حریم خصوصی on Arpokrat

موقعیت‌یابی دائمی: چگونه گوشی شما را دنبال می‌کند، حتی وقتی گمان می‌کنید جلویش را گرفته‌اید

Sun, 02 Aug 2026 00:00:00 +0000

در سال ۲۰۲۴، دو پژوهشگر دانشگاه مریلند بارها و بارها از سرویس موقعیت‌یابی وای‌فای اپل پرس‌وجو کردند، بدون هیچ دسترسی ویژه و بدون سخت‌افزار تخصصی، و در یک سال موقعیت دقیق بیش از دو میلیارد نقطه دسترسی وای‌فای در سراسر جهان را بازسازی کردند. مقاله آنان، Surveilling the Masses with Wi-Fi-Based Positioning Systems ، نشان می‌دهد این نقشه چه چیزی را ممکن می‌کند: ردیابی تجهیزاتی که وارد اوکراین می‌شوند و از آن خارج می‌شوند، مشاهده جابه‌جایی جمعیت پس از آتش‌سوزی‌های مائویی، و تعقیب یک فرد از طریق مودم اینترنت خانه‌اش.

هیچ‌کدام از این دستگاه‌ها GPS را فعال نکرده بودند. موقعیت از جای دیگری می‌آمد.

این رایج‌ترین نقطه کور در زمینه حریم خصوصی موبایل است: این باور که کلیدی برای موقعیت‌یابی وجود دارد و همین که خاموشش کنی، گوشی دیگر نمی‌داند کجاست. این باور در هفت سطح متفاوت نادرست است.

موقعیت‌یابی قابلیتی نیست که گوشی شما آن را روشن کند. خاصیتی است از آنچه گوشی هست.

GPS، یا کم‌دردسرترین مسیر

تنها سازوکاری که همه نامش را می‌دانند، همان است که باید کمتر از همه نگرانتان کند.

GNSS، اصطلاح کلی که GPS آمریکایی، گالیله، گلوناس و بیدو را در بر می‌گیرد، با شنیدن کار می‌کند. ماهواره‌ها پیوسته سیگنال‌هایی با مهر زمانی می‌فرستند، گیرنده چند تای آن‌ها را می‌گیرد و از اختلاف زمان انتشار، موقعیت خود را حساب می‌کند. دقت معمول در فضای باز: سه تا پنج متر، و در شهر اغلب چند ده متر، چون نمای ساختمان‌ها سیگنال‌ها را بازتاب می‌دهد.

نکته تعیین‌کننده این است که این محاسبه منفعل است. گوشی چیزی به‌سوی ماهواره‌ها نمی‌فرستد و هیچ اپراتور ماهواره‌ای نمی‌داند شما وجود دارید. اگر تنها GNSS در میان بود، خاموش‌کردن GPS کفایت می‌کرد.

با این حال یک نکته باریک هست. برای شتاب‌بخشیدن به نخستین محاسبه، گوشی‌ها از A-GPS استفاده می‌کنند: داده‌های مداری ماهواره‌ها را از یک سرور و از طریق پروتکل SUPL دانلود می‌کنند. برای دریافت داده درست، گوشی شناسه سلولی شبکه‌ای را که به آن متصل است به همان سرور می‌فرستد. GNSS خالص شما را لو نمی‌دهد، اما شتاب‌دهنده‌ای که به آن پیوند زده‌اند، می‌دهد.

شبکه همراه: آنچه اپراتور بنا بر ساختار می‌داند

برای اینکه تماسی به شما برسد، شبکه باید بداند در کدام محدوده هستید. این گزینه‌ای برای فعال‌کردن نیست، بلکه شرط وجود خود سرویس است. گوشی شما پیوسته خود را به نزدیک‌ترین دکل معرفی می‌کند و این ثبت، نزد اپراتور ردی به‌جا می‌گذارد. هیچ برنامه‌ای نصب نشده، هیچ دسترسی‌ای داده نشده: یک سیم‌کارت فعال کافی است.

دقت به روش بستگی دارد:

تنها شناسه سلول: از ۲۰۰ متر در بافت شهری متراکم تا بیش از ۳۰ کیلومتر در مناطق روستایی، جایی که یک دکل شعاع بسیار وسیعی را پوشش می‌دهد.
Cell ID غنی‌شده، که بخش آنتن (بیشتر سایت‌ها به سه بخش ۱۲۰ درجه تقسیم شده‌اند) و قدرت سیگنال را می‌افزاید: از ۱۰۰ متر تا چند کیلومتر.
Timing advance، که تأخیر رفت و برگشت میان گوشی و دکل را اندازه می‌گیرد: حدود ۵۵۰ متر در GSM و نزدیک ۷۸ متر در LTE.
چندفاصله‌سنجی بر پایه سه دکل یا بیشتر: ۵۰ تا ۳۰۰ متر در LTE شهری.

۵G به دو دلیل انباشتی، مقیاس را دگرگون می‌کند. نخست تراکم: سلول‌های ۵G شعاع‌های بسیار کوتاه‌تری را پوشش می‌دهند، پس صرفِ اتصال هم خودش اطلاعاتی دقیق است. سپس استانداردسازی: از نسخه Release 16 به بعد، 3GPP سیگنال‌های موقعیت‌یابی بومی را در خود دارد. هدف‌های تجاری کمتر از ۳ متر در فضای بسته و کمتر از ۱۰ متر در فضای باز برای ۸۰ ٪ دستگاه‌هاست، و Release 18 برای برخی کاربردهای صنعتی تا سطح سانتی‌متر پایین می‌آید.

پس زیرساختی که شما را متصل می‌کند، خودش به سامانه‌ای موقعیت‌یاب با کیفیتی همسنگ GPS بدل می‌شود، بی‌آنکه شما چیزی را فعال کرده باشید. این داده بر پایه قواعد ملی نگهداری می‌شود و با رویه‌های گوناگون در دسترس مقامات قرار می‌گیرد. این همان بحث بنیادینی است که درباره صلاحیت قضایی حاکم بر داده‌های میزبانی‌شده مطرح کردیم: حفاظت فنی و حفاظت حقوقی بر هم منطبق نیستند.

وای‌فای: نقشه‌ای از جهان، ساخته‌شده از نشانی‌های سخت‌افزاری

هر نقطه دسترسی وای‌فای پیوسته یک شناسه سخت‌افزاری یکتا، یعنی BSSID، پخش می‌کند. این شناسه‌ها ثابت‌اند و از نظر جغرافیایی پایدار: مودم خانگی سال‌ها در همان نقطه می‌ماند.

اپل، گوگل و چند بازیگر تخصصی، پایگاه‌هایی نگه می‌دارند که هر BSSID را به مختصاتی پیوند می‌زند؛ این پایگاه‌ها را گوشی کاربران خودشان می‌سازند، گوشی‌هایی که فهرست نقاط دیده‌شده را همراه با یک موقعیت GNSS گزارش می‌کنند. سپس عملیات وارونه می‌شود: گوشی‌ای که چهار نقطه شناخته‌شده را می‌بیند، دیگر به هیچ ماهواره‌ای نیاز ندارد. در بافت شهری متراکم، دقت معمولاً به چند ده متر می‌رسد و در فضای بسته از آن هم پایین‌تر می‌آید.

دو ویژگی، خنثی‌کردن این سازوکار را دشوار می‌کند. نخست اینکه گوشی حتی وقتی وای‌فای خاموش به‌نظر می‌رسد هم پویش می‌کند: از اندروید ۴.۳ به بعد، سیستم یک پویش دوره‌ای را برای بهبود موقعیت‌یابی نگه می‌دارد، مستقل از کلید موجود در پنل سریع. این رفتار به تنظیمی جداگانه وابسته است که در دل سرویس‌های موقعیت‌یابی دفن شده و تقریباً هیچ کاربری هرگز آن را باز نکرده است.

دوم اینکه می‌توان از بیرون از این پایگاه پرس‌وجو کرد. همین رخنه‌ای است که رای و لوین از آن بهره بردند: رابط‌های موقعیت‌یابی نه‌تنها موقعیت درخواستی، بلکه موقعیت نقاط همسایه را نیز برمی‌گردانند، و همین امکان می‌دهد نقشه را درو کنی بی‌آنکه هرگز از نظر فیزیکی به آن مکان‌ها نزدیک شوی.

بلوتوث و BLE: موقعیت‌یابی به‌دست گوشی دیگران

بلوتوث کم‌مصرف (BLE) لایه‌ای از مجاورت می‌افزاید، با بردی از چند متر تا چند ده متر، یعنی با دانه‌بندی بسیار ریزتر از شبکه همراه. دو کاربرد در کنار هم وجود دارند. بیکن‌های تجاری، که در فروشگاه‌ها، فرودگاه‌ها یا مراکز خرید نصب می‌شوند، شناسه‌ای می‌فرستند که برنامه‌های روی گوشی آن را می‌شناسند و بدین‌سان آشکار می‌شود جلوی کدام قفسه و چه مدت ایستاده‌اید. و دیگری شبکه‌های موقعیت‌یابی مشارکتی، که Find My اپل الگوی آن‌هاست و از آن پس گوگل و سامسونگ نیز آن را برگرفته‌اند.

