل است: این باور که کلیدی برای موقعیت‌یابی وجود دارد و همین که خاموشش کنی، گوشی دیگر نمی‌داند کجاست. این باور در هفت سطح متفاوت نادرست است.</p> <blockquote> <p>موقعیت‌یابی قابلیتی نیست که گوشی شما آن را روشن کند. خاصیتی است از آنچه گوشی هست.</p> </blockquote> <h2 id="gps-یا-کمدردسرترین-مسیر">GPS، یا کم‌دردسرترین مسیر</h2> <p>تنها سازوکاری که همه نامش را می‌دانند، همان است که باید کمتر از همه نگرانتان کند.</p> <p><strong>GNSS</strong>، اصطلاح کلی که GPS آمریکایی، گالیله، گلوناس و بیدو را در بر می‌گیرد، با شنیدن کار می‌کند. ماهواره‌ها پیوسته سیگنال‌هایی با مهر زمانی می‌فرستند، گیرنده چند تای آن‌ها را می‌گیرد و از اختلاف زمان انتشار، موقعیت خود را حساب می‌کند. دقت معمول در فضای باز: سه تا پنج متر، و در شهر اغلب چند ده متر، چون نمای ساختمان‌ها سیگنال‌ها را بازتاب می‌دهد.</p> <p>نکته تعیین‌کننده این است که این محاسبه <strong>منفعل</strong> است. گوشی چیزی به‌سوی ماهواره‌ها نمی‌فرستد و هیچ اپراتور ماهواره‌ای نمی‌داند شما وجود دارید. اگر تنها GNSS در میان بود، خاموش‌کردن GPS کفایت می‌کرد.</p> <p>با این حال یک نکته باریک هست. برای شتاب‌بخشیدن به نخستین محاسبه، گوشی‌ها از <strong>A-GPS</strong> استفاده می‌کنند: داده‌های مداری ماهواره‌ها را از یک سرور و از طریق پروتکل <a href="https://en.wikipedia.org/wiki/Assisted_GNSS">SUPL</a> دانلود می‌کنند. برای دریافت داده درست، گوشی شناسه سلولی شبکه‌ای را که به آن متصل است به همان سرور می‌فرستد. GNSS خالص شما را لو نمی‌دهد، اما شتاب‌دهنده‌ای که به آن پیوند زده‌اند، می‌دهد.</p> <h2 id="شبکه-همراه-آنچه-اپراتور-بنا-بر-ساختار-میداند">شبکه همراه: آنچه اپراتور بنا بر ساختار می‌داند</h2> <p>برای اینکه تماسی به شما برسد، شبکه باید بداند در کدام محدوده هستید. این گزینه‌ای برای فعال‌کردن نیست، بلکه شرط وجود خود سرویس است. گوشی شما پیوسته خود را به نزدیک‌ترین دکل معرفی می‌کند و این ثبت، نزد اپراتور ردی به‌جا می‌گذارد. هیچ برنامه‌ای نصب نشده، هیچ دسترسی‌ای داده نشده: یک سیم‌کارت فعال کافی است.</p> <p>دقت به روش بستگی دارد:</p> <ul> <li><strong>تنها شناسه سلول</strong>: از ۲۰۰ متر در بافت شهری متراکم تا بیش از ۳۰ کیلومتر در مناطق روستایی، جایی که یک دکل شعاع بسیار وسیعی را پوشش می‌دهد.</li> <li><strong>Cell ID غنی‌شده</strong>، که بخش آنتن (بیشتر سایت‌ها به سه بخش ۱۲۰ درجه تقسیم شده‌اند) و قدرت سیگنال را می‌افزاید: از ۱۰۰ متر تا چند کیلومتر.</li> <li><strong>Timing advance</strong>، که تأخیر رفت و برگشت میان گوشی و دکل را اندازه می‌گیرد: حدود ۵۵۰ متر در GSM و نزدیک ۷۸ متر در LTE.</li> <li><strong>چندفاصله‌سنجی</strong> بر پایه سه دکل یا بیشتر: ۵۰ تا ۳۰۰ متر در LTE شهری.</li> </ul> <p><strong>۵G</strong> به دو دلیل انباشتی، مقیاس را دگرگون می‌کند. نخست تراکم: سلول‌های ۵G شعاع‌های بسیار کوتاه‌تری را پوشش می‌دهند، پس صرفِ اتصال هم خودش اطلاعاتی دقیق است. سپس استانداردسازی: از نسخه Release 16 به بعد، 3GPP سیگنال‌های موقعیت‌یابی بومی را در خود دارد. هدف‌های تجاری کمتر از ۳ متر در فضای بسته و کمتر از ۱۰ متر در فضای باز برای ۸۰ ٪ دستگاه‌هاست، و <a href="https://arxiv.org/pdf/2401.17594">Release 18</a> برای برخی کاربردهای صنعتی تا سطح سانتی‌متر پایین می‌آید.</p> <p>پس زیرساختی که شما را متصل می‌کند، خودش به سامانه‌ای موقعیت‌یاب با کیفیتی همسنگ GPS بدل می‌شود، بی‌آنکه شما چیزی را فعال کرده باشید. این داده بر پایه قواعد ملی نگهداری می‌شود و با رویه‌های گوناگون در دسترس مقامات قرار می‌گیرد. این همان بحث بنیادینی است که درباره <a href="https://arpokrat.com/fa/blog/data-act-vs-cloud-act-digital-sovereignty/">صلاحیت قضایی حاکم بر داده‌های میزبانی‌شده</a> مطرح کردیم: حفاظت فنی و حفاظت حقوقی بر هم منطبق نیستند.</p> <h2 id="وایفای-نقشهای-از-جهان-ساختهشده-از-نشانیهای-سختافزاری">وای‌فای: نقشه‌ای از جهان، ساخته‌شده از نشانی‌های سخت‌افزاری</h2> <p>هر نقطه دسترسی وای‌فای پیوسته یک شناسه سخت‌افزاری یکتا، یعنی <strong>BSSID</strong>، پخش می‌کند. این شناسه‌ها ثابت‌اند و از نظر جغرافیایی پایدار: مودم خانگی سال‌ها در همان نقطه می‌ماند.</p> <p>اپل، گوگل و چند بازیگر تخصصی، پایگاه‌هایی نگه می‌دارند که هر BSSID را به مختصاتی پیوند می‌زند؛ این پایگاه‌ها را گوشی کاربران خودشان می‌سازند، گوشی‌هایی که فهرست نقاط دیده‌شده را همراه با یک موقعیت GNSS گزارش می‌کنند. سپس عملیات وارونه می‌شود: گوشی‌ای که چهار نقطه شناخته‌شده را می‌بیند، دیگر به هیچ ماهواره‌ای نیاز ندارد. در بافت شهری متراکم، دقت معمولاً به چند ده متر می‌رسد و در فضای بسته از آن هم پایین‌تر می‌آید.</p> <p>دو ویژگی، خنثی‌کردن این سازوکار را دشوار می‌کند. نخست اینکه گوشی <strong>حتی وقتی وای‌فای خاموش به‌نظر می‌رسد هم پویش می‌کند</strong>: از اندروید ۴.۳ به بعد، سیستم یک پویش دوره‌ای را برای بهبود موقعیت‌یابی نگه می‌دارد، مستقل از کلید موجود در پنل سریع. این رفتار به تنظیمی جداگانه وابسته است که در دل سرویس‌های موقعیت‌یابی دفن شده و تقریباً هیچ کاربری هرگز آن را باز نکرده است.</p> <p>دوم اینکه می‌توان از بیرون از این پایگاه پرس‌وجو کرد. همین رخنه‌ای است که رای و لوین از آن بهره بردند: رابط‌های موقعیت‌یابی نه‌تنها موقعیت درخواستی، بلکه موقعیت نقاط همسایه را نیز برمی‌گردانند، و همین امکان می‌دهد نقشه را درو کنی بی‌آنکه هرگز از نظر فیزیکی به آن مکان‌ها نزدیک شوی.</p> <h2 id="بلوتوث-و-ble-موقعیتیابی-بهدست-گوشی-دیگران">بلوتوث و BLE: موقعیت‌یابی به‌دست گوشی دیگران</h2> <p><strong>بلوتوث کم‌مصرف (BLE)</strong> لایه‌ای از مجاورت می‌افزاید، با بردی از چند متر تا چند ده متر، یعنی با دانه‌بندی بسیار ریزتر از شبکه همراه. دو کاربرد در کنار هم وجود دارند. <strong>بیکن‌های تجاری</strong>، که در فروشگاه‌ها، فرودگاه‌ها یا مراکز خرید نصب می‌شوند، شناسه‌ای می‌فرستند که برنامه‌های روی گوشی آن را می‌شناسند و بدین‌سان آشکار می‌شود جلوی کدام قفسه و چه مدت ایستاده‌اید. و دیگری <strong>شبکه‌های موقعیت‌یابی مشارکتی</strong>، که Find My اپل الگوی آن‌هاست و از آن پس گوگل و سامسونگ نیز آن را برگرفته‌اند.</p> <p>این سازوکار دوم، فرضی ناگفته را وارونه می‌کند. تحلیل مرجع <a href="https://petsymposium.org/popets/2021/popets-2021-0045.php">Who Can Find My Devices?</a> ، که پژوهشگران دانشگاه فنی دارمشتات در مجموعه‌مقالات PETS 2021 منتشر کردند، پروتکل اپل را با مهندسی معکوس بازسازی کرد. دستگاهی که آفلاین است سیگنالی BLE می‌فرستد، هر دستگاه اپلی در آن حوالی آن را می‌گیرد، موقعیت خود را به آن می‌افزاید و رمزگذاری‌شده به سرورهای اپل می‌فرستد، بی‌آنکه نه دارنده‌اش خبردار شود و نه دارنده دستگاهی که موقعیتش پیدا شده است.</p> <p>پیامد، ساختاری است: دستگاهی بدون سیم‌کارت، بدون وای‌فای و بدون هیچ‌گونه اتصال شبکه، همچنان قابل ردیابی می‌ماند، به شرط آنکه ناشناسی با گوشی در جیب از کنارش بگذرد. انزوای شما دیگر به تنظیمات شما بستگی ندارد، بلکه به تنظیمات رهگذران وابسته است.</p> <h2 id="حسگرهای-اینرسی-موقعیتیابی-بدون-مجوز-موقعیت">حسگرهای اینرسی: موقعیت‌یابی بدون مجوز موقعیت</h2> <p>گوشی شتاب‌سنج، ژیروسکوپ، مغناطیس‌سنج و اغلب فشارسنج دارد. این حسگرها در دسته‌ای از مجوزها جای می‌گیرند که از موقعیت جداست: یک برنامه می‌تواند آن‌ها را بخواند بی‌آنکه هرگز پرسیده باشد کجایید.</p> <p>پژوهشگران پرینستون این را با <a href="https://arxiv.org/pdf/1802.01468">PinMe</a> نشان دادند. برنامه آن‌ها برای یک موقعیت خام از نشانی IP و منطقه زمانی آغاز می‌کند و سپس حسگرها را می‌خواند: شتاب‌سنج الگوی شتاب‌گیری و ترمز را می‌دهد، ژیروسکوپ ترتیب پیچ‌ها را، مغناطیس‌سنج جهت حرکت را و فشارسنج تغییرات ارتفاع را. یک شبکه عصبی شیوه جابه‌جایی را تشخیص می‌دهد، پیاده، خودرو، قطار یا هواپیما، و مسیر روی داده‌های عمومی نقشه، ارتفاع و هواشناسی منطبق می‌شود. نتیجه: مسیری با دقتی همسنگ GPS، بدون مجوز موقعیت. این روش محدودیت‌هایی دارد که نویسندگان ثبتشان کرده‌اند، چون در مناطق بدون جاده ناکام می‌ماند و در بافت‌های شطرنجی یکنواخت افت می‌کند، جایی که مسیرهای بسیاری امضای یکسانی می‌سازند. اما همچنان اثباتی است بر اینکه مجوز ردشده، درِ بسته نیست.</p> <p>فشارسنج افزون بر این، بُعدی را فراهم می‌کند که GNSS در آن ضعیف است، یعنی بُعد عمودی. الزامات آمریکا برای تماس‌های اضطراری، دقت در حد طبقه با خطای مثبت و منفی ۳ متر را برای ۸۰ ٪ تماس‌های داخل ساختمان مقرر می‌کند. دانستن اینکه کسی در کدام طبقه است، از جنس دیگری است تا دانستن اینکه در کدام بلوک ساختمانی است.</p> <h2 id="بازار-داده-پیشپاافتادهترین-مسیر">بازار داده: پیش‌پاافتاده‌ترین مسیر</h2> <p>سازوکارهای پیشین توضیح می‌دهند موقعیت چگونه محاسبه می‌شود. می‌ماند اینکه به کجا می‌رود، و بخش عمده خطر روزمره درست همان‌جا رقم می‌خورد.</p> <p>هزاران برنامه <strong>SDK‌های تبلیغاتی</strong> را در خود جای می‌دهند، یعنی قطعه‌های نرم‌افزاری از شرکت‌های ثالث که توسعه‌دهنده برای کسب درآمد از کارش یا سنجش مخاطبش به برنامه می‌افزاید. این قطعه‌ها مجوزهای برنامه میزبان را به ارث می‌برند: برنامه هواشناسی‌ای که به‌حق به موقعیت شما نیاز دارد، آن را به بازیگرانی می‌سپارد که هرگز نامشان را نخوانده‌اید. به این باید <strong>جریان‌های مزایده تبلیغاتی</strong> را افزود، جایی که با هر بار نمایش یک بنر، موقعیت تقریبی شما میان ده‌ها خریدار بالقوه پخش می‌شود، از جمله آنان که چیزی نمی‌خرند و تنها گوش می‌سپارند.</p> <p>این ماده خام، صنعتی را تغذیه می‌کند. بنیاد مرزهای الکترونیک پرونده <a href="https://www.eff.org/deeplinks/2022/08/inside-fog-data-science-secretive-company-selling-mass-surveillance-local-police">Fog Data Science</a> را مستند کرد؛ شرکتی که مدعی میلیاردها نقطه‌داده درباره بیش از ۲۵۰ میلیون دستگاه بود و آن‌ها را به پلیس‌های محلی آمریکا می‌فروخت. برایان کربس <a href="https://krebsonsecurity.com/2024/10/the-global-surveillance-free-for-all-in-mobile-ad-data/">Locate X</a> را توصیف کرد، محصولی که اجازه می‌دهد روی نقشه چندضلعی‌ای بکشی و تاریخچه دستگاه‌هایی را ببینی که وارد آن محدوده شده و از آن خارج شده‌اند.</p> <p>این مسیر به هیچ هنرنمایی فنی نیاز ندارد، تنها کافی است کسی حاضر به پرداخت باشد. بها هم اندک است.</p> <h2 id="دستگاههای-شکار-imsi-موقعیتیابی-فعال">دستگاه‌های شکار IMSI: موقعیت‌یابی فعال</h2> <p>سازوکارهایی که تا اینجا دیدیم از کارکرد عادی بهره می‌برند. موقعیت‌یابی فعالی هم هست که شخص ثالثی با مداخله در شبکه انجامش می‌دهد.</p> <p><strong>دستگاه شکار IMSI</strong>، یا شبیه‌ساز سلول، تجهیزاتی است که خود را به‌جای یک دکل قانونی جا می‌زند. گوشی‌های درون برد به آن متصل می‌شوند و بدین‌سان شناسه مشترک خود و حضورشان در محدوده‌ای تنگ را آشکار می‌کنند.</p> <p>قرار بود ۵G با جایگزین‌کردن شناسه دائمی آشکار با شناسه‌ای رمزگذاری‌شده به نام SUCI این در را ببندد. این بستن ناقص است. پژوهش‌های ارائه‌شده با عنوان <a href="https://dl.acm.org/doi/10.1145/3448300.3467826">5G SUCI-catchers: still catching them all?</a> حمله‌های پیونددهی را مستند می‌کنند که با وجود رمزگذاری، امکان همبسته‌کردن دوباره نشست‌ها را می‌دهند. مهم‌تر آنکه اگر مهاجم دستگاه را وادار کند به نسلی پیشین، به‌ویژه ۲G که احراز هویتش یک‌طرفه است، سقوط کند، حفاظت به‌کلی فرو می‌ریزد. گوشی ۵G همچنان در برابر حمله‌ای که برای شبکه دهه ۱۹۹۰ طراحی شده آسیب‌پذیر می‌ماند، چون هنوز می‌پذیرد به آنجا فرود بیاید.</p> <h2 id="اقدامهای-متقابل-و-کارآمدی-واقعیشان">اقدام‌های متقابل و کارآمدی واقعی‌شان</h2> <p>هر یک از اقدام‌های زیر کاری انجام می‌دهد. هیچ‌کدام همه‌کار را نمی‌کند، و شکاف میان آنچه انجام می‌دهند و آنچه به آن‌ها نسبت داده می‌شود، تصمیم‌های نادرست را می‌سازد.</p> <h3 id="حالت-پرواز">حالت پرواز</h3> <p>حالت پرواز ارسال مودم همراه، وای‌فای و بلوتوث را قطع می‌کند. این اثری واقعی است و بهترین نتیجه در برابر چنین تلاش ناچیزی.</p> <p>آنچه انجام نمی‌دهد: حسگرهای اینرسی را متوقف نمی‌کند، موقعیت‌های ذخیره‌شده در حافظه نهان را پاک نمی‌کند، که با اتصال دوباره ارسال خواهند شد، و در بیشتر دستگاه‌ها اجازه می‌دهد وای‌فای یا بلوتوث را جداگانه دوباره روشن کنید بی‌آنکه از آن خارج شوید. سرانجام اینکه این یک وضعیت نرم‌افزاری است، نه قطع برق: اتکاپذیری‌اش به سلامت سیستمی بستگی دارد که آن را اعمال می‌کند.</p> <p>جزئیاتی که دست‌کم گرفته می‌شود: جداشدن از شبکه و اتصال دوباره به آن، خودشان رویدادهایی با مهر زمانی نزد اپراتورند. گوشی‌ای که ساعت ۲۱ در یک سلول ناپدید می‌شود و ساعت ۲۳ در سلولی دیگر پدیدار، اطلاعات تولید کرده است، نه سکوت.</p> <h3 id="تصادفیسازی-نشانی-mac">تصادفی‌سازی نشانی MAC</h3> <p>سامانه‌های همراه امروز هنگام پویش نشانی‌های MAC تصادفی می‌فرستند تا ردیابی از مکانی به مکان دیگر ناممکن شود. نیت خوب است و نتیجه ناقص. پژوهش‌های مرجع، از جمله <a href="https://papers.mathyvanhoef.com/asiaccs2016.pdf">Why MAC Address Randomization is not Enough</a> ، نشان می‌دهند محتوای فریم‌های کشف اغلب برای بازشناسی دستگاه کافی است: شمار عناصر اطلاعاتی، مقادیرشان و ترتیبشان یک اثر انگشت می‌سازد. به این باید شماره‌های ترتیبی را افزود که افزایشی و از این‌رو زنجیره‌پذیرند، و امضای زمانی ویژه هر مدل. برخی مطالعات از ردیابی درست نیمی از دستگاه‌ها دست‌کم به مدت بیست دقیقه خبر می‌دهند.</p> <p>سرانجام یک محدودیت مفهومی: تصادفی‌سازی تنها به مرحله کشف مربوط است. همین که به شبکه‌ای وصل شوید، نشانی به‌کاررفته برای آن شبکه ثابت است، بنا بر طراحی، تا اتصال کار کند. کافه‌ای که هر روز صبح به آن می‌روید شما را می‌شناسد.</p> <h3 id="واقعا-خاموشکردن-پویشها">واقعاً خاموش‌کردن پویش‌ها</h3> <p>این پرصرفه‌ترین و نادیده‌گرفته‌شده‌ترین تنظیم است. در اندروید، جست‌وجوی وای‌فای و جست‌وجوی بلوتوث دو گزینه مجزا هستند، در دل سرویس‌های موقعیت‌یابی، و مستقل از کلیدهای پنل سریع. تا وقتی این‌ها فعال‌اند، خاموش‌کردن وای‌فای از پنل کافی نیست: پویش ادامه دارد.</p> <p>غیرفعال‌کردنشان یک لایه کامل از جمع‌آوری را برمی‌دارد، بی‌هیچ هزینه‌ای جز اینکه نخستین محاسبه موقعیت اندکی کندتر می‌شود. برای بیشتر خوانندگان، این بهترین نسبت میان تلاش صرف‌شده و نتیجه به‌دست‌آمده است.</p> <h3 id="مجوزهای-برنامهها">مجوزهای برنامه‌ها</h3> <p>پس‌گرفتن مجوز موقعیت از برنامه‌هایی که آشکارا به آن نیاز ندارند همچنان سودمند است، و سامانه‌های تازه سه درجه ارائه می‌کنند: اجازه یک‌بار مصرف، اجازه محدود به هنگام استفاده فعال، و <strong>موقعیت تقریبی</strong> که تنها محدوده‌ای در حدود یک کیلومتر را می‌فرستد.</p> <p>در مقابل، این کار نه در برابر SDKهایی که درون برنامه‌ای با دلیل موجه برای دسترسی به موقعیت شما جا خوش کرده‌اند محافظت می‌کند، نه در برابر حسگرهای اینرسی، و نه در برابر لایه‌های شبکه که اصلاً از هیچ مجوزی نمی‌گذرند.</p> <h3 id="آنچه-vpn-از-آن-محافظت-نمیکند">آنچه VPN از آن محافظت نمی‌کند</h3> <p>نکته‌ای که باید روشن شود، چون باور وارونه‌اش بسیار رایج است: <strong>VPN موقعیت شما را پنهان نمی‌کند.</strong> نشانی IP عمومی شما را پنهان می‌کند، پس موقعیت‌یابی بر پایه IP را مختل می‌کند، که به‌هرحال خام‌ترین سازوکار این فهرست است.</p> <p>VPN نه به گیرنده GNSS دست می‌زند، نه به پویش وای‌فای، نه به بلوتوث و نه به حسگرها. چیزی از آنچه اپراتور شما می‌داند تغییر نمی‌دهد، چون تونل رمزگذاری‌شده از دکل‌های همو می‌گذرد و اتصال به سلول برایش دیدنی می‌ماند. جلوی برنامه‌ای را هم که مجوز موقعیت دارد نمی‌گیرد تا مختصات دقیق را درون تونل بفرستد. VPN محتوا و مقصد ارتباطات شما را روی شبکه‌ای نامطمئن حفظ می‌کند، و همین خود بسیار است. موقعیت در قلمرو آن نیست.