فناوری‌ها
زیرساخت تحلیلی Blackfile بر محور راستی‌آزمایی ساخته شده است. هر فناوری برای امکان تایید مستقل واقعیت به کار می‌رود، نه برای افزایش حجم داده‌های ارائه‌شده.
مسئله تحقیقات اطلاعاتی از دسترسی به اطلاعات به پردازش آن تغییر کرده است. حجم داده‌های عمومی، ثبت‌های شرکتی، آرشیو قضایی، رسانه و تراکنش بلاک‌چین بسیار فراتر از توان تحلیل دستی است. سامانه فناوری Blackfile این حجم را به هسته قابل بررسی کاهش می‌دهد، اطلاعات نامربوط، تکرار و تطابق کاذب را حذف می‌کند و داده قابل راستی‌آزمایی مستقل را به تحلیلگر می‌رساند.
فناوری را جایگزین تحلیلگر نمی‌دانیم. سامانه خودکار می‌تواند رابطه‌ای پیدا کند، اما نمی‌تواند اهمیت، زمینه حقوقی و اعتبار منبع آن را ارزیابی کند. بنابراین نتیجه نهایی گزارش Blackfile همواره توسط انسان تدوین می‌شود و از بازبینی داخلی چندلایه می‌گذرد. داده تاییدنشده تحت هیچ شرایطی وارد گزارش نمی‌شود.
Blackfile نام پلتفرم‌ها، تامین‌کنندگان داده و راهکارهای فنی مورد استفاده را منتشر نمی‌کند. افشای ابزار مشخص به معنای افشای روش و قابل پیش‌بینی شدن آن برای موضوعات بررسی است. در ادامه اصول و دسته‌های ابزار شرح داده می‌شوند، نه نام تجاری آنها.
1 چارچوب تحلیل
کار بر پروتکل عملیاتی BLACKFILE-8 متکی است که اطلاعات منابع باز، اطلاعات انسانی، تحلیل مالی و فنی، داده‌های میدانی، تحلیل رفتاری، تحلیل رمزارزی و پیش‌بینی ریسک را ترکیب می‌کند. لایه فناوری از هر حوزه پشتیبانی می‌کند و آنها را در تصویری یکپارچه گرد می‌آورد.
- اطلاعات سطحی: زیرساخت عمومی، ردپاهای دیجیتال، پروفایل‌ها و فضای رسانه‌ای.
- اطلاعات آرشیوی عمیق: داده‌های تاریخی، دفاتر ثبت آرشیوی، انتشارات قدیمی، حافظه نهان و آرشیوهای وب.
- تحلیل شبکه روابط اجتماعی: ساخت و تحلیل گراف ارتباطات، شناسایی اطرافیان و اشخاص وابسته.
- اطلاعات رفتاری: الگوهای رفتاری، واکنش‌پذیری، پنهان‌سازی دارایی و اجتناب از تعهدات.
- اطلاعات مالی و ترسیم ذی‌نفعان: بازسازی مالکیت، زنجیره کنترل و ساختارهای اسمی و تراست.
- اطلاعات بلاک‌چین: تحلیل مسیرهای تراکنش، خوشه‌بندی نشانی‌ها و شناسایی کیف پول‌های وابسته.
- اطلاعات فنی: زیرساخت دامنه و شبکه، فعالیت دیجیتال و آثار فنی.
- کارشناسی اسناد و جرم‌یابی دیجیتال: بررسی اصالت و بازیابی ردپا در رسانه‌ها و حساب‌های ارائه‌شده مشتری.
- مدل‌سازی ریسک و تهدید: نقشه تهدید، پیش‌بینی سناریوها و ارزیابی احتمال تحول وضعیت.
- سازگاری حقوقی: بررسی قابلیت پذیرش آیین دادرسی مطالب در حوزه قضایی مشخص.
2 کار با داده‌ها
چالش اصلی فناوری در تحقیقات امروزی، داده بیش از حد و آلوده است. هم‌نامی، سوابق قدیمی، ردهای جعلی عمدی، محتوای خودکار و عرضه تکراری یک مجموعه توسط تجمیع‌کنندگان مختلف می‌توانند تصویر را کاملا تحریف کنند. محیط تحلیلی Blackfile بر پاک‌سازی پیوسته داده تا جایی بنا شده که منشا هر جزء قابل ردیابی باشد.