این سازوکار دوم، فرضی ناگفته را وارونه می‌کند. تحلیل مرجع Who Can Find My Devices? ، که پژوهشگران دانشگاه فنی دارمشتات در مجموعه‌مقالات PETS 2021 منتشر کردند، پروتکل اپل را با مهندسی معکوس بازسازی کرد. دستگاهی که آفلاین است سیگنالی BLE می‌فرستد، هر دستگاه اپلی در آن حوالی آن را می‌گیرد، موقعیت خود را به آن می‌افزاید و رمزگذاری‌شده به سرورهای اپل می‌فرستد، بی‌آنکه نه دارنده‌اش خبردار شود و نه دارنده دستگاهی که موقعیتش پیدا شده است.

پیامد، ساختاری است: دستگاهی بدون سیم‌کارت، بدون وای‌فای و بدون هیچ‌گونه اتصال شبکه، همچنان قابل ردیابی می‌ماند، به شرط آنکه ناشناسی با گوشی در جیب از کنارش بگذرد. انزوای شما دیگر به تنظیمات شما بستگی ندارد، بلکه به تنظیمات رهگذران وابسته است.

حسگرهای اینرسی: موقعیت‌یابی بدون مجوز موقعیت

گوشی شتاب‌سنج، ژیروسکوپ، مغناطیس‌سنج و اغلب فشارسنج دارد. این حسگرها در دسته‌ای از مجوزها جای می‌گیرند که از موقعیت جداست: یک برنامه می‌تواند آن‌ها را بخواند بی‌آنکه هرگز پرسیده باشد کجایید.

پژوهشگران پرینستون این را با PinMe نشان دادند. برنامه آن‌ها برای یک موقعیت خام از نشانی IP و منطقه زمانی آغاز می‌کند و سپس حسگرها را می‌خواند: شتاب‌سنج الگوی شتاب‌گیری و ترمز را می‌دهد، ژیروسکوپ ترتیب پیچ‌ها را، مغناطیس‌سنج جهت حرکت را و فشارسنج تغییرات ارتفاع را. یک شبکه عصبی شیوه جابه‌جایی را تشخیص می‌دهد، پیاده، خودرو، قطار یا هواپیما، و مسیر روی داده‌های عمومی نقشه، ارتفاع و هواشناسی منطبق می‌شود. نتیجه: مسیری با دقتی همسنگ GPS، بدون مجوز موقعیت. این روش محدودیت‌هایی دارد که نویسندگان ثبتشان کرده‌اند، چون در مناطق بدون جاده ناکام می‌ماند و در بافت‌های شطرنجی یکنواخت افت می‌کند، جایی که مسیرهای بسیاری امضای یکسانی می‌سازند. اما همچنان اثباتی است بر اینکه مجوز ردشده، درِ بسته نیست.

فشارسنج افزون بر این، بُعدی را فراهم می‌کند که GNSS در آن ضعیف است، یعنی بُعد عمودی. الزامات آمریکا برای تماس‌های اضطراری، دقت در حد طبقه با خطای مثبت و منفی ۳ متر را برای ۸۰ ٪ تماس‌های داخل ساختمان مقرر می‌کند. دانستن اینکه کسی در کدام طبقه است، از جنس دیگری است تا دانستن اینکه در کدام بلوک ساختمانی است.

بازار داده: پیش‌پاافتاده‌ترین مسیر

سازوکارهای پیشین توضیح می‌دهند موقعیت چگونه محاسبه می‌شود. می‌ماند اینکه به کجا می‌رود، و بخش عمده خطر روزمره درست همان‌جا رقم می‌خورد.

هزاران برنامه SDK‌های تبلیغاتی را در خود جای می‌دهند، یعنی قطعه‌های نرم‌افزاری از شرکت‌های ثالث که توسعه‌دهنده برای کسب درآمد از کارش یا سنجش مخاطبش به برنامه می‌افزاید. این قطعه‌ها مجوزهای برنامه میزبان را به ارث می‌برند: برنامه هواشناسی‌ای که به‌حق به موقعیت شما نیاز دارد، آن را به بازیگرانی می‌سپارد که هرگز نامشان را نخوانده‌اید. به این باید جریان‌های مزایده تبلیغاتی را افزود، جایی که با هر بار نمایش یک بنر، موقعیت تقریبی شما میان ده‌ها خریدار بالقوه پخش می‌شود، از جمله آنان که چیزی نمی‌خرند و تنها گوش می‌سپارند.

این ماده خام، صنعتی را تغذیه می‌کند. بنیاد مرزهای الکترونیک پرونده Fog Data Science را مستند کرد؛ شرکتی که مدعی میلیاردها نقطه‌داده درباره بیش از ۲۵۰ میلیون دستگاه بود و آن‌ها را به پلیس‌های محلی آمریکا می‌فروخت. برایان کربس Locate X را توصیف کرد، محصولی که اجازه می‌دهد روی نقشه چندضلعی‌ای بکشی و تاریخچه دستگاه‌هایی را ببینی که وارد آن محدوده شده و از آن خارج شده‌اند.

این مسیر به هیچ هنرنمایی فنی نیاز ندارد، تنها کافی است کسی حاضر به پرداخت باشد. بها هم اندک است.

دستگاه‌های شکار IMSI: موقعیت‌یابی فعال

سازوکارهایی که تا اینجا دیدیم از کارکرد عادی بهره می‌برند. موقعیت‌یابی فعالی هم هست که شخص ثالثی با مداخله در شبکه انجامش می‌دهد.

دستگاه شکار IMSI، یا شبیه‌ساز سلول، تجهیزاتی است که خود را به‌جای یک دکل قانونی جا می‌زند. گوشی‌های درون برد به آن متصل می‌شوند و بدین‌سان شناسه مشترک خود و حضورشان در محدوده‌ای تنگ را آشکار می‌کنند.

قرار بود ۵G با جایگزین‌کردن شناسه دائمی آشکار با شناسه‌ای رمزگذاری‌شده به نام SUCI این در را ببندد. این بستن ناقص است. پژوهش‌های ارائه‌شده با عنوان 5G SUCI-catchers: still catching them all? حمله‌های پیونددهی را مستند می‌کنند که با وجود رمزگذاری، امکان همبسته‌کردن دوباره نشست‌ها را می‌دهند. مهم‌تر آنکه اگر مهاجم دستگاه را وادار کند به نسلی پیشین، به‌ویژه ۲G که احراز هویتش یک‌طرفه است، سقوط کند، حفاظت به‌کلی فرو می‌ریزد. گوشی ۵G همچنان در برابر حمله‌ای که برای شبکه دهه ۱۹۹۰ طراحی شده آسیب‌پذیر می‌ماند، چون هنوز می‌پذیرد به آنجا فرود بیاید.

اقدام‌های متقابل و کارآمدی واقعی‌شان

هر یک از اقدام‌های زیر کاری انجام می‌دهد. هیچ‌کدام همه‌کار را نمی‌کند، و شکاف میان آنچه انجام می‌دهند و آنچه به آن‌ها نسبت داده می‌شود، تصمیم‌های نادرست را می‌سازد.

حالت پرواز

حالت پرواز ارسال مودم همراه، وای‌فای و بلوتوث را قطع می‌کند. این اثری واقعی است و بهترین نتیجه در برابر چنین تلاش ناچیزی.

آنچه انجام نمی‌دهد: حسگرهای اینرسی را متوقف نمی‌کند، موقعیت‌های ذخیره‌شده در حافظه نهان را پاک نمی‌کند، که با اتصال دوباره ارسال خواهند شد، و در بیشتر دستگاه‌ها اجازه می‌دهد وای‌فای یا بلوتوث را جداگانه دوباره روشن کنید بی‌آنکه از آن خارج شوید. سرانجام اینکه این یک وضعیت نرم‌افزاری است، نه قطع برق: اتکاپذیری‌اش به سلامت سیستمی بستگی دارد که آن را اعمال می‌کند.

جزئیاتی که دست‌کم گرفته می‌شود: جداشدن از شبکه و اتصال دوباره به آن، خودشان رویدادهایی با مهر زمانی نزد اپراتورند. گوشی‌ای که ساعت ۲۱ در یک سلول ناپدید می‌شود و ساعت ۲۳ در سلولی دیگر پدیدار، اطلاعات تولید کرده است، نه سکوت.