</p> <h3 id="مرزهای-فیزیکی">مرزهای فیزیکی</h3> <p>کیف فارادی به معنای واقعی کلمه کار می‌کند: ارسال و دریافت را سد می‌کند. برداشتن باتری هم، جایی که هنوز شدنی است. دستگاه اختصاصی، یا اینکه گوشی را جای دیگری بگذارید، همچنان استوارترین اقدام است.</p> <p>این راه‌حل‌ها عیبی مشترک دارند که باید در چشمش نگاه کرد: ناهنجاری می‌سازند. گوشی‌ای که هر سه‌شنبه‌شب دو ساعت خاموشی می‌گیرد، چیزی می‌گوید. در برابر حریفی که به‌جای موقعیت‌های لحظه‌ای الگوها را تحلیل می‌کند، خودِ غیبت یک داده است.</p> <h3 id="سه-حریف-سه-راهبرد">سه حریف، سه راهبرد</h3> <p>این مهم‌ترین تمایز این نوشته است، و همان که کمتر از همه خوانده می‌شود.</p> <p><strong>در برابر یک آگهی‌دهنده یا دلال داده</strong>، این نبرد بردنی است. انضباط در مجوزها، خاموش‌کردن پویش‌ها، سیستمی بدون سرویس‌های موقعیت‌یابی انحصاری، بازنشانی شناسه تبلیغاتی: مجموع این‌ها حجم گردآوری‌شده را به‌شدت پایین می‌آورد. این حریف در پی حجم ارزان است، نه پرونده خاص شما.</p> <p><strong>در برابر اپراتورتان</strong>، هیچ پیکربندی‌ای بسنده نیست. موقعیت‌یابی سلولی شرط خود سرویس است. تنها متغیرهای واقعی حقوقی‌اند، یعنی آنچه قانون اجازه نگهداری و تحویلش را می‌دهد، و مادی: کدام دستگاه، کدام سیم‌کارت، به نام چه کسی، روشن در کجا.</p> <p><strong>در برابر حریف دولتیِ هدفمند</strong>، استدلال باز هم تغییر می‌کند، چون او دسترسی قانونی به داده‌های اپراتور، موقعیت‌یابی فعال با شبیه‌ساز سلول، درخواست از پلتفرم‌ها و در صورت لزوم نفوذ به خود دستگاه را با هم ترکیب می‌کند. اقدام‌های متقابل نرم‌افزاری سطح حمله را کوچک می‌کنند، اما هدف واقع‌بینانه ناپدیدشدن نیست: دانستن دقیق این است که چه چیزی همچنان در معرض می‌ماند.</p> <h2 id="رویکرد-arpokratos">رویکرد ArpokratOS</h2> <p><a href="https://arpokrat.com/fa/os/">ArpokratOS</a> به این چشم‌انداز با انتخابی پاسخ می‌دهد که از همان تمایز بالا برمی‌آید: آنچه باید خنثی شود، در سطح سیستم خنثی می‌شود، نه در یک منو.</p> <p>درباره <strong>GNSS</strong>، درایور سخت‌افزار برداشته شده است. دستگاه چنان رفتار می‌کند که گویی آن تراشه اصلاً وجود ندارد، هم برای برنامه‌ها و هم برای خود سیستم. تفاوت با یک کلید در تنظیمات ظاهری نیست. کلید یک سیاست است: لایه‌ای آن را اعمال می‌کند که مؤلفه‌ای با دسترسی کافی می‌تواند دورش بزند، به‌روزرسانی می‌تواند دوباره فعالش کند، و سیستمی آلوده می‌تواند نادیده‌اش بگیرد. برداشتن مسیر کد، خودِ پرسش را حذف می‌کند، چون دیگر چیزی برای فعال‌کردن نمانده است.</p> <p><strong>بلوتوث</strong> با همین منطق در سطح Core مدیریت می‌شود. بلوتوثی که در تنظیمات خاموش شده، در عمل روی بسیاری از دستگاه‌ها پشته نرم‌افزاری را زنده نگه می‌دارد تا سرویس‌های مجاورت و شبکه‌های موقعیت‌یابی مشارکتی را تغذیه کند. وقتی در سطح سیستم غایب باشد، نه می‌تواند با بیکن فروشگاه گفت‌وگو کند، نه در شبکه‌ای از نوع Find My شرکت کند و نه سطح حمله‌ای بدون تعامل باشد.</p> <p>باید روشن گفت این کار چه چیزی را انجام نمی‌دهد. <strong>ArpokratOS گوشی را غیرقابل‌شناسایی نمی‌کند.</strong> تا وقتی سیم‌کارتی فعال باشد، اپراتور سلول اتصال را می‌داند و هیچ سیستم‌عاملی این را تغییر نمی‌دهد، حتی با هدایت تمام ترافیک از راه Tor. مسیریابی از محتوا و مقصد محافظت می‌کند، نه از هندسه رادیویی. هرکس نامرئی‌شدن را وعده دهد، افسانه می‌فروشد.</p> <p>آنچه چنین معماری‌ای به ارمغان می‌آورد فروتنانه‌تر است: حذف لایه‌های برنامه‌ای و مجاورتی، که بخش عمده گردآوری واقعی از آن‌ها می‌گذرد، و مدل تهدیدی صریح درباره آنچه باقی می‌ماند. همان استدلالی که در انتخاب یک سیستم رومیزی به کار بستیم و در <a href="https://arpokrat.com/fa/blog/os-comparison-security-privacy-windows-macos-linux-qubes/">مقایسه سیستم‌عامل‌ها</a> شرح دادیم: پرسش سودمند این نیست که آیا ابزاری محافظت می‌کند، بلکه این است که از چه چیزی و به چه بهایی محافظت می‌کند.</p> <h2 id="نتیجهگیری">نتیجه‌گیری</h2> <p>این نوشته روشی برای ناپدیدشدن ارائه نمی‌دهد. چنین روشی وجود ندارد، و متن‌هایی که خلافش را ادعا می‌کنند بیش از هر چیز اعتماد کاذب می‌سازند، که خطرناک‌تر از نبودِ حفاظت است، چون آدم را به خطرکردن وامی‌دارد.</p> <p>هدف این بود که پرسشی دوگانه، یعنی «آیا مرا می‌توان یافت یا نه»، جای خود را به پرسشی سودمند بدهد: به‌دست چه کسی، با چه دقتی، به چه هزینه‌ای برای او، و آیا این برای من مهم است. پاسخ برای روزنامه‌نگاری که از یک منبع محافظت می‌کند، مدیری که در حوزه قضایی حساسی سفر می‌کند، وکیلی که قرارهایش راهبردی را لو می‌دهد، و فردی که تنها از دانستن عادت‌هایش به‌دست یک آگهی‌دهنده آزرده است، متفاوت است.</p> <p>آنچه در واقع باید توجه را جلب کند، کارآمدی هریک از این سازوکارها به‌تنهایی نیست، بلکه این است که با هم هم‌پوشانی دارند. موقعیتی با خطای پنجاه متر چندان جالب نیست. اما موقعیتی با خطای پنجاه متر، هر ربع ساعت، به مدت دو سال، خانه‌ای را ترسیم می‌کند، محل کاری، یک باور دینی، یک وضعیت سلامت، یک رابطه، یک منبع خبری. داده موقعیت همان فراداده‌ای است که همه فراداده‌های دیگر را خواندنی می‌کند، و درست به همین دلیل گران است.</p> <h2 id="منابع">منابع</h2> <ul> <li>Erik Rye, Dave Levin, <a href="https://www.cs.umd.edu/~dml/papers/wifi-surveillance-sp24.pdf">Surveilling the Masses with Wi-Fi-Based Positioning Systems</a> , IEEE Symposium on Security and Privacy, 2024</li> <li>Alexander Heinrich et al., <a href="https://petsymposium.org/popets/2021/popets-2021-0045.php">Who Can Find My Devices? Security and Privacy of Apple&rsquo;s Crowd-Sourced Bluetooth Location Tracking System</a> , PoPETs, 2021</li> <li>Arsalan Mosenia et al., <a href="https://arxiv.org/pdf/1802.01468">PinMe: Tracking a Smartphone User around the World</a> , IEEE Transactions on Multi-Scale Computing Systems</li> <li>Mathy Vanhoef et al., <a href="https://papers.mathyvanhoef.com/asiaccs2016.pdf">Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms</a> , AsiaCCS, 2016</li> <li>Merlin Chlosta et al., <a href="https://dl.acm.org/doi/10.1145/3448300.3467826">5G SUCI-catchers: still catching them all?</a> , ACM WiSec, 2021</li> <li><a href="https://arxiv.org/pdf/2401.17594">5G NR Positioning Enhancements in 3GPP Release-18</a> </li> <li>Electronic Frontier Foundation, <a href="https://www.eff.org/deeplinks/2022/08/inside-fog-data-science-secretive-company-selling-mass-surveillance-local-police">Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police</a> , 2022</li> <li>Krebs on Security, <a href="https://krebsonsecurity.com/2024/10/the-global-surveillance-free-for-all-in-mobile-ad-data/">The Global Surveillance Free-for-All in Mobile Ad Data</a> , 2024</li> <li>Electronic Frontier Foundation, <a href="https://ssd.eff.org/module/mobile-phones-location-tracking">Mobile Phones: Location Tracking</a> , Surveillance Self-Defense</li> </ul> https://arpokrat.com/fa/blog/os-comparison-security-privacy-windows-macos-linux-qubes/ Mon, 22 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/os-comparison-security-privacy-windows-macos-linux-qubes/ <p>انتخاب سیستم‌عامل صرفاً به ترجیح رابط کاربری یا سازگاری نرم‌افزاری محدود نمی‌شود. این انتخاب، به‌ویژه در سال‌های اخیر، یک تصمیم امنیتی و حریم‌خصوصی‌محور نیز هست. هر سیستم‌عامل داده‌ها را به شیوه‌ای متفاوت جمع‌آوری می‌کند، سطوح حمله‌ی مختلفی دارد و کنترل متفاوتی به کاربر می‌دهد. این مقایسه، سیستم‌عامل‌های اصلی بازار را صرفاً از این زاویه بررسی می‌کند؛ از پرکاربردترین‌ها تا تخصصی‌ترین‌ها.</p> <h2 id="معیار-محوری-چه-کسی-سیستم-شما-را-کنترل-میکند">معیار محوری: چه کسی سیستم شما را کنترل می‌کند؟</h2> <p>پیش از پرداختن به جزئیات هر سیستم‌عامل، یک اصل بنیادین: امنیت یک سیستم‌عامل اساساً به این بستگی دارد که چه کسی کد آن را در اختیار دارد و چه تصمیمات معماری در طراحی آن گرفته شده است. یک سیستم‌عامل اختصاصی با کد بسته (ویندوز، macOS) این اعتماد را به شرکت سازنده واگذار می‌کند. یک سیستم‌عامل متن‌باز این اعتماد را به جامعه‌ای واگذار می‌کند که کد را بررسی می‌کند. سیستم‌عاملی که برای امنیت مبتنی بر جداسازی طراحی شده (Qubes OS) از این اصل حرکت می‌کند که هیچ مؤلفه‌ای از سیستم نباید به‌طور کامل قابل اعتماد باشد.</p> <hr> <h2 id="ویندوز-۱۱">ویندوز ۱۱</h2> <h3 id="جمعآوری-داده-و-تلهمتری">جمع‌آوری داده و تله‌متری</h3> <p>ویندوز ۱۱ پرکاربردترین سیستم‌عامل دسکتاپ در جهان است و در عین حال یکی از سیستم‌عامل‌هایی است که بیشترین داده را به‌صورت پیش‌فرض جمع‌آوری می‌کند. مایکروسافت تله‌متری خود را به دو دسته رسمی تقسیم می‌کند:</p> <p><strong>داده‌های ضروری</strong> (غیرقابل غیرفعال‌سازی در نسخه‌های Home و Pro): پیکربندی سخت‌افزار، شناسه‌های دستگاه، گزارش‌های خطا و پایداری، داده‌های به‌روزرسانی و درایور. این داده‌ها مستقل از تنظیمات کاربر به مایکروسافت ارسال می‌شوند.</p> <p><strong>داده‌های اختیاری</strong>: رفتار استفاده، تعامل با برنامه‌ها، داده‌های شخصی‌سازی. در تنظیمات قابل غیرفعال‌سازی هستند، اما پس از برخی به‌روزرسانی‌های اصلی مجدداً فعال می‌شوند.</p> <p>ویندوز ۱۱ نسخه ۲۴H2 چندین لایه جمع‌آوری داده جدید مرتبط با هوش مصنوعی معرفی کرده است:</p> <ul> <li><strong>Windows Recall</strong>: هر پنج ثانیه یک اسکرین‌شات می‌گیرد تا یک تایم‌لاین قابل جستجو از همه آنچه روی دستگاه انجام داده‌اید بسازد. قابل غیرفعال‌سازی است، اما به‌صورت پیش‌فرض فعال بوده و با مجوزهای دسترسی گسترده‌ای که برنامه‌های دیگر می‌توانند استفاده کنند مرتبط است</li> <li><strong>Copilot</strong>: هر درخواست به سرورهای مایکروسافت ارسال می‌شود، از جمله اسکرین‌شات‌ها، متن انتخاب‌شده و متن برنامه‌های باز</li> <li><strong>Defender Cloud Protection</strong>: هش فایل‌های مشکوک و داده‌های رفتاری را برای تحلیل به ابر مایکروسافت می‌فرستد</li> </ul> <p>نتیجه‌گیری مستند شده توسط منابع فنی مستقل متعدد روشن است: غیرفعال‌سازی کامل تله‌متری ویندوز ۱۱ در نسخه‌های Home و Pro غیرممکن است. تنها راه برای این کار استفاده از نسخه Enterprise یا Education، اعمال سیاست‌های گروهی خاص، یا استفاده از ابزارهای شخص ثالث مانند O&amp;O ShutUp10++ یا WPD است که خطر بی‌ثباتی سیستم را به همراه دارند.</p> <h3 id="سطح-حمله-و-امنیت">سطح حمله و امنیت</h3> <p>ویندوز ۱۱ هدف اصلی بدافزارها، باج‌افزارها و اکسپلویت‌های موجود در سطح جهان است که متناسب با سهم بازارش می‌باشد. مایکروسافت مکانیزم‌های امنیتی مهمی (TPM 2.0 اجباری، Secure Boot، VBS، Credential Guard) معرفی کرده است، اما این‌ها در یک مدل یکپارچه عمل می‌کنند: به خطر افتادن هسته یا یک سرویس سیستمی دارای امتیاز، کل محیط را تحت تأثیر قرار می‌دهد.</p> <p><strong>حکم امنیت/حریم خصوصی:</strong> آسیب‌پذیرترین سیستم در این مقایسه، تله‌متری غیرقابل غیرفعال‌سازی کامل، و مدل اعتماد کاملاً واگذارشده به مایکروسافت و حوزه قضایی آمریکا.</p> <hr> <h2 id="macos">macOS</h2> <h3 id="جمعآوری-داده-و-تلهمتری-1">جمع‌آوری داده و تله‌متری</h3> <p>اپل بخشی از تصویر بازاریابی خود را بر پایه حریم خصوصی بنا کرده است. واقعیت فنی پیچیده‌تر است.</p> <p>macOS به‌طور پیش‌فرض داده‌های بسیار کمتری نسبت به ویندوز جمع‌آوری می‌کند، اما این جمع‌آوری واقعی است و بخشی از آن غیرقابل غیرفعال‌سازی است:</p> <ul> <li><strong>Gatekeeper و بررسی OCSP</strong>: هر بار که برنامه‌ای باز می‌شود، macOS یک بررسی آنلاین با سرورهای اپل انجام می‌دهد تا تأیید کند برنامه لغو نشده است. این درخواست اطلاعاتی درباره برنامه باز شده و آدرس IP دستگاه را ارسال می‌کند. هیچ تنظیم بومی برای غیرفعال‌سازی این بررسی‌ها بدون شکستن زنجیره امنیتی وجود ندارد</li> <li><strong>تجزیه‌وتحلیل macOS</strong>: جمع‌آوری داده‌های استفاده از سیستم، قابل غیرفعال‌سازی در تنظیمات سیستم &gt; حریم خصوصی &gt; تجزیه‌وتحلیل</li> <li><strong>تله‌متری برنامه‌های اپل</strong>: Maps، Siri، App Store و سایر برنامه‌های یکپارچه اپل هر کدام جمع‌آوری جداگانه خود را با شناسه‌های چرخشی دارند، مستقل از تنظیم تجزیه‌وتحلیل سیستم</li> </ul> <p>برای حفاظت بیشتر، کارشناسان امنیتی استفاده از یک فایروال برنامه‌کاربردی (Little Snitch یا LuLu که متن‌باز و رایگان است) را برای نظارت و مسدودسازی اتصالات خروجی در سطح هر برنامه توصیه می‌کنند.</p> <h3 id="سطح-حمله-و-امنیت-1">سطح حمله و امنیت</h3> <p>macOS از چندین مکانیزم امنیتی قوی بهره می‌برد: System Integrity Protection (SIP) که فایل‌های سیستم را در حالت فقط‌خواندنی محافظت می‌کند، Kernel Integrity Protection در سطح سخت‌افزار روی تراشه‌های Apple Silicon، سندباکسینگ برنامه‌های App Store، و Secure Enclave در دستگاه‌های اخیر. ارتباط با Apple ID اصلی‌ترین بردار جمع‌آوری داده‌های شخصی است.</p> <p><strong>حکم امنیت/حریم خصوصی:</strong> از نظر تله‌متری پیش‌فرض بهتر از ویندوز، اما همچنان تابع بررسی‌های OCSP غیرقابل غیرفعال‌سازی، حوزه قضایی آمریکا و مدل بسته اپل. ممیزی مستقل آن دشوار است.</p> <hr> <h2 id="لینوکس-توزیعهای-عمومی">لینوکس (توزیع‌های عمومی)</h2> <p>لینوکس یک سیستم‌عامل واحد نیست بلکه هسته‌ای است که توزیع‌های بسیار متفاوتی بر پایه آن ساخته شده‌اند. از منظر امنیت و حریم خصوصی، همه آن‌ها پایه مشترکی دارند اما در چند نقطه با هم تفاوت دارند.</p> <p><strong>اوبونتو</strong> محبوب‌ترین توزیع برای تازه‌کاران است. در سال ۲۰۱۲ با ارسال جستجوهای محلی به سرورهای آمازون بحثی ایجاد کرد که از آن زمان رفع شده است. اوبونتو جمع‌آوری داده استفاده خود (whoopsie، ubuntu-report) را حفظ کرده که قابل غیرفعال‌سازی است و مخازن Snap کنترل‌شده توسط Canonical Ltd را در خود دارد.</p> <p><strong>دبیان</strong> پایه‌ای است که اوبونتو بر آن ساخته شده، بدون لایه‌های اضافه‌شده توسط Canonical. توسط یک پروژه اجتماعی غیرانتفاعی اداره می‌شود، با تعهد جدی به نرم‌افزار آزاد، و هیچ تله‌متری پیش‌فرضی ندارد. سیاست محافظه‌کارانه به‌روزرسانی آن معمولاً از منظر سطح حمله بهتر است.</p> <p><strong>فدورا</strong>، با حمایت Red Hat (زیرمجموعه IBM)، از نظر فنی مدرن و با چرخه به‌روزرسانی سریع است. تله‌متری پیش‌فرض ندارد، اما وابستگی به Red Hat/IBM یک وابستگی شرکتی قابل توجه است.</p> <p><strong>Linux Mint</strong>، مشتق از اوبونتو، برای کاربران مهاجر از ویندوز طراحی شده است. بحث‌برانگیزترین اجزای اوبونتو (Snap به‌صورت پیش‌فرض وجود ندارد) را حذف کرده و تله‌متری اختصاصی معرفی نکرده است.</p> <p><strong>آرچ لینوکس</strong> کاربران پیشرفته را با فلسفه مینیمالیستی هدف قرار می‌دهد: کاربر فقط آنچه نیاز دارد نصب می‌کند. بدون تله‌متری، به‌روزرسانی مداوم (rolling release) و آزادی کامل شخصی‌سازی.</p> <h3 id="آنچه-لینوکس-اساسا-ارائه-میدهد">آنچه لینوکس اساساً ارائه می‌دهد</h3> <ul> <li><strong>کد منبع باز و قابل ممیزی</strong>: هر محقق امنیتی می‌تواند کد هسته و اجزای اصلی را بررسی کند</li> <li><strong>عدم وجود تله‌متری اجباری</strong>: هیچ توزیع اصلی جمع‌آوری داده غیرقابل غیرفعال‌سازی را تحمیل نمی‌کند</li> <li><strong>مدل مجوزهای سخت‌گیرانه‌تر</strong> به‌صورت پیش‌فرض: استفاده از حساب root جدا از فعالیت‌های روزمره</li> <li><strong>سطح حمله کاهش‌یافته</strong>: لینوکس کمتر هدف بدافزارهای انبوه قرار می‌گیرد</li> </ul> <p><strong>حکم امنیت/حریم خصوصی:</strong> از نظر جمع‌آوری داده به‌طور قابل توجهی بهتر از ویندوز و macOS. هیچ توزیع عمومی‌ای از گسترش یک برنامه به‌خطرافتاده به کل سیستم جلوگیری نمی‌کند.