فحص الحزم العميق

تُلزم معظم الحكومات حول العالم مزودي الخدمات بتوفير إمكانيات اعتراض الاتصالات القانونية . قبل عقود، في بيئة الهاتف التقليدية، كان يتم تلبية هذا الشرط بإنشاء نقطة وصول لحركة البيانات (TAP) باستخدام خادم وسيط للاعتراض يتصل بأجهزة المراقبة الحكومية. يمكن توفير عنصر الاستحواذ لهذه الوظيفة بطرق متعددة، بما في ذلك فحص الحزم العميق (DPI). ويمكن استخدام المنتجات التي تدعم فحص الحزم العميق والمتوافقة مع معايير "LI" أو "CALEA " - بناءً على أمر قضائي - للوصول إلى تدفق بيانات المستخدم. ^{[ 13 ]}

يلتزم مزودو خدمات الإنترنت، بموجب اتفاقية مستوى الخدمة مع عملائهم، بتقديم مستوى خدمة محدد، وفي الوقت نفسه، تطبيق سياسة استخدام مقبولة . ويجوز لهم استخدام تقنية فحص الحزم العميق (DPI) لتنفيذ سياسات معينة تغطي انتهاكات حقوق النشر، والمواد غير القانونية، والاستخدام غير العادل للنطاق الترددي . وفي بعض البلدان، يُطلب من مزودي خدمات الإنترنت إجراء عمليات تصفية، وذلك وفقًا لقوانين كل بلد. وتتيح تقنية فحص الحزم العميق لمزودي الخدمات معرفة حزم المعلومات التي تتلقاها عبر الإنترنت بسهولة، بدءًا من البريد الإلكتروني، مرورًا بمواقع الويب، وصولًا إلى مشاركة الموسيقى والفيديو وتنزيلات البرامج. ^{[ 14 ]}

نظرًا لأن مزودي خدمة الإنترنت يوجهون حركة مرور جميع عملائهم، فإنهم قادرون على مراقبة عادات تصفح الإنترنت بدقة متناهية، مما يتيح لهم الحصول على معلومات حول اهتمامات عملائهم، والتي يمكن استخدامها من قبل الشركات المتخصصة في الإعلانات الموجهة. يتم تتبع ما لا يقل عن 100,000 عميل في الولايات المتحدة بهذه الطريقة، وقد تم تتبع ما يصل إلى 10% من عملاء الولايات المتحدة بهذه الطريقة. ^{[ 15 ]} تشمل الشركات المزودة للتكنولوجيا NebuAd و Front Porch و Phorm . ومن بين مزودي خدمة الإنترنت في الولايات المتحدة الذين يراقبون عملائهم Knology ^{[ 16 ]} و Wide Open West . بالإضافة إلى ذلك، اعترفت شركة British Telecom، وهي مزود خدمة إنترنت في المملكة المتحدة، باختبار حلول من Phorm دون علم عملائها أو موافقتهم. ^{[ 15 ]}

يمكن استخدام تقنية فحص الحزم العميق ضد مبدأ حيادية الإنترنت .

تُشكّل تطبيقات مثل نقل البيانات من نظير إلى نظير (P2P) تحديات متزايدة لمزودي خدمات النطاق العريض. عادةً ما تستخدم تطبيقات مشاركة الملفات هذه البيانات، والتي قد تشمل أي نوع من الملفات (مثل المستندات، والموسيقى، والفيديوهات، والتطبيقات). ونظرًا لكبر حجم ملفات الوسائط المنقولة في كثير من الأحيان، يؤدي نقل البيانات من نظير إلى نظير إلى زيادة أحمال الشبكة، مما يتطلب سعة إضافية. ويشير مزودو الخدمة إلى أن فئة قليلة من المستخدمين تُولّد كميات كبيرة من بيانات نقل البيانات من نظير إلى نظير، مما يُؤثر سلبًا على أداء غالبية مشتركي النطاق العريض الذين يستخدمون تطبيقات مثل البريد الإلكتروني أو تصفح الإنترنت، والتي تستهلك نطاقًا تردديًا أقل. ^{[ 17 ]} ويؤدي ضعف أداء الشبكة إلى زيادة استياء العملاء وانخفاض إيرادات الخدمة.