تصادفی‌سازی نشانی MAC

سامانه‌های همراه امروز هنگام پویش نشانی‌های MAC تصادفی می‌فرستند تا ردیابی از مکانی به مکان دیگر ناممکن شود. نیت خوب است و نتیجه ناقص. پژوهش‌های مرجع، از جمله Why MAC Address Randomization is not Enough ، نشان می‌دهند محتوای فریم‌های کشف اغلب برای بازشناسی دستگاه کافی است: شمار عناصر اطلاعاتی، مقادیرشان و ترتیبشان یک اثر انگشت می‌سازد. به این باید شماره‌های ترتیبی را افزود که افزایشی و از این‌رو زنجیره‌پذیرند، و امضای زمانی ویژه هر مدل. برخی مطالعات از ردیابی درست نیمی از دستگاه‌ها دست‌کم به مدت بیست دقیقه خبر می‌دهند.

سرانجام یک محدودیت مفهومی: تصادفی‌سازی تنها به مرحله کشف مربوط است. همین که به شبکه‌ای وصل شوید، نشانی به‌کاررفته برای آن شبکه ثابت است، بنا بر طراحی، تا اتصال کار کند. کافه‌ای که هر روز صبح به آن می‌روید شما را می‌شناسد.

واقعاً خاموش‌کردن پویش‌ها

این پرصرفه‌ترین و نادیده‌گرفته‌شده‌ترین تنظیم است. در اندروید، جست‌وجوی وای‌فای و جست‌وجوی بلوتوث دو گزینه مجزا هستند، در دل سرویس‌های موقعیت‌یابی، و مستقل از کلیدهای پنل سریع. تا وقتی این‌ها فعال‌اند، خاموش‌کردن وای‌فای از پنل کافی نیست: پویش ادامه دارد.

غیرفعال‌کردنشان یک لایه کامل از جمع‌آوری را برمی‌دارد، بی‌هیچ هزینه‌ای جز اینکه نخستین محاسبه موقعیت اندکی کندتر می‌شود. برای بیشتر خوانندگان، این بهترین نسبت میان تلاش صرف‌شده و نتیجه به‌دست‌آمده است.

مجوزهای برنامه‌ها

پس‌گرفتن مجوز موقعیت از برنامه‌هایی که آشکارا به آن نیاز ندارند همچنان سودمند است، و سامانه‌های تازه سه درجه ارائه می‌کنند: اجازه یک‌بار مصرف، اجازه محدود به هنگام استفاده فعال، و موقعیت تقریبی که تنها محدوده‌ای در حدود یک کیلومتر را می‌فرستد.

در مقابل، این کار نه در برابر SDKهایی که درون برنامه‌ای با دلیل موجه برای دسترسی به موقعیت شما جا خوش کرده‌اند محافظت می‌کند، نه در برابر حسگرهای اینرسی، و نه در برابر لایه‌های شبکه که اصلاً از هیچ مجوزی نمی‌گذرند.

آنچه VPN از آن محافظت نمی‌کند

نکته‌ای که باید روشن شود، چون باور وارونه‌اش بسیار رایج است: VPN موقعیت شما را پنهان نمی‌کند. نشانی IP عمومی شما را پنهان می‌کند، پس موقعیت‌یابی بر پایه IP را مختل می‌کند، که به‌هرحال خام‌ترین سازوکار این فهرست است.

VPN نه به گیرنده GNSS دست می‌زند، نه به پویش وای‌فای، نه به بلوتوث و نه به حسگرها. چیزی از آنچه اپراتور شما می‌داند تغییر نمی‌دهد، چون تونل رمزگذاری‌شده از دکل‌های همو می‌گذرد و اتصال به سلول برایش دیدنی می‌ماند. جلوی برنامه‌ای را هم که مجوز موقعیت دارد نمی‌گیرد تا مختصات دقیق را درون تونل بفرستد. VPN محتوا و مقصد ارتباطات شما را روی شبکه‌ای نامطمئن حفظ می‌کند، و همین خود بسیار است. موقعیت در قلمرو آن نیست.

مرزهای فیزیکی

کیف فارادی به معنای واقعی کلمه کار می‌کند: ارسال و دریافت را سد می‌کند. برداشتن باتری هم، جایی که هنوز شدنی است. دستگاه اختصاصی، یا اینکه گوشی را جای دیگری بگذارید، همچنان استوارترین اقدام است.

این راه‌حل‌ها عیبی مشترک دارند که باید در چشمش نگاه کرد: ناهنجاری می‌سازند. گوشی‌ای که هر سه‌شنبه‌شب دو ساعت خاموشی می‌گیرد، چیزی می‌گوید. در برابر حریفی که به‌جای موقعیت‌های لحظه‌ای الگوها را تحلیل می‌کند، خودِ غیبت یک داده است.

سه حریف، سه راهبرد

این مهم‌ترین تمایز این نوشته است، و همان که کمتر از همه خوانده می‌شود.

در برابر یک آگهی‌دهنده یا دلال داده، این نبرد بردنی است. انضباط در مجوزها، خاموش‌کردن پویش‌ها، سیستمی بدون سرویس‌های موقعیت‌یابی انحصاری، بازنشانی شناسه تبلیغاتی: مجموع این‌ها حجم گردآوری‌شده را به‌شدت پایین می‌آورد. این حریف در پی حجم ارزان است، نه پرونده خاص شما.

در برابر اپراتورتان، هیچ پیکربندی‌ای بسنده نیست. موقعیت‌یابی سلولی شرط خود سرویس است. تنها متغیرهای واقعی حقوقی‌اند، یعنی آنچه قانون اجازه نگهداری و تحویلش را می‌دهد، و مادی: کدام دستگاه، کدام سیم‌کارت، به نام چه کسی، روشن در کجا.

در برابر حریف دولتیِ هدفمند، استدلال باز هم تغییر می‌کند، چون او دسترسی قانونی به داده‌های اپراتور، موقعیت‌یابی فعال با شبیه‌ساز سلول، درخواست از پلتفرم‌ها و در صورت لزوم نفوذ به خود دستگاه را با هم ترکیب می‌کند. اقدام‌های متقابل نرم‌افزاری سطح حمله را کوچک می‌کنند، اما هدف واقع‌بینانه ناپدیدشدن نیست: دانستن دقیق این است که چه چیزی همچنان در معرض می‌ماند.

رویکرد ArpokratOS

ArpokratOS به این چشم‌انداز با انتخابی پاسخ می‌دهد که از همان تمایز بالا برمی‌آید: آنچه باید خنثی شود، در سطح سیستم خنثی می‌شود، نه در یک منو.

درباره GNSS، درایور سخت‌افزار برداشته شده است. دستگاه چنان رفتار می‌کند که گویی آن تراشه اصلاً وجود ندارد، هم برای برنامه‌ها و هم برای خود سیستم. تفاوت با یک کلید در تنظیمات ظاهری نیست. کلید یک سیاست است: لایه‌ای آن را اعمال می‌کند که مؤلفه‌ای با دسترسی کافی می‌تواند دورش بزند، به‌روزرسانی می‌تواند دوباره فعالش کند، و سیستمی آلوده می‌تواند نادیده‌اش بگیرد. برداشتن مسیر کد، خودِ پرسش را حذف می‌کند، چون دیگر چیزی برای فعال‌کردن نمانده است.

بلوتوث با همین منطق در سطح Core مدیریت می‌شود. بلوتوثی که در تنظیمات خاموش شده، در عمل روی بسیاری از دستگاه‌ها پشته نرم‌افزاری را زنده نگه می‌دارد تا سرویس‌های مجاورت و شبکه‌های موقعیت‌یابی مشارکتی را تغذیه کند. وقتی در سطح سیستم غایب باشد، نه می‌تواند با بیکن فروشگاه گفت‌وگو کند، نه در شبکه‌ای از نوع Find My شرکت کند و نه سطح حمله‌ای بدون تعامل باشد.

باید روشن گفت این کار چه چیزی را انجام نمی‌دهد. ArpokratOS گوشی را غیرقابل‌شناسایی نمی‌کند. تا وقتی سیم‌کارتی فعال باشد، اپراتور سلول اتصال را می‌داند و هیچ سیستم‌عاملی این را تغییر نمی‌دهد، حتی با هدایت تمام ترافیک از راه Tor. مسیریابی از محتوا و مقصد محافظت می‌کند، نه از هندسه رادیویی. هرکس نامرئی‌شدن را وعده دهد، افسانه می‌فروشد.

آنچه چنین معماری‌ای به ارمغان می‌آورد فروتنانه‌تر است: حذف لایه‌های برنامه‌ای و مجاورتی، که بخش عمده گردآوری واقعی از آن‌ها می‌گذرد، و مدل تهدیدی صریح درباره آنچه باقی می‌ماند. همان استدلالی که در انتخاب یک سیستم رومیزی به کار بستیم و در مقایسه سیستم‌عامل‌ها شرح دادیم: پرسش سودمند این نیست که آیا ابزاری محافظت می‌کند، بلکه این است که از چه چیزی و به چه بهایی محافظت می‌کند.