</p> <hr> <h2 id="tails-os">Tails OS</h2> <h3 id="فلسفه-فراموشی-بهعنوان-محافظت">فلسفه: فراموشی به‌عنوان محافظت</h3> <p>Tails که مخفف <em>The Amnesic Incognito Live System</em> است، یک سیستم‌عامل مبتنی بر دبیان است که در سال ۲۰۲۴ با Tor Project ادغام شد. فلسفه آن با تمام سیستم‌عامل‌های دیگر کاملاً متفاوت است: به‌جای تلاش برای ایمن‌سازی یک محیط پایدار، تمام ماندگاری را به‌صورت پیش‌فرض حذف می‌کند. <strong>Tails فقط به اندازه یک نشست وجود دارد.</strong></p> <h3 id="معماری-فنی">معماری فنی</h3> <p>Tails کاملاً از روی یک فلش USB (حداقل ۸ گیگابایت) اجرا می‌شود و تماماً در RAM کار می‌کند. وقتی خاموش می‌شود، هیچ ردی روی ماشین میزبان باقی نمی‌ماند: نه فایل موقت، نه تاریخچه، نه اعتبارنامه، نه آرتیفکت جرم‌شناختی روی هارد دیسک رایانه مورد استفاده. حتی اگر آن رایانه در سطح نرم‌افزاری به خطر افتاده باشد اهمیتی ندارد: Tails هرگز روی دیسک آن نمی‌نویسد.</p> <p><strong>Tor به‌صورت پیش‌فرض و بدون استثنا</strong></p> <p>تمام ترافیک شبکه Tails به‌طور سیستماتیک از طریق شبکه Tor مسیریابی می‌شود. اگر برنامه‌ای تلاش کند اتصال مستقیمی خارج از Tor برقرار کند، Tails آن را مسدود می‌کند. استفاده از Tails بدون Tor، حتی به‌طور تصادفی، ممکن نیست.</p> <p><strong>فضای ذخیره‌سازی پایدار رمزگذاری‌شده (اختیاری)</strong></p> <p>به‌صورت پیش‌فرض، Tails همه چیز را با هر بار خاموش شدن فراموش می‌کند. برای کاربرانی که نیاز دارند برخی داده‌ها را بین نشست‌ها حفظ کنند، Tails یک <strong>Persistent Storage</strong> ارائه می‌دهد: یک حجم رمزگذاری‌شده (LUKS) که روی خود فلش USB ایجاد می‌شود و با یک عبارت عبور محافظت می‌شود. کاربر دقیقاً مشخص می‌کند چه چیزی ذخیره می‌شود: برخی فایل‌ها، تنظیمات برنامه‌ها، کلیدهای PGP و غیره. این فضای ذخیره‌سازی پایدار ماهیت فراموش‌کارانه Tails را نسبت به ماشین میزبان تغییر نمی‌دهد، تنها بر آنچه بین دو نشست روی فلش USB نگه داشته می‌شود تأثیر می‌گذارد.</p> <p><strong>ابزارهای از پیش نصب‌شده</strong></p> <p>Tails با مجموعه‌ای از ابزارهای پیش‌پیکربندی‌شده عرضه می‌شود: Tor Browser، کلاینت پیام‌رسانی رمزگذاری‌شده، ابزار رمزگذاری فایل (Kleopatra/GnuPG)، کلاینت‌های پیام‌رسانی امن، و LibreOffice برای کارهای اداری. برای استفاده معمول با امنیت بالا نیازی به نصب نرم‌افزار اضافی نیست.</p> <p><strong>نکته فنی ۲۰۲۶:</strong> Tails 7.7 یک اعلان برای گواهی‌نامه‌های Secure Boot منقضی‌شده اضافه کرده است، زیرا کلیدهای مایکروسافت از سال ۲۰۱۱ در حال منقضی شدن از ژوئن ۲۰۲۶ هستند. کاربرانی که فریمور UEFI آن‌ها به‌روزرسانی نشده ممکن است نتوانند Tails را روی برخی دستگاه‌ها راه‌اندازی کنند.</p> <h3 id="آنچه-tails-محافظت-میکند-و-آنچه-محافظت-نمیکند">آنچه Tails محافظت می‌کند و آنچه محافظت نمی‌کند</h3> <table> <thead> <tr> <th>تهدید</th> <th>محافظت Tails</th> </tr> </thead> <tbody> <tr> <td>جرم‌شناسی دیسک میزبان پس از توقیف</td> <td>کامل: دیسک میزبان هرگز لمس نمی‌شود</td> </tr> <tr> <td>نظارت شبکه (IP، سایت‌های بازدیدشده)</td> <td>قوی از طریق Tor، اما به استحکام Tor بستگی دارد</td> </tr> <tr> <td>بدافزار پایدار روی ماشین میزبان</td> <td>دور زده می‌شود: Tails از سیستم نصب‌شده استفاده نمی‌کند</td> </tr> <tr> <td>بدافزار BIOS/UEFI (فریمور به خطر افتاده)</td> <td>هیچ: Tails نمی‌تواند در برابر فریمور ماشین مورد استفاده محافظت کند</td> </tr> <tr> <td>خطای انسانی (اتصال به حساب شخصی)</td> <td>هیچ: اگر زیر Tails وارد Gmail شوید، ناشناسی نشست لغو می‌شود</td> </tr> <tr> <td>به خطر افتادن یک نرم‌افزار در طول نشست</td> <td>محدود به نشست جاری، که با خاموش شدن از بین می‌رود</td> </tr> </tbody> </table> <h3 id="محدودیتهای-صادقانه">محدودیت‌های صادقانه</h3> <ul> <li>Tails برای استفاده روزانه مناسب نیست: فقدان ماندگاری به معنای پیکربندی مجدد محیط در هر راه‌اندازی است</li> <li>یک بدافزار از نوع BIOS یا فریمور (مانند یک ایمپلنت در سطح UEFI) می‌تواند به‌طور بالقوه یک نشست Tails را به خطر بیندازد، زیرا Tails لایه فریمور ماشینی که روی آن اجرا می‌شود را کنترل نمی‌کند</li> <li>اتصال به یک حساب شخصی (ایمیل، شبکه اجتماعی) ناشناسی نشست را لغو می‌کند، مستقل از Tor</li> </ul> <h3 id="برای-چه-کسانی">برای چه کسانی؟</h3> <p>روزنامه‌نگارانی که از طریق SecureDrop با منابع کار می‌کنند، فعالان تحت نظارت در رژیم‌های سرکوبگر، هر کسی که نیاز به یک نشست موقت با حساسیت بالا روی سخت‌افزار غیرقابل اعتماد دارد. توسط Glenn Greenwald و Laura Poitras برای پردازش اسناد اسنودن استفاده شد، و توسط EFF، بنیاد آزادی مطبوعات و Tor Project توصیه می‌شود.</p> <p><strong>حکم:</strong> ابزار اول برای نشست‌های موقت با حساسیت بالا. نه یک سیستم‌عامل اصلی برای استفاده روزانه.</p> <hr> <h2 id="whonix">Whonix</h2> <h3 id="فلسفه-ناشناسی-ساختاری-از-طریق-جداسازی-شبکه">فلسفه: ناشناسی ساختاری از طریق جداسازی شبکه</h3> <p>Whonix به سؤال متفاوتی نسبت به Tails پاسخ می‌دهد: به‌جای حذف تمام ردپا پس از نشست، تضمین می‌کند که یک بدافزار در حال اجرا در محیط کاری <strong>ساختاراً نمی‌تواند آدرس IP واقعی کاربر را بداند</strong>، حتی اگر دسترسی root روی ماشین مجازی کاری داشته باشد.</p> <p>Whonix مبتنی بر دبیان (از طریق KickSecure، یک نسخه سخت‌شده دبیان توسط همان تیم) است و درون یک هایپروایزر نوع ۲ (VirtualBox، KVM) روی هر سیستم‌عامل میزبان، یا به‌صورت بومی در Qubes OS به‌عنوان نوع ۱ اجرا می‌شود.</p> <h3 id="معماری-با-دو-ماشین-مجازی">معماری با دو ماشین مجازی</h3> <p>اصل مرکزی Whonix یک <strong>جداسازی کامل بین لایه شبکه و لایه برنامه‌کاربردی</strong> است که از طریق دو ماشین مجازی مجزا پیاده‌سازی شده است:</p> <p><strong>Whonix-Gateway</strong> اولین ماشین مجازی است. دیمون Tor را اجرا می‌کند و صرفاً به‌عنوان دروازه شبکه عمل می‌کند. تنها ماشین مجازی‌ای است که به اینترنت دسترسی دارد. هیچ برنامه کاربری ندارد. تنها نقش آن رهگیری تمام ترافیک شبکه ورودی و خروجی و اجبار آن به عبور از Tor است.</p> <p><strong>Whonix-Workstation</strong> دومین ماشین مجازی است. محیط کاری است: مرورگر، پیام‌رسانی، پردازش فایل، توسعه. تنها از طریق شبکه مجازی داخلی که به Whonix-Gateway اشاره دارد به اینترنت متصل است. هیچ دسترسی مستقیمی به اینترنت ندارد و هیچ قابلیت اتصالی که Gateway را دور بزند ندارد.</p> <p>در اینجا آنچه در طول یک درخواست شبکه از Workstation اتفاق می‌افتد:</p> <p>۱. برنامه یک درخواست شبکه صادر می‌کند ۲. Workstation آن را از طریق رابط شبکه داخلی خود به Gateway ارسال می‌کند ۳. Gateway درخواست را رهگیری کرده و از طریق Tor (سه رله متوالی) مجدداً مسیریابی می‌کند ۴. پاسخ از همان مسیر به‌صورت معکوس باز می‌گردد ۵. Workstation پاسخ را</p> https://arpokrat.com/fa/blog/data-act-vs-cloud-act-digital-sovereignty/ Fri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/data-act-vs-cloud-act-digital-sovereignty/ <p>سال‌ها بود که جهان بر اساس یک فرض ساده عمل می‌کرد: داده‌ها محل اقامت فیزیکی دارند. اگر داده‌ای روی سروری در دوبلین ذخیره بود، تابع قوانین ایرلند و اتحادیه اروپا بود. این فرض در سال ۲۰۱۸ فروریخت، زمانی که ایالات متحده CLOUD Act را تصویب کرد؛ قانونی که به مقامات آمریکایی اجازه می‌دهد به داده‌های تحت کنترل شرکت‌های آمریکایی دسترسی داشته باشند، صرف‌نظر از اینکه این داده‌ها از نظر فیزیکی در کجای جهان ذخیره شده‌اند. چند سال بعد، بروکسل با ابزار حمایتی خود پاسخ داد: Data Act که اکنون به طور کامل قابل اجراست و تلاش می‌کند دسترسی فراسرزمینی مقامات کشورهای ثالث به داده‌های نگهداری‌شده در اتحادیه اروپا را محدود کند.</p> <p>در اینجا به آنچه این دو متن واقعاً پیش‌بینی می‌کنند، نقاط تصادم آن‌ها، و دلیل اینکه تنها حمایت واقعاً محکم در برابر این تعارض، ناممکن‌سازی فنی دسترسی است، می‌پردازیم.</p> <h2 id="cloud-act-آمریکایی-دسترسی-مبتنی-بر-کنترل-نه-مکان">CLOUD Act آمریکایی: دسترسی مبتنی بر کنترل، نه مکان</h2> <p><strong>CLOUD Act</strong> (<em>Clarifying Lawful Overseas Use of Data Act</em>)، که در مارس ۲۰۱۸ تصویب شد، قوانین آمریکا را با افزودن ماده <strong>18 U.S. Code § 2713</strong> اصلاح کرد. این متن هر ارائه‌دهنده خدمات ارتباطات الکترونیکی یا پردازش رایانه‌ای از راه دور را ملزم می‌کند که محتوای ارتباطات یا هر سابقه مرتبط با آن را حفظ، نگهداری یا افشا کند، به محض اینکه این داده‌ها در تصرف، نگهداری یا <strong>کنترل</strong> آن باشند، <strong>صرف‌نظر از اینکه این داده‌ها در داخل یا خارج از ایالات متحده قرار دارند</strong>.</p> <p>دقیقاً همین بند آخر است که همه چیز را تغییر می‌دهد. معیار دیگر مکان فیزیکی سرور نیست، بلکه کنترلی است که شرکت مادر بر شعب خود اعمال می‌کند. بنابراین یک شرکت آمریکایی که مراکز داده را در اروپا اداره می‌کند، همچنان تابع احضاریه‌های آمریکایی است، حتی برای داده‌هایی که به طور کامل در خاک اروپا ذخیره شده‌اند.</p> <h2 id="data-act-اروپایی-یک-مانع-حقوقی-در-برابر-دسترسی-فراسرزمینی">Data Act اروپایی: یک مانع حقوقی در برابر دسترسی فراسرزمینی</h2> <p><strong>مقررات (اتحادیه اروپا) 2023/2854</strong>، موسوم به Data Act، در ۱۱ ژانویه ۲۰۲۴ لازم‌الاجرا شد و از ۱۲ سپتامبر ۲۰۲۵ به طور کامل اعمال می‌شود، با برخی مقررات که تا ۲۰۲۶ و ۲۰۲۷ به صورت تدریجی اجرا می‌شوند. <strong>ماده ۳۲</strong> آن مستقیماً به موضوع دسترسی بین‌المللی دولت‌ها به داده‌ها می‌پردازد.</p> <p>این متن یک قاعده روشن تعیین می‌کند: هر تصمیم یا حکم یک دادگاه یا مقام اداری کشور ثالثی که از ارائه‌دهنده خدمات پردازش داده می‌خواهد داده‌های غیرشخصی نگهداری‌شده در اتحادیه اروپا را منتقل کند یا به آن‌ها دسترسی دهد، <strong>تنها در صورتی به رسمیت شناخته می‌شود و قابل اجراست که مبتنی بر یک توافق بین‌المللی</strong> باشد، مانند یک معاهده کمک حقوقی متقابل (MLA)، که بین کشور درخواست‌کننده و اتحادیه، یا بین آن کشور و دولت عضو مربوطه، معتبر باشد.</p> <p>در غیاب چنین توافقی، ماده ۳۲ راه دومی را پیش‌بینی می‌کند، اما با محدودیت‌های سختگیرانه: تصمیم خارجی تنها در صورتی قابل اجراست که نظام حقوقی کشور ثالث ایجاب کند که درخواست مستدل، متناسب و به اندازه کافی مشخص باشد - برای مثال با ایجاد پیوند روشن با افراد یا جرائم معین - و اگر اعتراض موجه گیرنده بتواند تحت بازرسی دادگاه صالح آن کشور ثالث قرار گیرد.</p> <h2 id="یک-تصادم-حقوقی-مستقیم">یک تصادم حقوقی مستقیم</h2> <p>مشکل فوری است: CLOUD Act افشای اطلاعات را بر اساس کنترل اعمال‌شده توسط شرکت مادر الزامی می‌کند، بدون شرط تناسبی مشابه آنچه قانون اروپایی مطالبه می‌کند. Data Act، برعکس، به رسمیت شناختن چنین درخواستی را مشروط به وجود یک توافق بین‌المللی یا ضمانت‌های رویه‌ای دقیق می‌کند. یک شرکت آمریکایی که در اروپا فعالیت می‌کند و توسط یک مقام آمریکایی ملزم به انتقال داده‌های میزبانی‌شده در اتحادیه است، خود را بین دو تعهد قانونی متناقض می‌یابد: تبعیت از دستور آمریکایی با نقض قوانین اتحادیه، یا رعایت Data Act با در معرض قرار گرفتن در برابر عواقب رد درخواست در ایالات متحده.</p> <p>این تنش نظری نیست. دیوان دادگستری اتحادیه اروپا (CJEU) آن را در دو تصمیم مهم مستند کرده است: <strong>Schrems I</strong> (2015) و <strong>Schrems II</strong> (2020). در حکم Schrems II، دیوان دادگستری اتحادیه اروپا حکم داد که نظارت آمریکایی انجام‌شده بر اساس <strong>بخش ۷۰۲ FISA</strong> (<em>Foreign Intelligence Surveillance Act</em>) و <strong>فرمان اجرایی ۱۲۳۳۳</strong> حداقل ضمانت‌های مورد نیاز قانون اتحادیه را بر اساس اصل تناسب رعایت نمی‌کند و بنابراین نمی‌توان آن را محدود به آنچه کاملاً ضروری است تلقی کرد. دادگاه همچنین فقدان راه جبران قضایی مؤثر برای افراد مربوطه در اتحادیه را تشخیص داد که ناقض ماده ۴۷ منشور حقوق اساسی است. این تصمیم چارچوب Privacy Shield را که تا آن زمان انتقال داده بین اتحادیه اروپا و ایالات متحده را سازماندهی می‌کرد، باطل اعلام کرد.</p> <h2 id="خطر-ساختاری-harvest-now-decrypt-later">خطر ساختاری: Harvest Now, Decrypt Later</h2> <p>فراتر از تعارض صلاحیت‌ها، تهدیدی موذیانه‌تر بر داده‌های میزبانی‌شده در زیرساخت‌های تابع قوانین آمریکایی سایه افکنده است: استراتژی موسوم به <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><strong>Harvest Now, Decrypt Later</strong></a> (HNDL). این اصل برای یک سرویس اطلاعاتی یا بازیگر دولتی خصمانه عبارت است از رهگیری و ذخیره‌سازی داده‌های رمزگذاری‌شده از همین امروز، در انتظار توانایی‌های محاسبات کوانتومی کافی برای رمزگشایی آن‌ها در آینده.</p> <p>این استراتژی هر وابستگی طولانی‌مدت به زیرساخت ابری آمریکایی را به یک بدهی امنیتی معوق تبدیل می‌کند: آنچه امروز محرمانه است ممکن است در ده یا پانزده سال دیگر قابل خواندن شود، بدون اینکه هیچ اقدام اضافی از سوی مهاجم لازم باشد، فقط زمان و صبر.</p> <h2 id="چرا-تنها-ناممکنسازی-فنی-یک-ضمانت-واقعی-است">چرا تنها ناممکن‌سازی فنی یک ضمانت واقعی است</h2> <p>تحلیل حقوقی به نتیجه‌ای مشترک می‌رسد که بسیاری از متخصصان انطباق به آن رسیده‌اند: هر چقدر هم چارچوب قانونی Data Act محکم باشد، همچنان متنی است که توازن قوای ژئوپولیتیک و فشارهای دیپلماتیک می‌توانند آن را دور بزنند، به تعویق بیندازند یا تفسیر مجدد کنند. تنها حمایتی که به هیچ مذاکره آینده‌ای وابسته نیست، <strong>ناممکن‌سازی فنی اجرا</strong> است.</p> <p>یک معماری <strong>zero knowledge</strong>، که در آن ارائه‌دهنده خدمات هیچ‌گاه در تصرف یا نگهداری کلیدهای رمزگشایی نیست، یک احضاریه را از نظر مادی بی‌اثر می‌کند. نمی‌توان کسی را مجبور کرد چیزی را که هرگز در اختیار ندارد تحویل دهد.</p> <p>این منطقی است که اکوسیستم‌هایی مانند <strong>Arpokrat</strong> را شکل می‌دهد:</p> <ul> <li><strong>خنثی‌سازی صلاحیت قضایی</strong>: زیرساخت در سوئیس میزبانی می‌شود، تحت رژیم قانون فدرال حفاظت از داده‌ها (LPD/FADP)، خارج از حوزه اعمال مستقیم فراسرزمینی CLOUD Act</li> <li><strong>فقدان نگهداری</strong>: معماری zero knowledge به ارائه‌دهنده هیچ توانایی برای تحویل کلیدها یا محتواهایی که هرگز در اختیار ندارد نمی‌دهد</li> <li><strong>کاهش ردپای هویتی</strong>: با حذف الزام ثبت‌نام از طریق شماره تلفن یا آدرس ایمیل - شناسه‌هایی که نظارت مبتنی بر بخش ۷۰۲ FISA می‌تواند به راحتی آن‌ها را ردیابی کند - کاربر از یک مشترک قابل شناسایی به یک کلید رمزنگاری ناشناس تبدیل می‌شود</li> </ul> <h2 id="زنجیره-نگهداری-در-رمزگذاری-پیامها-متوقف-نمیشود">زنجیره نگهداری در رمزگذاری پیام‌ها متوقف نمی‌شود</h2> <p>نکته‌ای که اغلب در تحلیل‌های انطباق دست‌کم گرفته می‌شود این است: رمزگذاری محتوای یک ارتباط کافی نیست اگر سیستم عامل زیربنایی - چه Android باشد چه iOS - به جمع‌آوری ابرداده یا تله‌متری در سطح هسته، با مقصد سرورهایی تحت صلاحیت آمریکا، ادامه دهد. حمایت از محرمانگی مستلزم بستن کامل زنجیره نگهداری است، از محتوا تا خود زیرساخت سخت‌افزاری.</p> <p>به همین دلیل است که حاکمیت دیجیتال مستلزم تأمل درباره سیستم عامل مورد استفاده نیز هست، نه فقط برنامه‌های پیام‌رسان. سیستم‌های بدون گوگل، که در آن‌ها ماژول‌هایی مانند بلوتوث یا موقعیت‌یابی GNSS می‌توانند مستقیماً در سطح هسته غیرفعال شوند، بردارهای حمله فیزیکی را که هیچ رمزگذاری در سطح برنامه نمی‌تواند جبران کند، حذف می‌کنند.