این سند توسط Miaan Group ترجمه شده است.
اصل سند (به زبان انگلیسی): Risks: Things you should know before running OONI Probe
طبق اطلاعات ما، هیچ کاربر کاوشگر اوونی تا به حال با عواقبی به خاطر استفاده از نرم افزار ما مواجه نشده است. بنابراین، خطرات بالقوه شرح داده شده در زیر، تئوری و کاملاً حدس و گمان هستند. اگر کاوشگر اوونی را از یک “محیط پرخطر” اجرا می کنید، لطفا تمام مطالب زیر را بخوانید.
هرکسی که فعالیت اینترنتی شما را زیر نظر دارد (به عنوان مثال ISP، دولت، کارفرما) می تواند ببیند که شما کاوشگر اوونی را اجرا می کنید.
آزمایش اتصال وب اوونی به طیف وسیعی از سایت ها، از جمله سایت هایی با محتوا نامناسب (مانند پورنوگرافی)، که ممکن است در برخی کشورها غیرقانونی باشد، متصل می شود و داده ها را دانلود می کند.
به طور پیش فرض، تمام داده های بررسی شبکه جمع آوری شده توسط کاوشگر اوونی برای افزایش شفافیت سانسور اینترنت، تقویت بحث عمومی و پشتیبانی از تحقیقات منتشر می شود. با این حال، ارسال اطلاعات شبکه محلی به سرورهای خارجی ممکن است توسط برخی از دولت ها مورد توجه قرار نگیرد. در حالی که داده های منتشر شده محدود به موارد ضروری برای شناسایی موارد سانسور است (و ما تمام تلاش خود را می کنیم تا آدرس های IP را منتشر نکنیم)،ارائه دهندگان خدمات اینترنت( ISP) ممکن است سعی کنند کاربران کاوشگر اوونی را از طریق داده های عمومی اوونی شناسایی کنند.
بنابراین خطرات بالقوه مرتبط با اجرای کاوشگر اوونی به موارد زیر بستگی دارد:
۱. مدل تهدید شما. به عنوان مثال، یک فعال برجسته که قبلاً تحت نظارت زیادی قرار گرفته است، ممکن است هنگام اجرای کاوشگر اوونی توجه بیشتری را به خود جلب کند.
۲. قوانین و مقررات کشوری که کاوشگر اوونی را از آن اجرا می کنید. بهتر است با وکلای محلی مشورت کنید و بدانید که آیا آن کشور سابقه ای در پیگرد قانونی افرادی که در انواع فعالیت های مشابه شرکت می کنند، دارد یا خیر.
۳. انواع آزمایش های کاوشگر اوونی اجرا می شوند. همه آزمایش های کاوشگر اوونی از نظر خطر بالقوه وزن یکسانی ندارند. برای مثال، آزمایش واتس اپ اوونی صرفاً تلاش می کند به سرورهایی متصل شود که قبلاً توسط بیش از یک میلیارد نفر در سراسر جهان متصل شده اند. می توانید انتخاب کنید کدام آزمایش از طریق برنامه های کاوشگر اوونی اجرا شود.
۴. انواع سایت هایی که آزمایش می کنید. می توانید وب سایت های انتخابی خود را از طریق دکمه «انتخاب وب سایت ها» در برنامه تلفن همراه کاوشگر اوونی یا با استفاده از برنامه OONI Run آزمایش کنید. همچنین می توانید در فهرست آزمایشی مشارکت کنید و نشانی های اینترنتی را برای اضافه یا حذف پیشنهاد دهید.
۵. آیا شما داده های کاوشگر اوونی را منتشر کرده اید. می توانید از انتشار نتایج آزمایش کاوشگر اوونی خود از طریق تنظیمات برنامه کاوشگر اوونی خودداری کنید.
آزمایش های نرم افزاری اوونی (به نام کاوشگر اوونی) برای بررسی شبکه ها،برای نشانه های سانسور اینترنت و دستکاری ترافیک طراحی شده اند. در برخی کشورها، استفاده از کاوشگر اوونی ممکن است منجر به تعقیب کیفری، جریمه نقدی یا حتی حبس شود. بنابراین ما از شما می خواهیم قبل از دانلود، نصب و اجرای کاوشگر اوونی با یک وکیل دارای مجوز فعالیت در کشور خود مشورت کنید و مستندات زیر را به دقت مطالعه کنید.
