التقنيات
تُبنى البنية التحليلية لـ BLACKFILE حول التحقق. تُستخدم أي تقنية لجعل الحقيقة قابلة للتأكيد بشكل مستقل، لا لزيادة حجم البيانات المُخرَجة
لم يعد الاستقصاء مسألة الوصول إلى المعلومات، بل أصبح مسألة معالجتها. تتجاوز اليوم كتل البيانات المفتوحة والسجلات التجارية والأرشيفات القضائية ووسائل الإعلام ومعاملات البلوكتشين قدرات التحليل اليدوي بمراتب. تحل البنية التقنية لـ BLACKFILE مهمة واحدة: ضغط هذا الحجم إلى نواة قابلة للتحقق، واستبعاد الضوضاء والتكرارات والتطابقات الزائفة، وتسليم المحلل مادة يمكن التحقق منها عبر قنوات مستقلة
لا نعتبر التقنية بديلاً عن المحلل من حيث المبدأ. النظام الآلي قادر على إيجاد صلة ما، لكنه غير قادر على تقييم دلالتها وسياقها القانوني وموثوقية مصدرها. لذلك يبقى الاستنتاج النهائي في تقرير BLACKFILE دائماً من صنع الإنسان، ويخضع لتدقيق داخلي متعدد المستويات. لا تُدرج البيانات غير المؤكدة في التقرير تحت أي ظرف
لا تنشر BLACKFILE أسماء المنصات ومزودي البيانات والحلول التقنية المستخدمة. فالكشف عن أدوات بعينها يعني الكشف عن المنهجية، وبالتالي عن قابلية التنبؤ لمن تُجرى ضدهم العملية. فيما يلي وصف للمبادئ وفئات الأدوات، لا للأسماء التجارية
1 البنية التحليلية
يقوم العمل على البروتوكول التشغيلي BLACKFILE-8، الذي يجمع بين الاستقصاء عبر المصادر المفتوحة OSINT، والاستخبارات البشرية، والتحليل المالي والتقني، والبيانات الميدانية، والتحليل السلوكي، والتحليل الرقمي المشفر، والتنبؤ بالمخاطر. وتخدم الطبقة التقنية كل اتجاه من هذه الاتجاهات وتضمن تجميعها في صورة واحدة
- تحليل المعلومات الظاهرة - البنية التحتية العامة، والآثار الرقمية، والملفات الشخصية، والمشهد الإعلامي
- البحث الاستخباري المعمق في الأرشيف - البيانات التاريخية، والسجلات الأرشيفية، والمنشورات القديمة، والنسخ المخزنة مؤقتا وأرشيفات الويب
- التحليل الاستخباري لشبكات العلاقات - بناء مخططات العلاقات وتحليلها، وتحديد المحيط والأشخاص المرتبطين
- التحليل الاستخباري السلوكي - الأنماط السلوكية، وردود الفعل، وأساليب إخفاء الأصول والتهرب
- الاستخبارات المالية ورسم خريطة المستفيدين الحقيقيين - إعادة بناء هياكل الملكية، وسلاسل السيطرة، والترتيبات الاسمية والائتمانية
- التحليل الاستخباري لسلاسل الكتل - تحليل مسارات المعاملات، وتصنيف العناوين، وتحديد المحافظ المرتبطة
- الاستخبارات التقنية - البنية التحتية للنطاقات والشبكات، والنشاط الرقمي، والآثار التقنية
- الفحص الجنائي للمستندات والأدلة الرقمية - التحقق من صحة المستندات، واستعادة الآثار في الوسائط والحسابات التي يقدمها العميل
- نمذجة المخاطر والتهديدات - بناء خريطة التهديدات، وإعداد توقعات قائمة على السيناريوهات، وتقييم احتمالات تطور الوضع
- التوافق القانوني - التحقق من المقبولية الإجرائية للمواد في الولاية القضائية المعنية
2 التعامل مع البيانات