</p> <h2 id="رمزنگاری-پس-از-کوانتوم-افقی-که-اکنون-در-پیش-است">رمزنگاری پس از کوانتوم، افقی که اکنون در پیش است</h2> <p>در برابر تهدیدی که استراتژی HNDL نشان می‌دهد، اتخاذ استانداردهای رمزنگاری پس از کوانتوم (PQC) برای هر کسی که می‌خواهد محرمانگی داده‌های حساس را در بلندمدت تضمین کند، ضرورتی اجتناب‌ناپذیر است - چه اسرار تجاری باشد، چه مکاتبات حرفه‌ای یا داده‌های بهداشتی. رمزگذاری‌ای که امروز بر اساس استانداردهای کلاسیک محکم تلقی می‌شود، تضمین نمی‌کند که در برابر توانایی‌های محاسبات کوانتومی مورد انتظار در پانزده سال آینده مقاومت کند.</p> <hr> <p>تعارض بین Data Act و CLOUD Act یک واقعیت گسترده‌تر را نشان می‌دهد: حاکمیت دیجیتال دیگر نمی‌تواند صرفاً بر متون قانونی بنا شود، هر چقدر هم محکم باشند. این امر مستلزم بستن زنجیره نگهداری در هر سطحی است، از پروتکل رمزگذاری تا صلاحیت میزبانی، از جمله خود سیستم عامل. این رویکرد لایه‌ای، به جای اعتماد به یک چارچوب نظارتی واحد، است که امروز حاکمیت دیجیتال واقعی بر اساس طراحی را تعریف می‌کند.</p> https://arpokrat.com/fa/blog/monero-zcash-banned-eu-amlr-2027/ Thu, 18 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/monero-zcash-banned-eu-amlr-2027/ <p>ممنوعیت مونرو و زی‌کش در اروپا دیگر رسمی شده است. از جولای ۲۰۲۷، اتحادیه اروپا از طریق مقررات جدید ضد پول‌شویی موسوم به <strong>AMLR</strong>، دسترسی نهادی به ارزهای دیجیتال با حریم خصوصی تقویت‌شده را مسدود می‌کند. در اینجا می‌آموزید این متن قانونی دقیقاً چه پیش‌بینی‌هایی دارد، نقش مرجع جدید اروپایی <strong>AMLA</strong> در اجرای آن چیست، و این موضوع برای هر کسی که پرایوسی کوین نگه می‌دارد واقعاً چه معنایی دارد.</p> <h2 id="amlr-و-amla-دو-متن-متفاوت-که-نباید-با-هم-اشتباه-گرفته-شوند">AMLR و AMLA: دو متن متفاوت که نباید با هم اشتباه گرفته شوند</h2> <p>پیش از ورود به جزئیات، یک توضیح ضروری است — این دو مخفف به دو چیز کاملاً متفاوت اشاره دارند که اغلب در رسانه‌های تخصصی با هم اشتباه می‌شوند:</p> <ul> <li><strong>AMLR</strong> (<em>Anti-Money Laundering Regulation</em>) <strong>خود متن قانون است</strong>: مقررات (EU) 2024/1624، که قوانین را تعریف می‌کند — حساب‌های ناشناس ممنوع، آستانه‌های تأیید هویت، نحوه برخورد با پرایوسی کوین‌ها. این «چه» است.</li> <li><strong>AMLA</strong> (<em>Anti-Money Laundering Authority</em>) <strong>مرجع نظارتی جدید اروپایی است</strong> که از طریق مقرراتی جداگانه اما در همان روز تصویب شده، یعنی مقررات (EU) 2024/1620، ایجاد شده است. نقش آن نظارت مستقیم بر اجرای AMLR است، به‌ویژه در مورد بزرگ‌ترین ارائه‌دهندگان خدمات دارایی‌های کریپتو (CASP) که در چندین کشور عضو فعالیت می‌کنند. این «چه کسی نظارت می‌کند» است.</li> </ul> <p>خلاصه اینکه: AMLR قوانین را تعیین می‌کند، AMLA اطمینان حاصل می‌کند که رعایت می‌شوند. هر دو متن یک بسته قانونی واحد اروپایی علیه پول‌شویی و تأمین مالی تروریسم را تشکیل می‌دهند.</p> <h2 id="مقررات-amlr-دقیقا-چه-میگوید">مقررات AMLR دقیقاً چه می‌گوید</h2> <p><strong>مقررات (EU) 2024/1624</strong> در ۳۱ مه ۲۰۲۴ توسط پارلمان اروپا و شورا تصویب و در ۱۹ ژوئن ۲۰۲۴ در روزنامه رسمی اتحادیه اروپا منتشر شد. <strong>فصل هشتم (مواد ۷۹-۸۰)</strong>، با عنوان <em>«اقدامات برای کاهش خطرات مرتبط با ابزارهای ناشناس»</em>، و دقیق‌تر <strong>ماده ۷۹</strong> («حساب‌های ناشناس، سهام و اوراق قرضه بی‌نام»)، مقرر می‌کند که مؤسسات اعتباری، مؤسسات مالی و <strong>ارائه‌دهندگان خدمات دارایی‌های کریپتو (CASP)</strong> دیگر مجاز به نگهداری حساب‌های ناشناس یا ارائه محصولاتی که ناشناس‌سازی تراکنش‌ها را امکان‌پذیر می‌سازند، نیستند.</p> <p>این متن صریحاً دو دسته متمایز اما مرتبط را هدف قرار می‌دهد:</p> <ol> <li><strong>حساب‌های ناشناس</strong> — چه بانکی، چه پرداختی، چه کریپتو. این قانون بخش کریپتو را با محدودیت‌هایی همتراز می‌کند که از قبل برای حساب‌های بانکی ناشناس، حساب‌های اوراق بهادار بی‌نام و گاوصندوق‌های ناشناس وجود داشت.</li> <li><strong>«ارزهای دیجیتال با ماهیت ناشناس‌ساز»</strong> (<em>anonymity-enhancing coins</em>) — اصطلاح کلی که مقررات برای توصیف دارایی‌هایی به کار می‌برد که از تکنیک‌های رمزنگاری پیشرفته استفاده می‌کنند و جریان‌ها را غیرقابل ردیابی می‌سازند. <strong>نکته مهم</strong>: متن قانونی هیچ توکنی را با نام خود ذکر نمی‌کند. این تفسیر گسترده‌ای است که توسط دفاتر انطباق و صنعت — به‌ویژه <em>AML Handbook</em> از European Crypto Initiative (EUCI) — به اشتراک گذاشته شده و مونرو (XMR)، زی‌کش (ZEC) و Dash (DASH) را در این دسته قرار می‌دهد. این تفسیری سازگار با تعریف مقررات است، اما یک تفسیر بخشی است، نه فهرستی اسمی که در قانون گنجانده شده باشد.</li> </ol> <p>این مقررات در چارچوبی گسترده‌تر، در کنار <strong>MiCA</strong> (<em>Markets in Crypto-Assets</em>)، که از ۲۰۲۴-۲۰۲۵ اجرایی شده و از قبل بسیاری از پلتفرم‌ها را (Kraken از اکتبر ۲۰۲۴ و ده‌ها پلتفرم دیگر) به حذف پیشگیرانه مونرو از بازارهای اروپایی واداشته، قرار می‌گیرد.</p> <h2 id="تاریخ-مهم-جولای-۲۰۲۷">تاریخ مهم: جولای ۲۰۲۷</h2> <p>AMLR یک تاریخ قطعی برای اجرا دارد. اکثر منابع تخصصی بر تاریخ <strong>۱۰ جولای ۲۰۲۷</strong> به عنوان مهلت اجرای کامل توافق دارند. از این تاریخ، صرافی‌ها و خدمات نگهداری ارز دیجیتال (custodial) نه با حساب‌های ناشناس و نه با پرایوسی کوین‌ها می‌توانند تراکنش داشته باشند.</p> <p>تا پیش از این مهلت، مقررات از همین الان تعهدات تقویت‌شده‌ای را الزامی می‌کند:</p> <ul> <li><strong>تأیید هویت اجباری</strong> برای هر تراکنش کریپتوی موردی بیش از ۱٬۰۰۰ یورو — آستانه‌ای که به‌طور قابل توجهی نسبت به رویه‌های فعلی بسیاری از پلتفرم‌ها کاهش یافته است</li> <li><strong>کنترل‌های تقویت‌شده</strong> بر کیف‌پول‌های خودنگهداری (<em>self-custody</em>): هنگامی که کاربری وجوه را بین یک پلتفرم تنظیم‌شده و یک کیف‌پول شخصی منتقل می‌کند، CASP باید اطلاعاتی درباره مبدأ و مقصد وجوه جمع‌آوری کند و حداقل هویت دارنده کیف‌پول خارجی را تأیید کند</li> <li><strong>حذف پرداخت‌های نقدی ناشناس</strong> بیش از ۳٬۰۰۰ یورو، در همان منطق گسترش کنترل‌های هویت به تمام ابزارهای مالی ناشناس</li> </ul> <h2 id="چرا-بروکسل-مونرو-و-زیکش-را-در-پلتفرمهای-تنظیمشده-ممنوع-میکند">چرا بروکسل مونرو و زی‌کش را در پلتفرم‌های تنظیم‌شده ممنوع می‌کند</h2> <p>در <em>AML Handbook</em> خود، EUCI منطقی که زیربنای این متن است را خلاصه می‌کند: ناشناس بودن دارایی‌های کریپتو خطرات قابل توجهی از سوءاستفاده برای اهداف مجرمانه ایجاد می‌کند، زیرا ردیابی تراکنش‌ها را ناممکن می‌سازد و تشخیص فعالیت‌های مشکوک را پیچیده می‌کند.</p> <p>این دقیقاً همان استدلالی است که از قبل ژاپن، کره جنوبی، و <a href="https://arpokrat.com/fa/blog/philippines-bans-privacy-coins-monero-zcash/">اخیراً فیلیپین</a> را وادار کرده پرایوسی کوین‌ها را از پلتفرم‌های تنظیم‌شده خود حذف کنند — همسویی تدریجی حوزه‌های قضایی توسعه‌یافته با استانداردهای FATF. با رسمی کردن این ممنوعیت در مقرراتی که مستقیماً در ۲۷ کشور عضو اعمال می‌شود، اتحادیه اروپا وزن حقوقی و اثر تسری (「Brussels Effect」) بسیار بیشتری نسبت به تصمیمات ملی منزوی به این روند می‌بخشد.</p> <h2 id="آنچه-ممنوع-نیست--تمایزی-که-اهمیت-دارد">آنچه ممنوع <strong>نیست</strong> — تمایزی که اهمیت دارد</h2> <p>چندین تحلیل حقوقی بر یک نکته محوری توافق دارند: <strong>AMLR نگهداری فردی پرایوسی کوین‌ها یا انتقال همتا به همتا خارج از پلتفرم‌های تنظیم‌شده را جرم نمی‌انگارد.</strong> کیف‌پول‌های خودنگهداری به خودی خود ممنوع نیستند — آنها تنها زمانی که با پلتفرمی تابع مقررات تعامل می‌کنند مشمول کنترل‌های تقویت‌شده می‌شوند.</p> <p>آنچه AMLR می‌بندد، <strong>دسترسی‌های نهادی</strong> است: خرید، فروش، سپرده‌گذاری و برداشت پرایوسی کوین‌ها از طریق یک CASP تنظیم‌شده در اتحادیه اروپا. نگهداری خصوصی و صرافی‌های غیرمتمرکز، تا این مرحله، خارج از حوزه مستقیم ممنوعیت باقی می‌مانند — الگویی یکسان با آنچه از قبل در فیلیپین مشاهده شده.</p> <h2 id="پیامدهای-عملی-برای-دارندگان-xmr-و-zec">پیامدهای عملی برای دارندگان XMR و ZEC</h2> <p>اگر در حال حاضر پرایوسی کوین روی یک صرافی تنظیم‌شده در اتحادیه اروپا نگه می‌دارید:</p> <ul> <li><strong>تا جولای ۲۰۲۷</strong>، این پلتفرم‌ها باید پشتیبانی از این دارایی‌ها را حذف کرده یا دیگر سپرده‌های جدید مربوط به آنها را نپذیرند</li> <li><strong>انتقال به کیف‌پول‌های شخصی</strong> از همین پلتفرم‌ها مشمول تأییدهای هویت تقویت‌شده خواهد شد، حتی پیش از مهلت نهایی</li> <li><strong>هر تراکنش کریپتو بیش از ۱٬۰۰۰ یورو</strong>، چه پرایوسی کوین باشد چه نه، نیازمند شناسایی کامل خواهد بود</li> </ul> <p>منتقدان این متن، حتی در درون صنعت کریپتو، به یک خطر ساختاری اشاره می‌کنند: با بستن مدارهای تنظیم‌شده بدون ممنوعیت فنی خود دارایی‌ها، مقررات به‌طور مکانیکی دارندگان پرایوسی کوین را به سمت بازارهای کم‌شفاف‌تر و پلتفرم‌های غیرتنظیم‌شده سوق می‌دهد — دقیقاً عکس هدف ردیابی‌پذیری که بروکسل اعلام کرده است.</p> <h2 id="آمادهسازی-پیش-از-مهلت-۲۰۲۷">آماده‌سازی پیش از مهلت ۲۰۲۷</h2> <p>با افق تعیین‌شده برای ۲۰۲۷، این انتقال فوری نیست — اما از قبل آغاز شده است. پلتفرم‌ها از همین الان پیشنهادات خود را در پیش‌بینی انطباق تنظیم می‌کنند، و پنجره برای مبادله یا تجمیع موقعیت‌ها در پرایوسی کوین‌ها بدون وابستگی به زیرساخت‌های تابع این حوزه قضایی هر ماه کوچک‌تر می‌شود.</p> <p><a href="https://arpokrat.com/fa/swap">Arpokrat Swap</a> امکان مبادله مونرو، زی‌کش و تمام ارزهای دیجیتال با حریم خصوصی تقویت‌شده را بدون ثبت‌نام، بدون جمع‌آوری داده‌های هویتی و بدون وابستگی به یک CASP تنظیم‌شده تابع AMLR فراهم می‌کند. این پلتفرم هم از طریق clearnet و هم از طریق آدرس .onion ما قابل دسترسی است، و تضمین می‌کند که توانایی شما برای مبادله این دارایی‌ها به هیچ حوزه قضایی‌ای وابسته نیست که ممکن است یک‌شبه دسترسی‌ها را ببندد.</p> <hr> <p>AMLR مسیری را تأیید می‌کند که دیگر تردید چندانی در آن باقی نیست: بازارهای کریپتوی تنظیم‌شده و حریم خصوصی مالی، حوزه قضایی پس از حوزه قضایی، از نظر ساختاری ناسازگار می‌شوند. دیگر این سؤال مطرح نیست که آیا این روند در تمام اقتصادهای توسعه‌یافته همگانی خواهد شد یا نه، بلکه این است که پس از ۲۰۲۷ چه مدت زمانی باقی خواهد ماند تا بتوان دارایی‌های خصوصی را خارج از مدارهایی مبادله کرد که دیگر مجاز به لمس آنها نخواهند بود.</p> https://arpokrat.com/fa/blog/anonymous-blockchains-privacy-coins-explained/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/anonymous-blockchains-privacy-coins-explained/ <p>بیت‌کوین هرگز ناشناس نبوده است. این یکی از پایدارترین — و خطرناک‌ترین — سوءتفاهم‌های دنیای کریپتو است. هر تراکنش بیت‌کوین ثبت شده، عمومی، و دائمی روی یک دفتر کل است که هر کسی می‌تواند آن را مشاهده کند. با ابزارهای مناسب تحلیل زنجیره‌ای، ردیابی تاریخچه کامل یک آدرس، مرتبط کردن آن با یک صرافی، و سپس با یک هویت واقعی، به یک حرفه تخصصی تبدیل شده است.</p> <p>بلاک‌چین‌های به اصطلاح «ناشناس» — یا دقیق‌تر بگوییم <strong>privacy coins</strong> — از یک مشاهده ساده متولد شدند: شفافیت کامل یک دفتر کل عمومی با حریم خصوصی مالی سازگار نیست. در اینجا توضیح می‌دهیم که این ارزها واقعاً چگونه کار می‌کنند، از چه چیزی محافظت می‌کنند، و محدودیت‌های آن‌ها کجاست.</p> <h2 id="چرا-بیتکوین-و-اتریوم-خصوصی-نیستند">چرا بیت‌کوین و اتریوم خصوصی نیستند</h2> <p>در بیت‌کوین، اتریوم، یا تقریباً تمام بلاک‌چین‌های کلاسیک، هر تراکنش سه اطلاعات را به صورت عمومی نمایش می‌دهد: آدرس فرستنده، آدرس گیرنده، و مقدار انتقال‌یافته. این شفافیت امکان خوشه‌بندی آدرس‌ها، تخمین دارایی، ردیابی پرداخت‌ها، و در نهایت شناسایی را فراهم می‌کند — به محض اینکه یک آدرس به یک هویت واقعی مرتبط شود، برای مثال از طریق یک صرافی مشمول احراز هویت (KYC).</p> <p>اینجا صحبت از <strong>شبه‌ناشناسی</strong> است، نه ناشناسی واقعی. یک آدرس نام شما را نمایش نمی‌دهد، اما به محض اینکه یک بار به شما مرتبط شود، تمام تاریخچه تراکنش‌هایتان به صورت بازگشتی قابل خواندن می‌شود.</p> <h2 id="مونرو-حریم-خصوصی-به-عنوان-قانون-نه-گزینه">مونرو: حریم خصوصی به عنوان قانون، نه گزینه</h2> <p>مونرو (XMR) به عنوان قوی‌ترین ارز دیجیتال خصوصی در حال حاضر در گردش شناخته می‌شود — نه به این دلیل که ابزارهای حریم خصوصی اختیاری ارائه می‌دهد، بلکه به این دلیل که حریم خصوصی در آن برای هر تراکنش، بدون استثنا، <strong>اجباری و خودکار</strong> است.</p> <h3 id="امضاهای-حلقهای">امضاهای حلقه‌ای</h3> <p>مکانیزم اصلی مونرو <strong>ring signature</strong> (امضای حلقه‌ای) است. هنگامی که یک تراکنش ارسال می‌شود، با decoys — فریب‌هایی که از خروجی‌های قدیمی تراکنش‌های موجود در بلاک‌چین گرفته می‌شوند — ترکیب می‌شود تا یک حلقه تشکیل دهد. یک ناظر مجموعه‌ای از امضاکنندگان ممکن را می‌بیند، اما نمی‌تواند تشخیص دهد کدام یک واقعاً تراکنش را انجام داده است.</p> <p>این اصل را می‌توان به این شکل تصور کرد: امضای یک سند در اتاقی پر از افراد دیگر — همه امضا می‌کنند، هر کسی می‌تواند تأیید کند که یکی از حاضران امضا کرده، اما هیچ‌کس نمی‌داند کدام یک. اندازه حلقه فعلی، تراکنش واقعی را با ۱۵ decoy ترکیب می‌کند و مجموعه‌ای از ۱۶ امضاکننده احتمالی تشکیل می‌دهد.</p> <p>از اکتبر ۲۰۲۰، مونرو از طرح <strong>CLSAG</strong> (Compact Linkable Spontaneous Anonymous Group signatures) استفاده می‌کند که اندازه متوسط تراکنش‌ها را حدود ۲۵٪ کاهش داده در حالی که همان تضمین‌های حریم خصوصی را حفظ کرده است.</p> <h3 id="آدرسهای-مخفی">آدرس‌های مخفی</h3> <p>هنگامی که کسی مونرو برای شما ارسال می‌کند، فرستنده وجوه را مستقیماً به آدرس عمومی شما منتقل نمی‌کند. او یک <strong>آدرس مخفی یک‌بار مصرف</strong> تولید می‌کند که از کلید عمومی شما مشتق شده است. این آدرس موقت است که روی بلاک‌چین ظاهر می‌شود — نه آدرس خودتان. حتی اگر آدرس عمومی مونرو خود را به صورت عمومی منتشر کنید، هیچ‌کس نمی‌تواند بلاک‌چین را برای شناسایی تراکنش‌های ورودی شما اسکن کند: هر پرداخت یک آدرس منحصربه‌فرد ایجاد می‌کند که فقط کیف پول شما می‌تواند آن را تشخیص دهد، با استفاده از کلید مشاهده خصوصی شما.</p> <h3 id="ringct-پنهان-کردن-مقادیر">RingCT: پنهان کردن مقادیر</h3> <p><strong>Ring Confidential Transactions (RingCT)</strong> مقادیر انتقال‌ها را پنهان می‌کند. شبکه باید تأیید کند که ورودی‌ها با خروجی‌ها برابرند — تا اطمینان حاصل شود که هیچ سکه‌ای به صورت مصنوعی ایجاد نمی‌شود — اما این کار را از طریق تعهدات رمزنگاری به جای اعداد قابل مشاهده انجام می‌دهد. معرفی <strong>Bulletproofs</strong> اندازه این اثبات‌ها و هزینه‌های مرتبط را به طور قابل توجهی کاهش داده و مقادیر محرمانه را در استفاده روزمره عملی کرده است.</p> <h3 id="dandelion-حفاظت-در-سطح-شبکه">Dandelion++: حفاظت در سطح شبکه</h3> <p>یک مکانیزم چهارم، <strong>Dandelion++</strong>، خارج از پروتکل زنجیره‌ای عمل می‌کند: از شناسایی اینکه کدام آدرس IP ابتدا یک تراکنش را در شبکه منتشر کرده جلوگیری می‌کند. این یک حفاظت مکمل است — جایگزین سه مورد قبلی نمی‌شود، اما دری را می‌بندد که امضاهای حلقه‌ای، آدرس‌های مخفی و RingCT باز می‌گذارند: نظارت در سطح لایه شبکه.</p> <p>هر یک از این مکانیزم‌ها یک شکاف نظارتی متفاوت را می‌بندد. حذف حتی یکی از آن‌ها نوعی تحلیل را امکان‌پذیر می‌کند که بقیه پوشش نمی‌دهند — تعامل مشترک آن‌هاست که ردیابی مونرو را اینقدر دشوار می‌کند.