VPN للخصوصية: ماذا يخفي وماذا لا يخفي؟

تضغط زر الاتصال، يتبدل العلم بجوار اسم الخادم، ويظهر عنوان إنترنت مختلف. بعدها تفتح بريدك وحساب التسوق، فتجد اسمك وطلباتك واقتراحاتك السابقة. لم يفشل VPN بالضرورة؛ الذي فشل هو توقع أن تغيير عنوان الشبكة يمحو هويتك عند المواقع. الأداة تغير الطريق الذي تعبره البيانات، لكنها لا تمحو المعلومات التي تحملها معها. لفهم فائدتها، تحتاج إلى إجابة محددة: من كان يرى ماذا قبل تشغيلها، ومن يستطيع رؤيته بعد الاتصال؟

1. اتبع الرسالة من هاتفك إلى وجهتها

من دون VPN، يمر اتصالك من الجهاز إلى الراوتر أو شبكة المحمول، ثم مزود الإنترنت، وصولًا إلى خادم الموقع. عند استخدام خدمة VPN بنفق كامل، ينشئ الجهاز اتصالًا مشفرًا إلى خادم الخدمة؛ تمر البيانات داخله، ثم يرسلها الخادم إلى وجهتها.

لذلك يرى الموقع عادة عنوان خروج VPN بدل عنوان اتصال منزلك. أما مزود الإنترنت فيرى اتصالًا بخادم VPN وتوقيته وحجم البيانات، ولا يرى الوجهات الداخلية بالطريقة نفسها، بشرط مرور الحركة داخل النفق وعدم وجود تسرب.

تخيل أنك تتصفح متجرًا عبر شبكة مقهى. صاحب الشبكة لا يختفي من المسار، لكنه يشاهد اتصالك المشفر بخادم وسيط. وفي المقابل، يصبح مزود VPN جهة إضافية تثق بها، تستطيع تقنيًا ملاحظة وجهات الاتصالات وبياناتها الوصفية بحسب التنفيذ. هذا انتقال للثقة، لا إلغاؤها، كما يوضح دليل EFF لاختيار VPN.

2. قفل HTTPS يبقى مسؤولًا عن المحتوى

تشفير VPN ينتهي عند خادمه، بينما يحمي HTTPS محتوى الاتصال بين المتصفح والموقع. إذا أدخلت كلمة مرور في صفحة HTTPS سليمة، فلا يتيح تشغيل VPN لمزوده قراءتها تلقائيًا. والموقع نفسه يستطيع قراءة ما ترسله إليه؛ فهو الطرف المقصود بالاتصال.

أما صفحة HTTP غير المشفرة، فقد يصبح محتواها قابلًا للمشاهدة بعد خروجه من نفق VPN. لذلك لا تتجاهل تحذير شهادة أمان بحجة أن التطبيق يعرض كلمة «متصل». يشرح دليل EFF للتشفير الفرق بين حماية البيانات أثناء انتقالها وقدرة الخدمة المستقبلة على قراءتها.

كذلك لا يعمل VPN مضادًا شاملًا للتصيد: صفحة مزيفة تستطيع استقبال كلمة المرور التي تكتبها فيها، حتى لو وصلتها عبر نفق مشفر.

3. حسابك يعبر النفق معك

افترض أن سلمى دخلت متجرًا بحسابها المعتاد، ثم شغلت VPN وأعادت تحميل الصفحة. سيتغير عنوان الاتصال الظاهر، لكن جلسة تسجيل الدخول تخبر المتجر بأنها سلمى نفسها. وقد تظل ملفات الارتباط تربط الزيارات السابقة باللاحقة.

وهناك بصمة المتصفح: خصائص مثل اللغة وحجم الشاشة وإعدادات الجهاز قد تساعد على تمييز الزيارات وربطها احتماليًا. تغيير IP لا يعيد ضبط هذه الخصائص، ولا يسحب إذن الموقع الجغرافي الذي منحته لتطبيق.

لرؤية الحد بنفسك، افتح صفحة حسابك قبل الاتصال وبعده. استمرار الاسم وسجل الطلبات يثبت بقاء التعرف بالحساب، ولا يثبت تسرب IP. ولتقليل الربط، افصل سياقات التصفح، وراجع ملفات الارتباط وأذونات الموقع. النافذة الخاصة تقلل الاحتفاظ المحلي ببيانات الجلسة، لكنها لا تلغي تعرف الموقع عليك إذا سجلت الدخول.

4. فكك عبارة «بلا سجلات»

اقرأ سياسة الخصوصية بحثًا عن أنواع البيانات، لا عن الشعار وحده. ميّز بين سجل المواقع وطلبات DNS، وبين عنوانك الأصلي وأوقات الاتصال وحجم الاستخدام. ثم افصل هذه عن البريد وبيانات الاشتراك وتقارير الأعطال؛ فقد تنفي الخدمة تسجيل التصفح وتحتفظ بالفئات الأخرى.

دوّن لكل فئة مدة الاحتفاظ والغرض منها والجهات التي تتلقاها. إذا قالت السياسة «بيانات تشخيصية»، فابحث عن محتواها وإمكانية تعطيل إرسالها. وإذا غابت التفاصيل، تصبح قدرتك على تقييم الادعاء محدودة.

