የመረጃ ምዝገባ ሁኔታ፦ የስጋት ደረጃዎች እና የደህንነት አሰራሮች ግምገማ

15/5/2018 - 8 ደቂቃ ንባብ

የተሻሻለው: 26/9/2021

Psiphon Inc. ሳንሱር በሚያደርጉ አገዛዞች ሥር ለሚኖሩ ሰዎች ኢንተርኔትን ክፍት ለማድረግ ለዓመታት ግንባር ቀደም ሆኖ ሲሠራ ቆይቷል። ምንም ዓይነት የመስመር ላይ ይዘት ገደብ ባይገጥማቸውም፣ ከምዕራባውያን አገሮች የመጡ ተጠቃሚዎች የግል ግላዊነታቸውን በመስመር ላይ ለመጠበቅ እንደ Psiphon ያሉትን VPNዎች እየተጠቀሙ ይገኛሉ። ሆኖም በመጋቢት 2017፣ የPew የምርምር ማዕከል ወደ 70% የሚጠጉ አሜሪካውያን የኢንተርኔት ተጠቃሚዎች VPN ምን ዓላማ እንደሚያገለግል እርግጠኛ እንዳልሆኑ የሚያሳይ አስደንጋጭ አኃዛዊ መረጃ ይፋ አድርጓል።¹

እየጨመረ የመጣው የPsiphon መለያዎች ቁጥር በዓለም ዙሪያ እያደገ ላለው የVPN ተጠቃሚዎች ቁጥር ማሳያ ከሆነ፣ ከፍተኛ ቁጥር ያላቸው ገለልተኛ ተጠቃሚዎች ምርቶቹን በጥልቀት ለመገምገም የሚያስችል መስፈርት ወደሌላቸው ገበያ እየገቡ ነው። ይህ ቡድን አሁን በማያውቁት የሳይበር ደህንነት መስክ ውስጥ ያሉትን አደጋዎች የመረዳት ሸክም ወድቆበታል። በዚህም ምክንያት፣ በቀላሉ ለተሳሳቱ መረጃዎች ተጋላጭ ናቸው። ተጠቃሚዎችን በከፍተኛ ንቃት ላይ ከሚያስቀምጡት እንደዚህ ያሉ ቃላት አንዱ በVPN ድረ-ገጾች እና መድረኮች ውስጥ የውሂብ ምዝገባ (data logging) የሚለው ቃል መስፋፋት፣ እና የግል አደጋዎችን እና ራስን በብቃት የመጠበቂያ መንገዶችን በተመለከተ የተሳሳተ ግንዛቤ መፈጠሩ ነው።

እንደ Techopedia ገለጻ፣ “የውሂብ ምዝገባ የተወሰኑ አዝማሚያዎችን ለመተንተን ወይም የአንድን ሥርዓት፣ አውታረ መረብ ወይም የIT አካባቢ በውሂብ ላይ የተመሠረቱ ክስተቶችን/እርምጃዎችን ለመመዝገብ በአንድ የተወሰነ ጊዜ ውስጥ ውሂብን የመሰብሰብ እና የማከማቸት ሂደት ነው። በማከማቻ መሣሪያ ወይም መተግበሪያ ላይ ውሂብ፣ ፋይሎች ወይም መተግበሪያዎች የተከማቹባቸውን፣ የተደረሱባቸውን ወይም የተሻሻሉባቸውን ሁሉንም ግንኙነቶች ለመከታተል ያስችላል።”²  በርካታ VPNዎች ምንም ዓይነት ምዝገባ አለማድረግን (zero-logging policy) እንደ ልዩ የምርት ገጽታ አድርገው ያስተዋውቃሉ፤ በዚህም የተራ ዜጎች የኢንተርኔት ትራፊክ ሁልጊዜም የመመዝገብ እና ለንግድ እንዲሁም ለሕጋዊ ዓላማዎች የመበዝበዝ አደጋ ላይ እንደሆነ ያመለክታሉ።

