ایکس‌کی‌اسکور
ایکس‌کی‌اسکور یک سامانه رایانه‌ای پنهانی است، که نخستین‌بار آژانس امنیت ملی ایالات متحده آمریکا از آن برای جستجو و تحلیل داده اینترنت در جهان استفاده کرد که روزانه گردآوری می‌کند. این برنامه با دیگر سازمان‌های اطلاعاتی مانند اداره سیگنال‌های استرالیا، تشکیلات امنیت ارتباطات کانادا، دفتر امنیت ارتباطات دولت نیوزیلند، ستاد ارتباطات دولت بریتانیا، ستاد اطلاعات دفاعی ژاپن، و آژانس اطلاعات فدرال آلمان همرسانی می‌شود.
آرمان این برنامه در ژوئیه ۲۰۱۳ توسط ادوارد اسنودن در سیدنی مورنینگ هرالد و او گلوبو فاش شد. اسم رمز برنامه، پیش از آن برای مردم شناخته شده بود. زیرا در نوشتارها و مانند دیگر اسم رمزها در پست‌های شغلی و کارنامکهای الکترونیکی کارکنان آورده شده بود.
در ۳ ژوئیه ۲۰۱۴ (میلادی) گلچینی از کد منبع ایکس‌کی‌اسکور بدست اطلاع‌رسان عمومی آلمانی نورددویچر روندفونک منتشر شد. نورددویچر روندفونک عضو کنسرسیوم ادارات رادیویی دولتی جمهوری فدرال آلمان (آ.ار.د) است. گروهی از کارشناسان کد منبع را تحلیل کردند.
ایکس‌کی‌اسکور یک سامانه پیچیده است و کارشناسان گوناگون، برداشت‌های متفاوتی از توانایی‌های واقعی آن دارند. ادوارد اسنودن و گلن گرینوالد توضیح دادند که ایکس‌کی‌اسکور سامانه‌ای است که امکان نظارت گسترده تقریباً نامحدود بر هر کس در هر جای جهان را می‌دهد. درحالیکه آژانس امنیت ملی ایالات متحده آمریکا گفته که استفاده از این برنامه، محدود است.
بر پایه واشینگتن پست و گزارشگر امنیت ملی مارک امبیندر ایکس‌کی‌اسکور یک سامانه بازیابی داده آژانس امنیت ملی است که از یک سری واسط کاربر، پایگاه داده، سرور وب، و نرم‌افزار استفاده می‌کند که گونه ویژه‌ای از داده و فراداده را انتخاب می‌کند که آژانس امنیت ملی از پیش با روش‌های دیگر، گردآوری کرده‌است.
در ۲۶ ژانویه ۲۰۱۴ (میلادی) اطلاع‌رسان عمومی آلمانی نورددویچر روندفونک در گفتگوی تلویزیونی خود از ادوارد اسنودن پرسید: "با ایکس‌کی‌اسکور چه می‌توان کرد؟" او پاسخ داد:
شما می‌توانید ایمیل‌های هر کسی را که آدرس ایمیل دارد بخوانید. هر وبگاه، ترافیک ورودی به آن و خروجی از آن. هر رایانه‌ای که کسی از آن استفاده می‌کند. هر لپ‌تاپی که از هر جای جهان به جای دیگر می‌رود. مانند دسترسی آژانس امنیت ملی ایالات متحده آمریکا به یک فروشگاه یک مرحله‌ای (فروشگاهی که همه چیز در آن موجود است) است.
می‌توانید تک‌تک مردم را علامت‌گذاری کنید. برای نمونه شما در یک ابرشرکت آلمانی کار می‌کنید و من می‌خواهم به شبکه آن دسترسی داشته باشم. من می‌توانم نام کاربری شما در فُرمی در جایی از وبگاهی که به آن می‌روید، و نام واقعی شما را شناسایی کنم. من می‌توانم همراهی شما با دوستانتان را ردگیری کنم و ردپای دیجیتالی بسازم که رفتارهای ویژه شما را نشان می‌دهد. یعنی هرجایی در جهان که می‌روید حتی اگر هویت یا حضور برخط خود را پنهان کنید. ایکس‌کی‌اسکور مانند یک موتور جستجوی وب پیشرو است.
