Cum funcționează XKeyscore (tehnic, pe înțelesul unui analyst)

- May 28, 2026

Cum funcționează XKeyscore (tehnic, pe înțelesul unui analyst)

XKeyscore este, în esență, un sistem distribuit de indexare + căutare + analiză a traficului global internet, folosit în ecosistemul National Security Agency și partenerii Five Eyes.

Nu este un „program unic”, ci o platformă de analiză care se așază peste multiple surse de colectare SIGINT.

1. Arhitectura generală (simplificată)

[ COLLECTION LAYERS ]
  ↓
Internet backbone taps (fiber / ISP)
Satellite SIGINT feeds
Partner agency feeds (FVEY)
  ↓
[ INGESTION NODES ]
(real-time data streaming)
  ↓
[ FILTERING LAYER ]
(selectors / rules / metadata parsing)
  ↓
[ DISTRIBUTED STORAGE ]
(indexed packets + metadata)
  ↓
[ XKEYSCORE QUERY SYSTEM ]
(search + correlation engine)
  ↓
[ ANALYST WORKSTATION ]

2. Ce date procesează XKeyscore

XKeyscore lucrează în principal cu:

A. Metadata (cel mai important)

cine comunică cu cine
când
de unde (IP / geolocație)
cât de des
pattern-uri de conexiune

B. Content (parțial)

emailuri
mesaje
browsing sessions
fișiere transferate

C. Session data

sesiuni web reconstruite
cookie-uri
URL-uri vizitate
search queries

3. Cum intră datele în sistem

3.1 Interceptare upstream (backbone internet)

User → ISP → Fiber Backbone → TAP → NSA collection node → XKeyscore

Acestea sunt:

cabluri submarine
internet exchange points (IXP)
gateway-uri telecom

3.2 SATCOM interception

Satellite communication → Ground station → SIGINT ingest → XKeyscore index

3.3 Partner feeds (Five Eyes)

Datele vin și de la:

GCHQ (UK)
ASD (Australia)
CSE (Canada)
GCSB (NZ)

4. Cum funcționează „indexarea”

XKeyscore nu stochează totul „brut” într-un singur loc.

În schimb:

Pas 1 — parsing

Traficul este separat în:

headers (metadata)
payload (content)

Pas 2 — tagging

Se aplică etichete:

email
HTTP session
VOIP
file transfer
login event

Pas 3 — indexing

Se creează un index distribuit:

IP → user sessions
email → communications graph
device fingerprint → identity cluster

5. Motorul de căutare (conceptual)

XKeyscore funcționează ca un Google intern pentru trafic global internet.

Un analyst poate face query-uri de tip:

email address
IP address
cookie ID
username
keyword
language pattern
browsing behavior

Exemplu conceptual

SELECT sessions
FROM global_internet_stream
WHERE email = "target@example.com"
OR IP = "X.X.X.X"

6. Corelarea datelor (cel mai important strat)

Aici XKeyscore devine puternic:

Construiește „digital graph”

NODE = person/device/account
EDGE = communication/event
WEIGHT = frequency + context

Rezultatul:

rețele sociale ascunse
contacte indirecte
pattern-of-life analysis

7. Session reconstruction

Un element-cheie din Snowden leaks:

XKeyscore poate reconstrui:

ce site ai vizitat
ce ai căutat
ce linkuri ai deschis
ce ai descărcat

Chiar dacă:

conexiunea este fragmentată
traficul vine din multiple noduri

8. Filtrare și „selectors”

Sistemul folosește „selectors”:

Tipuri:

strong selectors (email, phone, IP)
weak selectors (keywords, behavior)
temporal filters (time windows)

9. Flux complet XKeyscore

GLOBAL INTERNET
   ↓
COLLECTION POINTS
   ↓
STREAM PROCESSING
   ↓
METADATA EXTRACTION
   ↓
INDEXING SYSTEM
   ↓
QUERY ENGINE (XKeyscore)
   ↓
ANALYST INTERFACE
   ↓
INTELLIGENCE REPORT

10. Diferența față de PRISM și ECHELON

Sistem	Funcție
ECHELON	interceptare radio/satelit
PRISM	acces direct la platforme tech
XKeyscore	analiză + căutare în trafic global

11. Ce îl face diferit tehnic

XKeyscore = 3 lucruri combinate:

1. Distributed ingestion system

Colectează din mii de puncte globale.

2. Real-time indexing engine

Transformă trafic în date căutabile.

3. Analytics + correlation layer

Leagă identități digitale între ele.

12. Limitarea importantă

Contrar miturilor:

nu „vede tot internetul instant”
nu stochează tot permanent
depinde de punctele de colectare existente
funcționează pe bază de selecție + prioritizare

13. Din perspectiva unui analyst SIGINT

Un operator vede XKeyscore ca:

motor de search
sistem de triere
platformă de reconstrucție comportamentală
unealtă de mapping rețele

14. Evoluția modernă (post-2015)

XKeyscore a evoluat conceptual spre:

AI-assisted query
automatic clustering
behavioral prediction
integration with cloud SIGINT
multi-source fusion (SIGINT + OSINT + GEOINT)

15. Concluzie simplă

XKeyscore nu este „un spyware”.

Este:

un motor global de indexare și căutare pentru fluxuri de internet interceptate, construit pentru analiză la scară planetară.

Dacă vrei, următorul nivel ar fi:

🧠 „”
🌍 „”
🛰️ „”
🕸️ „”
🎛️ „”