የአሜሪካ የኢንተርኔት አገልግሎት አቅራቢዎች (ISPs) የተጠቃሚዎችን ውሂብ ከማጋራታቸው በፊት ፈቃድ እንዲያገኙ የሚያስገድዱ የተወሰኑ የFCC ጥበቃዎች በሚያዝያ 2017 ከተሰረዙ በኋላ ይህ አነጋጋሪ ጉዳይ ሆኗል (በታህሳስ 2017 እንደታሰበው ተግባራዊ ቢሆን ኖሮ)። መንግሥታቸው ISPs የግል የኢንተርኔት ታሪካችንን እንዲመዘግቡ እና ያለፈቃድ እንዲሸጡ ወይም ይፋ እንዲያደርጉ ይደግፋል የሚለው ሐሳብ ለአብዛኛዎቹ የኢንተርኔት ተጠቃሚዎች አስደንጋጭ ነው።

የኢንተርኔት ነፃነት ጠንካራ ደጋፊ እንደመሆኑ መጠን፣ Psiphon ተጠቃሚዎቻችን ያለምንም መዘዝ ሳንሱር ወደሌለበት ኢንተርኔት ፍትሃዊ እና ክፍት መዳረሻ እንዲያገኙ በየቀኑ ይተጋል። የተጠቃሚ ውሂብ እና የአሰሳ ታሪክ ያለፈቃድ ጥቅም ላይ እንዲውል የሚደረግበት ሕጋዊ ዕድል መስፋፋቱ ትርፍ ብዙውን ጊዜ ከሥነ-ምግባር እንደሚበልጥ የሚያሳይ አሳሳቢ ሁኔታን ይፈጥራል። ነገር ግን Psiphon የትራፊክ እና የውሂብ ምዝገባ አሰራሮችን ገጽታ በጥልቀት መርምሯል።

በአሜሪካ፣ በአውሮፓ ኅብረት እና በካናዳ ያሉ የውሂብ ምዝገባ ፖሊሲዎች አጭር ንጽጽራዊ ትንተና

በአጠቃላይ፣ የምዕራባውያን አገሮች ጥበቃዎችን እና ደንቦችን በተቀመጠው የውሂብ ደህንነት ወሰን በኩል ገልጸዋል። እነዚህ ሕጎች ኩባንያዎች የተጠቃሚዎችን ውሂብ በሚሰበስቡበት እና በሚያከማቹበት ጊዜ ሊከተሏቸው ስለሚገቡ የደህንነት ደረጃዎች ድንጋጌዎችን ያስቀምጣሉ። እንዲሁም መረጃን ይፋ ከማድረግ ጋር የተያያዙ የሕጋዊነት ጉዳዮችን ያብራራሉ። ሆኖም፣ በዚህ ጽሑፍ ውስጥ የተጠቀሱት ሁሉም ሕጎች የሚሰበሰበውን የውሂብ ዓይነት እና የሚሰበሰብበትን ሁኔታዎች፣ እንዲሁም ውሂቡ የሚቆይበትን ጊዜ የሚመለከቱ ውሳኔዎችን ለሚሰበስበው ድርጅት ውሳኔ ይተዋሉ።  ምንም እንኳን በብዙ አጋጣሚዎች እነዚህ ድርጅቶች ከፖሊሲዎቻቸው ጀርባ ያለውን ምክንያት ለማዕከላዊ የአስተዳደር አካል ማስረዳት ቢኖርባቸውም፣ እንደዚህ ዓይነቱ ሕግ በብዙ አጋጣሚዎች የውሂብ ማቆየትን በዝምታ ስለሚደግፍ እንደ ሁለት አፍ ጩቤ ይሠራል።

