Full Log vs. HTTP
מסמך זה הוא מצגת פנימית של ה-NSA המבחינה בין אחזור יומנים מלאים של נתוני מודיעין רשת דיגיטלי (DNI) לבין אחזור בקשות פעילות HTTP, בעת שימוש בכלי ניתוח הנתונים XKEYSCORE של ה-NSA. ההבחנה מדגישה את היכולות השונות של הכלי באיסוף סוגי נתונים שונים.
תקציר
מסמך זה הוא מצגת פנימית של ה-NSA המבחינה בין אחזור יומנים מלאים של נתוני מודיעין רשת דיגיטלי (DNI) לבין אחזור בקשות פעילות HTTP, בעת שימוש בכלי ניתוח הנתונים XKEYSCORE של ה-NSA. ההבחנה מדגישה את היכולות השונות של הכלי באיסוף סוגי נתונים שונים.
פרטי המסמך
יוצר: National Security Agency
מפרסם: The Intercept
תאריך יצירה: 2009-06-11
תאריך הדלפה: 2015-07-01
סיווג: COMINT
תוכניות מעקב: XKEYSCORE
תיאור מקורי (אנגלית)
זהו מסמך פנימי של ה-NSA. הוא מבחין בין אחזור לוגים מלאים של נתוני מודיעין דיגיטלי (DNI) לבין אחזור שאילתות פעילות HTTP בעת שימוש בכלי ניתוח הנתונים XKEYSCORE של ה-NSA.
תרגום לעברית
סיווג: סודי ביותר // COMINT // REL TO USA, AUS, CAN, GBR, NZL
הדרכת XKEYSCORE: אחזור נתוני DNI לעומת בקשות HTTP
סקירה כללית
מסמך זה נועד להכשיר מנתחי מודיעין בהבדלים המבחינים בין איסוף נתוני Digital Network Intelligence (DNI) מלאים לבין מיקוד מבוסס-שאילתות בבקשות HTTP אקטיביות בתוך מערכת XKEYSCORE.
1. אחזור נתוני DNI (Full Log Retrieval)
אחזור לוגים מלא מספק למנתח תמונה מקיפה של פעילות היעד בפרק זמן נתון.
- היקף: כולל את כלל התעבורה המשויכת ל-Selector (מזהה) ספציפי.
- נתונים מוצגים: Metadata מלא, גופי הודעות, קבצים מצורפים ותעבורת רקע.
- שימוש עיקרי: בניית פרופיל יעד מעמיק וניתוח דפוסי התנהגות ארוכי טווח.
2. בקשות פעילות HTTP (Active HTTP Requests)
מיקוד זה מאפשר למנתח לבודד אינטראקציות רשת ספציפיות בזמן אמת או מתוך המאגר הקיים.
- היקף: מתמקד ב-GET/POST requests בלבד.
- נתונים מוצגים: כתובות URL, כותרות (Headers), נתוני Cookies ושאילתות חיפוש.
- יתרון טכני: מאפשר חשיפת שימוש באפליקציות מבוססות דפדפן, שירותי ענן ורשתות חברתיות בצורה יעילה יותר מאשר סריקת לוגים גולמיים.
השוואה פונקציונלית בתוך XKEYSCORE
| מאפיין | DNI Full Logs | HTTP Requests |
|---|---|---|
| עומק נתונים | גבוה (כל השכבות) | ממוקד (שכבת היישום) |
| מהירות שליפה | איטית יותר (נפח גדול) | מהירה מאוד |
| יכולת ניתוח | ניתוח פורנזי מלא | מעקב אחר פעילות גלישה |
| כלי עזר | GENESIS, PINWALE | XKEYSCORE (Micro-queries) |
דגשים מבצעיים
- על המנתחים להשתמש ב-XKEYSCORE כדי לסנן רעשי רקע לפני ביצוע אחזור DNI מלא ב-NSA databases.
- יש להקפיד על כללי ה-Compliance והנחיות USSID SP0018 בעת ביצוע שאילתות על אזרחי מדינות ה-Five Eyes (AUS, CAN, GBR, NZL).
סיווג: סודי ביותר // NOFORN
