آپارتاید دیجیتال در خیابان پاستور; گازانبر رسانه‌ای و مهندسی قطعِ کنترل‌شده اینترنت در بحران جانشینی

چکیده راهبردی

در بازه اسفند ۱۴۰۴ تا فروردین ۱۴۰۵، «قطع اینترنت» در ایران یک اقدام ساده‌ی خاموش‌سازی نبود؛ یک عملیاتِ امنیتی-فنیِ چندلایه برای مدیریتِ جانشینی در «پاستور» و کنترلِ شواهد، زمان و ادراک بود. بر اساس داده‌های پایش ترافیک و روایت‌های حقوق‌بشری، ساختار «خاموشیِ خزنده/Stealth Blackout» با حفظِ حضور ظاهری در لایه مسیریابی (به‌ویژه IPv4) و انهدام سیستماتیک اتصال عمومی، امکان «اینترنتِ گزینشی» را برای کارگزاران حکومتی و شبکه‌های پروپاگاندا فراهم کرد؛ هم‌زمان، سازوکار «سیم‌کارت/دسترسی سفید» و بسته‌های «اینترنت پرو» دسترسیِ جهانی را به امتیازی قابل خرید و قابل ردیابی تبدیل نمود، و با حذف صدای عمومی از چرخه تولید شواهد، «گازانبر رسانه‌ای» را تکمیل کرد: فکِ داخلی با قطع و فیلترینگِ مبتنی بر DPI و وایت‌لیست؛ فکِ خارجی با شست‌وشوی روایت از طریق میانجی‌های خارج‌نشین و تزریق به رسانه‌های جریان اصلی. این معماری، علاوه بر نقض‌های گسترده حقوق بشر، پرونده‌ای آماده برای تحریم‌های هدفمند Magnitsky علیه فرماندهان سرکوب دیجیتال، مدیران اپراتورها و تأمین‌کنندگان فناوری DPI/LI است.^[۱]

بدنه: پنج لایه تحلیل کینتیک از «گازانبر رسانه‌ای»

زمینه‌ی زمانی این گزارش «بحران جانشینی در پاستور» در متن جنگ و قطع ارتباطات است: پس از کشته‌شدن علی خامنه‌ای^[۲] در حمله ۲۸ فوریه، انتقال قدرت موقت با تشکیل شورای سه‌نفره اعلام شد و سپس در ۸ مارس، مجتبی خامنه‌ای^[۳] توسط مجلس خبرگان رهبری^[۴] به‌عنوان رهبر جدید معرفی گردید.^[۵] در ۵ مارس، گزارش‌هایی از اصابت‌های سنگین نزدیک «مجموعه حکومتی پاستور» و انتشار تصاویر/ویدئوهای مربوط به زیرساخت‌های زیرزمینی منتسب به رهبری منتشر شد.^[۶] در همین بازه، «خاموشی بین‌المللی» پس از ۲۸ فوریه به‌صورت فوری اعمال شد و تا اواخر مارس وارد هفته‌های متوالی گردید؛ به‌نحوی که گزارش‌ها از «روایت‌سازی محدود به حساب‌های وایت‌لیست» سخن می‌گویند.^[۱]

کالبدشکافی فنی سرکوب: معماری آپارتاید دیجیتال

مستندات فنی نشان می‌دهد الگوی ۱۴۰۴–۱۴۰۵ «قطع فیزیکی اینترنت ایران از جهان» به سبک ۱۳۹۸ (با خواباندن BGP در سطح ملی) نبود، بلکه «قطع مبتنی بر سرویس/کاربر» با حفظ نمای ظاهری اتصال در لایه مسیریابی بود. تحلیل ترافیکی Kentik^[۷] تصریح می‌کند که خاموشیِ پس از ۲۸ فوریه در ساعات نخست حملات آغاز شد و «اکثر ترافیک» از حوالی 07:06 UTC خشکید، با این نکته کلیدی که مسیرهای IPv4 در BGP عمدتاً پابرجا باقی ماندند؛ یعنی «کشور از نظر مسیریابی هنوز متصل است، اما مردم از جهان قطع‌اند».^[۱] این دقیقاً همان مؤلفه‌ای است که امکان «اعطای دسترسی گزینشی» را فراهم می‌کند: وقتی BGP-announce حفظ می‌شود، کنترل می‌تواند در گلوگاه‌های مرزی/درگاه‌های ملی با سیاست‌های گیتینگ و DPI اعمال شود، نه با نابودی کامل مسیرها.^[۱]