المراجعة المستقلة مفيدة بقدر نطاقها: هل فحصت التطبيق أم الخوادم وسياسة التسجيل؟ متى أُجريت؟ وهل التقرير الكامل متاح؟ نجاح اختبار التسرب عندك لا يكشف ما تحتفظ به الشركة على خوادمها، وشعار التدقيق لا يجيب وحده عن ذلك.

5. عنوان الشركة أهم من علم الخادم

اختيار خادم في دولة معينة لا يعني أن الشركة مسجلة فيها أو أن كل بيانات حسابك محفوظة هناك. ابحث عن الكيان القانوني والمالك والقانون المذكور في الشروط، ثم سياسة التعامل مع الطلبات الرسمية والمتعاقدين. لا تستنتج الأمان من اسم دولة وحده.

وفي أندرويد، افتح معلومات التطبيق ثم الصلاحيات. وظيفة نقل الاتصال لا تفسر وحدها طلب الوصول إلى جهات الاتصال أو الميكروفون. قد توجد ميزة إضافية تبرر طلبًا معينًا؛ يعتمد على الخدمة، وافحص شرحها وجرب رفض الصلاحية وملاحظة الوظيفة المتأثرة.

ميّز أيضًا بين موافقة النظام على إنشاء اتصال VPN وبين الأذونات الأخرى. وإذا طلب التطبيق تثبيت شهادة جذر لفحص الاتصالات المشفرة، فهذه قدرة مختلفة تتطلب فهمًا واضحًا، وليست خطوة عادية لازمة لكل VPN.

6. اختباران يكشفان اختلاف المسار

نفّذ المقارنة على الجهاز والمتصفح والشبكة نفسها، باستخدام صفحة لفحص IP وأخرى لاختبار DNS، مثل IPLeak و DNSLeakTest. هذه خدمات خارجية تتلقى اتصال الاختبار، فلا تدخل فيها معلومات حساباتك.

DNS يحول أسماء المواقع إلى عناوين. وخروج استعلاماته عن المسار المقصود قد يكشف أسماء مطلوبة لجهة أخرى، وفق شرح موزيلا لتسرب DNS.

لكن ظهور محلل مختلف عن شركة VPN ليس دليل تسرب تلقائيًا؛ قد يستخدم المتصفح DNS مشفرًا مستقلًا. راجع إعداد «DNS الآمن» وإعدادات الخدمة. الاختبار يعرض جهة الحل الظاهرة، ولا يثبت بمفرده الطريق الكامل الذي سلكه الاستعلام.

7. اختبر لحظة الانقطاع والاستثناءات

راجع «النفق المقسم»: ربما استثنيت تطبيق البنك، فصار يتصل مباشرة بينما يمر المتصفح بالنفق. وكذلك قد تعمل إضافة متصفح داخل المتصفح فقط؛ يعتمد على الخدمة، ويمكن فحص نطاقها في وثائقها ومقارنة الاتصال من تطبيق آخر.

فعّل منع الاتصال خارج VPN إن توفر، ثم انتقل بين الواي فاي وبيانات المحمول وأعد فحص العنوان. راقب هل يتوقف التحميل أثناء إعادة الاتصال أم يستمر بعنوان الشبكة الأصلي. الاختبار اليدوي قد يفوّت تسربًا قصيرًا، لكنه يكشف حالات فشل واضحة.

افحص WebRTC أيضًا، خصوصًا مع النفق المقسم؛ يوضح المعيار RFC 8828 ظروفًا قد يظهر فيها عنوان المزود الأصلي. ظهور عنوان محلي مثل «192.168.x.x» يختلف عن ظهور عنوانك العام السابق، فلا تعامل كل نتيجة باعتبارها كشفًا لهويتك.

8. ثلاث إجابات قبل الاعتماد على الزر

هل يمنع VPN مزود الإنترنت من معرفة أنني متصل؟ لا؛ يبقى اتصالك بالشبكة ظاهرًا، وكذلك الاتصال بخادم VPN، حتى عندما تُحجب تفاصيل الحركة داخله.

هل تغير الدولة الظاهرة يعني تغير موقعي الحقيقي؟ يعني تغير الموقع المستنتج من IP غالبًا. إذن الموقع في الهاتف أو عنوان توصيل محفوظ قد يكشفان معلومات أخرى.

هل اجتياز الاختبارات يجعلني مجهولًا؟ لا؛ يصف نتيجة محددة على جهاز وشبكة وإعدادات محددة، ولا يمحو الحسابات أو يثبت غياب السجلات.

9. حوّل النتيجة إلى قرار

اكتب خلاصة استخدامك: «الموقع يرى عنوان الخروج، وحسابي ما زال يعرفني، و DNS ظهر لدى الجهة المتوقعة، والاتصال توقف عند انقطاع النفق». إذا تعذر تأكيد جزء، سجله كسؤال يحتاج فحصًا. بذلك تقيس ما تغير فعلًا، وتعيد الاختبار بعد تعديل الإعدادات أو تحديث التطبيق.

قراءة إضافية: يوفر Android Help مرجعًا عامًا للجهاز، وتشرح صفحة إعداد VPN الوصول إلى خيارات الاتصال؛ قد تختلف القوائم حسب الهاتف. استخدمها لضبط المسار، ثم قيّم الخصوصية من العناوين والصلاحيات والحسابات وسياسة المزود مجتمعة.