کاربران، کاوشگر اوونی را با مسئولیت خود اجرا می کنند. با نصب کاوشگر اوونی، کاربران موافقت می کنند که از مجوز و نرم افزار و خط مشی داده های اوونی پیروی کنند. نه پروژه اوونی و نه پروژه Tor، نمی توانند به طور مشترک یا منفرداً در قبال کاربران کاوشگر اوونی و سایر اشخاص ثالث مسئولیتی در قبال هرگونه خطر هرگونه تخلف، قرارداد، یا خسارت ناشی از استفاده از کاوشگر اوونی تحت قانون یا حقوق صاحبان سهم داشته باشند.
توجه: خطرات شرح داده شده در زیر کاملاً حدس و گمان هستند. طبق اطلاعات ما، هیچ یک از کاربران کاوشگر اوونی تا به حال با عواقب ناشی از خطرات شرح داده شده در زیر مواجه نشده اند. با این وجود، ما شما را به خواندن مطالب زیر در مورد خطرات احتمالی مرتبط با استفاده از کاوشگر اوونی تشویق می کنیم.
در برخی کشورها، هر شکلی از بررسی فعال یک شبکه ممکن است غیرقانونی باشد، یا حتی به عنوان نوعی جاسوسی در نظر گرفته شود. بسیاری از دولت ها سابقه طولانی در مورد آزار فعالان حقوق دیجیتال در اشکال مختلف دارند که ممکن است اجرای کاوشگر اوونی را برای این افراد دراین کشورها خطرناک کند. بنابراین، استفاده از کاوشگر اوونی ممکن است کاربران را در معرض مجازات های شدید مدنی، کیفری یا فراقضایی قرار دهد که می تواند شامل موارد زیر باشد:
حبس
حملات فیزیکی
جریمه های کلان
تهدیدها
قرار گرفتن در فهرست های نظارت دولتی
هدف گذاری برای نظارت
با توجه به این تهدیدات، ما شما را تشویق می کنیم که قبل از استفاده از کاوشگر اوونی با یک وکیل مشورت کنید و خطرات قانونی آن را درک کنید. خطرات احتمالی استفاده از کاوشگر اوونی در زیر به تفصیل آمده است.
اگر این کاربران توسط اشخاص ثالث (مانند دولت ها) که کاوشگر اوونی را یک تهدید می دانند شناسایی شوند، ممکن است برخی از کاربران با مجازات های شدیدی روبرو شوند.
استفاده از کاوشگر اوونی ممکن است توسط اشخاص ثالث از طریق موارد زیر شناسایی شود.
اشخاص ثالث (مانند دولت ، ارائه دهنده خدمات اینترنتی یا کارفرمای شما) ممکن است بر بخشی یا تمام فعالیت اینترنتی شما نظارت داشته باشند. این ممکن است به آنها اجازه دهد ترافیک وب ایجاد شده توسط شما، به خاطر استفاده از کاوشگر اوونی را شناسایی کرده و آن را شخصاً به شما پیوند دهند.
بسیاری از کشورها از اقدامات نظارتی پیچیده ای استفاده می کنند که به دولت ها این امکان را می دهد که فعالیت های آنلاین افراد را ردیابی کنند. حتی اگر آنها از خدمات حفظ حریم خصوصی مانند Tor، Psiphon، شبکه های خصوصی مجازی (VPN) یا سرورهای پروکسی استفاده می کنند. در چنین کشورهایی، دولت ها یا اشخاص ثالث ممکن است بتوانند شما را به عنوان کاربر کاوشگر اوونی بدون توجه به اقداماتی که برای محافظت از حریم خصوصی آنلاین خود انجام می دهید شناسایی کنند.
سرویس هایی که کاوشگر اوونی به آنها متصل می شود می توانند آدرس IP شما را ببینند و ممکن است بتوانند تشخیص دهند که از کاوشگر اوونی استفاده می کنید. می توانید در اینجا ببینید که کاوشگر اوونی کدام سرویس ها را آزمایش می کند.
مانند هر نرم افزار دیگری، استفاده از کاوشگر اوونی می تواند آثاری از خود به جای بگذارد. به این ترتیب، هر کسی که دسترسی فیزیکی یا از راه دور به رایانه شما دارد ممکن است بتواند ببیند که شما کاوشگر اوونی را دانلود، نصب یا اجرا کرده اید.