تتيح تقنية فحص الحزم العميق (DPI) لمشغلي الشبكات بيع نطاق ترددي يفوق المتاح لديهم، مع ضمان توزيع عادل للنطاق الترددي على جميع المستخدمين من خلال منع ازدحام الشبكة. إضافةً إلى ذلك، يمكن منح أولوية أعلى لمكالمات الصوت عبر الإنترنت (VoIP) أو مؤتمرات الفيديو التي تتطلب زمن استجابة منخفضًا، مقارنةً بتصفح الإنترنت الذي لا يتطلب ذلك. ^{[ 18 ]} هذا هو النهج الذي يستخدمه مزودو الخدمة لتخصيص النطاق الترددي ديناميكيًا وفقًا لحركة البيانات التي تمر عبر شبكاتهم.

يستخدم مزودو خدمات الهاتف المحمول والنطاق العريض تقنية فحص الحزم العميق (DPI) كوسيلة لتنفيذ خطط خدمة متدرجة، وذلك لتمييز خدمات " الحديقة المغلقة " عن خدمات "القيمة المضافة" و"غير المحدودة" و"المقاس الواحد الذي يناسب الجميع". ^{[ 19 ]}

يُطلب من مزودي خدمة الإنترنت أحيانًا من قبل أصحاب حقوق النشر ، أو يُلزمون بذلك بموجب أحكام المحاكم أو السياسات الرسمية، للمساعدة في إنفاذ حقوق النشر. في عام 2006، صدر أمر قضائي ضد شركة Tele2 ، إحدى أكبر مزودي خدمة الإنترنت في الدنمارك ، يقضي بمنع عملائها من الوصول إلى موقع The Pirate Bay ، وهو نقطة انطلاق لبروتوكول BitTorrent . ^{[ 20 ]}

بدلاً من مقاضاة مُشاركي الملفات فرادى، ^{[ 21 ]} رفع الاتحاد الدولي للصناعة الفونوغرافية (IFPI) وشركات التسجيلات الأربع الكبرى EMI و Sony BMG و Universal Music و Warner Music دعاوى قضائية ضد مزودي خدمة الإنترنت مثل Eircom لتقصيرهم في حماية حقوق الملكية الفكرية الخاصة بهم. ^{[ 22 ]} يطالب الاتحاد الدولي للصناعة الفونوغرافية مزودي خدمة الإنترنت بتصفية حركة البيانات لإزالة المواد المحمية بحقوق الطبع والنشر التي يتم تحميلها وتنزيلها بشكل غير قانوني من شبكاتهم، على الرغم من أن التوجيه الأوروبي 2000/31/EC ينص بوضوح على أنه لا يجوز إلزام مزودي خدمة الإنترنت بمراقبة المعلومات التي ينقلونها، والتوجيه 2002/58/EC الذي يمنح المواطنين الأوروبيين الحق في خصوصية الاتصالات.

اتخذت رابطة الأفلام الأمريكية (MPAA)، التي تهدف إلى إنفاذ حقوق الطبع والنشر للأفلام، موقفاً لدى لجنة الاتصالات الفيدرالية (FCC) مفاده أن حيادية الشبكة قد تضر بتقنيات مكافحة القرصنة مثل فحص الحزم العميق وأشكال التصفية الأخرى. ^{[ 23 ]}

تستخدم الحكومة الصينية تقنية فحص الحزم العميق لمراقبة حركة مرور الشبكة والمحتوى الذي تزعم أنه ضار بالمواطنين الصينيين أو بمصالح الدولة، وفرض رقابة عليه. يشمل هذا المحتوى المواد الإباحية، والمعلومات الدينية، والمعارضة السياسية. ^{[ 25 ]} يستخدم مزودو خدمة الإنترنت الصينيون تقنية فحص الحزم العميق للتحقق من وجود أي كلمات مفتاحية حساسة تمر عبر شبكاتهم. في حال وجودها، يتم قطع الاتصال. غالبًا ما يجد المستخدمون داخل الصين أنفسهم محظورين عند محاولة الوصول إلى مواقع إلكترونية تحتوي على محتوى يتعلق باستقلال تايوان والتبت ، وحركة فالون غونغ ، والدالاي لاما ، واحتجاجات ومذبحة ميدان تيانانمين عام 1989 ، والأحزاب السياسية المعارضة للحزب الشيوعي الحاكم، أو مختلف الحركات المناهضة للشيوعية ^{[ 26 ]،} حيث تم تصنيف هذه المواد مسبقًا ككلمات مفتاحية حساسة في فحص الحزم العميق. وكانت الصين قد حظرت سابقًا جميع حركة مرور بروتوكول نقل الصوت عبر الإنترنت (VoIP) من وإلى أراضيها ^{[ 27 ]،} إلا أن العديد من تطبيقات VoIP المتاحة تعمل الآن في الصين. لا تتأثر المكالمات الصوتية في سكايب ، بينما تخضع الرسائل النصية للفلترة، ولا يتم إرسال الرسائل التي تحتوي على مواد حساسة، مثل الألفاظ النابية، دون إشعار أي من طرفي المحادثة. كما تحجب الصين مواقع الوسائط المرئية مثل YouTube.com ومواقع التصوير الفوتوغرافي والتدوين المختلفة. ^{[ 28 ]}