نتیجه‌گیری

این نوشته روشی برای ناپدیدشدن ارائه نمی‌دهد. چنین روشی وجود ندارد، و متن‌هایی که خلافش را ادعا می‌کنند بیش از هر چیز اعتماد کاذب می‌سازند، که خطرناک‌تر از نبودِ حفاظت است، چون آدم را به خطرکردن وامی‌دارد.

هدف این بود که پرسشی دوگانه، یعنی «آیا مرا می‌توان یافت یا نه»، جای خود را به پرسشی سودمند بدهد: به‌دست چه کسی، با چه دقتی، به چه هزینه‌ای برای او، و آیا این برای من مهم است. پاسخ برای روزنامه‌نگاری که از یک منبع محافظت می‌کند، مدیری که در حوزه قضایی حساسی سفر می‌کند، وکیلی که قرارهایش راهبردی را لو می‌دهد، و فردی که تنها از دانستن عادت‌هایش به‌دست یک آگهی‌دهنده آزرده است، متفاوت است.

آنچه در واقع باید توجه را جلب کند، کارآمدی هریک از این سازوکارها به‌تنهایی نیست، بلکه این است که با هم هم‌پوشانی دارند. موقعیتی با خطای پنجاه متر چندان جالب نیست. اما موقعیتی با خطای پنجاه متر، هر ربع ساعت، به مدت دو سال، خانه‌ای را ترسیم می‌کند، محل کاری، یک باور دینی، یک وضعیت سلامت، یک رابطه، یک منبع خبری. داده موقعیت همان فراداده‌ای است که همه فراداده‌های دیگر را خواندنی می‌کند، و درست به همین دلیل گران است.

منابع

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

کدام سیستم‌عامل برای امنیت و حریم خصوصی شما؟ مقایسه ویندوز، macOS، لینوکس، Tails، Whonix و Qubes OS

Mon, 22 Jun 2026 00:00:00 +0000

انتخاب سیستم‌عامل صرفاً به ترجیح رابط کاربری یا سازگاری نرم‌افزاری محدود نمی‌شود. این انتخاب، به‌ویژه در سال‌های اخیر، یک تصمیم امنیتی و حریم‌خصوصی‌محور نیز هست. هر سیستم‌عامل داده‌ها را به شیوه‌ای متفاوت جمع‌آوری می‌کند، سطوح حمله‌ی مختلفی دارد و کنترل متفاوتی به کاربر می‌دهد. این مقایسه، سیستم‌عامل‌های اصلی بازار را صرفاً از این زاویه بررسی می‌کند؛ از پرکاربردترین‌ها تا تخصصی‌ترین‌ها.

معیار محوری: چه کسی سیستم شما را کنترل می‌کند؟

پیش از پرداختن به جزئیات هر سیستم‌عامل، یک اصل بنیادین: امنیت یک سیستم‌عامل اساساً به این بستگی دارد که چه کسی کد آن را در اختیار دارد و چه تصمیمات معماری در طراحی آن گرفته شده است. یک سیستم‌عامل اختصاصی با کد بسته (ویندوز، macOS) این اعتماد را به شرکت سازنده واگذار می‌کند. یک سیستم‌عامل متن‌باز این اعتماد را به جامعه‌ای واگذار می‌کند که کد را بررسی می‌کند. سیستم‌عاملی که برای امنیت مبتنی بر جداسازی طراحی شده (Qubes OS) از این اصل حرکت می‌کند که هیچ مؤلفه‌ای از سیستم نباید به‌طور کامل قابل اعتماد باشد.

ویندوز ۱۱

جمع‌آوری داده و تله‌متری

ویندوز ۱۱ پرکاربردترین سیستم‌عامل دسکتاپ در جهان است و در عین حال یکی از سیستم‌عامل‌هایی است که بیشترین داده را به‌صورت پیش‌فرض جمع‌آوری می‌کند. مایکروسافت تله‌متری خود را به دو دسته رسمی تقسیم می‌کند:

داده‌های ضروری (غیرقابل غیرفعال‌سازی در نسخه‌های Home و Pro): پیکربندی سخت‌افزار، شناسه‌های دستگاه، گزارش‌های خطا و پایداری، داده‌های به‌روزرسانی و درایور. این داده‌ها مستقل از تنظیمات کاربر به مایکروسافت ارسال می‌شوند.

داده‌های اختیاری: رفتار استفاده، تعامل با برنامه‌ها، داده‌های شخصی‌سازی. در تنظیمات قابل غیرفعال‌سازی هستند، اما پس از برخی به‌روزرسانی‌های اصلی مجدداً فعال می‌شوند.

ویندوز ۱۱ نسخه ۲۴H2 چندین لایه جمع‌آوری داده جدید مرتبط با هوش مصنوعی معرفی کرده است:

Windows Recall: هر پنج ثانیه یک اسکرین‌شات می‌گیرد تا یک تایم‌لاین قابل جستجو از همه آنچه روی دستگاه انجام داده‌اید بسازد. قابل غیرفعال‌سازی است، اما به‌صورت پیش‌فرض فعال بوده و با مجوزهای دسترسی گسترده‌ای که برنامه‌های دیگر می‌توانند استفاده کنند مرتبط است
Copilot: هر درخواست به سرورهای مایکروسافت ارسال می‌شود، از جمله اسکرین‌شات‌ها، متن انتخاب‌شده و متن برنامه‌های باز
Defender Cloud Protection: هش فایل‌های مشکوک و داده‌های رفتاری را برای تحلیل به ابر مایکروسافت می‌فرستد

نتیجه‌گیری مستند شده توسط منابع فنی مستقل متعدد روشن است: غیرفعال‌سازی کامل تله‌متری ویندوز ۱۱ در نسخه‌های Home و Pro غیرممکن است. تنها راه برای این کار استفاده از نسخه Enterprise یا Education، اعمال سیاست‌های گروهی خاص، یا استفاده از ابزارهای شخص ثالث مانند O&O ShutUp10++ یا WPD است که خطر بی‌ثباتی سیستم را به همراه دارند.

سطح حمله و امنیت

ویندوز ۱۱ هدف اصلی بدافزارها، باج‌افزارها و اکسپلویت‌های موجود در سطح جهان است که متناسب با سهم بازارش می‌باشد. مایکروسافت مکانیزم‌های امنیتی مهمی (TPM 2.0 اجباری، Secure Boot، VBS، Credential Guard) معرفی کرده است، اما این‌ها در یک مدل یکپارچه عمل می‌کنند: به خطر افتادن هسته یا یک سرویس سیستمی دارای امتیاز، کل محیط را تحت تأثیر قرار می‌دهد.

حکم امنیت/حریم خصوصی: آسیب‌پذیرترین سیستم در این مقایسه، تله‌متری غیرقابل غیرفعال‌سازی کامل، و مدل اعتماد کاملاً واگذارشده به مایکروسافت و حوزه قضایی آمریکا.

macOS

جمع‌آوری داده و تله‌متری

اپل بخشی از تصویر بازاریابی خود را بر پایه حریم خصوصی بنا کرده است. واقعیت فنی پیچیده‌تر است.

macOS به‌طور پیش‌فرض داده‌های بسیار کمتری نسبت به ویندوز جمع‌آوری می‌کند، اما این جمع‌آوری واقعی است و بخشی از آن غیرقابل غیرفعال‌سازی است:

Gatekeeper و بررسی OCSP: هر بار که برنامه‌ای باز می‌شود، macOS یک بررسی آنلاین با سرورهای اپل انجام می‌دهد تا تأیید کند برنامه لغو نشده است. این درخواست اطلاعاتی درباره برنامه باز شده و آدرس IP دستگاه را ارسال می‌کند. هیچ تنظیم بومی برای غیرفعال‌سازی این بررسی‌ها بدون شکستن زنجیره امنیتی وجود ندارد
تجزیه‌وتحلیل macOS: جمع‌آوری داده‌های استفاده از سیستم، قابل غیرفعال‌سازی در تنظیمات سیستم > حریم خصوصی > تجزیه‌وتحلیل
تله‌متری برنامه‌های اپل: Maps، Siri، App Store و سایر برنامه‌های یکپارچه اپل هر کدام جمع‌آوری جداگانه خود را با شناسه‌های چرخشی دارند، مستقل از تنظیم تجزیه‌وتحلیل سیستم

برای حفاظت بیشتر، کارشناسان امنیتی استفاده از یک فایروال برنامه‌کاربردی (Little Snitch یا LuLu که متن‌باز و رایگان است) را برای نظارت و مسدودسازی اتصالات خروجی در سطح هر برنامه توصیه می‌کنند.