بر پایه گلن گرینوالد در گاردین، تحلیل‌گرانی سطح پایین آژانس امنیت ملی می‌تواند از طریق سامانه‌هایی چون ایکس‌کی‌اسکور "به هر ایمیل، تماس تلفنی، تاریخچه وب‌گردی، جستجوهای گوگل، پرونده‌های مایکروسافت ورد درسترسی پیدا کند و به ماموران برای کارهایی که ممکن است مردم در آینده با آن ایمیل یا نشانی آی‌پی انجام دهند هشدار دهد. برای هیچیک از این تحلیل‌ها نیازی به دریافت حکم دادگاه و برای بخشی از تحلیل، حتی نیاز به نظارت مقامات بالاتر نیست."
در یک بیانیه رسمی در ۳۰ ژوئیه ۲۰۱۳ (میلادی) آژانس امنیت ملی گفت که "ایکس‌کی‌اسکور به عنوان بخشی از سامانه قانونی گردآوری شنود الکترونیک خارج از کشور استفاده شده است تا به شکل قانونی، اطلاعاتی را درباره هدف‌های اطلاعاتی خارجی قانونی برای رهبرانمان گردآوری کنیم که برای پشتیبانی از کشور و منافعمان نیاز دارند، اطلاعاتی را گردآوری کنیم که ماموریت‌هایمان را با موفقیت انجام دهیم، و از آمریکا و هم‌پیمانان خارجی آن دفاع کنیم". در مورد دسترسی، یک بیانیه رسانه‌ای آژانس امنیت ملی نوشت که "هیچ دسترسی تحلیل کنترل‌نشده به داده گردآوری‌شده آژانس امنیت ملی وجود ندارد. دسترسی به ایکس‌کی‌اسکور مانند همه ابزارهای تحلیل آژانس امنیت ملی، تنها محدود به کارمندانی است که برای انجام وظیفه خود به آن نیاز دارند. و نظارت سخت، و سازوکارهای پیچیده‌ای در چند سطح وجود دارند. یک مورد، توانایی سامانه برای محدودکردن کاری است که تحلیل‌گر می‌تواند با یک ابزار انجام دهد. این کار به منبع گرآوری و مسئولیت‌های تعریف‌شده برای هر تحلیل‌گر بستگی دارد."
بر پایه پرونده معرفی ایکس‌کی‌اسکور از سوی آژانس امنیت ملی در سال ۲۰۱۳ "یک بهره‌برداری نظام‌مند/قالبِ کاری تحلیل از اطلاعات دیجیتال اینترنت است که از ترافیک اینترنت بدست می‌آید".
ایکس‌کی‌اسکور یک برنامه «منفعل» است. یعنی شنود می‌کند اما هیچ چیزی در شبکه‌های هدفِ شنود جابجا نمی‌کند. اما می‌تواند دیگر سامانه‌ها که حملات «فعال» می‌کنند را با عملیات دسترسی درخور برانگیزد. نمونه آن‌ها گروه برنامه‌های QUANTUM است که QUANTUMINSERT، QUANTUMHAND، QUANTUMTHEORY، QUANTUMBOT، QUANTUMCOPPER، و Turbulence (آشفتگی) را در بر می‌گیرد. این برنامه‌ها در سایت‌های به اصطلاح «دفاعی» شامل پایگاه هوایی رامشتاین در آلمان، میدان هوایی یاکوتا در ژاپن، و بسیاری از جاهای نظامی و غیرنظامی در خاک آمریکا اجرا می‌شوند. Trafficthief برنامه هسته برنامه آشفتگی می‌تواند هنگامیکه هدف مورد نظر تماس تلفنی می‌گیرد به تحلیل‌گران هشدار دهد و دیگر نرم‌افزارها را برانگیزد. بنابراین داده انتخاب‌شده از انبارِ دادهِ محلی ایکس‌کی‌اسکور برای نگهداری طولانی مدت به "انبار شرکتی" آژانس امنیت ملی "ترفیع" می‌یابد.
آژانس امنیت ملی برای اجرای ایکس‌کی‌اسکور از بیش از ۷۰۰ سرور وب در نزدیک به ۱۵۰ سایت استفاده می‌کند. نمونه این سایت‌ها پایگاه‌های نظامی و غیرنظامی آمریکا و متحدان آن و همچنین سفارت‌ها و کنسولگری‌های آمریکا در بسیاری از کشورهای جهان هستند. چهار پایگاه در استرالیا و یکی در نیوزیلند هستند.