</p> <h2 id="زیکش-حریم-خصوصی-از-طریق-اثبات-دانش-صفر">زی‌کش: حریم خصوصی از طریق اثبات دانش صفر</h2> <p>زی‌کش (ZEC) بر رویکرد متفاوتی استوار است: <strong>zk-SNARKs</strong> (zero-knowledge succinct non-interactive arguments of knowledge)، خانواده‌ای از اثبات‌های رمزنگاری که امکان تأیید انطباق یک تراکنش با تمام قوانین اجماع را بدون افشای کوچک‌ترین جزئیاتی درباره محتوای آن فراهم می‌کند.</p> <h3 id="یک-سیستم-با-دو-استخر">یک سیستم با دو استخر</h3> <p>زی‌کش با دو نوع آدرس همزیست کار می‌کند: <strong>آدرس‌های شفاف</strong> (t-addr)، که دقیقاً مانند بیت‌کوین با تاریخچه عمومی رفتار می‌کنند، و <strong>آدرس‌های محافظت‌شده</strong> (z-addr)، که فرستنده، گیرنده و مقدار را از طریق zk-SNARKs پنهان می‌کنند. یک تراکنش می‌تواند کاملاً شفاف، کاملاً محافظت‌شده، یا مختلط باشد (انتقال از یک استخر به دیگری، با دید جزئی).</p> <p>این طراحی اختیاری برای مدت طولانی نقطه ضعف زی‌کش بود: اگر اکثر کاربران در استخر شفاف باقی بمانند، مجموعه ناشناسی استخر محافظت‌شده محدود می‌ماند و تحلیل آماری را آسان‌تر می‌کند. اما وضعیت به طور قابل توجهی تغییر کرده است: در اوایل ۲۰۲۶، حدود ۳۰٪ از ZEC در گردش در استخرهای محافظت‌شده قرار دارد، در مقایسه با تنها ۸٪ در سال ۲۰۲۴. چندین کیف پول مدرن اکنون به طور پیش‌فرض به تراکنش‌های محافظت‌شده تغییر می‌کنند، که به صورت مکانیکی مجموعه ناشناسی در دسترس برای همه کاربران را گسترش می‌دهد.</p> <h3 id="halo-2-و-پایان-راهاندازی-مورد-اعتماد">Halo 2 و پایان «راه‌اندازی مورد اعتماد»</h3> <p>نسخه‌های اولیه zk-SNARKs در زی‌کش نیازمند یک مراسم پیکربندی اعتماد («trusted setup») بودند — یک فرآیند حساس که در آن به خطر افتادن تنها یک شرکت‌کننده می‌توانست امکان جعل سکه‌های محافظت‌شده بدون محدودیت را فراهم کند. استخر <strong>Orchard</strong>، معرفی‌شده با Halo 2، این وابستگی را به طور کامل با استفاده از ترکیب اثبات‌های بازگشتی که به هیچ پیکربندی اعتماد نیاز ندارد حذف می‌کند.</p> <h3 id="افشای-انتخابی">افشای انتخابی</h3> <p>یک ویژگی منحصربه‌فرد زی‌کش: <strong>افشای انتخابی</strong>. یک کاربر می‌تواند انتخاب کند جزئیات یک تراکنش محافظت‌شده را با یک حسابرس، یک شرکت یا یک تنظیم‌کننده به اشتراک بگذارد، بدون اینکه کل فعالیت مالی خود را در معرض عموم قرار دهد. این انعطاف‌پذیری یک سازش بین حریم خصوصی و انطباق ایجاد می‌کند که کمتر ارز دیجیتالی ارائه می‌دهد — استدلالی که زی‌کش در برابر تنظیم‌کنندگان مطرح می‌کند، با موفقیت تجاری واقعی اما با عواقب تنظیمی که، همان‌طور که خواهیم دید، بسته به حوزه‌های قضایی بسیار متفاوت است.</p> <h2 id="محدودیتها-و-نکات-احتیاطی">محدودیت‌ها و نکات احتیاطی</h2> <p>هیچ بلاک‌چین حریم خصوصی‌ای بی‌نقص نیست، و درک محدودیت‌های واقعی مهم است:</p> <ul> <li><strong>تحلیل زمان‌بندی و مقدار</strong> در برخی سناریوها همچنان ممکن است، حتی با مقادیر پنهان، اگر متادیتاهای دیگر (برچسب زمانی، اندازه تراکنش) همبستگی‌های قابل استفاده ایجاد کنند</li> <li><strong>استفاده مجدد از آدرس‌ها یا ترکیب وجوه با تاریخچه شفاف</strong> می‌تواند نشت اطلاعاتی دوباره ایجاد کند، به خصوص در زی‌کش که استخر شفاف همچنان بیشتر برای جریان‌های ورودی/خروجی استفاده می‌شود</li> <li><strong>تهدید بلندمدت کوانتومی</strong>: zk-SNARKs فعلی و برخی اولیه‌های رمزنگاری ممکن است در برابر رایانه‌های کوانتومی به اندازه کافی قدرتمند آسیب‌پذیر باشند. زی‌کش در حال کار بر روی مهاجرت پس از کوانتومی است، با کیف پول‌های «قابل بازیابی کوانتومی» برنامه‌ریزی‌شده برای ۲۰۲۶ و امنیت پس از کوانتومی کامل هدف‌گذاری‌شده برای ۲۰۲۷</li> <li><strong>گره‌های راه دور</strong>: اتصال به گره یک طرف ثالث (به جای گره محلی خود) می‌تواند متادیتا درباره موجودی و آدرس IP شما را فاش کند، صرف نظر از محافظت‌های رمزنگاری پروتکل</li> </ul> <h2 id="چرا-این-بلاکچینها-به-هدف-تنظیمی-جهانی-تبدیل-شدهاند">چرا این بلاک‌چین‌ها به هدف تنظیمی جهانی تبدیل شده‌اند</h2> <p>نتیجه مستقیم این استحکام فنی این است که privacy coins امروزه به طور سیستماتیک از پلتفرم‌های تنظیم‌شده در تعداد فزاینده‌ای از حوزه‌های قضایی — اروپا، ژاپن، کره جنوبی، و اخیراً دیگر بازارهای آسیایی عمده — حذف می‌شوند. انگیزه مطرح‌شده تقریباً همیشه یکسان است: همسویی با استانداردهای FATF (گروه اقدام مالی) در مورد مبارزه با پول‌شویی.</p> <p>این فشار تنظیمی تقریباً هرگز مالکیت فردی یا انتقال‌های همتا به همتا را تحت تأثیر قرار نمی‌دهد — بلکه به طور خاص راه‌های دسترسی نهادی (صرافی‌ها، حضانت‌کنندگان تنظیم‌شده) را هدف می‌گیرد. دقیقاً همین شکاف است که پلتفرم‌های غیر-حضانتی و بدون جمع‌آوری داده مانند Arpokrat پر می‌کنند.</p> <h2 id="تبادل-privacy-coins-بدون-به-خطر-انداختن-هدف-اصلی-آنها">تبادل privacy coins بدون به خطر انداختن هدف اصلی آن‌ها</h2> <p>تبادل مونرو یا زی‌کش در پلتفرمی که احراز هویت کامل (KYC) می‌خواهد، لاگ‌های IP شما را نگه می‌دارد و تاریخچه تبادلات شما را ردیابی می‌کند، معادل از بین بردن بخش قابل توجهی از حفاظتی است که این بلاک‌چین‌ها در وهله اول ارائه می‌دهند. حریم خصوصی زنجیره‌ای فقط به اندازه حریم خصوصی زیرساختی که آن را احاطه کرده ارزش دارد.</p> <p><a href="https://arpokrat.com/fa/swap">Arpokrat Swap</a> امکان تبادل XMR، ZEC و تمام ارزهای دیجیتال اصلی با حریم خصوصی تقویت‌شده را بدون جمع‌آوری کوکی، بدون لاگ IP، و بدون ثبت‌نام فراهم می‌کند. پلتفرم هم از طریق clearnet و هم از طریق آدرس .onion ما قابل دسترسی است، برای حفاظت کامل از ابتدا تا انتها — از پروتکل تا زیرساخت تبادل.</p> <blockquote> <p><strong>نکته عملی:</strong> برای قطع کردن پیوند زنجیره‌ای بین دو دارایی قابل ردیابی، یک مرحله میانی از طریق مونرو (برای مثال BTC → XMR → ETH) همچنان یکی از قوی‌ترین روش‌های موجود است.</p> </blockquote> <hr> <p>حریم خصوصی مالی یک ویژگی جانبی دنیای کریپتو نیست — این یکی از وعده‌های بنیادی آن بود، پیش از اینکه شفافیت بلاک‌چین‌های پرکاربرد آن را عملاً خاموش کند. مونرو و زی‌کش، هر کدام به شیوه خود، این وعده را در سطح پروتکل عملی می‌کنند. بقیه زنجیره — جایی که تبادل می‌کنید، چگونه ذخیره می‌کنید، از چه زیرساختی استفاده می‌کنید — کاملاً مسئولیت شما باقی می‌ماند.</p> https://arpokrat.com/fa/blog/philippines-bans-privacy-coins-monero-zcash/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/philippines-bans-privacy-coins-monero-zcash/ <p>بانک مرکزی فیلیپین ضربه‌ای سنگین به ارزهای دیجیتال با حریم خصوصی تقویت‌شده وارد کرده است. این تصمیم که زیر پوشش رعایت استانداردهای بین‌المللی مبارزه با پول‌شویی اتخاذ شده، نشان‌دهنده یک پویایی نظارتی است که بسیار فراتر از این کشور می‌رود — و باید هر کسی را که دارایی‌هایی مانند مونرو یا زی‌کش در اختیار دارد یا از آن‌ها استفاده می‌کند، هوشیار کند.</p> <h2 id="بخشنامه-چه-میگوید">بخشنامه چه می‌گوید</h2> <p><strong>بانگکو سنترال نگ پیلیپیناس</strong> (BSP)، بانک مرکزی این کشور، <strong>بخشنامه M-2026-023</strong> را که توسط معاون فرماندار لین خاویر امضا شده، تصویب کرده است. این متن به تمام ارائه‌دهندگان خدمات دارایی مجازی (VASP) دارای مجوز دستور می‌دهد که فهرست‌کردن و پشتیبانی از «دارایی‌های مجازی با ماهیت ناشناس‌ساز» را متوقف کنند. بخشنامه هیچ توکنی را به‌صراحت نام نمی‌برد، اما دسته‌بندی مورد نظر به‌روشنی مونرو، زی‌کش و دش را پوشش می‌دهد — ارزهای دیجیتالی که برای دشوار یا غیرممکن کردن ردیابی تراکنش‌ها طراحی شده‌اند.</p> <p>این اقدام <strong>فوری</strong> به اجرا درآمده و هیچ دوره انتقالی پیش‌بینی نشده است. فراتر از حذف ساده این دارایی‌ها از پلتفرم‌ها، VASPها اکنون باید هر توکن فهرست‌شده را بر اساس شش محور انطباق ارزیابی کنند: اعتبار ناشر، بلوغ بازار، موارد استفاده، شفافیت و امنیت، نقدینگی و ذخایر، و انطباق قانونی. همچنین باید آستانه‌های داخلی تعریف کنند که به‌طور خودکار توقف معامله یک دارایی را در صورت عدم برآورده شدن این معیارها فعال کنند.</p> <h2 id="آنچه-عملا-تغییر-میکند">آنچه عملاً تغییر می‌کند</h2> <p>این بخشنامه نگه‌داشتن خصوصی مونرو یا زی‌کش، یا انتقال‌های همتا-به-همتا که خارج از پلتفرم‌های دارای مجوز انجام می‌شوند، را جرم‌انگاری نمی‌کند. آنچه از بین می‌رود، دسترسی نهادی است: درگاه‌های ورودی و خروجی دارای مجوز (خرید، فروش، واریز، برداشت از یک پلتفرم دارای مجوز) دیگر نمی‌توانند این دارایی‌ها را پردازش کنند.</p> <p>به‌طور عملی، اگر privacy coins خود را در یک پلتفرم فیلیپینی تحت مجوز BSP نگه می‌داشتید — از جمله Coins.ph/Betur، Maya Philippines، PDAX، GoTyme Bank یا UnionBank — باید آن‌ها را به کیف پول شخصی انتقال دهید یا پیش از آنکه پلتفرم مجبور به حذف آن‌ها شود، تبدیل کنید.</p> <p>با بیش از ۱۶ میلیون کاربر ارزهای دیجیتال در این کشور، تأثیر این تصمیم در مقیاس بزرگی بر بازار داخلی محسوس خواهد بود، هرچند اثر آن بر قیمت جهانی XMR یا ZEC باید محدود بماند — چرا که فیلیپین تنها بخش اندکی از نقدینگی جهانی این دارایی‌ها را تشکیل می‌دهد.</p> <h2 id="همسویی-با-fatf-توجیه-جهانشمول">همسویی با FATF، توجیه جهان‌شمول</h2> <p>BSP تصمیم خود را با همسویی صریح با استانداردهای <strong>FATF</strong> (گروه ویژه اقدام مالی)، نهاد بین‌المللی تعیین‌کننده قوانین مبارزه با پول‌شویی و تأمین مالی تروریسم، توجیه می‌کند. حفظ رابطه خوب با FATF برای اکثر بانک‌های مرکزی اختیاری نیست — رتبه‌بندی نامناسب می‌تواند دسترسی یک کشور به مدارهای مالی بین‌المللی را تحت تأثیر قرار دهد.</p> <p>این دقیقاً همان توجیهی است که در سال‌های اخیر اتحادیه اروپا، ژاپن و کره جنوبی را نیز به حذف تدریجی privacy coins از پلتفرم‌های دارای مجوز خود سوق داده است. بنابراین تصمیم فیلیپین یک مورد منفرد نیست: این تأییدی است بر یک استاندارد واقعی که در حال همه‌گیر شدن است — اگر یک حوزه قضایی بخواهد یک بازار رمزارز به‌رسمیت شناخته‌شده در سطح بین‌المللی اداره کند، دارایی‌های با حریم خصوصی تقویت‌شده دیگر جایگاهی در آن نخواهند داشت.</p> <h2 id="تنشی-که-کسی-واقعا-حل-نمیکند">تنشی که کسی واقعاً حل نمی‌کند</h2> <p>این نکته قابل تأمل است که حتی بازیگرانی که از این تصمیم حمایت می‌کنند، مشروعیت کاربردی را که این تصمیم در پی محدود کردن آن است، به رسمیت می‌شناسند. مسئول رمزارز GCash، یکی از بزرگ‌ترین فین‌تک‌های کشور، صراحتاً اذعان کرد که مونرو و زی‌کش «به دلایل مشروع وجود دارند» و حریم خصوصی «یک ارزش بنیادین رمزارز است: توانایی انجام تراکنش بدون نظارت». با این حال او از این اقدام حمایت کرد و معتقد بود که فیلیپین — کشوری با وابستگی شدید به جریان‌های حواله — نمی‌تواند به‌عنوان یک زیرساخت مالی مورد اعتماد جایگاه‌سازی کند و در همان حال اجازه گردش آزادانه دارایی‌های ناشناس‌ساز را بدهد.</p> <p>این تنش حل نشده، بلکه صرفاً به نفع منطق نظارتی تصمیم گرفته شده است: حجم حواله‌ها و اعتبار بین‌المللی هر بار که این موازنه مطرح می‌شود، سنگین‌تر از استدلال حریم خصوصی مشروع هستند.</p> <h2 id="گام-منطقی-بعدی-مهاجرت-به-خودنگهداری">گام منطقی بعدی: مهاجرت به خودنگهداری</h2> <p>الگویی که از یک حوزه قضایی به دیگری تکرار می‌شود، اکنون قابل خواندن است. این الگو تقریباً همیشه یکسان است: حریم خصوصی مالی در سطح فردی قانونی می‌ماند، اما به‌تدریج اعمال آن از طریق مدارهای نهادی غیرممکن می‌شود. خودنگهداری (self-custody) هنوز هدف قرار نگرفته — اما هر حوزه قضایی جدیدی که این مدل را دنبال می‌کند، فضایی را که این دارایی‌ها می‌توانند بدون قفل نظارتی در آن گردش کنند، کمی بیشتر کاهش می‌دهد.</p> <p>ما در <a href="https://arpokrat.com/fa/blog/anonymous-blockchains-privacy-coins-explained/">راهنمای جامع بلاکچین‌های ناشناس</a> عملکرد فنی این بلاکچین‌ها و دلایلی که آن‌ها را به هدف محبوب تنظیم‌گران تبدیل کرده به‌تفصیل شرح داده‌ایم — ring signatures، zk-SNARKs و محدودیت‌های واقعی این فناوری‌ها.</p> <h2 id="تبادل-خارج-از-مدارهایی-که-در-حال-بسته-شدن-هستند">تبادل خارج از مدارهایی که در حال بسته شدن هستند</h2> <p>با خروج یکی پس از دیگری از صرافی‌های دارای مجوز از بازار privacy coins، نقش زیرساخت‌های غیرامانی و بدون جمع‌آوری داده برای هر کسی که می‌خواهد از این دارایی‌ها بدون وابستگی به یک VASP تحت حوزه قضایی که ممکن است یک‌شبه سیاستش را تغییر دهد استفاده کند، محوری می‌شود.</p> <p><a href="https://arpokrat.com/fa/swap">Arpokrat Swap</a> امکان تبادل مونرو، زی‌کش و تمام ارزهای دیجیتال با حریم خصوصی تقویت‌شده را بدون ثبت‌نام، بدون جمع‌آوری لاگ‌های IP و بدون کوکی فراهم می‌کند — چه از طریق clearnet به پلتفرم دسترسی داشته باشید چه از طریق آدرس .onion ما. هیچ حوزه قضایی نمی‌تواند آنچه را که هرگز جمع‌آوری نمی‌کنیم، حذف کند.</p> <hr> <p>این تصمیم فیلیپین احتمالاً آخرین مورد از این نوع در سال جاری نخواهد بود. دیگر این سؤال مطرح نیست که آیا کشورهای دیگری همین مسیر را دنبال خواهند کرد — سابقه اخیر نشان می‌دهد که پاسخ مثبت است — بلکه این سؤال مطرح است که چقدر زمان باقی مانده تا دسترسی نهادی به privacy coins استثنا باشد نه قاعده.</p> https://arpokrat.com/fa/blog/arpokrat-swap-privacy-crypto-exchange/ Tue, 16 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/arpokrat-swap-privacy-crypto-exchange/ <p>ما بر این باوریم که عمل مبادله ارزش نباید هیچ ردپایی از خود به جا بگذارد. امروز این باور را با راه‌اندازی <a href="https://arpokrat.com/fa/swap">Arpokrat Swap</a> به واقعیت تبدیل می‌کنیم: پلتفرمی برای مبادله ارزهای دیجیتال که از همان ابتدا با هدف حفظ کامل حریم خصوصی طراحی شده است.</p> <h2 id="زیرساختی-که-شما-را-نمیشناسد">زیرساختی که شما را نمی‌شناسد</h2> <p>اکثریت قریب به اتفاق پلتفرم‌های مبادله، حتی آن‌هایی که ادعای «خصوصی» بودن دارند، به‌صورت پیش‌فرض داده جمع‌آوری می‌کنند: آدرس IP، کوکی‌های جلسه، اثر انگشت مرورگر (<em>fingerprinting</em>)، و لاگ‌های تراکنش. این متادیتاها که اغلب دست‌کم گرفته می‌شوند، یک پروفایل رفتاری قابل بهره‌برداری می‌سازند — توسط اشخاص ثالث، نهادهای نظارتی، یا بازیگران مخرب در صورت وقوع نشت اطلاعات.</p> <p>Arpokrat Swap بر اساس اصلی معکوس ساخته شده است: <strong>ما نمی‌توانیم هویت شما را شناسایی کنیم، چون اصلاً تلاشی برای این کار نمی‌کنیم.</strong></p> <ul> <li><strong>بدون کوکی</strong> — نه کوکی جلسه، نه ردیابی، نه تحلیلی</li> <li><strong>بدون لاگ IP</strong> — آدرس شبکه شما نه ذخیره می‌شود نه منتقل</li> <li><strong>بدون ثبت‌نام</strong> — بدون حساب کاربری، بدون آدرس ایمیل، بدون KYC</li> <li><strong>بدون fingerprinting</strong> — بدون جاوااسکریپت شخص ثالث، بدون اسکریپت‌های جمع‌آوری داده</li> </ul> <h2 id="دسترسی-از-طریق-tor">دسترسی از طریق Tor</h2> <p>برای کاربرانی که خواهان لایه‌ای اضافی از حفاظت در سطح شبکه هستند، Arpokrat Swap به‌طور کامل از طریق آدرس .onion ما در دسترس است:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion </span></span></code></pre></div><p>این رابط که از مرورگر Tor یا Orbot قابل دسترسی است، از نظر عملکردی کاملاً یکسان با نسخه clearnet است — بدون هیچ妥協ی در قابلیت‌ها، بدون افت تجربه کاربری.