کابل فیبر نوریسازمان FRA؛ ادارهٔ رادیویی دفاع سوئدکابل فیبرFRAمقصدFRAبایگانیهمهٔ ترافیک فرامرزیطبق قانون FRA سال ۲۰۰۸ شنود می‌شود
🇸🇪نظارت متوسط

سوئد هر کابلی را که
از مرزش می‌گذرد شنود می‌کند.
بله، تک‌تک کابل‌ها را.

سوئد از نظر آزادی‌های مدنی و آزادی مطبوعات در شمار پیشروترین کشورهای جهان است. در عین حال، آژانس اطلاعات سیگنالی FRA را دارد که طبق قانونی در سال ۲۰۰۸، حق شنود صددرصد ترافیک فیبر نوری فرامرزی را به دست آورد. این یک تعبیر استعاری نیست؛ متن قانون دقیقاً همین را می‌گوید.

2008
تصویب قانون FRA
100%
ترافیک فرامرزی تحت نظارت
#4
رتبهٔ جهانی آزادی‌های مدنی
14 Eyes
عضویت در ائتلاف نظارتی
قانون FRA

قانونی که
نظارت انبوه را قانونی کرد؛
در کشوری آزاد.

قانون FRA با عنوان Lagen om signalspaning i försvarsunderrättelseverksamhet در سال ۲۰۰۸، به ادارهٔ رادیویی دفاع سوئد اختیار می‌دهد همهٔ ترافیک سیگنالی کابلی را که از مرزهای سوئد می‌گذرد شنود کند؛ بدون حکم دادگاه، بدون ظن فردی و بدون اطلاع به کسانی که داده‌هایشان جمع‌آوری می‌شود.

📡شامل همهٔ کابل‌های فیبر نوری ورودی یا خروجی سوئد می‌شود؛ ۶ مسیر بین‌المللی شناخته‌شده
🚫ظن فردی لازم نیست. گردآوری انبوه قاعده است، نه استثنا
🤝سازمان FRA می‌تواند دادهٔ گردآوری‌شده را پیش از بررسی نهادهای نظارتی سوئد با شرکای خارجی به اشتراک بگذارد
🔍نهاد نظارتی Siun در سال ۲۰۰۹ ایجاد شد، اما فقط بخشی از شنودها را بررسی می‌کند
قانون SFS 2008:717؛ بخشی از ترجمه

§ 1ادارهٔ رادیویی دفاع سوئد می‌تواند برای تأمین پشتیبانی اطلاعاتی از سیاست دفاعی و امنیتی سوئد، فعالیت اطلاعات سیگنالی انجام دهد.

§ 2فعالیت اطلاعات سیگنالی باید با تمرکز بر امور خارجی، از طریق پردازش سیگنال‌های موجود در ارتباطات کابلی عبوری از مرزهای سوئد انجام شود.

§ 3سازمان FRA نباید شهروندان سوئد یا افراد ساکن سوئد را هدف فعالیت اطلاعات سیگنالی قرار دهد؛ مگر آنکه آن افراد با یک قدرت خارجی ارتباط داشته باشند.

توجه: «عبور از مرزهای سوئد» ترافیک ترانزیتی را هم شامل می‌شود. اگر دادهٔ شما از سوئد عبور کند، مشمول گردآوری FRA است؛ حتی اگر سوئدی نباشید.
شش کابل. یک سازمان.

هر کابل خروجی از سوئد شنود می‌شود.

جغرافیای سوئد آن را به گذرگاه طبیعی مسیرهای فیبر نوری دریای بالتیک و دریای شمال تبدیل کرده است. سازمان FRA به همهٔ آن‌ها دسترسی شنود دارد.

🇸🇪سوئدFRAمرکزبریفنللتوآلمداناستنقطهٔ شنود FRAمسیر کابل
SE-UK-1
سوئد ← دانمارک → UK
2.5 Tbps

دروازهٔ اصلی ارتباط فراآتلانتیکی

Baltica
سوئد ← آلمان، دریای بالتیک
3.1 Tbps

پیوند اصلی اروپای مرکزی

EE-1
سوئد ← فنلاند ← استونی
1.2 Tbps

گذرگاه نوردیک و بالتیک

BCS East 1
سوئد ← لتونی ← لیتوانی
0.9 Tbps

ارتباطات بالتیک

سوالبارد
سوئد ← سوالبارد، نروژ
0.4 Tbps

ستون فقرات پژوهش قطب شمال

DK-SE-1
سوئد ← دانمارک، اورسوند
2.2 Tbps

مسیر اصلی اسکاندیناوی

تناقض استکهلم

سوئد این‌ها را به شما داد.
سازمان FRA سوئد می‌تواند نحوهٔ استفادهٔ شما از آن‌ها را زیر نظر بگیرد.