بر پایه پرونده معرفی آژانس امنیت ملی در سال ۲۰۰۸ (میلادی)، این سرورهای ایکس‌کی‌اسکور با داده بدست آمده از سامانه‌های گردآوری زیر، تغذیه می‌شوند:در یک تَک‌اسلاید بدون تاریخ که در دسامبر ۲۰۱۳ ادوارد اسنودن منتشر کرد این منبع داده اضافی معلوم شد:با استفاده از این منابع، ایکس‌کی‌اسکور "داده همه‌جانبه" برداشت می‌کند که با افزونه‌هایی نشان داده می‌شوند که گونه ویژه‌ای از فراداده را استخراج می‌کنند (مانند شماره تلفن، آدرس ایمیل، ورود به سامانه، و کنش‌های کاربر) و آن‌ها را در جدول‌های فراداده نشان می‌دهند که تحلیل‌گران می‌توانند در مورد آن‌ها تحقیق کنند. ایکس‌کی‌اسکور با مارینا کامل می‌شود که پایگاه داده آژانس امنیت ملی برای فراداده اینترنت است.
اگرچه، سامانه، داده اینترنتی بسیار زیادی را به‌طور دائمی گردآوری می‌کند اما این داده برای مدت کوتاهی نگهداری می‌شوند. داده برای سه تا پنج روز نگهداری می‌شود. درحالیکه فراداده تا ۳۰ روز نگهداری می‌شود. یک توضیح مفصل در یکی از پرونده‌های معرفی آژانس امنیت ملی منتشر شده از سوی گاردین در ژوئیه ۲۰۱۳ بیان می‌کند که یک سند منتشر شده در سال ۲۰۰۸ نوشته: "در برخی سایت‌ها حجم داده‌ای که در روز دریافت می‌کنیم بیش از ۲۰ ترابایت است و تنها می‌تواند برای مدت کوتاهی مانند ۲۴ ساعت نگهداری شود."
بر پایه سند درونی وبگاه ستاد ارتباطات دولت که در ژوئن ۲۰۱۴ از سوی مجله آلمانی اشپیگل فاش شد سه گونه سامانه ایکس‌کی‌اسکور وجود دارند:ایکس‌کی‌اسکور برای تحلیل‌گران "یک سری بیننده برای گونه‌های داده رایج" فراهم می‌کند که به آن‌ها اجازه می‌دهد در ترابایت‌ها داده خام گردآوری‌شده از سایت‌های گردآوری گفته شده در بالا جستجو کنند. این کار به آن‌ها اجازه می‌دهد هدف‌هایی را پیدا کنند که نمی‌توان آن‌ها را تنها با گشتن در فراداده پیدا کرد و همچنین این کار را در مجموعه داده‌ای انجام دهند که به شکل دیگری، توسط سامانه‌های پردازش داده پیشتاز از قلم می‌افتد. بر پایه یک اسلاید پرونده معرفی ایکس‌کی‌اسکور، سایت‌های گردآوری آژانس امنیت ملی، ٪۵ ترافیک اینترنت را انتخاب و برای محتوای اینترنت به پایگاه داده پین‌ویل می‌فرستند.
چون ایکس‌کی‌اسکور ترافیک اینترنتی خام و انتخاب‌نشده را نگهداری می‌کند تحلیل‌گران نه تنها می‌توانند با استفاده از "انتخاب‌گرهای پرقدرت" مانند آدرس ایمیل جستجو کنند بلکه با استفاده از "انتخاب‌گرهای نرم" مانند کلیدواژه در متن ایمیل و گفت‌وگوی اینترنتی، و سندهای دیجیتال، و صفحه گسترده‌های زبان انگلیسی، زبان عربی، و زبان چینی نیز جستجو کنند.
این کار، سودمند است زیرا وقتی زیادی در وب جهان‌گستر برای کارهایی صرف می‌شود که امکان شناسایی ندارند. مانند کارهایی که نمی‌توانند تنها با آدرس ایمیل هدف، ردگیری شوند. وقتی محتویات، پیدا می‌شوند ممکن است تحلیل‌گر بتواند اطلاعات یا انتخاب‌گر پرقدرتی پیدا کند که برای آغاز یک جستجوی معمولی استفاده شود.
از سوی دیگر، با استفاده از انتخابگرهای نرم، تحلیل‌گران می‌توانند از دیگر توانایی‌های ایکس‌کی‌اسکور استفاده کنند:در سال ۲۰۱۳ گاردین گفت که این چیزها با ابزارهای دیگر آژانس امنیت ملی قابل شناسایی نیستند. زیرا آن‌ها با انتخاب‌گرهای سخت (مانند ایمیل، آی‌پی آدرس، و شماره تلفن) کار می‌کنند و اندازه داد خام، برای فرستادن به دیگر پایگاه داده‌های آژانس امنیت ملی، بسیار زیاد است.