ለምሳሌ፣ በአሁኑ ጊዜ በአሜሪካ ውስጥ የውሂብ ምዝገባን የሚመለከቱ አጠቃላይ ደንቦች የሉም። ተጠቃሚው በአገልግሎት ውሉ ወይም በተጠቃሚ የፈቃድ ስምምነት ውስጥ ለእነዚህ አሰራሮች ተገዢ መሆኑን እስካወቀ ድረስ፣ ISPs የተጠቃሚዎችን ውሂብ የመሰብሰብ እና የማከማቸት ነፃነት አላቸው። ሆኖም ኩባንያዎች የኤሌክትሮኒክ ግንኙነቶችን ጨምሮ የተጠቃሚ ውሂብን “ከተላከለት ሰው ወይም ከታሰበለት ተቀባይ ውጭ ላለ ማንኛውም ሰው” ይፋ ማድረግን በሚከለክለው በተከማቹ ግንኙነቶች ሕግ (Stored Communications Act) ይመራሉ።³  የአሜሪካ መንግሥት ሁሉንም ኩባንያዎች የተጠቃሚዎችን ውሂብ እንዲጠብቁ ኃላፊነት ቢሰጥም፣ የምዝገባ አሰራሮችን ወይም ምክንያታዊ የሆነ የውሂብ ማከማቻ ጊዜን በግልጽ አይገድብም።

ትልቁ የISP ምዝገባ ጥያቄ አዲስ አይደለም፣ እንዲሁም ራሱን የቻለ ጉዳይ ብቻ አይደለም። እንደ እውነቱ ከሆነ፣ የውሂብ ምዝገባ ጥያቄ በአሜሪካ በቅርቡ እንደገና ባገረሸው የኢንተርኔት ገለልተኝነት (net neutrality) ክርክር ውስጥ ካሉት ተመሳሳይ የሕግ ጥያቄዎች የመነጨ ነው።

የአውሮፓ ኅብረት በሚያዝያ 2016 አጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) የተሰኘ በመላው ኅብረቱ ተፈጻሚ የሚሆን ሕግ አጽድቋል፤ ይህም በ2012 በወጣው የመጀመሪያው የውሂብ ጥበቃ መመሪያ ላይ የተመሠረተ ሲሆን የውሂብ ደህንነት መመሪያዎችን፣ የተጠቃሚ መብቶችን እና የርዕሰ ጉዳዮችን ሕጋዊ ምደባዎች ይዘረዝራል። ሆኖም ነጠላ አባል አገራት ተገቢውን የውሂብ ማቆያ ጊዜ የመወሰን ግዴታ አለባቸው እንጂ በመላው ኅብረቱ የተደነገገ የጊዜ ገደብ አልተጣለባቸውም።

በአውሮፓ ኅብረት ውስጥ ያሉ የውሂብ ማቆያ ደንቦች የተጠቃሚዎችን ውሂብ ደህንነት እና ለሕግ አስከባሪ አካላት ተደራሽ መሆኑን ለማረጋገጥ የተነደፉ ናቸው፣ እና በመጀመሪያው የውሂብ ጥበቃ መመሪያ ውስጥ ጥቅም ላይ ከዋሉት ቃላት አብዛኛዎቹ የውሂብ ማቆየት ለሕጋዊ ምርመራዎች ቅልጥፍና እና ወቅታዊነት አስፈላጊ እንደሆነ ይጠቁማሉ። በምዝገባ እና በውሂብ ማቆየት ሂደቶች ወቅት እንደ ተጠርጣሪ ወንጀለኞች፣ የተፈረደባቸው ወንጀለኞች እና ተጎጂዎች ያሉ የተወሰኑ ሕጋዊ ምደባዎች ከሌሎች ሰዎች በሕግ እንዲለዩ የሚያስችለውን አንቀጽ 6ን እስከ ማካተት ይደርሳል።

ገለልተኛ ኩባንያዎች ለተሰበሰበው ውሂብ ተገቢውን የማቆያ ጊዜ የመወሰን ኃላፊነት አለባቸው፣ ተጨማሪ የማቆያ ጊዜያት ግን “ለሕዝብ ጥቅም ሳይንሳዊ፣ ስታትስቲካዊ ወይም ታሪካዊ አገልግሎት በማህደር ለማስቀመጥ” ሊወሰኑ ይችላሉ።⁴  ሆኖም በGDPR ድንጋጌዎች መሠረት፣ አንድ የግል ዜጋ “የመዘንጋት መብት” (right to be forgotten) አለው እና የግል ውሂቡ ከአገልጋይ እንዲወገድ መጠየቅ ይችላል።