در گزارش فنیِ Miaan Group^[۱] (به همراه ASL19 و IODA) درباره «Stealth Blackout» ۲۰۲۵—که به‌مثابه نسخه بلوغ‌یافته‌ی همین معماری ارزیابی می‌شود—مولفه‌های کلیدیِ عملیات عبارت‌اند از: DNS poisoning، وایت‌لیست‌کردن پروتکل‌ها/سرویس‌ها برای محدودسازی به خدمات داخلی، و استفاده تهاجمی از DPI برای فیلتر و بلوک‌کردن ترافیک ابزارهای دورزدن؛ بدون قطع BGP.^[۴] همین گزارش تصریح می‌کند که چنین لایه‌بندی‌ای «توهم اتصال عادی برای ناظر بیرونی» ایجاد می‌کند و هم‌زمان اتصال واقعی شهروندان به اینترنت جهانی را سقوط می‌دهد.^[۴]

در سطح اجرایی، اپراتورهای موبایل در این مدل نقش «پیمانکار امنیتی» را ایفا می‌کنند، نه صرفاً ارائه‌دهنده سرویس: دولت صراحتاً اعلام کرده تصمیم قطع اینترنت نزد نهادهای امنیتی است و دولت قادر به نقض آن نیست.^[۸] این گزاره، در کنار شواهد فنی نگه‌داشتن مسیریابی و حذف ترافیک، به یک نتیجه عملیاتی می‌رسد: اپراتور/تنظیم‌گر باید در سطح هسته شبکه (Core) و در مرزهای ملی، «سیاست‌های اجازه/عدم اجازه» را به‌صورت نزدیک‌به-برخط اعمال کند.

نقطه ثقلِ «آپارتاید دیجیتال» در این پرونده، تبدیلِ دسترسی جهانی به «امتیاز» است: گزارش‌ها از «سیم‌کارت‌های سفید» به‌عنوان دسترسی بدون VPN به پلتفرم‌های فیلترشده و جزءِ «اینترنت طبقاتی» سخن می‌گویند.^[۷] هم‌زمان، گزارش‌های میدانی درباره عرضه «Simcard Pro/Internet Pro» نشان می‌دهد دسترسیِ «بین‌المللی» با هزینه فعال‌سازی بیش از ۲ میلیون تومان و تعرفه‌های چندبرابریِ هر گیگابایت فروخته می‌شود و حتی ادعا شده «IP بین‌المللی» و پایداری در زمان خاموشی‌های گسترده دارد—یعنی وجودِ کانال دسترسی قابل اتکا، اما رزروشده برای گروه‌های خاص.^[۳] گزارش Radio Free Europe/Radio Liberty^[۹] نیز «white SIM» را دسترسیِ «نامحدود/Unrestricted» در قالب اینترنت طبقاتی معرفی می‌کند.^[۷]