منذ عام 2015، بدأت مصر، بحسب التقارير، بالانضمام إلى القائمة التي كانت تنفيها باستمرار الهيئة الوطنية لتنظيم الاتصالات. إلا أن الأمر تصدّر عناوين الأخبار عندما قررت الدولة حظر تطبيق المراسلة المشفرة "سيجنال" كما أعلن مطوّر التطبيق. ^{[ 29 ]}

في أبريل 2017، تم حظر جميع تطبيقات VoIP بما في ذلك FaceTime وFacebook Messenger و Viber ومكالمات WhatsApp وSkype في البلاد. ^{[ 30 ]}

اعتبارًا من عام 2022، تم رفع الحظر عن تطبيقي FaceTime وFacebook Messenger .

من المعروف أن شركة جيو ، مزود خدمة الإنترنت الهندي وأكبر مشغل شبكة في الهند، تستخدم تقنيات فحص الحزم العميق المتطورة مثل التصفية القائمة على مؤشر الشبكة الاجتماعية (SNI) لفرض الرقابة. ^{[ 31 ] [ 32 ]}

تُجري الحكومة الإندونيسية، عبر شركة الاتصالات الإندونيسية (Telkom Indonesia) ^{[ 33 ]} ، بدعم من تقنية فحص الحزم العميق (DPI) من سيسكو ميراكي، مراقبة شاملة على مستوى البلاد باستخدام فحص الحزم العميق ^{[ 34 ]} ، وتربط هذه البيانات برقم الضمان الاجتماعي/رقم الهوية الوطنية (SNN/NIK) لمواطنيها المسجلين لدى مزود خدمة الإنترنت الحكومي. وتشمل أهداف فحص الحزم العميق تصفية المواد الإباحية وخطاب الكراهية، وتخفيف حدة التوتر في غرب بابوا ^{[ 35 ]} . وتخطط الحكومة الإندونيسية لتوسيع نطاق المراقبة إلى مستوى أعلى بحلول عام 2030 ^{[ 36 ].}

اشترت الحكومة الإيرانية نظامًا، يُقال إنه مخصص لفحص حزم البيانات بعمق، في عام 2008 من شركة نوكيا سيمنز نتووركس (NSN) (وهي مشروع مشترك بين شركة سيمنز إيه جي الألمانية العملاقة وشركة نوكيا كورب الفنلندية المتخصصة في صناعة الهواتف المحمولة)، والتي تُعرف الآن باسم نوكيا سوليوشنز آند نتووركس، وذلك وفقًا لتقرير نشرته صحيفة وول ستريت جورنال في يونيو 2009، نقلاً عن المتحدث باسم NSN، بن روم. ^{[ 37 ]} ووفقًا لخبراء لم يُكشف عن أسمائهم ورد ذكرهم في المقال، فإن النظام "يُمكّن السلطات ليس فقط من حجب الاتصالات، بل أيضًا من مراقبتها لجمع معلومات عن الأفراد، فضلاً عن التلاعب بها لأغراض التضليل".

اشترت شركة البنية التحتية للاتصالات، التابعة لاحتكار الاتصالات الحكومي الإيراني، النظام. ووفقًا للصحيفة ، قدّمت شركة نوكيا سيمنز نتووركس (NSN) معدات لإيران العام الماضي بموجب المفهوم المعترف به دوليًا لـ"الاعتراض القانوني"، كما صرّح السيد روم. ويتعلق هذا المفهوم باعتراض البيانات لأغراض مكافحة الإرهاب، واستغلال الأطفال جنسيًا، والاتجار بالمخدرات، وغيرها من الأنشطة الإجرامية التي تُمارس عبر الإنترنت، وهي قدرة تمتلكها معظم شركات الاتصالات إن لم تكن جميعها، على حد قوله. ووُصف مركز المراقبة الذي باعته نوكيا سيمنز نتووركس لإيران في كتيب للشركة بأنه يسمح "بمراقبة واعتراض جميع أنواع الاتصالات الصوتية والبيانات على جميع الشبكات". وأوضح السيد روم أن المشروع المشترك انسحب من هذا النشاط الذي يشمل معدات المراقبة، والذي أطلق عليه اسم "حلول الاستخبارات"، في نهاية مارس/آذار، ببيعه إلى شركة بيروسا ^{بارتنرز فاند 1} إل بي، وهي شركة استثمارية مقرها ميونيخ . وأضاف أن الشركة قررت أن هذا النشاط لم يعد جزءًا من أعمالها الأساسية.

