XKEYSCORE Search Forms
מסמך זה הוא מצגת פנימית של ה-NSA המתארת את פורמט החיפוש והיכולות של כלי ניתוח הנתונים XKEYSCORE. המצגת מספקת תובנות לגבי אופן השימוש בכלי רב עוצמה זה לאיסוף וניתוח מידע.
תקציר
מסמך זה הוא מצגת פנימית של ה-NSA המתארת את פורמט החיפוש והיכולות של כלי ניתוח הנתונים XKEYSCORE. המצגת מספקת תובנות לגבי אופן השימוש בכלי רב עוצמה זה לאיסוף וניתוח מידע.
פרטי המסמך
יוצר: National Security Agency
מפרסם: The Intercept
תאריך יצירה: 2009-03
תאריך הדלפה: 2015-07-01
סיווג: COMINT
תוכניות מעקב: XKEYSCORE
תיאור מקורי (אנגלית)
מסמך זה הוא מצגת פנימית של ה-NSA. הוא מתאר את פורמט החיפוש ואת היכולות של XKEYSCORE, כלי ניתוח הנתונים של ה-NSA.
תרגום לעברית
TOP SECRET//SI//NOFORN
XKEYSCORE: הפקת מודיעין ממשימות (Mission Analytics)
סקירה כללית
XKEYSCORE היא מערכת העיבוד והניתוח של ה-NSA עבור נתוני אינטרנט בנפח גבוה (Digital Network Intelligence). המערכת מאפשרת לאנליסטים לבצע חיפושים במאגרי נתונים רחבים של פעילויות גלישה, דואר אלקטרוני וצ'אטים הנאספים מרחבי העולם.
יכולות חיפוש ושאילתות
המערכת מבוססת על מבנה שאילתות מדורג המאפשר סינון נתונים בשלוש רמות עיקריות:
- Strong Selectors (מזהים חזקים): חיפוש ישיר לפי כתובות דואר אלקטרוני, מספרי טלפון או כתובות IP ספציפיות.
- Soft Selectors (מזהים רכים): חיפוש לפי מילות מפתח, שמות משתמש או פעילות בשפה מסוימת.
- Behavioral Detection (זיהוי התנהגותי): זיהוי יעדים על סמך דפוסי פעילות, כגון שימוש בטכנולוגיות הצפנה (VPN, PGP) או חיפוש מידע ספציפי במנועי חיפוש.
פורמט הנתונים (Data Formats)
XKEYSCORE מסוגלת לבצע אינדקס וניתוח של מגוון פרוטוקולים:
- HTTP: היסטוריית גלישה, עוגיות (Cookies), ושאילתות חיפוש.
- Email: גופי הודעות, רשימות אנשי קשר וקבצים מצורפים.
- Chats: לוגים של שיחות משירותי מסרים מידיים.
- Metadata: חתימות זמן ופרטי ניתוב תקשורת.
ארכיטקטורת המערכת
- Federated Query: היכולת להריץ שאילתה בודדת על פני מספר אתרי איסוף של ה-NSA ו-GCHQ בו-זמנית.
- Rolling Buffer: המערכת שומרת נתונים מלאים (Full Take) לפרק זמן קצר (בדרך כלל 3-5 ימים), בעוד שמטא-דאטה נשמר לתקופות ארוכות יותר (עד 30 יום).
סיווג: TOP SECRET//COMINT//REL TO USA, FVEY סוכנות: National Security Agency (NSA)