</p> <h2 id="اولویت-با-ارزهای-دیجیتال-حریمخصوصی-محور">اولویت با ارزهای دیجیتال حریم‌خصوصی محور</h2> <p>Arpokrat Swap از بیش از ۳۵۰ دارایی دیجیتال در تمامی بلاکچین‌های اصلی پشتیبانی می‌کند. ما توجه ویژه‌ای به ارزهای دیجیتال با حریم خصوصی تقویت‌شده داریم که هسته فلسفه ما را تشکیل می‌دهند:</p> <ul> <li><strong>Monero (XMR)</strong> — تراکنش‌های غیرشفاف به‌صورت پیش‌فرض، استاندارد مرجع در حریم خصوصی on-chain</li> <li><strong>Zcash (ZEC)</strong> — پرداخت‌های محافظت‌شده از طریق پروتکل zk-SNARKs</li> <li><strong>Bitcoin (BTC)</strong> — در شبکه‌های اصلی و Lightning</li> <li><strong>Ethereum (ETH)</strong> — به همراه تمامی توکن‌های ERC-20</li> <li><strong>Litecoin (LTC)</strong>، <strong>Dogecoin (DOGE)</strong>، <strong>Cardano (ADA)</strong>، <strong>Solana (SOL)</strong></li> <li><strong>Avalanche (AVAX)</strong>، <strong>Polkadot (DOT)</strong>، <strong>Chainlink (LINK)</strong>، <strong>Uniswap (UNI)</strong></li> <li><strong>Tether (USDT)</strong> و <strong>USD Coin (USDC)</strong> در Ethereum، Tron، BSC و Polygon</li> <li><strong>XRP</strong>، <strong>Stellar (XLM)</strong>، <strong>Cosmos (ATOM)</strong>، <strong>Algorand (ALGO)</strong></li> <li><strong>Toncoin (TON)</strong>، <strong>Near (NEAR)</strong>، <strong>Aptos (APT)</strong>، <strong>Sui (SUI)</strong></li> <li><strong>Shiba Inu (SHIB)</strong>، <strong>Pepe (PEPE)</strong> و توکن‌های اصلی memecoin</li> <li><strong>Dai (DAI)</strong>، <strong>FRAX</strong> و استیبل‌کوین‌های غیرمتمرکز</li> <li>و صدها توکن و جفت‌ارز cross-chain دیگر</li> </ul> <blockquote> <p><strong>توصیه OPSEC:</strong> برای مبادلاتی که شامل دارایی‌های قابل ردیابی می‌شود، توصیه می‌کنیم از Monero به‌عنوان واسط استفاده کنید — برای مثال BTC → XMR → ETH به جای مبادله مستقیم BTC → ETH. این کار پیوند on-chain بین دو آدرس را قطع می‌کند.</p> </blockquote> <h2 id="xstocks-سهام-توکنیزه-شده-قابل-مبادله-بدون-کارگزار">xStocks: سهام توکنیزه شده، قابل مبادله بدون کارگزار</h2> <p>Arpokrat Swap همچنین <strong>xStocks</strong> را یکپارچه کرده است — سهام و ETF‌های آمریکایی توکنیزه شده که به نسبت ۱:۱ پشتوانه دارایی زیرین نگه‌داری‌شده توسط یک امین تنظیم‌شده هستند. هر توکن دقیقاً نماینده یک سهم از شرکت مربوطه است، با تسویه فوری on-chain و دسترسی ۲۴ ساعته، ۷ روز هفته، بدون محدودیت ساعات بازار.</p> <p>از جمله xStocks موجود:</p> <p><strong>فناوری</strong> <code>AAPLx</code> Apple · <code>MSFTx</code> Microsoft · <code>NVDAx</code> NVIDIA · <code>GOOGLx</code> Alphabet · <code>METAx</code> Meta · <code>AMZNx</code> Amazon · <code>TSLAx</code> Tesla · <code>AMDx</code> AMD · <code>ADBEx</code> Adobe · <code>ACNx</code> Accenture · <code>APPx</code> Applovin · <code>AMATx</code> Applied Materials · <code>APLDx</code> Applied Digital</p> <p><strong>مالی و مرتبط با کریپتو</strong> <code>COINx</code> Coinbase · <code>HOODx</code> Robinhood · <code>MSTRx</code> MicroStrategy · <code>CRCLx</code> Circle · <code>AMBRx</code> Amber</p> <p><strong>بهداشت و داروسازی</strong> <code>MRKx</code> Merck · <code>AZNx</code> AstraZeneca · <code>ABTx</code> Abbott · <code>ABBVx</code> AbbVie</p> <p><strong>مصرفی و متفرقه</strong> <code>MCDx</code> McDonald&rsquo;s · <code>NFLXx</code> Netflix · <code>GMEx</code> GameStop</p> <p><strong>ETF و شاخص‌ها</strong> <code>SPYx</code> S&amp;P 500 · <code>QQQx</code> Nasdaq-100 · <code>GLDx</code> طلا · <code>PALLx</code> پالادیوم · <code>PPLTx</code> پلاتین</p> <p><strong>و بسیاری دیگر</strong> — فهرست کامل شامل بیش از ۱۳۱ دارایی (۱۰۰ سهم، ۲۷ ETF و ۴ دارایی تخصصی) است که مستقیماً در پلتفرم در دسترس می‌باشد.</p> <p><em>xStocks حق رأی یا سود نقدی مستقیم اعطا نمی‌کنند. سودها به‌صورت خودکار در موجودی توکن‌ها مجدداً سرمایه‌گذاری می‌شوند. محدودیت‌های جغرافیایی اعمال می‌شود — برای ساکنان ایالات متحده، کانادا، بریتانیا و استرالیا در دسترس نیست.</em></p> <h2 id="یک-تجمیعکننده-مسیر-نه-یک-ارائهدهنده-منفرد">یک تجمیع‌کننده مسیر، نه یک ارائه‌دهنده منفرد</h2> <p>Arpokrat Swap یک پلتفرم مبادله اختصاصی نیست: بلکه یک <strong>تجمیع‌کننده</strong> است. هنگامی که یک مبادله را آغاز می‌کنید، ما به‌طور همزمان چندین ارائه‌دهنده شریک را استعلام می‌گیریم و بهترین گزینه‌های موجود را بر اساس دو معیار شفاف به شما نشان می‌دهیم:</p> <p><strong>۱. کمترین کارمزد</strong> نرخ نمایش‌داده‌شده از پیش شامل تمامی کارمزدها می‌شود — کارمزد شبکه و کمیسیون ارائه‌دهنده. شما هیچ هزینه اضافی برای استفاده از تجمیع‌کننده ما پرداخت نمی‌کنید: کمیسیون ما مستقیماً از کمیسیون ارائه‌دهنده کسر می‌شود، بدون تأثیر بر نرخ شما.</p> <p><strong>۲. امتیاز KYC ارائه‌دهنده</strong> هر مسیر با یک رتبه‌بندی حریم خصوصی همراه است که ما با مطالعه شرایط عمومی و سیاست‌های حریم خصوصی هر شریک، پرسش مستقیم از آن‌ها درباره رویه‌هایشان، و در نظر گرفتن سابقه تاریخی‌شان تعیین می‌کنیم:</p> <table> <thead> <tr> <th>امتیاز</th> <th>معنا</th> </tr> </thead> <tbody> <tr> <td>✅ <strong>A</strong></td> <td>هرگز احراز هویت درخواست نمی‌کند</td> </tr> <tr> <td>🟡 <strong>B</strong></td> <td>به ندرت KYC درخواست می‌کند، در صورت رد در‌خواست بازپرداخت انجام می‌دهد</td> </tr> <tr> <td>🟠 <strong>C</strong></td> <td>به‌ندرت KYC درخواست می‌کند، بازپرداخت ظرف چند روز</td> </tr> <tr> <td>🔴 <strong>D</strong></td> <td>ممکن است KYC درخواست کند و به‌طور بالقوه وجوه را مسدود کند</td> </tr> </tbody> </table> <p>توصیه می‌کنیم مسیرهای با امتیاز <strong>A</strong> یا <strong>B</strong> را ترجیح دهید، به‌ویژه برای حجم‌های بالا یا مبادلاتی که شامل ارزهای دیجیتال با حریم خصوصی تقویت‌شده می‌شوند.</p> <h2 id="چرا-این-تفاوت-اهمیت-دارد">چرا این تفاوت اهمیت دارد</h2> <p>اکثر تجمیع‌کننده‌ها شما را به بهترین نرخ هدایت می‌کنند بدون اینکه از خطرات حریم خصوصی مرتبط با ارائه‌دهنده زیرین مطلع کنند. یک مبادله ممکن است نرخ عالی نشان دهد در حالی که سیاست KYC تهاجمی دارد که تراکنش شما را به‌صورت پس از انجام مسدود کرده و وجوه شما را نگه می‌دارد.</p> <p>Arpokrat Swap تنها پلتفرمی است که <strong>هزینه و ریسک KYC با هم نمایش داده می‌شوند</strong>، و به شما امکان می‌دهد یک انتخاب آگاهانه داشته باشید نه یک معامله کورکورانه.</p> <hr> <p><a href="https://arpokrat.com/fa/swap">ورود به Arpokrat Swap ←</a> </p> <p><em>Arpokrat Swap یک سرویس non-custodial است. ما در هیچ لحظه‌ای به وجوه شما دسترسی نداریم. مبادلات مستقیماً بین کیف پول شما و ارائه‌دهنده شریک انتخاب‌شده اجرا می‌شوند.</em></p> https://arpokrat.com/fa/blog/ipa-osa-backdoors/ Wed, 10 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/ipa-osa-backdoors/ <p>لندن به کانون نبردی جهانی برای آینده حریم خصوصی دیجیتال تبدیل شده است. با تصویب <em>قانون ایمنی آنلاین</em> ۲۰۲۳ (OSA) و پیشنهادهای اخیر برای بازنگری در <em>قانون اختیارات تحقیقاتی</em> (IPA) — که توسط منتقدانش «منشور جاسوسان» نامیده می‌شود —، دولت بریتانیا حق تحمیل تعهدات نظارتی را در قلب ارتباطات خصوصی برای خود قائل است. نقطه شکست، قدرتی است که به نهاد نظارتی OFCOM داده شده است تا از پلتفرم‌ها بخواهد «فناوری معتبر» را برای شناسایی محتوای سوءاستفاده جنسی از کودکان (CSEA) یا تروریسم، از جمله در <a href="https://arpokrat.com/fa/messenger">ارتباطات رمزگذاری شده سرتاسر (End-to-End)</a> ، مستقر کنند.</p> <p>برای پلتفرم‌های دیجیتال بزرگ، پیام وست مینستر واضح است: یا دسترسی دولت به زیرساخت‌های خود را تسهیل می‌کنند، یا با جریمه‌هایی تا سقف ۱۰ درصد از درآمد جهانی خود مواجه می‌شوند. واکنش فوری بود: خدماتی مانند سیگنال (Signal) و واتس‌اپ (WhatsApp) علناً تهدید کردند که از بازار بریتانیا خارج خواهند شد و از به خطر انداختن امنیت کاربران خود برای جلب رضایت یک حوزه قضایی واحد امتناع ورزیدند. بحث فنی به سختی قابل انکار است: هیچ شاه‌کلیدی وجود ندارد که منحصراً برای بازیگران قانونی محفوظ باشد. در باز برای مجریان قانون، بنا به طراحی، یک در باز برای مجرمان سایبری و سرویس‌های اطلاعاتی خارجی است.</p> <h2 id="مدل-کسبوکار-پلتفرمهای-بزرگ-یک-مانع-ساختاری-برای-دانش-صفر-zero-knowledge">مدل کسب‌وکار پلتفرم‌های بزرگ: یک مانع ساختاری برای دانش صفر (Zero-Knowledge)</h2> <p>مقاومت پلتفرم‌های بزرگ در برابر اتخاذ رمزنگاری نوع دانش صفر با ناتوانی فنی توضیح داده نمی‌شود، بلکه با یک ناسازگاری اساسی اقتصادی توضیح داده می‌شود. شرکت‌هایی مانند آلفابت (Alphabet) و متا (Meta) بر مدل‌های درآمدزایی مبتنی بر جمع‌آوری سیستماتیک داده‌های رفتاری تکیه دارند. این مدل اتفاقاً به طور ضمنی توسط قانون بازارهای دیجیتال (DMA) اتحادیه اروپا به رسمیت شناخته شده است، که این «دروازه‌بانان» (gatekeepers) را به عنوان نهادهایی طبقه‌بندی می‌کند که موقعیت مسلط آنها دقیقاً از طریق انباشت داده‌ها در مقیاسی بی‌نظیر تغذیه می‌شود. برای این بازیگران، اتخاذ یک معماری دانش صفر به معنای محروم کردن سیستم‌های تبلیغاتی آنها از شناسایی مداوم کاربرانی است که سوخت آن را تشکیل می‌دهد. بنابراین این یک انتخاب فنی نیست، بلکه یک مبادله بین حریم خصوصی کاربران و دوام مدل کسب‌وکار آنها است.</p> <h2 id="خطر-استراتژیک-تهدید-اکنون-برداشت-کن-بعدا-رمزگشایی-کن-harvest-now-decrypt-later">خطر استراتژیک: تهدید «اکنون برداشت کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later)</h2> <p>فراتر از بحث در مورد حریم خصوصی، تضعیف رمزنگاری مسئله‌ای در حوزه امنیت ملی با دامنه‌ای کاملاً متفاوت را مطرح می‌کند. استراتژی معروف به <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><em>Harvest Now, Decrypt Later</em> (HNDL)</a> شامل این است که دشمنان دولتی امروز حجم عظیمی از ارتباطات رمزگذاری شده را در انتظار قابلیت‌های رمزگشایی کوانتومی آینده، رهگیری و ذخیره کنند. با تضعیف استانداردهای رمزنگاری فعلی، چارچوب قانونی بریتانیا از نظر عینی این نوع عملیات را علیه ارتباطات دولتی، دیپلماتیک یا صنعتی تسهیل می‌کند.</p> <p>دقیقاً در همین زمینهِ کمبود اعتماد است که اکوسیستم‌هایی مانند آرپوکرات (Arpokrat) اهمیت عملیاتی پیدا می‌کنند. با فعالیت تحت رژیم قانون فدرال حفاظت از داده‌های سوئیس (FADP)، با معماری که هیچ شناسه مدنی را جمع‌آوری نمی‌کند، آرپوکرات یک گسست فنی از زیرساخت‌های مشمول حوزه قضایی بریتانیا ارائه می‌دهد — و تضمین می‌کند که سیستم در برابر احکام پیش‌بینی شده توسط قانون OSA ناشنوا باقی می‌ماند.</p> <h2 id="تضاد-هنجارها-osa-و-ipa-در-برابر-حقوق-اروپا">تضاد هنجارها: OSA و IPA در برابر حقوق اروپا</h2> <p>تحلیل حقوقی امتیازات جدید دولتی بریتانیا، برخورد مستقیمی را با مبانی حقوق اروپا در مورد حفاظت از داده‌ها و محرمانگی ارتباطات آشکار می‌کند.</p> <h3 id="قانون-osa-در-برابر-ممنوعیت-نظارت-تعمیم-یافته">قانون OSA در برابر ممنوعیت نظارت تعمیم یافته</h3> <p>ماده ۱۲۱ قانون OSA این امکان را برای OFCOM معرفی می‌کند که احکامی صادر کند که پلتفرم‌ها را مجبور به اجرای اسکن سمت کاربر (<em>client-side scanning</em>) می‌کند. این اقدام مستقیماً با اصلی که از حقوق اروپا نشأت گرفته و در رویه قضایی دیوان دادگستری اتحادیه اروپا (CJEU) گنجانده شده است و تعهدات نظارت عمومی را ممنوع می‌کند، در تضاد است. با تحمیل یک «آسیب‌پذیری از طریق طراحی» (vulnerability by design)، این امر شرکت‌ها را در یک وضعیت بن‌بست مضاعف نیز قرار می‌دهد: با تضعیف امنیت خود برای تبعیت از یک دستور دولتی، آنها در تعهد خود برای تضمین سطح امنیتی متناسب با پردازش، همانطور که در ماده ۳۲ قانون GDPR تصریح شده است، کوتاهی می‌کنند.</p> <h3 id="دستورالعمل-حریم-خصوصی-الکترونیک-eprivacy-و-محرمانگی-ارتباطات">دستورالعمل حریم خصوصی الکترونیک (ePrivacy) و محرمانگی ارتباطات</h3> <p>اسکن پیام‌های خصوصی در تضاد مستقیم با ماده ۵، بند ۱ از دستورالعمل 2002/58/EC (<em>ePrivacy</em>) است، که کشورهای عضو را موظف می‌کند محرمانگی ارتباطات الکترونیکی را تضمین کنند و هرگونه شکل رهگیری یا نظارت را بدون رضایت صریح کاربرانِ ذی‌نفع ممنوع می‌کند.</p> <h3 id="اطلاعیههای-قابلیت-فنی-technical-capability-notices-و-مسدود-کردن-بهروزرسانیهای-امنیتی">اطلاعیه‌های قابلیت فنی (Technical Capability Notices) و مسدود کردن به‌روزرسانی‌های امنیتی</h3> <p>تحت رژیم IPA ۲۰۱۶، دولت بریتانیا اکنون در نظر دارد از <em>اطلاعیه‌های قابلیت فنی</em> (TCN) برای مخالفت با به‌روزرسانی‌های امنیتی قبل از استقرار آنها استفاده کند. این مکانیسم تضادی لاینحل با تعهدی ایجاد می‌کند که توسط ماده ۳۲ قانون GDPR تعیین شده است تا از امنیت مداوم سیستم‌های پردازش اطمینان حاصل شود — تعهدی که دقیقاً نیازمند توانایی اعمال اصلاحیه‌ها (patches) بدون تأخیر یا مداخله خارجی است.</p> <h2 id="خطرات-انطباق-compliance-برای-شرکتهای-فعال-در-اروپا">خطرات انطباق (Compliance) برای شرکت‌های فعال در اروپا</h2> <p>بازنگری‌های قانون IPA با هدف مجبور کردن شرکت‌ها به اطلاع‌رسانی به دولت بریتانیا در مورد هرگونه تغییر فنی مؤثر بر امنیت، قبل از اجرای آن است، و در نتیجه حق وتو در مورد توسعه محصول را به آن اعطا می‌کند. این مداخله ناامنی حقوقی قابل توجهی را برای تأمین‌کنندگان فعال در بازار اروپا ایجاد می‌کند: کفایت بریتانیا نسبت به حقوق اروپا — که از قبل شکننده بود — می‌تواند مورد تردید قرار گیرد اگر بریتانیا دیگر حفاظتی اساساً معادل با حفاظت GDPR را تضمین نکند. بنابراین، انتقال داده‌ها به بریتانیا تحت این چارچوب جدید احتمالاً شرکت‌ها را در معرض مجازات‌های تحت GDPR قرار می‌دهد.</p> <h2 id="دفاع-از-طریق-عدم-امکان-فنی-اصل-دانش-صفر-به-عنوان-یک-سپر-حقوقی">دفاع از طریق عدم امکان فنی: اصل دانش صفر به عنوان یک سپر حقوقی</h2> <p>رویه قضایی بین‌المللی، که با احکام <em>Schrems I</em> و <em>Schrems II</em> از دیوان دادگستری اتحادیه اروپا (CJEU) تثبیت شده است، یک اصل تعیین‌کننده را پایه‌گذاری کرده است: تنها پادمان قوی در برابر نظارت نامتناسب، عدم امکان فنی دسترسی به آن است. معماری‌های دانش صفر (Zero-Knowledge) این اصل را در سه لایه محافظتی اعمال می‌کنند:</p> <ol> <li><strong>فقدان حضانت:</strong> از آنجا که پلتفرم کلیدهای رمزگشایی را در اختیار ندارد، هرگونه حکم برای اسکن پیام‌ها از نظر فنی غیرقابل اجرا است؛</li> <li><strong>حاکمیت سیستم عامل:</strong> کنترل <a href="https://arpokrat.com/fa/os">ArpokratOS</a> تله‌متری که جمع‌آوری اطلاعات در سطح دستگاه را تغذیه می‌کند، از بین می‌برد؛</li> <li><strong>لنگرگاه قضایی سوئیس:</strong> آرپوکرات با میزبانی زیرساخت‌های خود در سوئیس، تحت یک رژیم قانونی عمل می‌کند که نیازمند درخواست‌های معاضدت قضایی متقابلِ فردی و مستدل است، و اجرای خودکار اسکن‌های انبوه پیش‌بینی شده توسط OSA را خنثی می‌کند.</li> </ol> <h2 id="نتیجهگیری">نتیجه‌گیری</h2> <p>مفاد قانون OSA و بازنگری‌های قانون IPA تنها تهدیدی برای حریم خصوصی افراد نیستند: آنها نشان‌دهنده نقض قطعیت حقوقی برای تمام داده‌های اروپایی هستند که از طریق زیرساخت‌های مشمول حوزه قضایی بریتانیا عبور می‌کنند. با مشروعیت بخشیدن به تضعیف رمزنگاری به نام امنیت عمومی، لندن به طور متناقضی متحدان و شرکای تجاری خود را در معرض خطرات جاسوسی صنعتی و دولتی قرار می‌دهد که معماری‌های دانش صفر دقیقاً برای جلوگیری از آنها طراحی شده‌اند.</p> <p>یکپارچگی ارتباطات حرفه‌ای و نهادی اکنون نیازمند یک پاسخ ساختاری است: مهاجرت به سمت اکوسیستم‌های غیرمتمرکز که حاکمیت دیجیتال را از سطح کد تا لنگرگاه قضایی تضمین می‌کنند.</p> https://arpokrat.com/fa/blog/password-entropy-shannon-security/ Wed, 03 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/password-entropy-shannon-security/ <p>« رمز عبور شما باید شامل ۸ کاراکتر، یک حرف بزرگ، یک حرف کوچک، یک عدد و یک کاراکتر خاص باشد. »</p> <p>همه ما این قانون را می‌دانیم. با این حال، در امنیت سایبری، این چیزی است که ما آن را &ldquo;تئاتر امنیتی&rdquo; می‌نامیم. رمز عبوری مانند <code>P@ssw0rd1!</code> تمام این قوانین را رعایت می‌کند، اما در یک چشم به هم زدن توسط هر نرم‌افزار هک مدرن شکسته می‌شود.