Spotify
تأسیس در استکهلم، ۲۰۰۶

عادت‌های شنیداری، هنرمندان جست‌وجوشده و الگوی فهرست‌های پخش شما از زیرساخت سوئد می‌گذرد.

امکان دسترسی FRA
Skype
تأسیس مشترک در استکهلم، ۲۰۰۳

ترافیک صوتی اسکایپ در ابتدا همتابه‌همتا بود. ترافیک امروزی مایکروسافت و اسکایپ از کابل‌های سوئدی عبور می‌کند.

امکان دسترسی FRA
Minecraft
استودیو Mojang، استکهلم، ۲۰۰۹

ترافیک سرور بازی چندنفره در مراکز دادهٔ اسکاندیناوی ممکن است از نقاط دسترسی کابلی FRA بگذرد.

امکان دسترسی FRA
Klarna
استکهلم، ۲۰۰۵

فرادادهٔ پرداخت پردازش‌شده در زیرساخت سوئد مشمول اختیارات گردآوری FRA است.

امکان دسترسی FRA

سازمان FRA داده‌های گردآوری‌شده رابا ۱۳ سازمان دیگر به اشتراک می‌گذارد.

شرکای پنج چشم

  • سازمان NSA، ایالات متحده
  • سازمان GCHQ، بریتانیا
  • سازمان CSE، کانادا
  • سازمان ASD، استرالیا
  • سازمان GCSB، نیوزیلند

سوئد از شرکای کلیدی ائتلاف چهارده چشم است. اشتراک دادهٔ FRA با NSA و GCHQ مستند شده است. دادهٔ خام پردازش‌نشده می‌تواند پیش از بررسی در سوئد به اشتراک گذاشته شود.

شرکای اتحادیهٔ اروپا

  • سازمان BND، آلمان
  • سازمان DGSE، فرانسه
  • سازمان AIVD، هلند
  • سازمان BVT، اتریش
  • سازمان Supo، فنلاند

سازمان FRA در شبکه‌های اشتراک اطلاعات سیگنالی اتحادیهٔ اروپا مشارکت دارد. ترافیک فرامرزی شنودشده در سوئد می‌تواند به شرکای اروپایی منتقل شود.

اطلاعات سیگنالی ناتو

  • شبکهٔ اطلاعات سیگنالی ناتو
  • سازمان اطلاعات سیگنالی متحدان
  • شرکای بالتیک
  • گذرگاه اطلاعات سیگنالی نوردیک

سازمان FRA در اشتراک اطلاعات متحدان ناتو نقش دارد. کابل‌های سوئد از نظر راهبردی در جایگاهی هستند که ترافیک نظامی بالتیک و روسیه را دریافت کنند.

هورایزن وی‌پی‌ان در برابر FRA سوئد چه می‌کند؟

اختیارات FRA جغرافیایی است و کابل‌های عبوری از مرز سوئد را پوشش می‌دهد. وی‌پی‌ان تونلی رمز‌شده می‌سازد که داده‌های گردآوری‌شده را غیرقابل‌استفاده می‌کند.

🔒

تونل رمزگذاری‌شده

همهٔ ترافیک شما پیش از رسیدن به هر کابل سوئدی رمزگذاری می‌شود. سازمان FRA دادهٔ رمز‌شده را شنود می‌کند، نه محتوا را.

🌍

خروج ترافیک از خارج سوئد

ترافیک شما در کشوری دیگر از تونل وی‌پی‌ان خارج می‌شود. در مرز سوئد، محتوایی برای گردآوری فرامرزی FRA وجود ندارد.

📡

عبور از محدودهٔ دسترسی FRA

حتی اگر FRA بسته‌های وی‌پی‌ان عبوری از سوئد را ضبط کند، فقط داده‌ای رمز‌شده می‌بیند که به مقصد سرور وی‌پی‌ان شما می‌رود.

🛡️

حریم خصوصی در برابر چهارده چشم

وی‌پی‌انی بدون ثبت فعالیت که خارج از حوزه‌های قضایی چهارده چشم فعالیت می‌کند، تضمین می‌کند حتی اطلاعات به‌اشتراک‌گذاشته‌شده هم چیزی دربارهٔ شما آشکار نکنند.

نظر کاربران سوئدی

"در حوزهٔ فناوری کار می‌کنم و سال‌هاست FRA را می‌شناسم. بیشتر سوئدی‌ها حتی اسمش را نشنیده‌اند. قانون تقریباً بدون بحث عمومی تصویب شد؛ مسئلهٔ اصلی همین است."