درباره‌ی مکانیزم فنیِ «اولویت‌دهی» و «دورزدن فیلترینگ» باید دقیق بود: ادعای «QoS ممتاز» یا «بای‌پس DPI» بدون دسترسی به پیکربندی داخلی اپراتورها قابل اثبات قطعی نیست. با این حال، از منظر مهندسی شبکه، ابزار لازم برای ایجاد چنین شکافی در معماری استاندارد وجود دارد: در چارچوب PCC، «policy control» می‌تواند شامل QoS control و gating control باشد و QCI به‌عنوان مرجع رفتار فورواردینگ تعریف شده است—یعنی اپراتور می‌تواند به‌صورت سیاست‌محور، برای مشترک/گروه خاص، مسیر عبور و کیفیت سرویس متفاوت اعمال کند.^[۹] بنابراین، وجود «دسترسی پایدار برای گروه خاص» در دل خاموشی عمومی، با الگوهای شناخته‌شده‌ی گیتینگ و کنترل QoS سازگار است؛ خصوصاً وقتی BGP IPv4 حفظ می‌شود و کنترل در درگاه ملی/هسته اپراتور انجام می‌گیرد.^[۱]

نقطه‌ی قابل پیگرد در آینده، «رد دیجیتال» است. برخلاف ادبیات عامیانه، در شبکه موبایل موضوع اصلی «MAC Address» نیست؛ شناسه‌های قضایی-فنی در این لایه شامل IMSI/IMEI، رکوردهای صورتحساب و مصرف (CDR)، زمان/مکان اتصال (Cell-ID/TA)، و لاگ‌های سطح سرویس است. گزارش The Citizen Lab^[۴] نشان می‌دهد سازمان تنظیم مقررات و ارتباطات رادیویی^[۱۰] با مفاد «Legal Intercept» به‌دنبال دسترسی مستقیم برای بازیابی اطلاعات کاربر و تغییر سرویس، مشاهده مصرف تاریخی صدا/SMS/داده، و اعمال «اجازه/ممانعت/تنزل/انکار سرویس» به‌صورت یکپارچه بوده است؛ همچنین به یکپارچگی با سامانه‌های صورتحساب و استخراج CDR اشاره می‌کند.^[۱۱] این سطح از کنترل، داده‌ی کافی برای انتساب و بازسازی زنجیره تصمیم و اجرا را تولید می‌کند—به شرط اینکه در آینده، حفظ شواهد (preservation) و زنجیره نگهداری (chain of custody) توسط نهادهای مستقل/قضایی تضمین شود.^[۱۱]

دکترین ۷۲ ساعت طلایی: تسلیح زمان و گس‌لایت شناختی

این پرونده باید با یک فرض راهنما خوانده شود: هدف رژیم «پنهان‌کردن همیشگی حقیقت» نیست؛ هدف «تصاحب پنجره زمانی اولیه» است—پنجره‌ای که طی آن، روایت اولیه شکل می‌گیرد و هزینه واکنش بین‌المللی تعیین می‌شود. علم شناختی این گزاره را پشتیبانی می‌کند: «اثر تداوم نفوذ اطلاعات نادرست» نشان می‌دهد حتی پس از اصلاح، اطلاعات غلط می‌تواند در استدلال‌ها باقی بماند.^[۱۲] همچنین «اثر حقیقت‌پنداری ناشی از تکرار» نشان می‌دهد مواجهه قبلی با یک گزاره—حتی اگر جعلی باشد—می‌تواند ادراکِ صحت را افزایش دهد.^[۱۳]

در بحران جانشینیِ اسفند ۱۴۰۴، رژیم این دانش را با مهندسی شبکه ترکیب کرد: خاموشیِ بین‌المللی، چرخه تولید و انتشار شواهد شهروندی را در لحظه‌ی کلیدی مختل می‌کند؛ در حالی که «ترافیک وایت‌لیست» و «دسترسی سفید» اجازه می‌دهد تنها بازیگران منتخب بتوانند پیام و تصویر تولید کنند.^[۱] این سازوکار، یک «تأخیر تعمدی» در کشف واقعیت ایجاد می‌کند: وقتی جامعه داخلی از انتقال گسترده و هم‌زمان شواهد محروم است، ظرفیتِ تشخیص الگوهای کشتار/بازداشت/نقض‌های گسترده، و نیز ظرفیتِ واکنش سریع نهادهای بین‌المللی، فلج می‌شود. گزارش‌های Human Rights Watch^[۱] و Amnesty International^[۱] درباره خاموشی‌های ۲۰۲۶ صراحتاً به کارکرد «پنهان‌سازی نقض‌ها و تشدید خطر برای غیرنظامیان» اشاره می‌کنند.^[۱۴]