በመጨረሻም፣ የካናዳ ፌዴራላዊ መዋቅር የውሂብ ምዝገባ ደንቦቹን በተመለከተ ባለብዙ እርከን የሥልጣን ክልል አደረጃጀት ፈጥሯል። ለንግድ እንቅስቃሴ መረጃ መሰብሰብን በተመለከተ አገር አቀፍ መመሪያዎችን እና ደንቦችን የሚዘረዝረውን እና ለግል መለያ መረጃዎች ብሔራዊ ደረጃውን የጠበቀ ትርጉም የሚያስቀምጠውን የግል መረጃ ጥበቃ እና የኤሌክትሮኒክ ሰነዶች ሕግን (PIPEDA) አውጥቷል፣ ይህም የሚከተሉትን ያጠቃልላል፦

• ዕድሜ፣ ስም፣ የመታወቂያ ቁጥሮች፣ ገቢ፣ የዘር አመጣጥ እና የደም ዓይነት፤

• አስተያየቶች፣ ግምገማዎች፣ ማስታወሻዎች፣ ማኅበራዊ ደረጃ ወይም የዲሲፕሊን እርምጃዎች፣ ወዘተ።

• የሠራተኞች ፋይሎች፣ የብድር መዝገቦች፣ የብድር መረጃዎች፣ የሕክምና መዝገቦች፣ በሸማች እና በነጋዴ መካከል ያለ አለመግባባት መኖር፣ ዓላማዎች (ለምሳሌ፣ ዕቃዎችን ወይም አገልግሎቶችን ለማግኘት ወይም ሥራ ለመቀየር)።⁵

ከአውሮፓ ኅብረት መመሪያ ጋር በሚመሳሰል መልኩ፣ እንደ ሽብርተኝነትን በገንዘብ መደገፍ ባሉ የወንጀል ድርጊቶች ለተጠረጠሩ ግለሰቦች መረጃን ለካናዳ የፋይናንስ ግብይቶች እና ሪፖርቶች ትንተና ማዕከል (FINTRAC) ይፋ ለማድረግ የሚያስችሉ ድንጋጌዎች ተካተዋል። ሆኖም PIPEDA መረጃን ደህንነቱ የተጠበቀ ለማድረግ እና የሕጋዊ የማከማቻ ጊዜን ለመገደብ ሂደቶችን በግልጽ አያስቀምጥም። አንቀጽ 4.5.3 “የተገለጹትን ዓላማዎች ለማሳካት ከአሁን በኋላ የማያስፈልጉ መረጃዎች መወገድ አለባቸው” ቢልም፣ ነጠላ ኩባንያዎች የራሳቸውን አሰራር ተግባራዊ የማድረግ ነፃነት አላቸው።

ይበልጥ ወደ ታች በወረደ ደረጃ፣ የውሂብ ጥበቃን ለማረጋገጥ የራሳቸውን ሕጎች የማውጣት አቅም ያላቸው ግዛቶች የPIPEDA ድንጋጌዎችን ሊተኩ ይችላሉ።

ታዲያ፣ አስደንጋጭ የሆኑት VPNዎች ትክክል ናቸው?

VPNዎች በወቅታዊ የምዝገባ ሥርዓቶች ውስጥ ባሉ ሦስት መሠረታዊ ጉድለቶች ምክንያት የወደፊት ደንበኞችን በተሳካ ሁኔታ ያሳስባሉ፦

1. የግል መለያ ውሂብዎ በበቂ ሁኔታ ደህንነቱ የተጠበቀ ላይሆን ይችላል

2. ISPs እና የመስመር ላይ ኩባንያዎች የእርስዎን የግል ውሂብ ለንግድ ጥቅም ሊጠቀሙበት ይችላሉ

3. በISPs እና በመስመር ላይ ኩባንያዎች የተያዙ የግል መረጃዎች የውሂብ ጎታዎች ለሕግ አስከባሪዎች እና ለመንግሥት ኤጀንሲዎች ክፍት ናቸው