Erik L.استکهلم

"از نظر آزادی‌های مدنی جزو ۴ کشور برتر هستیم، اما نظارت انبوه کابلی هم داریم. پس از خواندن اسناد اسنودن دربارهٔ همکاری FRA، استفاده از وی‌پی‌ان را شروع کردم."

Maja S.یوتبری

"مدام سفر می‌کنم. لحظه‌ای که ترافیکم وارد سوئد شود، حتی در مسیر ترانزیت، سازمان FRA قانوناً به آن دسترسی دارد. با وی‌پی‌ان این موضوع دیگر اهمیتی ندارد."

Lars A.مالمو

"موضوع چهارده چشم واقعاً غافلگیرم کرد. سازمان FRA می‌تواند داده را پیش از آنکه نهاد نظارتی خودمان بررسی کند با NSA به اشتراک بگذارد. این صرفاً یک احتمال نیست."

Frida K.اوپسالا

"مقررات GDPR، آزادی مطبوعات عالی و دولت شفاف؛ در کنار نظارت انبوه بر همهٔ کابل‌های فیبر. سوئد پر از تناقض است و وی‌پی‌ان پاسخی عملی به این تناقض می‌دهد."

Björn H.لوند

پرسش‌های متداول

آیا استفاده از وی‌پی‌ان در سوئد قانونی است؟

بله، وی‌پی‌ان در سوئد کاملاً قانونی است. قوانین سوئد و اتحادیهٔ اروپا، از جمله GDPR، حمایت قدرتمندی از حریم خصوصی دیجیتال دارند. وی‌پی‌ان ابزاری شناخته‌شده برای حریم خصوصی است و استفاده از آن هیچ محدودیتی ندارد.

قانون FRA دقیقاً چه اجازه‌ای می‌دهد؟

قانون FRA یا SFS 2008:717 به ادارهٔ رادیویی دفاع سوئد اجازه می‌دهد همهٔ ترافیک سیگنالی عبوری از کابل‌های مرزی سوئد را بدون حکم دادگاه و بدون شناسایی پیشاپیش افراد مشخص شنود کند. به این کار «گردآوری انبوه» می‌گویند. قرار است فقط ترافیک مرتبط با خارج نگهداری شود، اما شنود اولیه فراگیر است.

ائتلاف نظارتی «چهارده چشم» چیست؟

چهارده چشم سازوکار اشتراک اطلاعات میان ۱۴ کشور است: استرالیا، کانادا، نیوزیلند، بریتانیا و آمریکا به‌عنوان هستهٔ پنج چشم، به‌علاوهٔ دانمارک، فرانسه، آلمان، بلژیک، ایتالیا، سوئد، اسپانیا، هلند و نروژ. سازمان‌های عضو می‌توانند اطلاعات را به اشتراک بگذارند؛ بنابراین داده‌ای که FRA از ترافیک شما جمع می‌کند می‌تواند قانوناً به NSA یا GCHQ برسد.

آیا FRA می‌تواند ترافیک وی‌پی‌ان من را ببیند؟

سازمان FRA می‌تواند بسته‌های رمز‌شدهٔ وی‌پی‌ان را در نقاط شنود کابلی سوئد دریافت کند. اما اگر وی‌پی‌ان درست رمزگذاری شده باشد، محتوای آن قابل‌خواندن نیست و فقط دادهٔ رمز‌شده با مقصد سرور وی‌پی‌ان دیده می‌شود. محتوای وب‌گردی، ارتباطات و فایل‌ها خصوصی می‌ماند. ممکن است وجود ترافیک وی‌پی‌ان را تشخیص دهند، اما محتوایش را نمی‌بینند.

آیا ارائه‌دهندهٔ اینترنت سوئدی فعالیت اینترنتی من را ثبت می‌کند؟

ارائه‌دهندگان اینترنت سوئد مشمول دستورالعمل‌های نگهداری دادهٔ اتحادیهٔ اروپا هستند، هرچند شیوهٔ اجرای سوئد در دادگاه به چالش کشیده شده است. آن‌ها باید فرادادهٔ اتصال، مانند آی‌پی‌های مقصد و زمان‌ها، را برای دسترسی مراجع قانونی نگه دارند. وی‌پی‌ان باعث می‌شود ارائه‌دهنده فقط اتصال به سرور وی‌پی‌ان را ببیند؛ نه مقصدهای واقعی شما را.

دادهٔ شما از مرز سوئد می‌گذرد.
کاری کنید FRA نتواند آن را بخواند.

قانون FRA قرار نیست کنار برود، اما تونل رمز‌شدهٔ وی‌پی‌ان آن را بی‌اثر می‌کند.

دریافت Horizon VPN