The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

تخيل الإنترنت كمدينة ضخمة ومزدحمة. في هذه المدينة، توجد أدوات خاصة تسمى تقنيات تعزيز الخصوصية (PETs). فكر في هذه الأدوات كأنها عباءات غير مرئية أو خزائن مغلقة. مهمتها هي إخفاء أسرارك، لضمان أنه عندما ترسل رسالة أو تشارك بيانات، لا يستطيع أي شخص آخر التلصص بداخلها. الحلم الكبير لهذه الأدوات هو منع الشركات العملاقة من امتلاك الكثير من القوة على الناس العاديين، مما يخلق توازناً أكثر عدلاً حيث تتحكم أنت في معلوماتك الخاصة.

لكن هنا تكمن الحبكة: ماذا لو كان الشخص الذي يمنحك العباءة هو نفسه الشركة العملاقة التي تحاول حماية نفسك منها؟ وماذا لو كان، بينما يقومون بإغلاق سحاب عباءتك، يستخدمون نسيجها سراً لبناء جسر ضخم وغير مرئي يربط منازل الجميع بقلعتهم الخاصة؟ هذا هو اللغز الذي بدأ العلماء في ملاحظته. إنهم يتساءلون: هل يمكن لهذه الأدوات الخاصة بالخصوصية أن تنتهي بجعل الشركات الكبرى أقوى بالفعل، بينما تجعلنا نشعر بالأمان؟ تغوص هذه الورقة البحثية في هذا السؤال تحديداً، من خلال النظر في مثال من الواقع لنرى ما إذا كانت "العباءة غير المرئية" هي في الواقع فخ.

---

عملية تبادل الأرصفة الكبرى: كيف بنت أمازون طريقاً سريعاً سرياً

تتحرى هذه الورقة البحثية تجربة واقعية قامت بها أمازون تسمى Sidewalk. لفهم ما يحدث، تخيل منزلك كمنزل له باب أمامي (جهاز التوجيه "الراوتر" الخاص بك). عادةً، يمكن للأشخاص داخل منزلك فقط استخدام هذا الباب. لكن أمازون جاءت بفكرة ذكية: طلبت من ملايين الأشخاص ترك أبوابهم الأمامية مفتوحة قلياً، مجرد شق صغير، حتى يتمكن جيرانهم من المرور للوصول إلى وجهاتهم الخاصة.

في العالم الحقيقي، فعلت أمازون ذلك عن طريق إرسال تحديث برمجي لملايين أجهزة Echo (مكبرات الصوت الذكية) وRing (أجراس الأبواب الذكية). فجأة، أصبحت هذه الأجهزة "بوابات". لقد شاركت جزءاً ضئيلاً من سعة الإنترنت الخاصة بمالكيها مع الأجهزة الأخرى القريبة. يبدو الأمر كأنه مشروع مجتمعي لطيف، مثل الجيران الذين يتشاركون خرطوم المياه لري نباتات بعضهم البعض. وعدت أمازون بأن هذا سيساعد الناس في العثور على الحيوانات الأليفة المفقودة أو إبقاء الأجهزة الذكية متصلة حتى عندما تبتعد عن المنزل.

خدعة "العباءة غير المرئية"

لجعل الناس يشعرون بالراحة تجاه هذه الفكرة، استخدمت أمازون تقنيات تعزيز الخصوصية (PETs) التي ذكرناها سابقاً. لقد وضعت "درع خصوصية" (التشفير والتعمية). وقالت للمستخدمين: "لا تقلقوا! نحن نخفي البيانات. لا أحد يمكنه رؤية ما يفعله جاركم، ولا يمكننا نحن أيضاً رؤية ما يرسله جهازكم".

تجادل الورقة البحثية بأن هذا هو المكان الذي تحدث فيه الخدعة السحرية. فباستخدام أدوات الخصوصية هذه، أقنعت أمازون الناس بقلب المفتاح وتحويل أجهزتهم الشخصية إلى جزء من شبكة ضخمة تعتمد على التعهيد الجماعي. ولكن بمجرد قلب المفتاح، حدث شيء مفاجئ.