سطح حمله و امنیت

macOS از چندین مکانیزم امنیتی قوی بهره می‌برد: System Integrity Protection (SIP) که فایل‌های سیستم را در حالت فقط‌خواندنی محافظت می‌کند، Kernel Integrity Protection در سطح سخت‌افزار روی تراشه‌های Apple Silicon، سندباکسینگ برنامه‌های App Store، و Secure Enclave در دستگاه‌های اخیر. ارتباط با Apple ID اصلی‌ترین بردار جمع‌آوری داده‌های شخصی است.

حکم امنیت/حریم خصوصی: از نظر تله‌متری پیش‌فرض بهتر از ویندوز، اما همچنان تابع بررسی‌های OCSP غیرقابل غیرفعال‌سازی، حوزه قضایی آمریکا و مدل بسته اپل. ممیزی مستقل آن دشوار است.

لینوکس (توزیع‌های عمومی)

لینوکس یک سیستم‌عامل واحد نیست بلکه هسته‌ای است که توزیع‌های بسیار متفاوتی بر پایه آن ساخته شده‌اند. از منظر امنیت و حریم خصوصی، همه آن‌ها پایه مشترکی دارند اما در چند نقطه با هم تفاوت دارند.

اوبونتو محبوب‌ترین توزیع برای تازه‌کاران است. در سال ۲۰۱۲ با ارسال جستجوهای محلی به سرورهای آمازون بحثی ایجاد کرد که از آن زمان رفع شده است. اوبونتو جمع‌آوری داده استفاده خود (whoopsie، ubuntu-report) را حفظ کرده که قابل غیرفعال‌سازی است و مخازن Snap کنترل‌شده توسط Canonical Ltd را در خود دارد.

دبیان پایه‌ای است که اوبونتو بر آن ساخته شده، بدون لایه‌های اضافه‌شده توسط Canonical. توسط یک پروژه اجتماعی غیرانتفاعی اداره می‌شود، با تعهد جدی به نرم‌افزار آزاد، و هیچ تله‌متری پیش‌فرضی ندارد. سیاست محافظه‌کارانه به‌روزرسانی آن معمولاً از منظر سطح حمله بهتر است.

فدورا، با حمایت Red Hat (زیرمجموعه IBM)، از نظر فنی مدرن و با چرخه به‌روزرسانی سریع است. تله‌متری پیش‌فرض ندارد، اما وابستگی به Red Hat/IBM یک وابستگی شرکتی قابل توجه است.

Linux Mint، مشتق از اوبونتو، برای کاربران مهاجر از ویندوز طراحی شده است. بحث‌برانگیزترین اجزای اوبونتو (Snap به‌صورت پیش‌فرض وجود ندارد) را حذف کرده و تله‌متری اختصاصی معرفی نکرده است.

آرچ لینوکس کاربران پیشرفته را با فلسفه مینیمالیستی هدف قرار می‌دهد: کاربر فقط آنچه نیاز دارد نصب می‌کند. بدون تله‌متری، به‌روزرسانی مداوم (rolling release) و آزادی کامل شخصی‌سازی.

آنچه لینوکس اساساً ارائه می‌دهد

کد منبع باز و قابل ممیزی: هر محقق امنیتی می‌تواند کد هسته و اجزای اصلی را بررسی کند
عدم وجود تله‌متری اجباری: هیچ توزیع اصلی جمع‌آوری داده غیرقابل غیرفعال‌سازی را تحمیل نمی‌کند
مدل مجوزهای سخت‌گیرانه‌تر به‌صورت پیش‌فرض: استفاده از حساب root جدا از فعالیت‌های روزمره
سطح حمله کاهش‌یافته: لینوکس کمتر هدف بدافزارهای انبوه قرار می‌گیرد

حکم امنیت/حریم خصوصی: از نظر جمع‌آوری داده به‌طور قابل توجهی بهتر از ویندوز و macOS. هیچ توزیع عمومی‌ای از گسترش یک برنامه به‌خطرافتاده به کل سیستم جلوگیری نمی‌کند.

Tails OS

فلسفه: فراموشی به‌عنوان محافظت

Tails که مخفف The Amnesic Incognito Live System است، یک سیستم‌عامل مبتنی بر دبیان است که در سال ۲۰۲۴ با Tor Project ادغام شد. فلسفه آن با تمام سیستم‌عامل‌های دیگر کاملاً متفاوت است: به‌جای تلاش برای ایمن‌سازی یک محیط پایدار، تمام ماندگاری را به‌صورت پیش‌فرض حذف می‌کند. Tails فقط به اندازه یک نشست وجود دارد.

معماری فنی

Tails کاملاً از روی یک فلش USB (حداقل ۸ گیگابایت) اجرا می‌شود و تماماً در RAM کار می‌کند. وقتی خاموش می‌شود، هیچ ردی روی ماشین میزبان باقی نمی‌ماند: نه فایل موقت، نه تاریخچه، نه اعتبارنامه، نه آرتیفکت جرم‌شناختی روی هارد دیسک رایانه مورد استفاده. حتی اگر آن رایانه در سطح نرم‌افزاری به خطر افتاده باشد اهمیتی ندارد: Tails هرگز روی دیسک آن نمی‌نویسد.

Tor به‌صورت پیش‌فرض و بدون استثنا

تمام ترافیک شبکه Tails به‌طور سیستماتیک از طریق شبکه Tor مسیریابی می‌شود. اگر برنامه‌ای تلاش کند اتصال مستقیمی خارج از Tor برقرار کند، Tails آن را مسدود می‌کند. استفاده از Tails بدون Tor، حتی به‌طور تصادفی، ممکن نیست.

فضای ذخیره‌سازی پایدار رمزگذاری‌شده (اختیاری)

به‌صورت پیش‌فرض، Tails همه چیز را با هر بار خاموش شدن فراموش می‌کند. برای کاربرانی که نیاز دارند برخی داده‌ها را بین نشست‌ها حفظ کنند، Tails یک Persistent Storage ارائه می‌دهد: یک حجم رمزگذاری‌شده (LUKS) که روی خود فلش USB ایجاد می‌شود و با یک عبارت عبور محافظت می‌شود. کاربر دقیقاً مشخص می‌کند چه چیزی ذخیره می‌شود: برخی فایل‌ها، تنظیمات برنامه‌ها، کلیدهای PGP و غیره. این فضای ذخیره‌سازی پایدار ماهیت فراموش‌کارانه Tails را نسبت به ماشین میزبان تغییر نمی‌دهد، تنها بر آنچه بین دو نشست روی فلش USB نگه داشته می‌شود تأثیر می‌گذارد.

ابزارهای از پیش نصب‌شده

Tails با مجموعه‌ای از ابزارهای پیش‌پیکربندی‌شده عرضه می‌شود: Tor Browser، کلاینت پیام‌رسانی رمزگذاری‌شده، ابزار رمزگذاری فایل (Kleopatra/GnuPG)، کلاینت‌های پیام‌رسانی امن، و LibreOffice برای کارهای اداری. برای استفاده معمول با امنیت بالا نیازی به نصب نرم‌افزار اضافی نیست.

نکته فنی ۲۰۲۶: Tails 7.7 یک اعلان برای گواهی‌نامه‌های Secure Boot منقضی‌شده اضافه کرده است، زیرا کلیدهای مایکروسافت از سال ۲۰۱۱ در حال منقضی شدن از ژوئن ۲۰۲۶ هستند. کاربرانی که فریمور UEFI آن‌ها به‌روزرسانی نشده ممکن است نتوانند Tails را روی برخی دستگاه‌ها راه‌اندازی کنند.

آنچه Tails محافظت می‌کند و آنچه محافظت نمی‌کند

تهدید	محافظت Tails
جرم‌شناسی دیسک میزبان پس از توقیف	کامل: دیسک میزبان هرگز لمس نمی‌شود
نظارت شبکه (IP، سایت‌های بازدیدشده)	قوی از طریق Tor، اما به استحکام Tor بستگی دارد
بدافزار پایدار روی ماشین میزبان	دور زده می‌شود: Tails از سیستم نصب‌شده استفاده نمی‌کند
بدافزار BIOS/UEFI (فریمور به خطر افتاده)	هیچ: Tails نمی‌تواند در برابر فریمور ماشین مورد استفاده محافظت کند
خطای انسانی (اتصال به حساب شخصی)	هیچ: اگر زیر Tails وارد Gmail شوید، ناشناسی نشست لغو می‌شود
به خطر افتادن یک نرم‌افزار در طول نشست	محدود به نشست جاری، که با خاموش شدن از بین می‌رود

محدودیت‌های صادقانه

Tails برای استفاده روزانه مناسب نیست: فقدان ماندگاری به معنای پیکربندی مجدد محیط در هر راه‌اندازی است
یک بدافزار از نوع BIOS یا فریمور (مانند یک ایمپلنت در سطح UEFI) می‌تواند به‌طور بالقوه یک نشست Tails را به خطر بیندازد، زیرا Tails لایه فریمور ماشینی که روی آن اجرا می‌شود را کنترل نمی‌کند
اتصال به یک حساب شخصی (ایمیل، شبکه اجتماعی) ناشناسی نشست را لغو می‌کند، مستقل از Tor

برای چه کسانی؟

روزنامه‌نگارانی که از طریق SecureDrop با منابع کار می‌کنند، فعالان تحت نظارت در رژیم‌های سرکوبگر، هر کسی که نیاز به یک نشست موقت با حساسیت بالا روی سخت‌افزار غیرقابل اعتماد دارد. توسط Glenn Greenwald و Laura Poitras برای پردازش اسناد اسنودن استفاده شد، و توسط EFF، بنیاد آزادی مطبوعات و Tor Project توصیه می‌شود.