هر واقعیت از نظر حقوقی، زمانی، فنی، منطقی، منبع و تطبیق متقاطع بررسی می‌شود. موردی که فقط یک کانال آن را تایید کرده باشد، تاییدنشده علامت‌گذاری می‌شود و در نتیجه‌گیری نهایی قرار نمی‌گیرد. این قاعده حتی وقتی روایت تاییدنشده قانع‌کننده و به نفع مشتری به نظر برسد نیز اعمال می‌شود.
- یکسان‌سازی و حذف داده‌های تکراری و خروجی‌های چندباره یک منبع.
- تفکیک موجودیت‌ها: جدا کردن موضوع بررسی از افراد هم‌نام بر اساس مجموعه ویژگی‌ها.
- تحلیل گرافی روابط میان افراد، شرکت‌ها، نشانی‌ها، دارایی‌ها و رویدادها.
- تعیین زمان هر واقعیت و بازسازی توالی زمانی با نشانه‌های مستقل.
- تطبیق متقابل از طریق مسیرهای مستقل تأیید.
- برچسب اعتبار: تأییدشده، نیازمند تأیید یا ردشده.
- حذف داده‌های نامرتبط، تطبیق‌های اشتباه و ردپاهای عمدی ساختگی.
3 هوش مصنوعی در پردازش مجموعه‌های داده
هوش مصنوعی در Blackfile در مرحله پیش‌پردازش داده به کار می‌رود؛ جایی که باید حجم مطالب سریع کاهش یابد و اولویت‌های بررسی انسانی مشخص شوند. روش‌های ماشینی برای طبقه‌بندی، خوشه‌بندی و شناسایی ناهنجاری در مجموعه‌های بزرگ مناسب‌اند و دقیقا در همین محدوده استفاده می‌شوند.
خروجی مدل واقعیت محسوب نمی‌شود و هرگز مستقیم وارد گزارش نمی‌شود. هر فرضیه خودکار باید مستقلا توسط تحلیلگر و با مراجعه به منبع اصلی بررسی شود؛ اگر منبع اصلی مشخص نشود، فرضیه کنار گذاشته می‌شود. از مدل مولد برای تدوین نتیجه‌گیری، ارزیابی و توصیه در سند نهایی استفاده نمی‌کنیم؛ این مسئولیت انسان و بازبینی داخلی است.
محدودیت جداگانه‌ای به امنیت مربوط می‌شود. مدارک مشتری در خدمات عمومی بیرونی بارگذاری نمی‌شوند و برای آموزش مدل‌های اشخاص ثالث به کار نمی‌روند. مجموعه‌های حساس در محیطی مجزا از زیرساخت عمومی پردازش می‌شوند.
- طبقه‌بندی و اولویت‌بندی حجم زیاد اسناد و مطالب منتشرشده.
- خوشه‌بندی موجودیت‌های مرتبط و شناسایی ناهنجاری‌های آماری.
- شناسایی موجودیت‌های نام‌دار در مجموعه‌های داده چندزبانه.
- ترجمه ماشینی برای آشنایی اولیه با منابع خارجی، با بررسی بعدی انسان.
- شناسایی نشانه‌های محتوای مصنوعی و تولیدشده به‌صورت خودکار.
- تولید خودکار نتیجه گزارش، اعطای خودکار وضعیت «تأییدشده» یا تصمیم درباره مشتری و موضوع بررسی بدون تحلیلگر به کار نمی‌رود.
4 منابع داده
Blackfile با منابع قانونی کار می‌کند. این محدودیتی اصولی است که روش و هزینه را تعیین می‌کند: بازسازی تصویر از داده‌های عمومی، آرشیوی و دارای مجوز از استفاده از داده‌های غیرقانونی دشوارتر و پرهزینه‌تر است، اما فقط چنین مدرکی برای مشتری ایمن و در چارچوب حقوقی قابل استفاده است.
- دفاتر ثبت عمومی دولتی و شرکتی، ثبت اشخاص حقوقی و ذی‌نفعان نهایی.
- پایگاه‌های تجاری بین‌المللی و دارای مجوز که دسترسی به آنها بر اساس قرارداد فراهم است.
- آرشیوهای قضایی و داوری، دفاتر ثبت اجرای احکام و فهرست‌های نظارتی و تحریمی.
- آرشیوهای وب، حافظه نهان و نسخه‌های عمومی مطالب، از جمله انتشارات حذف‌شده.