در سال ۲۰۰۸ آژانس امنیت ملی برای افزودن شماری از توانایی‌ها برای استفاده در آینده به ایکس‌کی‌اسکور تلاش کرد. مانند صدا روی پروتکل اینترنت، دیگر پروتکل‌های شبکه [کدام پروتکل‌ها؟]، و علامت‌گذاری‌های اکسیف، که بیشتر شامل موقعیت مکانی با استفاده از سامانه موقعیت‌یاب جهانی می‌شود.
یک اسلاید آژانس امنیت ملی که گاردین در سال ۲۰۱۳ منتشر کرد ادعا می‌کند که ایکس‌کی‌اسکور در دستگیری ۳۰۰ تروریست در سال ۲۰۰۸ نقش داشته‌است که نمی‌توان آن را اثبات کرد. زیرا اسناد اصلاح‌شده، نمونه‌های مداخله تروریستی را نام نمی‌برند.
گزارش ۲۰۱۱ (میلادی) واحد آژانس امنیت ملی در مجتمع دگر (که نزدیک گریزهایم، هسن، آلمان است) می‌نویسد که ایکس‌کی‌اسکور برای نظارت هدفمند، آسان‌تر و مؤثرتر است. در گذشته، تحلیل داده در دسترس آژانس امنیت ملی، جذاب نبود. اما ایکس‌کی‌اسکور به آن‌ها اجازه داد که بر موضوعات برجسته تمرکز کنند و داده نامرتبط را نادیده بگیرند. همچنین ایکس‌کی‌اسکور ثابت کرد که برای ردگیری گروه‌های کنشگر در جنبش انانیموس آلمان کاربرد دارد. زیرا به آن‌ها امکان جستجو بر پایه الگوها به جای یک فرد ویژه را می‌دهد. تحلیل‌گر می‌تواند موضوعات تازه مورد پژوهش یا تغییر رفتار هدف‌ها را پیدا کند.
برای ایجاد انگیزه بیشتر، آژانس امنیت ملی بازی‌وارسازی‌های گوناگونی را با یکدیگر آمیخته است. برای نمونه، تحلیل‌گرانیی که در استفاده از ایکس‌کی‌اسکور بسیار خوب هستند می‌توانند امتیاز "skilz" بگیرند و به "دستاوردهایی" دست یابند. در مقایسه با دیگر بخش‌های آژانس امنیت ملی که در برنامه آموزشی شرکت کردند واحدهای آموزشی در گریزهایم، به نظر موفق بودند و تحلیل‌گرانی آنجا به بالاترین میانگین امتیاز skilz دست یافتند.
بر پایه اسناد مجله اشپیگل که از اسنودن بدست آورده، آژانس اطلاعات فدرال (اطلاعات داخلی) و اداره فدرال نگهبانی از قانون اساسی (امنیت خارجی) نیز اجازه دسترسی به سامانه ایکس‌کی‌اسکور را دارند. در آن سندها آژانس اطلاعات فدرال، نزدیک‌ترین همکار آژانس امنیت ملی در گردآوری اطلاعات معرفی شده بود. این موضوع باعث مواجهه سیاسی پس از آن شد که رئیس‌های آژانس اطلاعات فدرال در ۲۵ ژوئیه ۲۰۱۳ اعضای کمیته نظارت بر اطلاعات مجلس آلمان را آگاه کردند. آن‌ها اعلام کردند که آژانس اطلاعات فدرال از سال ۲۰۰۷ (میلادی) از ایکس‌کی‌اسکور استفاده می‌کرده و از سال ۲۰۱۲ (میلادی) از یک ویرایش آزمایشی استفاده می‌کرده‌است. همچنین رئیس‌ها توضیح دادند که این برنامه، برای گردآوری داده نیست و تنها برای تحلیل داده گردآوری‌شده‌است.
به عنوان بخشی از توافق یوکی‌یواس‌ای، در ۱۹۵۴ (میلادی) یک توافق پنهانی بین سوئد و آمریکا، بریتانیا، کانادا، استرالیا، و نیوزیلند (گروه فایو آیز) امضا شد که آرمان آن، همکاری اطلاعاتی و همرسانی داده بود. بر پایه اسناد اسنودن تشکیلات رادیو دفاع ملی به ایکس‌کی‌اسکور دسترسی دارد.
اسناد طبقه‌بندی شده فاش شده بدست اسنودن نشان می‌دهند که در آوریل ۲۰۱۳ آژانس امنیت ملی به‌طور پنهانی، به دولت ژاپن (ستاد اطلاعات دفاعی) اجازه دسترسی به ایکس‌کی‌اسکور را داده است.