حکم: ابزار اول برای نشست‌های موقت با حساسیت بالا. نه یک سیستم‌عامل اصلی برای استفاده روزانه.

Whonix

فلسفه: ناشناسی ساختاری از طریق جداسازی شبکه

Whonix به سؤال متفاوتی نسبت به Tails پاسخ می‌دهد: به‌جای حذف تمام ردپا پس از نشست، تضمین می‌کند که یک بدافزار در حال اجرا در محیط کاری ساختاراً نمی‌تواند آدرس IP واقعی کاربر را بداند، حتی اگر دسترسی root روی ماشین مجازی کاری داشته باشد.

Whonix مبتنی بر دبیان (از طریق KickSecure، یک نسخه سخت‌شده دبیان توسط همان تیم) است و درون یک هایپروایزر نوع ۲ (VirtualBox، KVM) روی هر سیستم‌عامل میزبان، یا به‌صورت بومی در Qubes OS به‌عنوان نوع ۱ اجرا می‌شود.

معماری با دو ماشین مجازی

اصل مرکزی Whonix یک جداسازی کامل بین لایه شبکه و لایه برنامه‌کاربردی است که از طریق دو ماشین مجازی مجزا پیاده‌سازی شده است:

Whonix-Gateway اولین ماشین مجازی است. دیمون Tor را اجرا می‌کند و صرفاً به‌عنوان دروازه شبکه عمل می‌کند. تنها ماشین مجازی‌ای است که به اینترنت دسترسی دارد. هیچ برنامه کاربری ندارد. تنها نقش آن رهگیری تمام ترافیک شبکه ورودی و خروجی و اجبار آن به عبور از Tor است.

Whonix-Workstation دومین ماشین مجازی است. محیط کاری است: مرورگر، پیام‌رسانی، پردازش فایل، توسعه. تنها از طریق شبکه مجازی داخلی که به Whonix-Gateway اشاره دارد به اینترنت متصل است. هیچ دسترسی مستقیمی به اینترنت ندارد و هیچ قابلیت اتصالی که Gateway را دور بزند ندارد.

در اینجا آنچه در طول یک درخواست شبکه از Workstation اتفاق می‌افتد:

۱. برنامه یک درخواست شبکه صادر می‌کند ۲. Workstation آن را از طریق رابط شبکه داخلی خود به Gateway ارسال می‌کند ۳. Gateway درخواست را رهگیری کرده و از طریق Tor (سه رله متوالی) مجدداً مسیریابی می‌کند ۴. پاسخ از همان مسیر به‌صورت معکوس باز می‌گردد ۵. Workstation پاسخ را

Arpokrat Swap: ارزهای دیجیتال خود را بدون ردپا مبادله کنید

Tue, 16 Jun 2026 00:00:00 +0000

ما بر این باوریم که عمل مبادله ارزش نباید هیچ ردپایی از خود به جا بگذارد. امروز این باور را با راه‌اندازی Arpokrat Swap به واقعیت تبدیل می‌کنیم: پلتفرمی برای مبادله ارزهای دیجیتال که از همان ابتدا با هدف حفظ کامل حریم خصوصی طراحی شده است.

زیرساختی که شما را نمی‌شناسد

اکثریت قریب به اتفاق پلتفرم‌های مبادله، حتی آن‌هایی که ادعای «خصوصی» بودن دارند، به‌صورت پیش‌فرض داده جمع‌آوری می‌کنند: آدرس IP، کوکی‌های جلسه، اثر انگشت مرورگر (fingerprinting)، و لاگ‌های تراکنش. این متادیتاها که اغلب دست‌کم گرفته می‌شوند، یک پروفایل رفتاری قابل بهره‌برداری می‌سازند — توسط اشخاص ثالث، نهادهای نظارتی، یا بازیگران مخرب در صورت وقوع نشت اطلاعات.

Arpokrat Swap بر اساس اصلی معکوس ساخته شده است: ما نمی‌توانیم هویت شما را شناسایی کنیم، چون اصلاً تلاشی برای این کار نمی‌کنیم.

بدون کوکی — نه کوکی جلسه، نه ردیابی، نه تحلیلی
بدون لاگ IP — آدرس شبکه شما نه ذخیره می‌شود نه منتقل
بدون ثبت‌نام — بدون حساب کاربری، بدون آدرس ایمیل، بدون KYC
بدون fingerprinting — بدون جاوااسکریپت شخص ثالث، بدون اسکریپت‌های جمع‌آوری داده

دسترسی از طریق Tor

برای کاربرانی که خواهان لایه‌ای اضافی از حفاظت در سطح شبکه هستند، Arpokrat Swap به‌طور کامل از طریق آدرس .onion ما در دسترس است:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

این رابط که از مرورگر Tor یا Orbot قابل دسترسی است، از نظر عملکردی کاملاً یکسان با نسخه clearnet است — بدون هیچ妥協ی در قابلیت‌ها، بدون افت تجربه کاربری.

اولویت با ارزهای دیجیتال حریم‌خصوصی محور

Arpokrat Swap از بیش از ۳۵۰ دارایی دیجیتال در تمامی بلاکچین‌های اصلی پشتیبانی می‌کند. ما توجه ویژه‌ای به ارزهای دیجیتال با حریم خصوصی تقویت‌شده داریم که هسته فلسفه ما را تشکیل می‌دهند:

Monero (XMR) — تراکنش‌های غیرشفاف به‌صورت پیش‌فرض، استاندارد مرجع در حریم خصوصی on-chain
Zcash (ZEC) — پرداخت‌های محافظت‌شده از طریق پروتکل zk-SNARKs
Bitcoin (BTC) — در شبکه‌های اصلی و Lightning
Ethereum (ETH) — به همراه تمامی توکن‌های ERC-20
Litecoin (LTC)، Dogecoin (DOGE)، Cardano (ADA)، Solana (SOL)
Avalanche (AVAX)، Polkadot (DOT)، Chainlink (LINK)، Uniswap (UNI)
Tether (USDT) و USD Coin (USDC) در Ethereum، Tron، BSC و Polygon
XRP، Stellar (XLM)، Cosmos (ATOM)، Algorand (ALGO)
Toncoin (TON)، Near (NEAR)، Aptos (APT)، Sui (SUI)
Shiba Inu (SHIB)، Pepe (PEPE) و توکن‌های اصلی memecoin
Dai (DAI)، FRAX و استیبل‌کوین‌های غیرمتمرکز
و صدها توکن و جفت‌ارز cross-chain دیگر

توصیه OPSEC: برای مبادلاتی که شامل دارایی‌های قابل ردیابی می‌شود، توصیه می‌کنیم از Monero به‌عنوان واسط استفاده کنید — برای مثال BTC → XMR → ETH به جای مبادله مستقیم BTC → ETH. این کار پیوند on-chain بین دو آدرس را قطع می‌کند.

xStocks: سهام توکنیزه شده، قابل مبادله بدون کارگزار

Arpokrat Swap همچنین xStocks را یکپارچه کرده است — سهام و ETF‌های آمریکایی توکنیزه شده که به نسبت ۱:۱ پشتوانه دارایی زیرین نگه‌داری‌شده توسط یک امین تنظیم‌شده هستند. هر توکن دقیقاً نماینده یک سهم از شرکت مربوطه است، با تسویه فوری on-chain و دسترسی ۲۴ ساعته، ۷ روز هفته، بدون محدودیت ساعات بازار.