تجد الورقة أن Sidewalk ليس مجرد "طريق" بسيط للبيانات. بل هو في الواقع بيئة إنتاج برمجية لمصنعي أجهزة إنترنت الأشياء (IoT).

إليك التشبيه: تخيل أن أمازون بنت طريقاً سريعاً ضخماً وغير مرئي يمتد عبر 90% من الولايات المتحدة. هم لم يبنوا الطريق بأنفسهم؛ بل أقنعوا ملايين أصحاب المنازل بتمهيد شريط صغير من مداخل سياراتهم الخاصة للاتصال بهذا الطريق. الآن، أمازون تمتلك الطريق السريع. لكن الخدعة الحقيقية تكمن في من يستخدمه أيضاً.

تريد شركات أخرى (مثل صانعي الأقفال الذكية، أو مستشعرات جودة الهواء، أو أجهزة تتبع الحيوانات الأليفة) إرسال أجهزتها إلى هذا الطريق السريع. تقول أمازون: "بالتأكيد، يمكنك استخدام طريقنا السريع، ولكن عليك اتباع قواعدنا".

الفخ: يجب أن تصنع سيارتك بطريقتي

هنا يبدأ "التناقض" في الظهور. توضح الورقة أنه لاستخدام طريق أمازون السريع، يتعين على المصنعين الآخرين تغيير طريقة بناء منتجاتهم تماماً. الأمر لا يقتدي بمجرد توصيل كابل؛ بل يجب عليهم:

1. تغيير أجهزتهم (Hardware): يجب أن يستخدموا شرائح كمبيوتر محددة معتمدة من أمازون.
2. تغيير برمجياتهم: يجب أن يستخدموا نظام تشغيل أمازون المحدد (FreeRTOS) ومفاتيح التشفير الخاصة بها.
3. تغيير مصانعهم: يتعين عليهم وضع آلات أمنية خاصة في مصانعهم لمجرد "تزويد" الأجهزة بمفاتيح أسرار أمازون قبل أن تغادر المبنى حتى.
4. توجيه بياناتهم: يجب أن تمر جميع البيانات من هذه الأجهزة أولاً عبر سحابة أمازون (AWS). وبينما يمكنهم في النهاية نقل تلك البيانات إلى خوادم أخرى عبر واجهات برمجة التطبيقات (APIs)، فإن الاتصال الأولي والمعالجة محبوسان داخل منظومة أمازون.

يسمي المؤلفون هذا بتحويل أجهزة الشركات الأخرى إلى "ملحقات" لسحابة أمازون. الأمر يشبه إذا كنت تريد قيادة سيارة، ولكن عليك بناء المحرك، والإطارات، وعجلة القيادة تماماً كما تخبرك شركة فورد، وعليك القيادة على طريق تملكه فورد، وعليك الدفع لفورد مقابل ركن سيارتك في مرآبهم.

لكن هناك تكلفة خفية لهؤلاء المصنعين. فبينما تخفي "العباءة" البيانات عن الجيران، فإنها لا تخفي حركة المرور عن أمازون. في الواقع، تكشف الورقة أنه من خلال الاتصال بـ Sidewalk، يُجبر المصنعون على إرسال تدفق من المعلومات الحساسة لأعمالهم مباشرة إلى أمازون. تستطيع أمازون رؤية عدد الأجهزة المستخدمة بالضبط، وأماكن تواجدها، ومقدار استهلاك البطارية، وعدد مرات تفعيلها. وهذا يعطي أمازون رؤية واضحة جداً لطلب السوق والأسرار التشغيلية للمصنعين. تشير الورقة إلى أنه بينما يأمل بعض المصنعين ألا تستخدم أمازون هذه البيانات لنسخ منتجاتهم، يشعر آخرون بالاستسلام، مدركين أن لأمازون تاريخاً في استخدام بيانات البائعين من الطرف الثالث لإطلاق منتجات منافسة. "درع الخصوصية" يحمي بيانات المستخدم من الجار، لكنه يترك أسرار أعمال المصنعين مكشوفة تماماً أمام العملاق الذي يدير الطريق السريع.

