عندما تتم مصادرة خادم
الإجابة
تبدأ مصادرة الخادم بأمر قضائي يُسلَّم إلى المزود، يتبعه تصوير أو إزالة مادية للعتاد. الأقسام المشفرة لا تُسفر عن شيء بدون عبارة المرور. الدفاع العملي معماري: شفّر عند التخزين، واحتفظ بنسخ احتياطية في ولاية قضائية أخرى، ولا تحتفظ ببيانات لا تحتاجها.
التسلسل الواقعي
يبدأ الأمر بأمر صحيح من محكمة في الولاية القضائية التي يوجد بها العتاد. يراجع فريقنا القانوني الأمر من حيث الصحة والنطاق والاختصاص؛ يتم الطعن في الأوامر الواسعة أو تلك التي لم تُسلَّم بشكل صحيح، وهذا ينجح أحيانًا وقد يشتري وقتًا فقط.
إذا صمد الأمر، فما يحدث بعد ذلك يعتمد على نطاقه. معظم الأوامر تطلب نسخة من بيانات محددة. الإزالة المادية للعتاد أقل شيوعًا وعادة ما تصاحب تحقيقًا جنائيًا مع مشغل خدمة معينة. إخطارك يعتمد كليًا على ما إذا كان الأمر يتضمن بند منع الإفصاح — إذا لم يكن كذلك، تسمع منا في نفس اليوم.
ما ينجو منها
الحجم المشفر يُسفر عن نص مشفر. LUKS2 مع Argon2id وعبارة مرور قوية لا يمكن كسره بالقوة الغاشمة بأي تقنية موجودة، لذا فإن قرصًا مشفرًا غير مزود بالطاقة هو، عمليًا، قطعة باهظة الثمن عديمة الفائدة.
الشرط الحاسم هو عدم تشغيل الجهاز. الجهاز الذي يعمل يحتوي على المفتاح في الذاكرة العشوائية. هجمات الإقلاع البارد على خادم يعمل حقيقية، وإن كانت معقدة، والجهاز الذي تتم مصادرته أثناء عمله أسوأ بكثير من الذي تتم مصادرته وهو متوقف.
ابنِ بحيث لا يكون لها أهمية
الهدف ليس منع المصادرة، فهذا غير ممكن. الهدف هو جعلها قابلة للنجاة وغير مفيدة.
شفّر عند التخزين بمفتاح لا نحتفظ به أبدًا. احتفظ بنسخ احتياطية في ولاية قضائية لا يصل إليها نفس الأمر. احتفظ بالحد الأدنى من البيانات التي تحتاجها خدمتك فعليًا — فالبيانات غير الموجودة لا يمكن مصادرتها. ووزّع عبر ولايات قضائية بحيث لا يأخذ أمر واحد كل شيء. واعرف مسبقًا كيف ستعيد البناء، لأن المصادرة مع خطة تعافٍ مختبرة هي مجرد انقطاع خدمة، والمصادرة بدونها هي نهاية المشروع.
- LUKS2 عند التخزين، إدخال عبارة المرور عبر وحدة التحكم عند الإقلاع
- نسخ احتياطية في ولاية قضائية لا يصل إليها نفس الأمر
- حد أدنى قابل للتطبيق من الاحتفاظ بالبيانات في التطبيق نفسه
- بنية موزعة دون اعتماد على بلد واحد
- خطة إعادة بناء قمت بتجربتها فعليًا
ما نفعله
نراجع كل أمر للتأكد من صحته ونطاقه، ونطعن فيما يمكن الطعن فيه. ونقدم فقط ما يلزمنا الأمر به، ولا شيء يتجاوزه. ونخطرك إلا إذا كان القانون يمنع ذلك. وننشر الأرقام في تقرير الشفافية الربع سنوي.
ما لا يمكننا فعله هو رفض أمر صحيح من ولاية قضائية نعمل فيها. أي مزود يدعي عكس ذلك إما أنه لم يستلم أمرًا قط أو أنه لا يتعامل معك بصراحة.
الأسئلة الشائعة
01 هل ستخبرني إذا تمت مصادرة خادمي؟
نعم، إلا إذا كان الأمر يتضمن بند منع الإفصاح. حيث يُسمح لنا بالإخطار، نقوم بذلك في نفس اليوم، مع نص الأمر إذا كان مسموحًا به.
02 هل يمكن استعادة البيانات المشفرة بالقوة؟
لا، من حجم LUKS2 غير مزود بالطاقة مع عبارة مرور قوية — لا توجد تقنية تكسر Argon2id بهذه القوة. الجهاز الذي تمت مصادرته أثناء عمله مسألة مختلفة، لأن المفتاح موجود في الذاكرة العشوائية.
03 هل تطعنون في الأوامر القانونية؟
حيثما توجد أسباب — تسليم غير صحيح، اختصاص قضائي خاطئ، نطاق واسع. هذا ينجح أحيانًا وأحيانًا يشتري وقتًا فقط. لا يمكننا رفض أمر صحيح من ولاية قضائية نعمل فيها، ولا يمكن لأي شخص آخر ذلك.
ذات صلة