جاء نظام NSN في أعقاب عمليات شراء قامت بها إيران من شركة Secure Computing Corp. في وقت سابق من العقد. ^{[ 39 ]}

أثار ديفيد إيزنبرغ، المحلل المستقل المقيم في واشنطن العاصمة والباحث المساعد في معهد كاتو ، تساؤلات حول مصداقية تقرير صحيفة وول ستريت جورنال، مشيرًا تحديدًا إلى أن السيد روم ينفي التصريحات المنسوبة إليه، وأن إيزنبرغ نفسه كان لديه شكاوى مماثلة لأحد مراسلي الصحيفة في تقرير سابق. ^{[ 40 ]} أصدرت شركة NSN بيان نفي جاء فيه: "لم تُقدّم NSN أي تقنية فحص عميق للبيانات، أو رقابة على الإنترنت، أو إمكانية تصفية البيانات لإيران". ^{[ 41 ]} وذكرت مقالة نُشرت في صحيفة نيويورك تايمز أن صفقة بيع NSN قد غُطّيت في "سلسلة من التقارير الإخبارية في أبريل [2009]، بما في ذلك صحيفة واشنطن تايمز "، واستعرضت الرقابة على الإنترنت ووسائل الإعلام الأخرى في البلاد، لكنها لم تذكر تقنية فحص البيانات العميق. ^{[ 42 ]}

بحسب وليد السقاف، مطور برنامج ألكاسير للتحايل على الرقابة على الإنترنت ، كانت إيران تستخدم تقنية فحص الحزم العميق في فبراير 2012، مما أدى إلى توقف سرعات الإنترنت في جميع أنحاء البلاد تقريبًا. وقد أدى ذلك إلى انقطاع مؤقت في الوصول إلى أدوات مثل تور وألكاسير. ^{[ 43 ]}

قيل إن الحكومة الماليزية الحالية، برئاسة باريسان ناسيونال، كانت تستخدم جهاز الاستخبارات الخارجية ضد خصم سياسي خلال الفترة التي سبقت الانتخابات العامة الثالثة عشرة التي أجريت في 5 مايو 2013.

كان الغرض من تقنية فحص الحزم العميق (DPI) في هذه الحالة هو حظر و/أو عرقلة الوصول إلى مواقع ويب محددة، مثل حسابات فيسبوك والمدونات وبوابات الأخبار. ^{[ 44 ] [ 45 ]}

أعلنت هيئة الاتصالات الباكستانية (PTA) أن نظام فحص الحزم العميق (DPI) قد تم تركيبه لتطبيق قانون منع الجرائم الإلكترونية لعام 2016، وتحديداً لفلترة وحجب المحتوى المسيء وأي مواد تُعتبر مُهددة لسلامة باكستان أو أمنها. ^{[ 46 ]} وقد تعاقدت باكستان مع شركة ساندفاين الكندية لتوفير وتركيب المعدات اللازمة. ^{[ 47 ]}

لم يُفرض بعدُ فحص الحزم العميق (DPI) في روسيا. ينص القانون الاتحادي رقم 139 على حجب المواقع الإلكترونية المدرجة في القائمة السوداء للإنترنت الروسي باستخدام تصفية عناوين IP، ولكنه لا يُلزم مزودي خدمة الإنترنت بتحليل بيانات الحزم. ومع ذلك، لا يزال بعض مزودي خدمة الإنترنت يستخدمون حلول فحص الحزم العميق المختلفة لتطبيق القوائم السوداء. وفي عام 2019، تخطط الهيئة الحكومية روسكومنادزور لتطبيق فحص الحزم العميق على مستوى البلاد بعد نجاح المشروع التجريبي في إحدى مناطق البلاد، بتكلفة تُقدر بنحو 20 مليار روبل (300 مليون دولار أمريكي). ^{[ 48 ]}

وبحسب ما ورد، تستخدم الدولة المدينة تقنية فحص الحزم العميق لحركة مرور الإنترنت. ^{[ 49 ]}