به طور پیش فرض، تمام بررسی های تولید شده از طریق کاوشگر اوونی به جمع آورنده بررسی اوونی ارسال می شوند و به طور خودکار از طریق:
در نتیجه، از جمله اشخاص ثالثی که استفاده از کاوشگر اوونی را به عنوان یک تهدید می بینند، می توانند تمام بررسی های کاربر را ببینند، مگر اینکه کاربران از طریق تنظیمات برنامه کاوشگر اوونی انصراف دهند.
داده های منتشر شده شامل مکان تقریبی شما، شبکه (ASN) که از آن وصل می شوید و زمانی که کاوشگر اوونی را اجرا کردید، می شود. سایر اطلاعات شناسایی، مانند آدرس IP شما، عمداً جمع آوری نشده است، اما ممکن است در عامل کاربر HTTP یا سایر ابرداده ها گنجانده شود. محتوای صفحه کامل دانلود شده توسط کاوشگر اوونی ممکن است شامل چنین اطلاعاتی باشد . برای مثال، یک وب سایت شامل کدهای رهگیری یا محتوای سفارشی بر اساس موقعیت شبکه شما باشد. شناسایی اطلاعات به طور بالقوه می تواند به اشخاص ثالث در شناسایی شما به عنوان کاربر کاوشگر اوونی کمک کند.
اوونی چندین آزمایش نرم افزار رایگان ایجاد کرده است که هر کدام برای انجام عملکرد متفاوتی طراحی شده اند. بنابراین، این آزمایش ها به طور بالقوه انواع مختلفی از خطرات را برای کاربر به همراه دارند.
به طور کلی، کاوشگر اوونی برای موارد زیر طراحی شده است:
بررسی اینکه آیا وب سایت ها مسدود شده اند یا خیر.
بررسی کنید که آیا برنامه های پیام رسانی فوری (IM) (مانند WhatsApp یا Facebook Messenger) مسدود شده اند یا خیر.
شناسایی وجود سیستم هایی (“جعبه های میانی”) که ممکن است مسوول سانسور، نظارت و دستکاری ترافیک باشند.
بررسی کنید که آیا ابزارهای دور زدن سانسور، مانند Tor و Psiphon، مسدود هستند یا خیر.
ما از شما می خواهیم که مشخصات و توضیحات مربوط به هر آزمایش کاوشگر اوونی را قبل از اجرای آنها به دقت بررسی کنید.
هنگام اجرای آزمایش اتصال به وب اوونی، به وب سایت های مختلفی متصل می شوید و داده ها را دانلود می کنید که در دو لیست زیر قرار دارند:
فهرست آزمایش یک کشور خاص (فهرست آزمایش کشور خود را بر اساس کد کشور آن جستجو کنید)
فهرست آزمایش جهانی (شامل فهرستی از وب سایت های قابل دسترسی جهانی)
بسیاری از وب سایت های موجود در فهرست های بالا بحث برانگیز هستند و ممکن است حاوی محتوای نامناسب باشند. ممکن است دسترسی به این محتوا در کشور شما غیرقانونی باشد. در برخی کشورها، دسترسی به محتوای غیرقانونی عواقب شدیدی مانند حبس دارد. بنابراین توصیه می کنیم به دقت بررسی کنید که آیا می خواهید خطر دسترسی و دانلود داده ها از چنین وب سایت هایی را از طریق آزمایش های کاوشگر اوونی بپذیرید یا خیر.
اگر از پیامدهای بالقوه اتصال و دانلود داده از وب سایت های فهرست شده در فهرست های بالا مطمئن نیستید، می توانید از طریق دکمه «انتخاب وب سایت ها» در برنامه تلفن همراه کاوشگر اوونی یا با استفاده از برنامه OONI Run انتخاب کنید که کدام وب سایت ها را آزمایش کنید.
برخی از آزمایش های شبکه انجام شده توسط کاوشگر اوونی ممکن است قوانین سواستفاده از رایانه یا شرایط خدمات ارائه دهنده اینترنت شما را نقض کند.
به طور خاص، اپراتورهای اجزای شبکه تحت تأثیر آزمایش های کاوشگر اوونی ممکن است این آزمایش ها را به عنوان حمله ببینند. برای مثال، آزمایش خط درخواست نامعتبر HTTP اوونی ممکن است هنگام ارسال پیام های خارج از مشخصات به یک سرویس منعکس شود و مشکوک شوند ومی تواند به عنوان نوعی «هک» در نظر گرفته شود. اگر اجزای شبکه تحت تأثیر این آزمایش این پیام های خارج از مشخصات را به عنوان حمله ببینند، ممکن است با عواقب شدیدی مانند پیگرد قانونی تحت قوانین سواستفاده از رایانه مواجه شوید.