این «دکترین ۷۲ ساعت» در میدان پاستور یک مؤلفه دیگر هم داشت: «تولید مصنوعیِ تداوم سیاسی». گزارش The Wall Street Journal^[۱۵] می‌گوید پس از انتصاب رهبر جدید، عدم حضور عمومی و فقدان صدای قابل‌راستی‌آزمایی با تصاویرِ تولید/دستکاری‌شده و دوبله/voice-over در رسانه‌های دولتی جایگزین شد.^[۱۵] در یک محیطِ قطع‌شده، این جایگزینیِ مصنوعی—به‌ویژه در ۷۲ ساعت نخست—نه «اطلاع‌رسانی»، بلکه یک «عملیات کنترل آسیب» است: مدیریتِ uncertainty با تولید سیگنال‌های ساختگیِ ثبات.

به این مجموعه، باید «جرم‌انگاری تلاش برای اتصال» را اضافه کرد. گزارش‌های فنی و رسانه‌ای از ارسال پیامک‌های هشدار (با عنوان‌هایی نظیر POLICE) و تهدید به مسدودسازی خطوط و پیگرد قضایی برای «تلاش مکرر جهت اتصال به اینترنت بین‌الملل» سخن گفته‌اند.^[۱۶] این اقدام، همزمان دو کارکرد دارد: (۱) افزایش هزینه کنش ارتباطی و (۲) تولید داده‌ی قضایی/امنیتی از «رفتار تلاش برای اتصال» برای پرونده‌سازی پسینی.

اکوسیستم شست‌وشوی خبر: از تولید داخلی تا بسته‌بندی فرامرزی

«گازانبر رسانه‌ای» در نقطه‌ای کامل می‌شود که فکِ دوم، بیرون از مرزها عمل کند. ادبیات تخصصی این پدیده را «Information Laundering» توصیف می‌کند: فرایندی که طی آن محتوا از منشأ مسئله‌دار، به‌واسطه میانجی‌ها، به شکل «اطلاعات مشروع» در رسانه‌های جریان اصلی ظاهر می‌شود.^[۱۷] در این فرایند، ارزش افزوده میانجی، «راستی‌آزمایی» نیست؛ «قابل‌مصرف‌کردن» روایت برای سیاست‌گذار و سردبیر است—با زبان شبه‌آکادمیک، منابع غیرقابل ردگیری، و مدل‌سازیِ ساختگی.

در پرونده ایرانِ اسفند ۱۴۰۴، خاموشی و وایت‌لیست، «داده خام» را کمیاب می‌کند و بازار «روایت جایگزین» را می‌سازد: فقط آن‌هایی که دسترسی سفید دارند یا در شبکه‌های وایت‌لیست ترافیک تولید می‌کنند، می‌توانند خروجی پرحجم ارائه دهند.^[۱۰] این کمیابی، امکانِ شکل‌گیری یک چرخه کلاسیکِ شست‌وشو را بالا می‌برد: خروجی‌های هماهنگ داخلی → بازنشر توسط چهره‌های خارج‌نشین با عنوان «کارشناس/تحلیلگر» → نقل قول توسط اندیشکده‌ها و بسته‌بندی در قالب policy memo → مصرف رسانه جریان اصلی به‌عنوان «تحلیل مستقل».^[۱۸]