</p> <p>امنیت واقعی بر اساس قوانین بصری دلخواه نیست، بلکه بر یک واقعیت ریاضی بی‌رحمانه استوار است: <strong>آنتروپی (Entropy)</strong>.</p> <h2 id="آنتروپی-به-گفته-کلود-شانون">آنتروپی به گفته کلود شانون</h2> <p>برای درک قدرت یک رمز عبور، باید به کلود شانون، پدر نظریه اطلاعات نگاه کنیم. آنتروپی درجه عدم قطعیت یا غیرقابل پیش‌بینی بودن اطلاعات را اندازه‌گیری می‌کند.</p> <p>هنگامی که در مورد رمز عبور اعمال می‌شود، آنتروپی بر حسب <strong>بیت (bits)</strong> محاسبه می‌شود. هر چه تعداد بیت‌ها بیشتر باشد، رمز عبور برای رایانه غیرقابل پیش‌بینی‌تر است. فرمول ساده شده آنتروپی (E) یک رمز عبور که به طور تصادفی تولید شده است عبارت است از:</p> <p><strong>E = L × log2(R)</strong></p> <ul> <li><strong>L</strong> <strong>طول</strong> رمز عبور است.</li> <li><strong>R</strong> <strong>اندازه مجموعه</strong> است (۲۶ برای حروف کوچک، ۶۲ با حروف بزرگ و اعداد، ۹۴ با نمادها).</li> </ul> <p>افزایش اندازه مجموعه (افزودن نمادها) آنتروپی را افزایش می‌دهد، اما افزایش طول (افزودن کاراکترها) آن را به مراتب بیشتر افزایش می‌دهد. <strong>با این حال، طول تنها به یک شرط بر پیچیدگی غلبه می‌کند: اینکه رمز عبور کاملاً تصادفی ایجاد شود.</strong></p> <h2 id="حمله-brute-force-در-برابر-dictionary-attack">حمله Brute Force در برابر Dictionary Attack</h2> <p>اگر از کلمات یا ساختارهای قابل پیش‌بینی استفاده کنید، قانون طول خالص از بین می‌رود.</p> <p>نرم‌افزارهای هک تمام ترکیبات حروف را یکی یکی امتحان نمی‌کنند (به این کار <strong>Brute Force</strong> می‌گویند). آنها از پایگاه‌های داده عظیمی استفاده می‌کنند که شامل میلیاردها کلمه موجود، عبارات رایج و نشت داده‌های گذشته است. این <strong>حمله دیکشنری (Dictionary Attack)</strong> است.</p> <p>اگر رمز عبور شما طولانی است، اما از کلمات فرهنگ لغت یا جایگزین‌های قابل پیش‌بینی تشکیل شده است، آنتروپی واقعی آن به طور چشمگیری کمتر از آنتروپی ریاضی نظری آن است.</p> <p>در اینجا زمان‌های تخمینی کرک در برابر خوشه‌ای از کارت‌های گرافیک مدرن (GPU) آورده شده است، که سریع‌ترین مسیر یافت شده با بهره‌گیری از ضعف‌های ساختاری به صورت پررنگ مشخص شده است:</p> <table> <thead> <tr> <th style="text-align: left">رمز عبور</th> <th style="text-align: left">آنتروپی تئوری</th> <th style="text-align: left">در برابر Brute Force</th> <th style="text-align: left">در برابر Dictionary</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><code>password123</code></td> <td style="text-align: left">~15 بیت</td> <td style="text-align: left">چند ساعت</td> <td style="text-align: left"><strong>فوری</strong></td> </tr> <tr> <td style="text-align: left"><code>S3cr3t!99</code></td> <td style="text-align: left">~40 بیت</td> <td style="text-align: left">چند سال</td> <td style="text-align: left"><strong>چند ساعت / روز (از طریق جهش)</strong></td> </tr> <tr> <td style="text-align: left"><code>correct horse battery staple</code></td> <td style="text-align: left">~130 بیت</td> <td style="text-align: left">میلیاردها سال</td> <td style="text-align: left"><strong>چند ساعت / روز</strong></td> </tr> <tr> <td style="text-align: left"><code>gL7!pQ9z#vX2</code></td> <td style="text-align: left">~78 بیت</td> <td style="text-align: left"><strong>~3,000 سال</strong></td> <td style="text-align: left">شکست (بازگشت به Brute Force)</td> </tr> </tbody> </table> <h3 id="توهم-leetspeak-و-قوانین-جهش">توهم Leetspeak و قوانین جهش</h3> <p>مثال <code>S3cr3t!99</code> را در نظر بگیرید. از نظر بصری، پیچیده و قوی به نظر می‌رسد. با این حال، این صرفاً کلمه فرهنگ لغت &ldquo;secret&rdquo; است، که در آن &rsquo;e&rsquo; با &lsquo;3&rsquo; جایگزین شده است و یک پسوند بسیار رایج به آن اضافه شده است (<code>!99</code>). به این کار <strong>leetspeak</strong> می‌گویند.</p> <p>در برابر حمله دیکشنری، این رمز عبور تنها چند ساعت، یا حتی چند دقیقه دوام می‌آورد. نرم‌افزارهای مدرن کرک (مانند Hashcat) فقط لیست کلمات ثابت را آزمایش نمی‌کنند؛ آنها به طور خودکار <strong>قوانین جهش (mutation rules)</strong> را اعمال می‌کنند. آنها هر کلمه را در فرهنگ لغت خود می‌گیرند، تمام ترکیبات ممکن leetspeak را آزمایش می‌کنند، حروف بزرگ را جابجا می‌کنند و سال‌ها یا نمادها را اضافه می‌کنند. Leetspeak حس امنیت کاذبی ایجاد می‌کند.</p> <h2 id="ترفند-تغییر-کیبورد-keyboard-shift">ترفند تغییر کیبورد (Keyboard Shift)</h2> <p>برای پیچیده کردن یک عبارت به یاد ماندنی، برخی از ترفند تغییر چیدمان صفحه کلید استفاده می‌کنند. به عنوان مثال، عبارتی مانند <code>my-cat</code> را به خاطر می‌سپارید. اما هنگام تایپ آن، انگشتان خود را روی یک صفحه کلید فیزیکی QWERTY قرار می‌دهید در حالی که سیستم عامل شما روی AZERTY (فرانسوی) تنظیم شده است.</p> <ul> <li><strong>کلمه در ذهن:</strong> <code>my-cat</code></li> <li><strong>نتیجه تایپ شده:</strong> <code>,y)cqt</code> (کلید &rsquo;m&rsquo; به &lsquo;,&rsquo; تبدیل می‌شود؛ &lsquo;-&rsquo; به &lsquo;)&rsquo; تبدیل می‌شود؛ &lsquo;a&rsquo; به &lsquo;q&rsquo; تبدیل می‌شود).</li> </ul> <p><strong>آیا این ایده خوبی در OPSEC است؟ خیر، اگر این روش به تنهایی استفاده شود کافی نیست.</strong> درست مانند leetspeak، نرم‌افزارهای پیشرفته کرک دارای قوانین جهش سخت‌افزاری هستند که به طور خودکار تغییرات صفحه کلید بین‌المللی (QWERTY، AZERTY، QWERTZ، Dvorak) را آزمایش می‌کنند. در OPSEC، این امنیت از طریق ابهام است: این کار یک مهاجم آماتور را به تأخیر می‌اندازد، اما یک حمله هدفمند و مجهز را متوقف نخواهد کرد.</p> <p>با این حال، <strong>اگر این تکنیک با رمز عبوری ترکیب شود که از قبل در پایه قوی است</strong> (مانند یک عبارت عبور بسیار طولانی و به یاد ماندنی)، با وارد کردن کاراکترهای خاص غیرمنتظره در یک ساختار از قبل قوی، آنتروپی را به میزان قابل توجهی افزایش می‌دهد.</p> <h2 id="ساخت-رمز-عبور-ایدهآل-250-بیت">ساخت رمز عبور ایده‌آل (~250 بیت)</h2> <p>اگر لیست کلمات، leetspeak و ترفندهای تایپ محدودیت‌های خود را دارند، چگونه رمز عبور اصلی (master password) بی‌نقصی بسازیم؟ برای دستیابی به <strong>امنیت بهینه</strong> و مقاومت در برابر ابزارهای محاسباتی نسل بعدی، هدف فعلی رسیدن به حدود <strong>۲۵۰ بیت آنتروپی</strong> است.</p> <p>بسته به نیاز شما دو راه برای رسیدن به این هدف وجود دارد:</p> <h3 id="1-گزینه-کاملا-تصادفی-ایدهآل-برای-مدیر-رمز-عبور">1. گزینه کاملاً تصادفی (ایده‌آل برای مدیر رمز عبور)</h3> <p>رشته‌ای از کاراکترها که کاملاً تصادفی تولید شده است و حدس زدن آن را برای ماشین بسیار دشوار می‌کند: <code>k9$Yz2!pL#8vQx5@mN7*jW4&amp;hC1%bF3^tR9(dZ6</code> <em>۳۹ کاراکتر تصادفی با استفاده از کل مجموعه نمادها.</em></p> <h3 id="2-گزینه-عبارت-عبور-ترکیبی-ایدهآل-برای-رمز-عبور-اصلی-به-یاد-ماندنی">2. گزینه عبارت عبور ترکیبی (ایده‌آل برای رمز عبور اصلی به یاد ماندنی)</h3> <p>دنباله‌ای از کلمات فرهنگ لغت که به طور تصادفی تولید شده‌اند، و به شدت با اعداد و نمادها ترکیب شده‌اند: <code>Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover</code> <em>این روش به انسان اجازه می‌دهد تا ساختاری را از نظر بصری یا عضلانی به خاطر بسپارد، در حالی که یک مانع عظیم ریاضی را حفظ می‌کند.</em></p> <h2 id="تهدید-کوانتومی-الگوریتم-گراور">تهدید کوانتومی: الگوریتم گراور</h2> <p>چرا باید ۲۵۰ بیت را هدف قرار داد در حالی که ۱۲۸ بیت هم‌اکنون ابررایانه‌های امروزی را مسدود می‌کند؟ پاسخ در ظهور محاسبات کوانتومی نهفته است.</p> <p>در رمزنگاری، الگوریتم گراور (Grover) به یک کامپیوتر کوانتومی اجازه می‌دهد تا در یک پایگاه داده مرتب نشده بسیار سریعتر از یک کامپیوتر کلاسیک جستجو کند. به طور مشخص، گراور <strong>سطح امنیت مؤثر</strong> یک کلید متقارن یا رمز عبور را به نصف کاهش می‌دهد.</p> <p>در برابر یک کامپیوتر کوانتومی که الگوریتم گراور را اجرا می‌کند، رمز عبوری با آنتروپی ۱۲۸ بیت تنها مقاومتی معادل ۶۴ بیت (که قابل کرک شدن است) ارائه می‌دهد.</p> <p>در نتیجه، برای حفظ امنیت واقعی ۱۲۸ بیتی در دنیای پسا کوانتومی، لازم است آنتروپی اولیه را دو برابر کرد. این یکی از ارکان مفهوم <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">Harvest Now, Decrypt Later (HNDL)</a> است: مهاجمان دولتی امروز داده‌های رمزگذاری شده را جمع‌آوری می‌کنند تا فردا آنها را بشکنند. هدف قرار دادن ۲۵۰ بیت آنتروپی حداقل استاندارد برای محافظت از کلیدهای اصلی شما در دراز مدت است.</p> <h2 id="arpokrat-password-generator-خودتان-آن-را-امتحان-کنید">Arpokrat Password Generator: خودتان آن را امتحان کنید</h2> <p>امنیت دسترسی خود را به شانس واگذار نکنید. ما یک ابزار داخلی توسعه داده‌ایم که به شما امکان می‌دهد رمزهای عبور قوی رمزنگاری شده (از جمله پسا کوانتومی) تولید کنید، و بالاتر از همه <strong>آنتروپی واقعی</strong> رمزهای عبور خود را ارزیابی کنید.</p> <p>👉 <strong><a href="https://arpokrat.com/fa/password-generator">Arpokrat Password Generator</a> </strong></p> <p>رمزهای عبور فعلی خود را آزمایش کنید تا ببینید آیا در برابر قدرت محاسباتی مدرن مقاومت می‌کنند یا خیر. این ابزار ۱۰۰٪ به صورت محلی در مرورگر شما کار می‌کند، هیچ داده‌ای در شبکه منتقل نمی‌شود.</p> <h2 id="آخرین-حلقه-ضعیف-بازیافت-و-مدیریت-دسترسی">آخرین حلقه ضعیف: بازیافت و مدیریت دسترسی</h2> <p>آنتروپی ریاضی در برابر خطای انسانی محافظت نمی‌کند. رمز عبور ۲۵۰ بیتی در صورتی که در چندین سایت استفاده شود (حمله‌ای به نام <em>Credential Stuffing</em>) یا در صورتی که توسط فاکتور دوم احراز هویت (2FA) محافظت نشود، بی‌فایده است.</p> <p>قانون طلایی بهداشت دیجیتال این است که شما فقط باید <strong>یک رمز عبور</strong> را به خاطر بسپارید: رمز عبور اصلی ۲۵۰ بیتی خود (به شکل یک عبارت عبور ترکیبی). تمام دسترسی‌های دیگر شما (بانک، شبکه‌های اجتماعی، سرورها) باید از رمزهای عبور منحصر به فرد با ۲۵۰ بیت آنتروپی خالص (رشته‌های کاراکتر تصادفی) که به طور خاص برای آنها ایجاد شده است استفاده کنند.</p> <p>برای ذخیره و مدیریت این حجم از کلیدهایی که به خاطر سپردن آنها در ذهن غیرممکن است، استفاده از یک <strong>مدیر رمز عبور Zero-Knowledge</strong> ضروری است. یکی از بهترین استانداردهای فعلی <strong><a href="https://proton.me/pass">Proton Pass</a> </strong> است. مستقر در سوئیس، متن‌باز و رمزگذاری شده به صورت End-to-End، تضمین می‌کند که حتی مهندسان خود آن نیز نمی‌توانند محتویات صندوق شما را بخوانند. این همراه ایده‌آل برای ذخیره کلیدهای فوق‌العاده قدرتمند تولید شده توسط Arpokrat است، و کل زندگی دیجیتال شما را در پشت یک مانع ریاضی واقعی قفل می‌کند.</p> https://arpokrat.com/fa/blog/canary-warrant-explained/ Mon, 01 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/canary-warrant-explained/ <p>در اعماق معادن زغال سنگ قرن نوزدهم، معدنچیان قناری‌های در قفس را با خود می‌بردند. این پرندگان کوچک، که به شدت به گازهای سمی مانند مونوکسید کربن حساس بودند، مدت‌ها قبل از اینکه معدنچیان متوجه خطر شوند می‌مردند. آنها به این ترتیب به عنوان یک سیستم هشدار اولیه خاموش، اما بسیار موثر عمل می‌کردند.</p> <p>در دنیای دیجیتال مدرن ما، این پرنده در قالب <strong>« Warrant Canary »</strong> دوباره زنده شده است.</p> <h2 id="warrant-canary-چیست">Warrant Canary چیست؟</h2> <p>این یک بیانیه عمومی است که به طور منظم توسط یک ارائه‌دهنده خدمات (پیام‌رسان، VPN، هاستینگ) منتشر و به‌روز می‌شود و تایید می‌کند که تا آن تاریخ دقیق، هیچ درخواست حقوقی مخفیانه‌ای دریافت نکرده است که آنها را مجبور به افشای داده‌های کاربران کند — مانند <em>National Security Letter (NSL)</em> آمریکا یا دستوری صادر شده توسط دادگاه FISA.</p> <p>ظرافت — و اهمیت — قناری در اتفاقی است که هنگام ناپدید شدن آن رخ می‌دهد.</p> <blockquote> <p>اگر سرویسی که هر ماه اعلام می‌کرد <em>&ldquo;ما هیچ دستور مخفیانه‌ای دریافت نکرده‌ایم&rdquo;</em> ناگهان به‌روزرسانی آن را متوقف کند، کاربر آگاه متوجه حقیقت آشکار می‌شود: <strong>قناری مرده است</strong>.</p> </blockquote> <p>این شرکت مورد هدف یک اقدام نظارتی همراه با <strong>حکم عدم افشا</strong> (<em>gag order</em>) قرار گرفته است که از نظر قانونی آن را از افشای وجود این درخواست منع می‌کند. از آنجا که نمی‌توانند بگویند که اطلاعات به خطر افتاده است، به سادگی از گفتن اینکه در امان هستند دست می‌کشند.</p> <h2 id="دوران-نظارت-نامرئی-و-دور-زدن-سکوت">دوران نظارت نامرئی و دور زدن سکوت</h2> <p>در زمانی که قوانین فراسرزمینی مانند <strong>CLOUD Act</strong> و <strong>FISA</strong> به دولت ایالات متحده اجازه می‌دهند بدون اطلاع دادن به اهداف، به داده‌های میزبانی شده توسط شرکت‌ها دسترسی پیدا کنند، Warrant Canary یکی از معدود مکانیسم‌هایی است که این سکوت اجباری را دور می‌زند.</p> <p>با قانون CLOUD Act، مانع جغرافیایی دیگر وجود ندارد: اگر داده‌ها تحت &ldquo;کنترل&rdquo; یک شرکت آمریکایی باشد، دولت ایالات متحده حق دسترسی به آن را ادعا می‌کند، حتی اگر این سرورها از نظر فیزیکی در اروپا واقع شده باشند. سپس قناری به آخرین سیگنال هشدار قبل از قربانی شدن خاموش حاکمیت دیجیتال کاربر تبدیل می‌شود.</p> <p>به همین دلیل است که بازیگران اصلی در حوزه <em>Privacy</em> این ابزار را به عنوان یک استاندارد شفافیت پذیرفته‌اند:</p> <ul> <li><strong><a href="https://proton.me/legal/transparency">Proton</a> </strong>: سرویس پیام‌رسان و ایمیل سوئیسی یک گزارش شفافیت شامل یک قناری سخت‌گیرانه منتشر می‌کند.</li> <li><strong><a href="https://riseup.net/en/canary">Riseup</a> </strong>: مجموعه ارتباطات امن برای فعالان، یکی از معروف‌ترین قناری‌ها را در وب حفظ می‌کند.</li> <li><strong><a href="https://arpokrat.com/fa/canary">Arpokrat</a> </strong>: اکوسیستم خود ما یک Warrant Canary عمومی و به‌روز شده با رمزنگاری را برای تضمین شفافیت مطلق برای جامعه خود حفظ می‌کند.</li> </ul> <h2 id="تحلیل-حقوقی-حق-دروغ-نگفتن">تحلیل حقوقی: حق دروغ نگفتن</h2> <p>وجود قناری به خودی خود بر یکی از جذاب‌ترین ارکان حقوق اساسی استوار است: دکترین <em>compelled speech</em> (سخن اجباری) و تضاد آن با پنهان‌کاری قضایی.</p> <p>مبنای قانونی بر یک اصل ساده استوار است: <strong>اگر دولت قدرت اعمال سکوت بر شما را دارد (از طریق حکم عدم افشا)، قدرت قانون اساسی برای مجبور کردن شما به دروغ گفتن را ندارد.</strong></p> <p>بر اساس اصلاحیه اول قانون اساسی ایالات متحده (و اصول مشابه در اروپا)، دولت نمی‌تواند شرکتی را مجبور به ارائه یک بیانیه نادرست کند. بنابراین، هنگامی که یک شرکت قناری خود را حذف می‌کند، دستور سکوت را نقض نمی‌کند — زیرا به صراحت اعلام نمی‌کند که حکمی دریافت کرده است. بلکه صرفاً از حق اساسی خود برای توقف ارائه بیانیه‌ای که دیگر صحت ندارد استفاده می‌کند.</p> <h3 id="درگیری-با-قوانین-اروپا">درگیری با قوانین اروپا</h3> <p>ارتباط قناری امروزه با <strong>ماده 32 قانون داده (مقررات اتحادیه اروپا 2023/2854)</strong> تقویت شده است. این ماده ارائه‌دهندگان را ملزم می‌کند تا اقدامات فنی و قانونی را برای جلوگیری از دسترسی مقامات کشورهای ثالث به داده‌ها، در صورت مغایرت با قوانین اروپا، اجرا کنند. مرگ قناری فوراً نشان‌دهنده این تضاد قوانین است: ارائه‌دهنده احتمالاً مجبور به دور زدن تضمین‌های اروپایی برای برآورده کردن یک دستور خارجی است.