از جمله xStocks موجود:

فناوری AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

مالی و مرتبط با کریپتو COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

بهداشت و داروسازی MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

مصرفی و متفرقه MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF و شاخص‌ها SPYx S&P 500 · QQQx Nasdaq-100 · GLDx طلا · PALLx پالادیوم · PPLTx پلاتین

و بسیاری دیگر — فهرست کامل شامل بیش از ۱۳۱ دارایی (۱۰۰ سهم، ۲۷ ETF و ۴ دارایی تخصصی) است که مستقیماً در پلتفرم در دسترس می‌باشد.

xStocks حق رأی یا سود نقدی مستقیم اعطا نمی‌کنند. سودها به‌صورت خودکار در موجودی توکن‌ها مجدداً سرمایه‌گذاری می‌شوند. محدودیت‌های جغرافیایی اعمال می‌شود — برای ساکنان ایالات متحده، کانادا، بریتانیا و استرالیا در دسترس نیست.

یک تجمیع‌کننده مسیر، نه یک ارائه‌دهنده منفرد

Arpokrat Swap یک پلتفرم مبادله اختصاصی نیست: بلکه یک تجمیع‌کننده است. هنگامی که یک مبادله را آغاز می‌کنید، ما به‌طور همزمان چندین ارائه‌دهنده شریک را استعلام می‌گیریم و بهترین گزینه‌های موجود را بر اساس دو معیار شفاف به شما نشان می‌دهیم:

۱. کمترین کارمزد نرخ نمایش‌داده‌شده از پیش شامل تمامی کارمزدها می‌شود — کارمزد شبکه و کمیسیون ارائه‌دهنده. شما هیچ هزینه اضافی برای استفاده از تجمیع‌کننده ما پرداخت نمی‌کنید: کمیسیون ما مستقیماً از کمیسیون ارائه‌دهنده کسر می‌شود، بدون تأثیر بر نرخ شما.

۲. امتیاز KYC ارائه‌دهنده هر مسیر با یک رتبه‌بندی حریم خصوصی همراه است که ما با مطالعه شرایط عمومی و سیاست‌های حریم خصوصی هر شریک، پرسش مستقیم از آن‌ها درباره رویه‌هایشان، و در نظر گرفتن سابقه تاریخی‌شان تعیین می‌کنیم:

امتیاز	معنا
✅ A	هرگز احراز هویت درخواست نمی‌کند
🟡 B	به ندرت KYC درخواست می‌کند، در صورت رد در‌خواست بازپرداخت انجام می‌دهد
🟠 C	به‌ندرت KYC درخواست می‌کند، بازپرداخت ظرف چند روز
🔴 D	ممکن است KYC درخواست کند و به‌طور بالقوه وجوه را مسدود کند

توصیه می‌کنیم مسیرهای با امتیاز A یا B را ترجیح دهید، به‌ویژه برای حجم‌های بالا یا مبادلاتی که شامل ارزهای دیجیتال با حریم خصوصی تقویت‌شده می‌شوند.

چرا این تفاوت اهمیت دارد

اکثر تجمیع‌کننده‌ها شما را به بهترین نرخ هدایت می‌کنند بدون اینکه از خطرات حریم خصوصی مرتبط با ارائه‌دهنده زیرین مطلع کنند. یک مبادله ممکن است نرخ عالی نشان دهد در حالی که سیاست KYC تهاجمی دارد که تراکنش شما را به‌صورت پس از انجام مسدود کرده و وجوه شما را نگه می‌دارد.

Arpokrat Swap تنها پلتفرمی است که هزینه و ریسک KYC با هم نمایش داده می‌شوند، و به شما امکان می‌دهد یک انتخاب آگاهانه داشته باشید نه یک معامله کورکورانه.

ورود به Arpokrat Swap ←

Arpokrat Swap یک سرویس non-custodial است. ما در هیچ لحظه‌ای به وجوه شما دسترسی نداریم. مبادلات مستقیماً بین کیف پول شما و ارائه‌دهنده شریک انتخاب‌شده اجرا می‌شوند.

سکوت فریادزن: Warrant Canary چیست و چرا ناپدید شدن آن باید شما را نگران کند؟

Mon, 01 Jun 2026 00:00:00 +0000

در اعماق معادن زغال سنگ قرن نوزدهم، معدنچیان قناری‌های در قفس را با خود می‌بردند. این پرندگان کوچک، که به شدت به گازهای سمی مانند مونوکسید کربن حساس بودند، مدت‌ها قبل از اینکه معدنچیان متوجه خطر شوند می‌مردند. آنها به این ترتیب به عنوان یک سیستم هشدار اولیه خاموش، اما بسیار موثر عمل می‌کردند.

در دنیای دیجیتال مدرن ما، این پرنده در قالب « Warrant Canary » دوباره زنده شده است.

Warrant Canary چیست؟

این یک بیانیه عمومی است که به طور منظم توسط یک ارائه‌دهنده خدمات (پیام‌رسان، VPN، هاستینگ) منتشر و به‌روز می‌شود و تایید می‌کند که تا آن تاریخ دقیق، هیچ درخواست حقوقی مخفیانه‌ای دریافت نکرده است که آنها را مجبور به افشای داده‌های کاربران کند — مانند National Security Letter (NSL) آمریکا یا دستوری صادر شده توسط دادگاه FISA.

ظرافت — و اهمیت — قناری در اتفاقی است که هنگام ناپدید شدن آن رخ می‌دهد.

اگر سرویسی که هر ماه اعلام می‌کرد “ما هیچ دستور مخفیانه‌ای دریافت نکرده‌ایم” ناگهان به‌روزرسانی آن را متوقف کند، کاربر آگاه متوجه حقیقت آشکار می‌شود: قناری مرده است.

این شرکت مورد هدف یک اقدام نظارتی همراه با حکم عدم افشا (gag order) قرار گرفته است که از نظر قانونی آن را از افشای وجود این درخواست منع می‌کند. از آنجا که نمی‌توانند بگویند که اطلاعات به خطر افتاده است، به سادگی از گفتن اینکه در امان هستند دست می‌کشند.

دوران نظارت نامرئی و دور زدن سکوت

در زمانی که قوانین فراسرزمینی مانند CLOUD Act و FISA به دولت ایالات متحده اجازه می‌دهند بدون اطلاع دادن به اهداف، به داده‌های میزبانی شده توسط شرکت‌ها دسترسی پیدا کنند، Warrant Canary یکی از معدود مکانیسم‌هایی است که این سکوت اجباری را دور می‌زند.

با قانون CLOUD Act، مانع جغرافیایی دیگر وجود ندارد: اگر داده‌ها تحت “کنترل” یک شرکت آمریکایی باشد، دولت ایالات متحده حق دسترسی به آن را ادعا می‌کند، حتی اگر این سرورها از نظر فیزیکی در اروپا واقع شده باشند. سپس قناری به آخرین سیگنال هشدار قبل از قربانی شدن خاموش حاکمیت دیجیتال کاربر تبدیل می‌شود.

به همین دلیل است که بازیگران اصلی در حوزه Privacy این ابزار را به عنوان یک استاندارد شفافیت پذیرفته‌اند:

Proton : سرویس پیام‌رسان و ایمیل سوئیسی یک گزارش شفافیت شامل یک قناری سخت‌گیرانه منتشر می‌کند.
Riseup : مجموعه ارتباطات امن برای فعالان، یکی از معروف‌ترین قناری‌ها را در وب حفظ می‌کند.
Arpokrat : اکوسیستم خود ما یک Warrant Canary عمومی و به‌روز شده با رمزنگاری را برای تضمین شفافیت مطلق برای جامعه خود حفظ می‌کند.

تحلیل حقوقی: حق دروغ نگفتن

وجود قناری به خودی خود بر یکی از جذاب‌ترین ارکان حقوق اساسی استوار است: دکترین compelled speech (سخن اجباری) و تضاد آن با پنهان‌کاری قضایی.

مبنای قانونی بر یک اصل ساده استوار است: اگر دولت قدرت اعمال سکوت بر شما را دارد (از طریق حکم عدم افشا)، قدرت قانون اساسی برای مجبور کردن شما به دروغ گفتن را ندارد.

بر اساس اصلاحیه اول قانون اساسی ایالات متحده (و اصول مشابه در اروپا)، دولت نمی‌تواند شرکتی را مجبور به ارائه یک بیانیه نادرست کند. بنابراین، هنگامی که یک شرکت قناری خود را حذف می‌کند، دستور سکوت را نقض نمی‌کند — زیرا به صراحت اعلام نمی‌کند که حکمی دریافت کرده است. بلکه صرفاً از حق اساسی خود برای توقف ارائه بیانیه‌ای که دیگر صحت ندارد استفاده می‌کند.

درگیری با قوانین اروپا

ارتباط قناری امروزه با ماده 32 قانون داده (مقررات اتحادیه اروپا 2023/2854) تقویت شده است. این ماده ارائه‌دهندگان را ملزم می‌کند تا اقدامات فنی و قانونی را برای جلوگیری از دسترسی مقامات کشورهای ثالث به داده‌ها، در صورت مغایرت با قوانین اروپا، اجرا کنند. مرگ قناری فوراً نشان‌دهنده این تضاد قوانین است: ارائه‌دهنده احتمالاً مجبور به دور زدن تضمین‌های اروپایی برای برآورده کردن یک دستور خارجی است.