برای سیاست‌گذار غربی، مسئله فقط «خطای تحلیلی» نیست؛ مسئله «ریسک حقوقی» است. در ایالات متحده، Department of Justice^[۱۰] توضیح می‌دهد قانون FARA مستلزم ثبت و افشای فعالیت‌های نمایندگی/لابی‌گری به نفع «foreign principal» است.^[۱۹] سابقه اجرای کیفری نیز وجود دارد: DOJ در پرونده‌ای، یک نویسنده/دانشمند علوم سیاسی را به «اقدام به‌عنوان عامل ثبت‌نشده دولت ایران» متهم کرد.^[۲۰] این گزارش، بدون نام‌بردن از افراد یا نهادهای مشخص، یک معیار حقوقی ارائه می‌دهد: هر کنشگر/سازمان خارج‌نشین که به‌صورت آگاهانه و هماهنگ، «مواد اطلاعاتی» را برای اثرگذاری سیاسی به نفع یک دولت خارجی تولید/توزیع کند و رابطه‌ی مالی/دستوری را پنهان نماید، در معرض ریسک مقررات افشا و پیگرد قرار می‌گیرد—خصوصاً وقتی محصول، عملاً «پوشش‌دهنده سرکوب» و «مخدوش‌کننده پاسخ حقوق‌بشری» باشد.^[۲۱]

اقتصاد سیاسی تاریکی: انحصار، رانت، و همدستی زنجیره تأمین

خاموشیِ چند هفته‌ای، صرفاً یک «هزینه امنیتی» نیست؛ یک «مدل کسب‌وکار سیاسی» است. شواهد نشان می‌دهد در دل خاموشی، دسترسی جهانی به شکل «Privilege با قیمت‌گذاری تبعیض‌آمیز» عرضه شده است: هم گزارش فنی Filterwatch و هم گزارش IranWire از «اینترنت پرو/سیم‌کارت پرو» با هزینه فعال‌سازی بیش از ۲ میلیون تومان، احراز هویت رسمی، و تعرفه‌های چندبرابر برای هر گیگابایت جهت دسترسی به پلتفرم‌های فیلترشده صحبت می‌کنند.^[۱۶] این مکانیزم، همزمان دو هدف را محقق می‌کند: (۱) درآمدزایی از «منع دسترسی» و (۲) تضمینِ traceability برای کاربران «مجاز» به اینترنت جهانی.^[۱۶]

در سمت دیگر بازار، فیلترینگ مزمن «تقاضای ساختاری» برای VPN تولید می‌کند و این بازار می‌تواند به سطح میلیارد دلاری برسد. گزارش‌ها از ادعاهای نمایندگان مجلس درباره «مافیای VPN» و گردش مالی بسیار بزرگ فروشندگان فیلترشکن و اتهام نفع‌بردن بخش‌هایی از حاکمیت از تداوم فیلترینگ حکایت دارند.^[۲۲] وجود «VPNهای ملی/حکومتی» نیز سابقه دارد و به‌عنوان سازوکاری برای اعطای دسترسی کنترل‌شده و قابل رصد توصیف شده است.^[۲۳] در این چارچوب، خاموشی و فیلترینگ نه یک استثنا، بلکه یک «ابزار تولید رانت» است: عمومی‌سازی محدودیت، خصوصی‌سازی امتیاز.

بعد فراموش‌شده اما تعیین‌کننده، زنجیره تأمین است. گزارش‌های حقوق‌بشری درباره نقش فناوری چینی در زیرساخت کنترل اینترنت ایران، از جمله اشاره به DPI و تجهیزات نظارتی، نام شرکت‌هایی مانند Huawei و ZTE را به‌عنوان تأمین‌کنندگان یا بازیگران مطرح کرده‌اند (با وجود ادعاهای خروج از بازار ایران).^[۲۴] گزارش ARTICLE 19 نیز ساختار نهادی و سیاستیِ تقویت کنترل اینترنت از طریق شورای عالی فضای مجازی^[۱۱] و اختیارات گسترده برای «فرماندهی امنیت فضای مجازی/فیلترینگ» را مستند می‌کند.^[۲۵]

مهم‌تر: Citizen Lab نشان می‌دهد در معماری «Legal Intercept» ایران، مذاکرات و مشارکت شرکت‌های خارجی (بر پایه اسناد داخلی و مکاتبات) مطرح بوده و حتی از vendorهای مستقر در روسیه/بریتانیا/کانادا برای اجزای نظارت، DPI، حسابداری و یکپارچگی با سامانه شنود قانونی نام می‌برد.^[۱۱] این یعنی «ابزار سرکوب دیجیتال» یک محصول داخلی صرف نیست؛ یک محصول زنجیره‌ای است.