ሦስቱም የተገመገሙት አገሮች በግል የሚለይ የተጠቃሚ ውሂብን በሕጋዊ መንገድ ለመሰብሰብ እና ለማቆየት ፈቅደዋል። ISPs እና የመስመር ላይ ኩባንያዎች እንደዚህ ያሉ መረጃዎችን ደህንነታቸውን የመጠበቅ ሕጋዊ ግዴታ ቢኖርባቸውም፣ በመሠረቱ ይህ በሁሉም የሕግ ክልሎች ማለት ይቻላል ግልጽ ቁጥጥር የሌለውን ደካማ በእምነት ላይ የተመሠረተ ሥርዓት ፈጥሯል።  ኢንተርኔትን አጠራጣሪ ወይም ሕገ-ወጥ ለሆኑ ተግባራት የማይጠቀሙ ሰዎች መጨነቅ አያስፈልጋቸውም ለማለት ቀላል ነው፣ ነገር ግን በPsiphon የመስመር ላይ ባህሪያቸው ምንም ይሁን ምን ሁሉም የኢንተርኔት ተጠቃሚዎች ተገቢ የሆነ የግላዊነት መብት እንዳላቸው እናምናለን።

ስለዚህ፣ ISPs የተጠቃሚ ውሂብን የመመዝገብ መብት እንዳላቸው መገመት ይቻላል። ይህ እንደ የሕክምና መዝገቦች ወይም የባንክ መረጃዎች ያሉ የግል መረጃዎችን ያልተፈቀደ አጠቃቀም ወይም ወደ እነዚህ የውሂብ ጎታዎች ውስጥ የሚደረግ ጎጂ ጣልቃ ገብነትን ለሚፈሩ ግለሰብ የኢንተርኔት ተጠቃሚዎች አሳሳቢ ሊሆን ይችላል። በተጨማሪም፣ አንድ ISP የተጠቃሚ መዝገቦችን የሚጠይቅ የብሔራዊ ደህንነት ደብዳቤ ወይም ማዘዣ ከደረሰው፣ እንዲህ ዓይነቱን መረጃ ለሕግ አስከባሪዎች የመስጠት ሕጋዊ ግዴታ አለበት።

በአሁኑ ጊዜ ባሉት ሕጎች፣ የመስመር ላይ ኩባንያዎች በግል የሚለይ ውሂብን ለንግድ ዓላማ የመሸጥ ወይም እንዲህ ዓይነቱን መረጃ ይፋ የማድረግ ነፃነት የላቸውም። ሆኖም፣ ይህንን ውሂብ እንደ የደንበኛ ስታቲስቲክስ ላሉ የተለያዩ የውስጥ ሂደቶች የማቆየት እና የመጠቀም ሙሉ መብት አላቸው። በአሜሪካ ውስጥ የኢንተርኔት ገለልተኝነት ሊሸረሸር በሚችልበት ሁኔታ፣ በግል የሚለይ ውሂብ ክምችት ያለፈቃድ ጥቅም ላይ ሊውል ወይም ሊለቀቅ ይችላል። ሆኖም፣ በአገልግሎት አቅራቢው መልካም ፈቃድ ቢኖርም እንኳ፣ እንደዚህ ዓይነቱ ውሂብ በተንኮል አዘል መንገድ የመሰረቅ አደጋ በVPN ተጠቃሚዎች ዘንድ ዋነኛው አሳሳቢ ጉዳይ ነው።

የኢንተርኔት ተጠቃሚዎች አብረዋቸው ከሚሰሩ ኩባንያዎች አሰራር ጋር ራሳቸውን የማስተማር ሸክም ሁልጊዜም አለባቸው። ዋናው አሳሳቢ ጉዳይ አንዳንድ የመጨረሻ ተጠቃሚዎች የአጠቃቀም ውሎችን ትርጉም ወይም ውጤት ላያውቁ ይችላሉ እንዲሁም አጠቃቀማቸውን VPNኑ ታማኝ እና አስተማማኝ ስለመሆኑ ግልጽ ባልሆኑ እና ብዙውን ጊዜ አሳሳች በሆኑ ማኅበራዊ እና ቴክኒካዊ ደረጃዎች ላይ ሊመሠረቱ ይችላሉ። በተለይም የVPN አገልግሎቱ በግል በሚለይ መረጃ ዙሪያ የተገነቡ የተጠቃሚ መለያዎችን መፍጠር የሚፈልግ ከሆነ፣ VPNዎች ለወደፊት ተጠቃሚዎች የሚያቀርቧቸውን የግላዊነት ፖሊሲዎች በትክክል እያከበሩ መሆናቸውን ለማረጋገጥ መደረግ ያለበትን የገበያ ጥናት ሳንዘነጋ።