</p> <h2 id="رویکرد-arpokrat-حاکمیت-از-طریق-طراحی">رویکرد Arpokrat: حاکمیت از طریق طراحی</h2> <p>در اکوسیستم <strong>Arpokrat</strong>، که تحت صلاحیت قانون حفاظت از داده‌های سوئیس (FADP) عمل می‌کند، قناری بعد قدرتمندتری به خود می‌گیرد. این بخشی از یک رویکرد جامع به حاکمیت دیجیتال است: <em>Zero-Knowledge</em> (دانش صفر).</p> <p>معماری به گونه‌ای طراحی شده است که شرکت اطاعت از یک دستور را از نظر <strong>فنی و ریاضی غیرممکن</strong> می‌سازد. دولت یا آژانس اطلاعاتی می‌تواند هر دستوری که می‌خواهد صادر کند، پاسخ یکسان باقی خواهد ماند: هیچ کلید خصوصی، هیچ هویتی (Zero-ID) و هیچ فراداده متمرکزی برای تحویل دادن وجود ندارد.</p> <p>در این زمینه، قناری دیگر فقط یک هشدار در مورد سازش نیست. این اثبات عمومی مداوم است که زیرساخت از نظر فنی غیرقابل نفوذ و به اصول خود وفادار مانده است.</p> <h2 id="نتیجهگیری">نتیجه‌گیری</h2> <p>در نهایت، Warrant Canary قطعه‌ای از <strong>چابکی حقوقی</strong> است که چابکی رمزنگاری لازم برای رویارویی با افق تهدیدات مدرن (مانند محاسبات پسا کوانتومی) را تکمیل می‌کند. در زیرساختی که داده‌ها ذاتاً حاکم هستند، قناری فقط یک پرنده ساده در معدن نیست: بلکه نگهبان خاموش قلعه دیجیتال شماست.</p> https://arpokrat.com/fa/blog/utiq-supercookie-telecom-privacy/ Mon, 01 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/utiq-supercookie-telecom-privacy/ <p>پایان برنامه‌ریزی شده کوکی‌های شخص ثالث در مرورگرهای وب، یک مسابقه تسلیحاتی واقعی را در صنعت تبلیغات هدفمند به راه انداخته است. در حالی که گوگل در تلاش است استانداردهای خود را (مانند Privacy Sandbox) تحمیل کند، یک بازیگر غیرمنتظره دیگر تصمیم گرفته است تا تکه‌ای از این کیک را به دست آورد: <strong>ارائه‌دهنده خدمات اینترنت (ISP) شما</strong>.</p> <p>اینگونه بود که <strong>Utiq</strong> (که قبلاً با نام پروژه <em>TrustPid</em> شناخته می‌شد) متولد شد، یک سرمایه‌گذاری مشترک که توسط غول‌های مخابراتی اروپا تأسیس شد. یوتیک که به عنوان یک راه‌حل &ldquo;شفاف و محترمانه&rdquo; به عموم فروخته می‌شود، در واقع همان چیزی است که کارشناسان امنیت سایبری بیشتر از آن می‌ترسند: یک &ldquo;سوپر کوکی&rdquo; که در سطح شبکه عمل می‌کند.</p> <h2 id="یوتیک-چیست-و-چگونه-کار-میکند">یوتیک چیست و چگونه کار می‌کند؟</h2> <p>به طور سنتی، ردیابی تبلیغات (کوکی‌ها) توسط مرورگر وب شما (<a href="https://www.google.com/chrome/">Chrome</a> ، <a href="https://www.mozilla.org/firefox/">Firefox</a> ، <a href="https://www.apple.com/safari/">Safari</a> ) مدیریت می‌شود. شما می‌توانستید آن را با استفاده از افزونه‌ها (مانند <a href="https://ublockorigin.com/">uBlock Origin</a> ) یا یک مرورگر متمرکز بر حریم خصوصی (مانند <a href="https://brave.com/">Brave</a> ) مسدود کنید.</p> <p><strong>یوتیک مشکل را یک قدم به عقب می‌برد: به سطح اتصال شبکه شما.</strong></p> <p>در اینجا نحوه بسته شدن تله آمده است:</p> <ol> <li><strong>رهگیری شبکه:</strong> هنگامی که از طریق اتصال تلفن همراه خود (4G/5G) یا جعبه فیبر خود در اینترنت مرور می‌کنید، یوتیک از آدرس IP و داده‌های اشتراک مخابراتی شما برای شناسایی شما استفاده می‌کند.</li> <li><strong>رضایت (انتخاب نادرست):</strong> با ورود به یک سایت شریک، یک پنجره پاپ‌آپ از شما می‌خواهد که یوتیک را بپذیرید. با خستگی ناشی از بنرهای کوکی (<em>Consent Fatigue</em>)، میلیون‌ها کاربر بدون خواندن روی &ldquo;پذیرش&rdquo; کلیک می‌کنند.</li> <li><strong>&ldquo;Network Signal&rdquo; (سیگنال شبکه):</strong> پس از رضایت، یوتیک مستقیماً با اپراتور مخابراتی شما تماس می‌گیرد. این اپراتور یک توکن شناسایی منحصر به فرد و نام مستعار (سیگنال شبکه) تولید می‌کند که آن را به تبلیغ‌کنندگان منتقل می‌کند.</li> </ol> <p>شما اکنون از سایتی به سایت دیگر قابل ردیابی هستید، نه با فایلی که در رایانه شما ذخیره شده است، بلکه توسط <strong>همان زیرساختی که اینترنت را در اختیار شما قرار می‌دهد</strong>.</p> <h2 id="چرا-یوتیک-یک-کابوس-برای-حریم-خصوصی-است-opsec">چرا یوتیک یک کابوس برای حریم خصوصی است (OPSEC)</h2> <p>این ابتکار مشکلات جدی برای حاکمیت دیجیتال و محرمانه بودن داده‌های شما ایجاد می‌کند:</p> <ul> <li><strong>ردیابی در منبع:</strong> برخلاف کوکی‌های کلاسیک، نمی‌توانید برای خلاص شدن از شر یوتیک، به سادگی &ldquo;تاریخچه خود را پاک کنید&rdquo; یا &ldquo;حافظه پنهان خود را خالی کنید&rdquo;. توکن شناسایی توسط ISP شما تولید می‌شود.</li> <li><strong>تمرکز پروفایل‌ها:</strong> اپراتورهای مخابراتی از قبل نام، آدرس فیزیکی، جزئیات بانکی و موقعیت مکانی شما را در زمان واقعی می‌دانند. با پیوند دادن تاریخچه مرور وب شما از طریق یوتیک به این اطلاعات، آنها یک پروفایل رفتاری با دقت دلهره‌آور ایجاد می‌کنند.</li> <li><strong>نقص نام مستعار:</strong> یوتیک با به اشتراک نگذاشتن نام شما در متن ساده از خود دفاع می‌کند و ادعا می‌کند که از توکن‌های &ldquo;رمزنگاری شده&rdquo; استفاده می‌کند. با این حال، در دنیای امنیت سایبری، ثابت شده است که نام مستعار برگشت‌پذیر است. تقاطع این توکن‌ها با پایگاه‌های داده دیگر، امکان شناسایی مجدد افراد را به راحتی فراهم می‌کند.</li> </ul> <h2 id="کدام-اپراتورها-از-یوتیک-استفاده-میکنند">کدام اپراتورها از یوتیک استفاده می‌کنند؟</h2> <p>یوتیک توسط اتحادی از چهار اپراتور بزرگ اروپایی تأسیس شد. اگر مشتری یکی از آنها (یا یکی از شرکت‌های تابعه ارزان قیمت آنها) هستید، اتصال شما احتمالاً از قبل با این ردیابی &ldquo;سازگار&rdquo; است.</p> <p>در اینجا بنیانگذاران و پیوندهایی به سیاست‌های حفظ حریم خصوصی مربوطه آنها آمده است:</p> <ul> <li><strong><a href="https://www.orange.fr/portail/politique-de-confidentialite">Orange</a> </strong> (فرانسه، اسپانیا، لهستان، و غیره)</li> <li><strong><a href="https://www.vodafone.com/privacy-center">Vodafone</a> </strong> (آلمان، اسپانیا، بریتانیا، و غیره)</li> <li><strong><a href="https://www.telefonica.com/en/privacy-policy/">Telefónica / O2 / Movistar</a> </strong> (اسپانیا، آلمان، و غیره)</li> <li><strong><a href="https://www.telekom.com/en/company/data-privacy-and-security">Deutsche Telekom</a> </strong> (آلمان، اروپای مرکزی)</li> </ul> <blockquote> <p><strong>نکته OPSEC:</strong> اگرچه یوتیک یک پورتال مدیریت رضایت متمرکز (<a href="https://consenthub.utiq.com/">consenthub.utiq.com</a> ) را برای لغو دسترسی ارائه می‌دهد، اما بهترین دفاع همچنان فناوری است.</p> </blockquote> <h2 id="رویکرد-zero-trust-برای-مقابله-با-یوتیک">رویکرد Zero-Trust برای مقابله با یوتیک</h2> <p>فلسفه حاکمیت دیجیتال که توسط اکوسیستم‌هایی مانند <strong>Arpokrat</strong> هدایت می‌شود، بر یک اصل ساده استوار است: هرگز به زیرساخت شبکه اعتماد نکنید.</p> <p>برای خنثی کردن فنی سیستم‌هایی مانند یوتیک، راه‌حل این است که ترافیک خود را از ارائه‌دهنده اینترنت خود پنهان کنید:</p> <ol> <li><strong>استفاده از یک VPN حاکم:</strong> با رمزگذاری ترافیک خود به محض خروج از دستگاه، ISP شما فقط یک جریان غیرقابل خواندن از داده‌های هدایت شده به سمت سرور VPN را می‌بیند. دیگر نمی‌تواند توکن‌های یوتیک را تزریق یا بخواند.</li> <li><strong>شبکه Tor (<a href="https://orbot.app/">Orbot</a> ):</strong> مسیریابی پیازی از هرگونه شناسایی انتها به انتها جلوگیری می‌کند.</li> <li><strong>رمزگذاری DNS (DoH/DoT):</strong> از اینکه اپراتور شما بداند چه وب‌سایت‌هایی را برای بازدید درخواست می‌کنید، جلوگیری می‌کند.</li> </ol> <p>به طور خلاصه، یوتیک اثبات این است که ارائه‌دهندگان خدمات اینترنت دیگر به بودن &ldquo;لوله&rdquo; راضی نیستند. آنها می‌خواهند به دلالان داده تبدیل شوند. بیش از هر زمان دیگری، رمزگذاری ترافیک شما دیگر یک گزینه امنیتی نیست، بلکه یک ضرورت مطلق برای حفظ سکوت دیجیتال شماست.</p> https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ Tue, 26 May 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ <p>وابستگی دولت‌های اروپایی به زیرساخت‌های ابری آمریکا تنها یک مشکل رهگیری فوری نیست. ویرانگرترین تهدید دهه‌های آینده، استراتژی <strong><a href="https://en.wikipedia.org/wiki/Harvest_now,_decrypt_later">HNDL: &ldquo;اکنون جمع‌آوری کن، بعداً رمزگشایی کن&rdquo;</a> </strong> است.</p> <p>این یک نفوذ مستقیم نیست، بلکه یک سرقت خاموش است. آژانس‌های اطلاعاتی امروز حجم عظیمی از داده‌های رمزنگاری شده را ذخیره می‌کنند زیرا هزینه ذخیره‌سازی ناچیز شده است.</p> <p>آن‌ها صبورانه منتظر لحظه‌ای هستند که جهش‌های فناوری کلیدهای رمزنگاری فعلی را منسوخ کند. راز دولتی محافظت شده در سال 2026 ممکن است در پانزده سال آینده به یک کتاب باز تبدیل شود.</p> <h2 id="مسئولیت-عطف-به-ماسبق-و-ریسک-زمانی">مسئولیت عطف به ماسبق و ریسک زمانی</h2> <p>مدل HNDL مفهوم جدیدی را معرفی می‌کند: آسیب قانونی تاخیری. با جمع‌آوری انبوه داده‌ها برای رمزگشایی آینده، محرمانگی به یک متغیر وابسته به زمان تبدیل می‌شود.</p> <p>مدل علمی HNDL تعریف می‌کند که وقتی طول عمر مورد نیاز راز از افق رمزگشایی دشمن فراتر رود، محرمانگی به ناچار شکست می‌خورد.</p> <p>اگر یک دولت حاکمیت مطلق زیرساخت سخت‌افزاری خود را تضمین نکند، در عمل از محرمانگی بلندمدت شهروندان خود چشم‌پوشی می‌کند.</p> <blockquote> <p>رهگیری امروز، سازش فرداست. تبدیل وابستگی ابری به بدهی امنیت ملی، قماری غیرقابل پرداخت است.</p> </blockquote> <h2 id="آنتیتز-arpokrat-عدم-امکان-قانونی-از-طریق-کد">آنتی‌تز Arpokrat: عدم امکان قانونی از طریق کد</h2> <p>در پاسخ به این آسیب‌پذیری، صنعت <a href="https://arpokrat.com/fa/">اکوسیستم‌های رادیکال حاکمیت دیجیتال</a> را ایجاد می‌کند. مدل Arpokrat بر روی یک شبکه غیرمتمرکز کار می‌کند که توسط <a href="https://www.edoeb.admin.ch/en/basic-knowledge">قانون فدرال حفاظت از داده‌ها (FADP) در سوئیس</a> محافظت می‌شود.</p> <p>منطق اصلی حریم خصوصی با طراحی است. با حذف نیاز به شماره تلفن، کاربر به یک کلید رمزنگاری ساده تبدیل می‌شود.</p> <p>از نظر قانونی، اگر <a href="https://arpokrat.com/fa/infrastructure">معماری کاملاً مبتنی بر دانش صفر (Zero-Knowledge)</a> باشد، شرکت برای اجرای دستورات دادگاه با عدم امکان فنی مواجه می‌شود.</p> <p>این یک پادمان غیرقابل توقف ریاضی است: <strong>آنچه در اختیار ندارید، نمی‌توانید فاش کنید.</strong></p> <h2 id="فراتر-از-رمزنگاری-کاهش-ارزش-داده-هدف">فراتر از رمزنگاری: کاهش ارزش داده هدف</h2> <p>پاسخ واقعی در <a href="https://arpokrat.com/fa/messenger">برنامه Arpokrat</a> ، شرط‌بندی روی ریاضیات ابدی نیست، بلکه <strong>کاهش ارزش خود داده‌ها</strong> است.</p> <p>بدون فراداده مرکزی برای پیوند پیام به یک فرد فیزیکی، محتوای رمزگذاری شده ارزش استراتژیک خود را از دست می‌دهد.</p> <p>با این حال، اگر سخت‌افزار به آن خیانت کند، نرم‌افزار به تنهایی نمی‌تواند کاری انجام دهد.</p> <p>استقرار یک <a href="https://arpokrat.com/fa/os">سیستم‌عامل حاکمیتی عاری از گوگل</a> برای هر کسی که اسرار دولتی را مدیریت می‌کند به یک الزام مطلق برای بقا تبدیل شده است.</p> https://arpokrat.com/fa/blog/illusion-of-sovereignty-cloud-act-fisa/ Thu, 21 May 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/illusion-of-sovereignty-cloud-act-fisa/ <p>این اعلامیه مانند یک «فریاد استقلال» واقعی در راهروهای پاریس طنین‌انداز شد: نخست‌وزیر دستور داد دولت استفاده از WhatsApp و Signal را کنار بگذارد و به Olvid، یک برنامه پیام‌رسان که به عنوان «بومی» معرفی شده، روی بیاورد. هدف اعلام شده روشن بود: محافظت از اسرار دولتی در برابر دسترسی آژانس‌های اطلاعاتی خارجی.</p> <p>با این حال، یک طنز تلخ به سرعت آشکار شد: قلب Olvid — یعنی زیرساخت سرورهای آن — در درون خدمات وب آمازون (AWS)، یک غول آمریکایی، می‌تپد.</p> <p>برای عموم مردم، این ممکن است تنها یک مسئله فنی ساده میزبانی به نظر برسد. اما برای <a href="https://arpokrat.com/fa/infrastructure">معماران امنیت سایبری حاکمیتی</a> و کسانی که ژئوپلیتیک داده‌ها را دنبال می‌کنند، این یک آسیب‌پذیری سیاسی درجه اول است.</p> <h2 id="فراقلمرویی-و-تضاد-حاکمیتها">فراقلمرویی و تضاد حاکمیت‌ها</h2> <p>با تکیه بر زیرساخت آمازون، Olvid به طور خودکار وارد مدار <a href="https://wikipedia.org/wiki/CLOUD_Act">قانون CLOUD</a> ایالات متحده می‌شود.</p> <p>تحلیل حقوقی این پرونده، سناریویی از ناامنی قضایی را آشکار می‌کند که پذیرش صرف یک «برنامه» ملی به هیچ وجه آن را حل نمی‌کند. نقطه عطف در مفهوم «کنترل» در برابر «بومی‌سازی» نهفته است.</p> <p>قانون CLOUD با تصریح این که مکان فیزیکی سرور اهمیتی ندارد، پارادایم قانونی را اساساً تغییر داد. تعهد ارائه‌دهنده خدمات (در اینجا AWS) به همکاری، تنها ناشی از پیوند قضایی آن با ایالات متحده است. بنابراین، واشنگتن می‌تواند از شرکت‌های تحت صلاحیت خود داده‌ها را مطالبه کند، حتی زمانی که آن داده‌ها از نظر فیزیکی در خاک اروپا ذخیره شده باشند.</p> <p>از نظر قانونی، این یک تضاد مستقیم با مقررات عمومی حفاظت از داده‌ها (GDPR) ایجاد می‌کند. دیوان دادگستری اتحادیه اروپا (از طریق <a href="https://wikipedia.org/wiki/Max_Schrems">احکام معروف Schrems I و II</a> ) پیش از این ثابت کرده است که قوانین نظارتی آمریکا سطح حمایتی معادل اروپا را ارائه نمی‌دهند.</p> <blockquote> <p>حاکمیت دیجیتال ویژگی نرم‌افزار نیست، بلکه ویژگی یکپارچگی زنجیره نگهداری است.</p> </blockquote> <h2 id="سایه-fisa-و-وعده-دروغین-رمزگذاری">سایه FISA و وعده دروغین رمزگذاری</h2> <p>بدتر از آن، این وابستگی به زیرساخت‌های آمریکایی، این داده‌ها را زیر سایه <a href="https://wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act">قانون نظارت بر اطلاعات خارجی (FISA)</a> قرار می‌دهد که نظارت الکترونیکی را برای مقاصد «اطلاعات خارجی» با هدف قرار دادن اهداف خارج از ایالات متحده مجاز می‌داند.</p> <p>در مواجهه با این تهدیدها، Olvid ادعا می‌کند که رمزگذاری سرتاسری آن یک سپر کافی است. از دیدگاه مهندسی حریم خصوصی، این دفاع به طور خطرناکی ناقص است.</p> <p>رد اخیر درهای پشتی توسط مجلس ملی فرانسه نشان‌دهنده مقاومت قانون‌گذاری در برابر آسیب‌پذیری در طراحی است. با این حال، حتی اگر محتوای یک پیام رمزگذاری شده باشد، زیرساخت متمرکز AWS <strong>فراداده‌ها</strong> (Metadata) را در معرض دید قرار می‌دهد. دانستن اینکه <em>چه کسی</em> با <em>چه کسی</em>، <em>چه زمانی</em>، <em>چند وقت یکبار</em> و <em>از کجا</em> صحبت می‌کند، اغلب برای اطلاعات خارجی بسیار ارزشمندتر از محتوای خود پیام است.</p> <p>رمزگذاری از متن محافظت می‌کند، اما سرور متمرکز شبکه مخاطبین را فاش می‌کند.</p> <h2 id="خطر-واقعی-هنوز-در-راه-است">خطر واقعی هنوز در راه است</h2> <p>تا زمانی که زیرساخت‌های اروپایی به نهادهای مشمول قوانین فراقلمرویی وابسته باشند، امنیت حقوقی ارتباطات ما کاملاً موقتی و توهم‌آمیز باقی خواهد ماند.</p> <p>امنیت ملی در قرن بیست و یکم به چیزی بسیار بیشتر از نیت‌های خوب قانون‌گذاری یا سپرهای نرم‌افزاری سطحی نیاز دارد: این نیازمند <a href="https://arpokrat.com/fa/os">استقلال کامل زیرساخت و سخت‌افزار</a> است. زیرا در حالی که رهگیری این فراداده‌ها و بسته‌های رمزگذاری شده امروز بی‌ضرر به نظر می‌رسد، در واقع مخرب‌ترین تهدید دهه آینده را تغذیه می‌کند: استراتژی <em>«اکنون جمع‌آوری کن، بعداً رمزگشایی کن»</em>.</p> <p>یک راز دولتی که امروز رهگیری شود، چیزی جز یک بمب ساعتی ریاضی نیست.</p> <p><em>(بقیه تحلیل ما را در قسمت 2 بخوانید: <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">بمب ساعتی و ضرورت دانش صفر</a> )</em></p>