از منظر حقوق تحریم‌ها، این نقطه قابل تبدیل به اقدام اجرایی است. Office of Foreign Assets Control^[۴] در چارچوب «Global Magnitsky» و بر مبنای Executive Order 13818^[۴] امکان تحریم افرادی را که در «نقض جدی حقوق بشر» یا «حمایت مادی/فناورانه» از آن نقش دارند فراهم می‌کند.^[۲۶] در سطح اروپا و بریتانیا نیز رژیم‌های تحریم حقوق بشری موجود است: European Union^[۴] با Regulation (EU) 2020/1998 و Government of the United Kingdom^[۵] با راهنمای تحریم‌های جهانی حقوق بشر.^[۲۷] پیام حقوقی روشن است: «فروش DPI/LI به یک رژیمِ مستنداً مرتکب سرکوب» ریسک تحریم هدفمند را از سطح سیاسی به سطح معاملاتی منتقل می‌کند—و باید منتقل کند.

«وطن‌فروش» به‌مثابه کلید کشتار: مهندسی نفرت و سلب حق

کاربرد سیستماتیکِ برچسب «وطن‌فروش» (و برچسب‌های هم‌خانواده مانند «عامل دشمن/تروریست») یک نزاع سیاسیِ زبانی نیست؛ یک مکانیسم حقوقی-امنیتی برای فعال‌سازی خشونت است. در روایت‌های رسمیِ پس از سرکوب، معترضان به‌عنوان «عامل دشمن» معرفی می‌شوند و این ادبیات، مسیر را برای کیفرهای سنگین—از جمله اعدام—از طریق عناوین کلی و کشدار هموار می‌کند. در گزارش‌های مربوط به سرکوب ۲۰۲۶، حتی در سایه خاموشی، تهدید به مجازات‌های مرگ‌بار و نسبت‌دادن معترض به «دشمن خارجی» برجسته شده است.^[۲۸]

در این سطح، پیوند «واژه» و «اقدام» کلیدی است. حقوق بین‌الملل، «تحریک به نفرت» وقتی به تحریک به تبعیض/خصومت/خشونت برسد را موضوعِ ممنوعیت قرار داده است (ICCPR، ماده ۲۰).^[۲۹] استانداردهای تفسیر و سیاست‌گذاریِ ARTICLE 19 نیز نشان می‌دهد «تحریک» صرفاً گفتار بد نیست؛ وقتی گفتار نقش عملی در تولید خشونت یا مشروعیت‌سازی آن دارد، وارد قلمرو تعهدات و مسئولیت‌ها می‌شود.^[۳۰]

پیشینه قضایی بین‌المللی هم اهمیت «رسانه» را به‌عنوان ابزار جرم روشن کرده است: در پرونده «Media Case» دادگاه رواندا، مسئولیت کیفری برای تحریک مستقیم و عمومی به ارتکاب جنایت مورد بررسی و محکومیت قرار گرفت.^[۲] این گزارش مدعی قیاس مکانیکی ایران و رواندا نیست؛ اما یک اصل حقوقی را تثبیت می‌کند: «رسانه/پروپاگاندا» می‌تواند عنصر مادیِ جرم شود، نه صرفاً حاشیه سیاسی.