تبنت لجنة الاتصالات الفيدرالية متطلبات قانون CALEA للإنترنت : بموجب تفويضها من الكونغرس الأمريكي، وتماشياً مع سياسات معظم دول العالم، اشترطت لجنة الاتصالات الفيدرالية على جميع مزودي خدمات الاتصالات، بما في ذلك خدمات الإنترنت، القدرة على دعم تنفيذ أمر قضائي لتوفير أدلة جنائية فورية على اتصالات مستخدمين محددين. في عام 2006، اعتمدت لجنة الاتصالات الفيدرالية قواعد جديدة في الباب 47، الجزء الفرعي Z، تلزم مزودي خدمات الوصول إلى الإنترنت بتلبية هذه المتطلبات. وكانت تقنية فحص الحزم العميق (DPI) إحدى المنصات الأساسية لتلبية هذا الشرط، وقد تم نشرها لهذا الغرض في جميع أنحاء الولايات المتحدة.

استخدمت وكالة الأمن القومي الأمريكية (NSA)، بالتعاون مع شركة AT&T، تقنية فحص الحزم العميق (DPI) لتحسين مراقبة حركة مرور الإنترنت وفرزها وتوجيهها. تُستخدم هذه التقنية لتحديد الحزم التي تحمل رسائل بريد إلكتروني أو مكالمات هاتفية عبر بروتوكول نقل الصوت عبر الإنترنت (VoIP). ^{[ 50 ]} تم تقسيم حركة المرور المرتبطة بالشبكة الأساسية المشتركة لشركة AT&T بين ليفين ضوئيين، بحيث يذهب 50% من قوة الإشارة إلى كل ليف ضوئي. تم توجيه أحد الليفين الضوئيين إلى غرفة آمنة، بينما حمل الآخر الاتصالات إلى معدات التحويل الخاصة بشركة AT&T. احتوت الغرفة الآمنة على أجهزة تحليل حركة المرور وخوادم منطقية من شركة Narus ؛ وتؤكد Narus أن هذه الأجهزة قادرة على جمع البيانات في الوقت الفعلي (تسجيل البيانات لدراستها) والتقاطها بسرعة 10 جيجابت في الثانية. تم اختيار حركة مرور معينة وإرسالها عبر خط مخصص إلى موقع مركزي لتحليلها. بحسب إفادة الخبير ج. سكوت ماركوس، المستشار السابق لشؤون تكنولوجيا الإنترنت في لجنة الاتصالات الفيدرالية الأمريكية، فإن حركة البيانات المُحوّلة "مثّلت كل، أو معظم، حركة بيانات التناظر لشركة AT&T في منطقة خليج سان فرانسيسكو"، وبالتالي، "لم يبذل مصممو التكوين أي محاولة، من حيث موقع أو موضع تفرع الألياف، لاستبعاد مصادر البيانات التي تتألف أساسًا من بيانات محلية". ^{[ 51 ]} يقوم برنامج تحليل حركة البيانات الدلالية من ناروس، الذي يعمل على خوادم لينكس من IBM أو Dell باستخدام تقنية فحص الحزم العميق (DPI)، بفرز حركة بيانات بروتوكول الإنترنت بسرعة 10 جيجابت/ثانية لاختيار رسائل محددة بناءً على عنوان بريد إلكتروني أو عنوان بروتوكول إنترنت أو، في حالة بروتوكول نقل الصوت عبر الإنترنت (VoIP)، رقم هاتف. ^{[ 52 ]} وقد أكد الرئيس جورج دبليو بوش والمدعي العام ألبرتو ر. غونزاليس أنهما يعتقدان أن الرئيس يملك صلاحية إصدار أوامر بالتنصت السري على المكالمات الهاتفية ورسائل البريد الإلكتروني المتبادلة بين أشخاص داخل الولايات المتحدة وجهات اتصالهم في الخارج دون الحصول على إذن من قانون مراقبة الاستخبارات الأجنبية (FISA) . ^{[ 53 ]} 

طورت وكالة أنظمة معلومات الدفاع منصة استشعار تستخدم فحص الحزم العميق. ^{[ 54 ]}

أطلقت فيتنام مركز أمن الشبكات الخاص بها وألزمت مزودي خدمة الإنترنت بترقية أنظمة الأجهزة الخاصة بهم لاستخدام فحص الحزم العميق لحجب حركة مرور الإنترنت. ^{[ 55 ]}