المشكلة التقنية الأساسية في الاستقصاء المعاصر ليست نقص البيانات، بل وفرتها وتلوثها. فالأشخاص المتشابهون في الاسم، والسجلات المتقادمة، والآثار الزائفة المُنشأة عمداً، والمحتوى المولّد آلياً، والتكرارات لنفس الكتلة عبر مجمّعين مختلفين، قادرة على تشويه الصورة بالكامل. تُبنى البنية التحليلية لـ BLACKFILE على تنقية متسلسلة للبيانات حتى تصل إلى حالة يكون فيها لكل عنصر مصدر يمكن تتبعه
تخضع كل حقيقة للتحقق القانوني والزمني والتقني والمنطقي، وللتحقق من المصدر والتحقق المتقاطع. أي حقيقة يؤكدها مصدر واحد فقط تُصنَّف كغير مؤكدة ولا تُدرج في الاستنتاجات النهائية. وتسري هذه القاعدة حتى عندما تبدو الرواية غير المؤكدة مقنعة ومريحة للعميل
- توحيد وإزالة التكرار من الكتل، والتخلص من التكرارات لنفس المصدر
- تحليل الكيانات: فصل الكيان المستهدف عن متشابهي الاسم على أساس مجموعة السمات
- تحليل بياني للعلاقات بين الأشخاص والشركات والعناوين والأصول والأحداث
- تحديد التوقيت الزمني لكل حقيقة وإعادة بناء التسلسل الزمني عبر مؤشرات مستقلة
- تدقيق تقاطعي عبر قنوات تحقق مستقلة
- تصنيف الموثوقية: مؤكد، يتطلب تأكيدًا، مرفوض
- تنقية الضجيج المعلوماتي والتطابقات الزائفة والآثار المفتعلة عمدًا
3 الذكاء الاصطناعي في معالجة المجموعات الكبيرة من البيانات
يُستخدم الذكاء الاصطناعي في BLACKFILE في مرحلة المعالجة الأولية للبيانات - حيث تكون هناك حاجة إلى تقليص حجم المواد بسرعة وتحديد الاتجاهات ذات الأولوية للمراجعة اليدوية. تتعامل الأساليب الآلية بكفاءة مع مهام التصنيف والتجميع وكشف الشذوذ في المجموعات الكبيرة، وضمن هذه الحدود يتم استخدامها
نتيجة عمل النموذج ليست حقيقة ولا تدخل التقرير مباشرة أبدًا. أي فرضية تتشكل آليًا تخضع لتحقق مستقل من قبل المحلل بالرجوع إلى المصدر الأساسي؛ وإذا لم يُحدَّد المصدر الأساسي، تُستبعد الفرضية. لا نستخدم النماذج التوليدية لصياغة الاستنتاجات والتقييمات والتوصيات في المستندات النهائية - فهذا من مسؤولية الإنسان والتدقيق الداخلي
يتعلق قيد منفصل بالأمان. لا تُرفع مواد العميل إلى خدمات خارجية عامة ولا تُستخدم لتدريب نماذج طرف ثالث. تجري معالجة المجموعات الحساسة في نطاق معزول، منفصل عن البنية التحتية المتاحة للعموم
- تصنيف وترتيب أولوية أحجام كبيرة من الوثائق والمنشورات
- تجميع الكيانات المترابطة وكشف الشذوذ الإحصائي
- التعرف على الكيانات المسماة في المجموعات متعددة اللغات
- الترجمة الآلية للتوجه الأولي في المصادر الأجنبية اللغة، مع مراجعة بشرية لاحقة
- كشف مؤشرات المحتوى الاصطناعي والمُولَّد آليًا
- لا يُستخدم: التوليد الآلي لاستنتاجات التقرير، المنح الآلي لحالة «مؤكد»، اتخاذ قرارات بشأن العميل أو الهدف دون مشاركة المحلل
4 مصادر البيانات
تعمل BLACKFILE مع مصادر مشروعة. هذا قيد جوهري يحدد المنهجية والتكلفة على حد سواء: إعادة تكوين الصورة اعتمادًا على مجموعات مفتوحة وأرشيفية ومرخصة أصعب وأعلى تكلفة من اللجوء إلى تسريبات غير مشروعة، لكن هذا النوع من المواد وحده آمن للعميل وصالح للاستخدام في الإطار القانوني
- السجلات الحكومية والتجارية المفتوحة، وسجلات الأشخاص الاعتباريين والمستفيدين الحقيقيين
- قواعد البيانات التجارية والمرخصة الدولية، التي يُتاح الوصول إليها على أساس تعاقدي