التناقض ذو الوجهين

تسمي الورقة هذا تناقض تقنيات تعزيز الخصوصية (PET Paradox)، وله جانبان:

الجانب الأول: وعد الخصوصية مقابل واقع المراقبة
استخدمت أمازون أدوات الخصوصية لإقناعك بمشاركة الإنترنت الخاص بك. قالوا: "نحن نحمي خصوصيتك!". ولكن من خلال القيام بذلك، أنشأوا شبكة جديدة حيث يمكنهم رؤية كل شيء حول كيفية عمل أجهزة الشركات الأخرى. إنهم يعرفون متى يتم تفعيل المستشعر، وكم يستهلك من البطارية، وأين يوجد. "عباءة الخصوصية" أخفت التفاصيل عن الجيران، لكنها لم تخفِ حركة المرور عن أماززون. في الواقع، جعلت حركة المرور تتدفق بسهولة أكبر إلى خوادم أمازون، مما عرض بيانات المصنعين السرية للخطر في هذه العملية.

الجانب الثاني: فخ السيطرة
الجانب الثاني يتعلق بالقوة. من خلال إجبار الشركات الأخرى على تغيير مصانعها وبرمجياتها وأجهزتها لتناسب قواعد أمازون، قامت أمازون بحجزهم. بمجرد أن تبدأ شركة ما في صنع أجهزة لـ Sidewalk، يصبح من الصعب جداً التوقف. لقد أصبحوا الآن معتمدين على قواعد أمازون، وسحابة أمازون، ومفاتيح أمان أمازون. تشير الورقة إلى أن أمازون لا تبيع خدمة فحسب؛ بل إنها تستولي على خط الإنتاج الخاص بالشركات الأخرى.

ما وجده المؤلفون

لم يكتف الباحثون بالتخمين؛ بل تحدثوا إلى ثماني شركات مختلفة تستخدم Sididewalk بالفعل. ووجدوا أنه بينما ترى هذه الشركات بعض الفوائد (مثل سهولة التحديثات لأجهزتها)، إلا أنها تشعر بأنها محاصرة نوعاً ما. وصفت إحدى الشركات الأمر بأنه "مجاراة" للعملاق. إنهم يعلمون أن أمازون تملك القوة، لكنهم يشعرون أن عليهم اللعب وفق القواعد للبقاء في اللعبة، حتى لو كان ذلك يعني تسليم بيانات أعمالهم وتغيير خطوط إنتاجهم.

تخلص الورقة إلى أن أمازون استخدمت أدوات الخصوصية هذه ليس فقط لحمايتك، بل لترسيخ (جعلها دائمة ولا تتزعزع) قوتها الخاصة. لقد حولوا جهاز Echo الخاص بك إلى قطعة من بنيتهم التحتية الضخمة، وأجبروا الشركات الأخرى على بناء منتجاتها لتناسب قالب أمازون، كل ذلك مع الحصول على نظرة عميقة وسرية في أعمال تلك الشركات.

الخلاصة الكبرى

تحذر الورقة البحثية من أننا بحاجة إلى النظر بعمق أكبر من مجرد سؤال "هل بياناتي مشفرة؟". يجب أن نسأل أيضاً: "من يملك الطريق الذي تسير عليه بياناتي؟" و"من الذي يصنع السيارة؟".

يقترح المؤلفون أنه بينما تعد أدوات الخصوصية رائعة، إلا أننا بحاجة إلى الحذر عندما تسيطر شركة عملاقة واحدة على كل من الأدوات والبنية التحتية. إذا استخدموا "الخصوصية" كوسيلة لجعلنا نسلم أجهزتنا وأجهزة جيراننا لبناء إمبراطوريتهم الخاصة، فإن هذه الأدوات قد تفعل العكس تماماً لما وعدت به. فبدلاً من موازنة القوة، قد تكون تضع كل الثقل في جانب واحد من الميزان.

لذا، في المرة القادمة التي تسمع فيها عن ميزة جديدة "صديقة للخصوصية" تطلب منك مشاركة الإنترنت الخاص بك أو تغيير إعداداتك، تذكر قصة العباءة غير المرئية. قد تكون تخفي الجيران، لكنها قد تبني طريقاً سريعاً يؤدي مباشرة إلى قلعة العملاق، بينما تسلم العملاق أيضاً خريطة مفصلة لأعمال جارك.