در بستر ایرانِ اسفند ۱۴۰۴، «وطن‌فروش» نقش «Kill-Switch» دارد چون با خاموشی دیجیتال و معماری شنود/کنترل سرویس گره می‌خورد: وقتی دولت بتواند «اجازه/عدم اجازهِ ارتباط»، «ثبت ریزرفتار ارتباطی» و «پیگردِ تلاش برای اتصال» را همزمان اعمال کند، برچسب‌زنی تبدیل به ابزار پرونده‌سازی، بازداشت انبوه و حذف می‌شود.^[۱۱] همچنین الگوی «اعترافات اجباری» در رسانه دولتی به‌عنوان ابزار توجیه تعقیب و اعدام—که سابقه‌اش مستندسازی شده—کارکرد همین کلید را تکمیل می‌کند: حذف حق دادرسی منصفانه با جایگزینیِ نمایش رسانه‌ای.^[۳۱]

چشم‌انداز پاسخگویی: نقشه عملیاتی مسئولیت‌پذیری و تحریم‌های هدفمند

این بخش نه توصیه سیاسی، بلکه «درخواست اجرایی مبتنی بر شواهد» است. خاموشیِ کنترل‌شده‌ی اسفند ۱۴۰۴–فروردین ۱۴۰۵ یک جرمِ فنیِ قابل انتساب است، چون (الف) در سطح گلوگاه‌ها اجرا می‌شود، (ب) با داده‌های ترافیکی مستقل قابل مشاهده است، و (ج) ردِ دیجیتالِ اجرایی تولید می‌کند.^[۱]

• تحریم‌های هدفمند Magnitsky علیه معماران خاموشی و اینترنت طبقاتی: تمرکز بر مدیران ارشد اپراتورها و نهادهای تنظیم‌گر/امنیتی که (۱) دستور قطع را صادر یا ابلاغ کرده‌اند، (۲) سیاست‌های وایت‌لیست/اینترنت پرو را طراحی یا عملیاتی کرده‌اند، یا (۳) در «محروم‌سازی عمدی از ارتباط» طی سرکوب و درگیری نقش داشته‌اند. مبنای حقوقیِ تحریم برای «حمایت مادی/فناورانه» از نقض جدی حقوق بشر در EO 13818 تصریح شده است.^[۲۶]
• تحریم و محدودسازی زنجیره تأمین DPI/LI و زیرساخت نظارتی: هر شرکت خارجی که به‌صورت مستقیم یا از مسیر واسطه‌ها، DPI، سامانه‌های شنود/کنترل سرویس، یا تجهیزات مرزیِ قابل استفاده برای سرکوب ارائه داده باشد باید در معرض بسته‌ی تحریم‌های آمریکا/اروپا/بریتانیا قرار گیرد. داده‌های ARTICLE 19 و Citizen Lab درباره نقش فناوری و فروشندگان خارجی، مبنای شروع تحقیقات مالی-قراردادی است.^[۲۴]
• اقدام علیه اقتصاد رانتِ فیلترینگ و بازار رسمی/غیررسمی VPN: مدل «اینترنت پرو» و «وایت‌لیست» باید به‌عنوان «تبعیض ساختاری در دسترسی به اطلاعات» و «مونتایز کردن سرکوب» مستندسازی و در پرونده‌های تحریمی لحاظ شود.^[۳]
• قطع منابع و مشروعیت از شبکه‌های شست‌وشوی اطلاعات در خارج از کشور: معیار باید «شفافیت مالی و افشای رابطه با اصل خارجی» باشد. اگر کنشگران خارج‌نشین در چرخه شست‌وشوی روایت مشارکت داشته باشند، ابزارهای حقوقی مانند الزامات افشای FARA و مدل‌های نظارتی بر تأمین مالی think tankها قابل اعمال است.^[۱۹]
• حفظ و استانداردسازی شواهد برای مسیرهای قضایی آینده: نهادهای بین‌المللی باید به‌صورت رسمی، داده‌های مستقل ترافیکی (IODA/Cloudflare/Kentik/NetBlocks) را به‌عنوان «شواهد کمکی» کنار شهادت‌ها و مدارک پزشکی/بازداشت نگهداری کنند و مأموریت‌های حقیقت‌یاب و گزارشگر ویژه را برای جمع‌آوری و صیانت شواهد تمدید و تقویت نمایند.^[۳۲]

This page is also available in: English Georgian (Georgia) עברית العربية