- الأرشيفات القضائية والتحكيمية، وسجلات التنفيذ، والقوائم التنظيمية وقوائم العقوبات
- الأرشيفات الشبكية والنسخ المخبأة والعامة للمواد، بما في ذلك المنشورات المحذوفة
- المجموعات الإعلامية والمنشورات المفتوحة عبر فترة تاريخية طويلة
- بيانات البلوكتشين العامة ومتصفحات المعاملات المفتوحة
- البيانات الجغرافية المكانية والخرائطية المفتوحة
- الطلبات القانونية الرسمية - حيث لا يمكن الحصول على المعلومات إلا بهذا السبيل
- البيانات التي يقدمها العميل نفسه: وثائقه، أجهزته، حساباته
- المصادر البشرية داخل الولاية القضائية - في إطار تفاعل مشروع ودون استفزاز
5 حدود المسموح به
لا تُلغي الإمكانات التقنية القيود القانونية. فيما يلي ما لا تقوم به BLACKFILE تحت أي ظرف ومقابل أي مبلغ. هذا ليس إعلانًا، بل شرط لقبول المهمة للعمل
- لا يتم الوصول إلى أنظمة المعلومات الحكومية المغلقة
- لا تُستخدم مجموعات البيانات المسرَّبة أو المحصَّل عليها بصورة غير مشروعة
- لا يجري وصول غير مصرح به إلى بنية تحتية أو أجهزة أو حسابات الغير
- لا تتم استعادة الوصول إلى حسابات الغير
- لا يجري اعتراض الاتصالات الخاصة
- لا تجري مراقبة دون أساس قانوني ولا يجري التسلل إلى أماكن خاصة
- لا تُستخدم الاستفزازات أو التأثير على أطراف ثالثة
- لا يجري التلاعب بالأدلة أو تزوير مصدر المواد
6 البنية التحتية الأمنية
يبنى نطاق الأمان في BLACKFILE وفق نموذج «انعدام الأثر»: يجب ألا تترك العملية أثرا لدى العميل أو لدى الجهة. ويؤثر هذا في بنية التخزين، ومسارات نقل المواد، ودورة حياة بيانات العمل
يُشار إلى العميل في مواد العمل برمز داخلي؛ ولا يعرف الربط بين الرمز والشخص الحقيقي سوى مدير العملية. المشاريع معزولة: فريق منفصل، بنية تحتية منفصلة، بروتوكولات منفصلة، أسماء رمزية منفصلة. لا تتقاطع بيانات العملاء المختلفين
- نقل المواد عبر قنوات محمية فقط: PGP، قناة BLACKFILE المغلقة، حاويات محمية ذاتية التدمير، وعند الحاجة - وسائط مادية
- عدم تخزين البيانات على خوادم عامة الاستخدام أو في خدمات سحابية عامة
- تقليل حفظ السجلات وحذف البيانات المؤقتة بعد تسليم التقرير
- الإتلاف المادي لحاويات العمل عند انتهاء العملية
- تشفير أجهزة العمل الخاصة بالموظفين بمستوى مماثل للبروتوكول الدبلوماسي
- تجزئة عمل الفريق وفصل قنوات العمل داخل العملية
- إخفاء هوية جميع المواد والعمل تحت رمز داخلي خاص بالعميل
7 مراقبة الجودة
تختتم الدورة التقنية بمراجعة بشرية. ويخضع كل مستند قبل تسليمه للعميل لفحص على ثلاثة مستويات: رئيس القسم، ومحلل أول، وكبير مسؤولي الأمن. وتشمل المراجعة منطق الاستنتاجات، ودقة الصياغات، وتقييم المخاطر، والتأكد من خلو المستند من أي معلومات قد تشكل نقطة ضعف للعميل
يُقيَّم التضخم الزائد بشكل منفصل: تُستبعد من التقرير المعلومات التي لا تخدم المهمة لكنها ترفع من حساسية المستند. يجب أن يكون تقرير BLACKFILE كافيًا لاتخاذ القرار وآمنًا في الوقت نفسه للاحتفاظ به لدى العميل
للاستفسار عن الوثيقة: legal@blackfile.io. لطلبات البيانات الشخصية: privacy@blackfile.io.