- مجموعه‌های رسانه‌ای و مطالب عمومی در بازه تاریخی طولانی.
- داده‌های عمومی بلاک‌چین و کاوشگرهای باز تراکنش.
- داده‌های باز مکانی و نقشه‌برداری.
- استعلام‌های رسمی حقوقی در مواردی که اطلاعات فقط از این راه قابل دریافت است.
- داده‌های ارائه‌شده توسط خود مشتری: اسناد، دستگاه‌ها و حساب‌های او.
- منابع انسانی در حوزه قضایی، در چارچوب تعامل قانونی و بدون تحریک.
5 حدود اقدامات مجاز
توانایی‌های فناوری، محدودیت‌های حقوقی را از میان نمی‌برند. در ادامه اقداماتی آمده است که Blackfile تحت هیچ شرایط و در برابر هیچ مبلغی انجام نمی‌دهد. این صرفا اعلام موضع نیست؛ شرط پذیرش کار است.
- دسترسی به سامانه‌های اطلاعاتی غیرعمومی دولتی انجام نمی‌شود.
- از مجموعه داده‌های افشاشده یا به‌دست‌آمده به‌صورت غیرقانونی استفاده نمی‌شود.
- دسترسی غیرمجاز به زیرساخت، دستگاه‌ها و حساب‌های دیگران انجام نمی‌شود.
- دسترسی به حساب‌های متعلق به دیگران بازیابی نمی‌شود.
- ارتباطات خصوصی شنود نمی‌شود.
- مشاهده بدون مبنای حقوقی یا ورود به فضاهای خصوصی انجام نمی‌شود.
- از تحریک و اعمال نفوذ بر اشخاص ثالث استفاده نمی‌شود.
- ادله دست‌کاری نمی‌شوند و منشأ مطالب تغییر داده نمی‌شود.
6 زیرساخت امنیت
چارچوب امنیتی Blackfile بر مدل «بدون ردپا» بنا شده است: عملیات نباید اثری نزد مشتری یا مجموعه باقی بگذارد. این اصل بر معماری ذخیره‌سازی، مسیرهای انتقال مدارک و چرخه عمر داده‌های کاری اثر می‌گذارد.
مشتری در مدارک کاری با کد داخلی مشخص می‌شود؛ ارتباط این کد با شخص واقعی فقط برای مدیر عملیات روشن است. پروژه‌ها از هم جدا هستند: تیم، زیرساخت، پروتکل‌ها و نام‌های رمزی مستقل دارند. داده‌های مشتریان مختلف با هم تلاقی نمی‌کنند.
- انتقال مطالب فقط از کانال امن: PGP، کانال بسته Blackfile، محفظه امن خودحذف‌شونده و در صورت نیاز رسانه فیزیکی.
- داده‌ها روی سرورهای اشتراکی و سرویس‌های ابری عمومی نگهداری نمی‌شوند.
- حداقل‌سازی ثبت رویدادها و حذف داده‌های موقت پس از تحویل گزارش.
- امحای فیزیکی محفظه‌های کاری پس از پایان عملیات.
- رمزگذاری دستگاه‌های کاری کارکنان در سطحی قابل مقایسه با پروتکل دیپلماتیک.
- تفکیک کار گروه و جداسازی کانال‌های کاری داخل عملیات.
- بی‌نام‌سازی همه مطالب و کار با کد داخلی مشتری.
7 کنترل کیفیت
چرخه فناوری با بازبینی انسانی کامل می‌شود. هر مدرک پیش از تحویل به مشتری از بررسی سه‌سطحی مدیر واحد، تحلیلگر ارشد و مسئول ارشد امنیت می‌گذرد. منطق نتیجه‌گیری، صحت عبارت‌ها، ارزیابی ریسک و نبود اطلاعاتی که برای مشتری آسیب‌پذیری ایجاد کند بررسی می‌شوند.
اطلاعات زائد جداگانه ارزیابی می‌شوند: مواردی که به حل مسئله کمک نمی‌کنند اما حساسیت سند را افزایش می‌دهند از گزارش حذف می‌شوند. گزارش Blackfile باید برای تصمیم‌گیری کافی باشد و در عین حال نگهداری آن برای مشتری ایمن بماند.
پرسش‌های مربوط به سند - legal@blackfile.io. درخواست‌های مربوط به داده‌های شخصی - privacy@blackfile.io.