رویکرد Arpokrat: حاکمیت از طریق طراحی

در اکوسیستم Arpokrat، که تحت صلاحیت قانون حفاظت از داده‌های سوئیس (FADP) عمل می‌کند، قناری بعد قدرتمندتری به خود می‌گیرد. این بخشی از یک رویکرد جامع به حاکمیت دیجیتال است: Zero-Knowledge (دانش صفر).

معماری به گونه‌ای طراحی شده است که شرکت اطاعت از یک دستور را از نظر فنی و ریاضی غیرممکن می‌سازد. دولت یا آژانس اطلاعاتی می‌تواند هر دستوری که می‌خواهد صادر کند، پاسخ یکسان باقی خواهد ماند: هیچ کلید خصوصی، هیچ هویتی (Zero-ID) و هیچ فراداده متمرکزی برای تحویل دادن وجود ندارد.

در این زمینه، قناری دیگر فقط یک هشدار در مورد سازش نیست. این اثبات عمومی مداوم است که زیرساخت از نظر فنی غیرقابل نفوذ و به اصول خود وفادار مانده است.

نتیجه‌گیری

در نهایت، Warrant Canary قطعه‌ای از چابکی حقوقی است که چابکی رمزنگاری لازم برای رویارویی با افق تهدیدات مدرن (مانند محاسبات پسا کوانتومی) را تکمیل می‌کند. در زیرساختی که داده‌ها ذاتاً حاکم هستند، قناری فقط یک پرنده ساده در معدن نیست: بلکه نگهبان خاموش قلعه دیجیتال شماست.

یوتیک (Utiq): 'سوپر کوکی' جدید شرکت‌های مخابراتی که حریم خصوصی شما را تهدید می‌کند

Mon, 01 Jun 2026 00:00:00 +0000

پایان برنامه‌ریزی شده کوکی‌های شخص ثالث در مرورگرهای وب، یک مسابقه تسلیحاتی واقعی را در صنعت تبلیغات هدفمند به راه انداخته است. در حالی که گوگل در تلاش است استانداردهای خود را (مانند Privacy Sandbox) تحمیل کند، یک بازیگر غیرمنتظره دیگر تصمیم گرفته است تا تکه‌ای از این کیک را به دست آورد: ارائه‌دهنده خدمات اینترنت (ISP) شما.

اینگونه بود که Utiq (که قبلاً با نام پروژه TrustPid شناخته می‌شد) متولد شد، یک سرمایه‌گذاری مشترک که توسط غول‌های مخابراتی اروپا تأسیس شد. یوتیک که به عنوان یک راه‌حل “شفاف و محترمانه” به عموم فروخته می‌شود، در واقع همان چیزی است که کارشناسان امنیت سایبری بیشتر از آن می‌ترسند: یک “سوپر کوکی” که در سطح شبکه عمل می‌کند.

یوتیک چیست و چگونه کار می‌کند؟

به طور سنتی، ردیابی تبلیغات (کوکی‌ها) توسط مرورگر وب شما (Chrome ، Firefox ، Safari ) مدیریت می‌شود. شما می‌توانستید آن را با استفاده از افزونه‌ها (مانند uBlock Origin ) یا یک مرورگر متمرکز بر حریم خصوصی (مانند Brave ) مسدود کنید.

یوتیک مشکل را یک قدم به عقب می‌برد: به سطح اتصال شبکه شما.

در اینجا نحوه بسته شدن تله آمده است:

رهگیری شبکه: هنگامی که از طریق اتصال تلفن همراه خود (4G/5G) یا جعبه فیبر خود در اینترنت مرور می‌کنید، یوتیک از آدرس IP و داده‌های اشتراک مخابراتی شما برای شناسایی شما استفاده می‌کند.
رضایت (انتخاب نادرست): با ورود به یک سایت شریک، یک پنجره پاپ‌آپ از شما می‌خواهد که یوتیک را بپذیرید. با خستگی ناشی از بنرهای کوکی (Consent Fatigue)، میلیون‌ها کاربر بدون خواندن روی “پذیرش” کلیک می‌کنند.
“Network Signal” (سیگنال شبکه): پس از رضایت، یوتیک مستقیماً با اپراتور مخابراتی شما تماس می‌گیرد. این اپراتور یک توکن شناسایی منحصر به فرد و نام مستعار (سیگنال شبکه) تولید می‌کند که آن را به تبلیغ‌کنندگان منتقل می‌کند.

شما اکنون از سایتی به سایت دیگر قابل ردیابی هستید، نه با فایلی که در رایانه شما ذخیره شده است، بلکه توسط همان زیرساختی که اینترنت را در اختیار شما قرار می‌دهد.

چرا یوتیک یک کابوس برای حریم خصوصی است (OPSEC)

این ابتکار مشکلات جدی برای حاکمیت دیجیتال و محرمانه بودن داده‌های شما ایجاد می‌کند:

ردیابی در منبع: برخلاف کوکی‌های کلاسیک، نمی‌توانید برای خلاص شدن از شر یوتیک، به سادگی “تاریخچه خود را پاک کنید” یا “حافظه پنهان خود را خالی کنید”. توکن شناسایی توسط ISP شما تولید می‌شود.
تمرکز پروفایل‌ها: اپراتورهای مخابراتی از قبل نام، آدرس فیزیکی، جزئیات بانکی و موقعیت مکانی شما را در زمان واقعی می‌دانند. با پیوند دادن تاریخچه مرور وب شما از طریق یوتیک به این اطلاعات، آنها یک پروفایل رفتاری با دقت دلهره‌آور ایجاد می‌کنند.
نقص نام مستعار: یوتیک با به اشتراک نگذاشتن نام شما در متن ساده از خود دفاع می‌کند و ادعا می‌کند که از توکن‌های “رمزنگاری شده” استفاده می‌کند. با این حال، در دنیای امنیت سایبری، ثابت شده است که نام مستعار برگشت‌پذیر است. تقاطع این توکن‌ها با پایگاه‌های داده دیگر، امکان شناسایی مجدد افراد را به راحتی فراهم می‌کند.

کدام اپراتورها از یوتیک استفاده می‌کنند؟

یوتیک توسط اتحادی از چهار اپراتور بزرگ اروپایی تأسیس شد. اگر مشتری یکی از آنها (یا یکی از شرکت‌های تابعه ارزان قیمت آنها) هستید، اتصال شما احتمالاً از قبل با این ردیابی “سازگار” است.

در اینجا بنیانگذاران و پیوندهایی به سیاست‌های حفظ حریم خصوصی مربوطه آنها آمده است:

Orange (فرانسه، اسپانیا، لهستان، و غیره)
Vodafone (آلمان، اسپانیا، بریتانیا، و غیره)
Telefónica / O2 / Movistar (اسپانیا، آلمان، و غیره)
Deutsche Telekom (آلمان، اروپای مرکزی)

نکته OPSEC: اگرچه یوتیک یک پورتال مدیریت رضایت متمرکز (consenthub.utiq.com ) را برای لغو دسترسی ارائه می‌دهد، اما بهترین دفاع همچنان فناوری است.

رویکرد Zero-Trust برای مقابله با یوتیک

فلسفه حاکمیت دیجیتال که توسط اکوسیستم‌هایی مانند Arpokrat هدایت می‌شود، بر یک اصل ساده استوار است: هرگز به زیرساخت شبکه اعتماد نکنید.

برای خنثی کردن فنی سیستم‌هایی مانند یوتیک، راه‌حل این است که ترافیک خود را از ارائه‌دهنده اینترنت خود پنهان کنید:

استفاده از یک VPN حاکم: با رمزگذاری ترافیک خود به محض خروج از دستگاه، ISP شما فقط یک جریان غیرقابل خواندن از داده‌های هدایت شده به سمت سرور VPN را می‌بیند. دیگر نمی‌تواند توکن‌های یوتیک را تزریق یا بخواند.
شبکه Tor (Orbot ): مسیریابی پیازی از هرگونه شناسایی انتها به انتها جلوگیری می‌کند.
رمزگذاری DNS (DoH/DoT): از اینکه اپراتور شما بداند چه وب‌سایت‌هایی را برای بازدید درخواست می‌کنید، جلوگیری می‌کند.

به طور خلاصه، یوتیک اثبات این است که ارائه‌دهندگان خدمات اینترنت دیگر به بودن “لوله” راضی نیستند. آنها می‌خواهند به دلالان داده تبدیل شوند. بیش از هر زمان دیگری، رمزگذاری ترافیک شما دیگر یک گزینه امنیتی نیست، بلکه یک ضرورت مطلق برای حفظ سکوت دیجیتال شماست.