ከዚህም በላይ፣ አንድ ጊዜ ግንዛቤ ያለው ውሳኔ ላይ ከተደረሰ በኋላ፣ በተወሰኑ ጂኦግራፊያዊ አካባቢዎች እና በተወሰኑ ድረ-ገጾች ላይ ያሉ ተጠቃሚዎች ያልተመሰጠረ ወይም መደበኛ https ግንኙነትን በመጠቀም ምቾት ሊሰማቸው ይችላል። ነገር ግን አሁንም ግራ መጋባት ወይም ስጋት ባለበት ቦታ፣ እንደ Psiphon ያለ ምንም ምዝገባ የማያካሂድ VPN በግል የሚለይ ውሂብ በመስመር ላይ እንዳይሰበሰብ ለመከላከል ጥቅም ላይ ሊውል ይችላል።

VPN ከውሂብ ምዝገባ ሊጠብቀኝ ይችላል?

ብዙ የኢንተርኔት ተጠቃሚዎች በመስመር ላይ ማንነታቸውን ለመደበቅ እና የመስመር ላይ የንግድ አገልግሎቶችን የውሂብ ምዝገባ አሰራሮችን ለማስቀረት ወደ VPNዎች ይመለሳሉ። ሆኖም፣ ምንም ዓይነት VPN በመስመር ላይ ሙሉ ማንነትን መደበቅ እንደማይችል መገለጽ አለበት። ነገር ግን እንደ Psiphon ላሉት በነፃነት ተደራሽ ለሆነ ኢንተርኔት ቁርጠኛ የሆኑት የተጠቃሚዎቻቸውን ግላዊነት የሚጠብቁ ጠንካራ የደህንነት እርምጃዎችን በአገልግሎታቸው ውስጥ ያካትታሉ። የVPN ተኪን (proxy) በመጠቀም፣ የኢንተርኔት ትራፊክ ለተወሰኑ ተጠቃሚዎች ሊመደብ አይችልም፣ ነገር ግን ተጠቃሚዎች አሁንም ከኢንተርኔት አገልግሎቶች ጋር የተገናኙ እና ተጠቃሚዎች ናቸው።

የተጠቃሚዎችን እምነት ለማግኘት እና የግል ግላዊነትን ለመጨመር በሚደረገው ጥረት፣ ለገበያ የሚቀርቡ VPNዎች ብዙውን ጊዜ የምዝገባ አልባነት ፖሊሲዎችን (no-logging policies) ያጎላሉ። ሁሉንም የአጠቃቀም መዝገቦች እንደሚያስወግዱ ይናገራሉ፣ ይህም ክትትልን የማይቻል ያደርገዋል። ሆኖም፣ በርካታ የVPN አገልግሎት ስምምነቶች ለእነዚህ ፖሊሲዎች ዝርዝር ማብራሪያዎችን አይሰጡም። መለያ ለመፍጠር ወይም የተመሰጠረ ክፍለ-ጊዜ ለመክፈት፣ አንድ VPN አንዳንድ ዝርዝር የተጠቃሚ መረጃዎችን ሊጠይቅ ይችላል። በድጋሚ፣ የአገልግሎት ውሎችን በጥንቃቄ የማንበብ እና በVPNኑ ላይ መተማመን እንዳለበት የመወሰን ሸክሙ በግለሰብ ተጠቃሚው ላይ ይወድቃል።