آزمایش تشخیصی شبکه ما (NDT) یک آزمایش عملکرد همه منظوره است که در برابر سرورهای شخص ثالث ارائه شده توسط آزمایشگاه بررسی (M-Lab) انجام می شود. خدمات NDT M-Lab به حفظ و افشای آدرس های IP برای اهداف تحقیقاتی نیاز دارد. برای اطلاعات بیشتر در مورد مدیریت داده های M-Lab، به بیانیه حریم خصوصی آن مراجعه کنید
خطرات قانونی دانلود، نصب و اجرای کاوشگر اوونی می تواند از کشوری به کشور دیگر متفاوت باشد، به همین دلیل است که به شما توصیه می کنیم با وکلایی که مجوز فعالیت در کشور شما را دارند مشورت کنید.
برخی از سوالاتی که ممکن است بخواهید از وکلای خود در رابطه با استفاده از کاوشگر اوونی بپرسید عبارتند از:
آیا کشور من، من را از استفاده از:
نرم افزار بررسی شبکه؟
نرم افزار تشخیص سانسور؟
نرم افزار دور زدن سانسور؟
آیا دسترسی من به برخی وب سایت ها غیرقانونی است؟
آیا قوانینی در کشور من وجود دارد که ارائه دهندگان خدمات اینترنتی (ISP) را ملزم به ردیابی فعالیت آنلاین من کند؟
آیا تاکنون کسی در کشور من بر اساس فعالیت اینترنتی خود جرم انگاری شده است؟ (این لزوماً لازم نیست مختص بررسی های شبکه باشد)
توجه داشته باشید، این فهرست جامعی از سوالات که شما میتوانید از وکلای خود بپرسید، نیست.
علاوه بر این، در حالی که بسیاری از کشورها قوانینی ندارند که به طور خاص استفاده از نرم افزار بررسی شبکه را منع کنند، استفاده از کاوشگر اوونی ممکن است در برخی کشورها تحت قوانین گسترده تر دیگری جرم انگاری شود. برای مثال، استفاده از کاوشگر اوونی ممکن است به عنوان فعالیت غیرقانونی یا ضد دولتی تلقی شود. اگر داده های به دست آمده و منتشر شده با اجرای کاوشگر اوونی به عنوان «به خطر انداختن» امنیت داخلی یا خارجی کشور تلقی شود، کاربران کاوشگر اوونی ممکن است با خطر جرم انگاری به دلایل امنیت ملی مواجه شوند. ممکن است بخواهید در مورد این موارد نیز با یک وکیل مشورت کنید.
علاوه بر مشاوره با یک وکیل، شما همچنین می توانید با ما در ارتباط با سوالات خاص در contact@openobservatory.org تماس بگیرید. لطفاً توجه داشته باشید که ما وکیل نیستیم و هر اطلاعاتی که به شما می دهیم به منزله مشاوره حقوقی نیست. علاوه بر این، ارتباط شما با ما میتواند باعث احضار شما توسط مجریان قانون شود تا هر گونه اطلاعاتی را که به ما می دهید، به دست آورند. با این حال، ممکن است بتوانیم شما را با وکلایی که قادر به پاسخگویی به سوالات و یا نگرانی های شما هستند، در تماس بگذاریم.
برخی از منابع مرتبط عبارتند از:
توجه: این منابع مشاوره حقوقی نیستند و ممکن است قدیمی باشند. لطفاً قبل از اتکا به هر توصیه ای مطمئن شوید که آخرین نسخه را می خوانید.
باز هم، کاربران کاوشگر اوونی را با مسوولیت خود اجرا می کنند. با نصب کاوشگر اوونی، کاربران موافقت می کنند که از مجوز نرم افزار و خط مشی داده های اوونی پیروی کنند. نه پروژه اوونی و نه پروژه Tor، نمی توانند به طور مشترک یا منفرداً در قبال کاربران کاوشگر اوونی و سایر اشخاص ثالث مسوولیتی در قبال هرگونه خطر،تخلف، قرارداد، یا خسارت ناشی از استفاده از کاوشگر اوونی تحت قانون یا حقوق صاحبان سهام داشته باشند.