የኢንተርኔት መዋቅር የመስመር ላይ ግንኙነት እንዲካሄድ የተወሰኑ መረጃዎች እንዲለዋወጡ ይጠይቃል። የVPN ተጠቃሚውን ትክክለኛ IP አድራሻ ጨምሮ ያለሚሠራ የIP አድራሻ ምንም ዓይነት ውሂብ ሊላክ ወይም ሊቀበል አይችልም። ሆኖም፣ በዚህ ጽሑፍ ውስጥ የተገመገሙት ሕጎች አንዳቸውም VPNዎች የተጠቃሚዎችን ውሂብ ለተወሰነ ጊዜ እንዲያከማቹ ስለማያስገድዱ፣ የPsiphon እና የሌሎች የVPN አገልግሎቶች መሠረታዊ እሴቶች የተመሰጠረ ክፍለ-ጊዜ ሲያበቃ እንዲህ ዓይነቱን መረጃ ከአውታረ መረቦቻቸው እንዲሰርዙ ሊያደርጋቸው ይችላል።

Psiphonን ከተለምዷዊ የVPN አገልግሎቶች የተለየ የሚያደርገው ምንድን ነው? በጣም ቀላል ነው፣ የተፈጠርነው እና በዋነኝነት የምንኖረው ለኢንተርኔት ነፃነት ነው። በንድፍ ደረጃ፣ የPsiphon መድረክ የመጨረሻ ተጠቃሚዎችን የአሰሳ ክፍለ-ጊዜ በተመለከተ ምንም ዓይነት በግል የሚለይ መረጃ አያከማችም። Psiphonን መጠቀም መለያ ስለማይፈልግ፣ ሶፍትዌሩ ከማንኛውም ግለሰብ ተጠቃሚ ጋር የተያያዘ መረጃ የመፍጠር ወይም የማከማቸት አቅም የለውም። ስለዚህ ምንም ዓይነት የአጠቃቀም መዝገብ የለም፣ ይህም ክትትልን ለሚያመልጡ ወይም በግል የሚለይ መረጃ ላልተፈቀደላቸው አካላት ይፋ እንዳይሆን ለሚፈሩ ሰዎች የPsiphon አውታረ መረብን መጠቀም ለአንድ የተወሰነ ተጠቃሚ ወይም የጂኦግራፊያዊ አካባቢ ሊመደብ እንደማይችል ያረጋግጥላቸዋል።

አውታረ መረባችን ቀልጣፋ ሆኖ እንዲቀጥል እና ከተለዋዋጭ የፍላጎት ደረጃ ጋር እንዲመጣጠን ለማድረግ፣ የአገር ደረጃ የተጠቃለለ የትራፊክ መጠን እና የተጠቃሚ መገኛ መረጃን የሚያካትት የውስጥ ውሂብ ግምገማ እናደርጋለን።⁶  ይህ በአገልግሎቱ የተያዘው በጣም ዝርዝር መረጃ ነው። ነገር ግን፣ ለምሳሌ፣ አንድ ተንኮል አዘል የውጭ አካል ይህንን ስታትስቲካዊ መረጃ ቢጥስ እንኳ፣ ምንም ዓይነት በግል የሚለይ መረጃ ለአደጋ አይጋለጥም።

--
በ: Jacob Klein

1 http://www.pewinternet.org/2017/03/22/what-the-public-knows-about-cybersecurity/
2 https://www.techopedia.com/definition/596/data-logging

3 S.Rep. No. 99-541, 97th Cong. 2nd Sess. 37, reprinted in 1986 U.S.C.C.A.N. 3555, 3591.

4 እዚያው። አንቀጽ 26። 5 http://laws-lois.justice.gc.ca/eng/acts/P-8.6/FullText.html
6 ሆኖም፣ የከተማ ደረጃ ውሂብ በራስ-ሰር የሚጠቃለለው በአንድ አገር ውስጥ ያለው አጠቃቀም በከተማው ውስጥ ያሉትን ንቁ ግንኙነቶች ብዛት በመገምገም ነጠላ ተጠቃሚዎችን መለየት በስታትስቲክስ ደረጃ የማይቻል ወደሚሆንበት ገደብ ካለፈ በኋላ ብቻ ነው። 

አጋራአገናኝ ቅዳ