مبادئ المجهولية

المجهولية لا تكتمل بمجرد تشغيل وظيفة واحدة.

استخدام VPN. استخدام Tor Browser. عدم كتابة الاسم الحقيقي. حذف البيانات الوصفية من الصور. إنشاء حساب منفصل.

كل ذلك مهم. لكن المسألة ليست أن تختار واحدًا منها وينتهي الأمر.

جوهر المجهولية هو تقليل المؤشرات التي تربط الأفعال أو الأقوال بالشخص نفسه.

في الإنترنت الحديث، تُستخدم لذلك آليات متعددة مثل Tor وVPN والبروكسي وأنظمة التشغيل المجهولة وفصل المتصفحات وإدارة Cookie وحذف البيانات الوصفية.

ينظر هذا المقال في العناصر التي تقوم عليها المجهولية، وفي الآليات المستخدمة حول العالم.

المجهولية تعني تقليل الترابط

المجهولية هي حالة لا يسهل فيها تحديد «من فعل ذلك».

ولأجل ذلك، ينبغي تقليل المؤشرات التي تربط الشخص بالفعل. ما يصبح مهمًا هنا هو الترابط.

الترابط يعني أن معلومات تبدو منفصلة ترتبط بالشخص نفسه أو بالنشاط نفسه.

على سبيل المثال: اسم المستخدم نفسه، ووقت النشر نفسه، وأسلوب الكتابة نفسه، وعنوان IP نفسه، وCookie نفسها، وإعادة استخدام الصورة نفسها. إذا نظرنا إلى كل واحد منها وحده، فقد يبدو مؤشرًا ضعيفًا.

لكن عندما تتراكب عدة مؤشرات، تتغير الصورة. تصبح فرضية «أليس هذا الناشر هو الشخص نفسه؟» أقوى.

حماية المجهولية تعني تقليل هذا النوع من الترابط.

الآليات الرئيسية المستخدمة في المجهولية الحديثة

في المجهولية الحديثة، نفكر بصورة منفصلة في مسار الاتصال والمتصفح والجهاز والحساب ومحتوى المنشور. إذا نظرت إلى عنصر واحد فقط، فستظهر ثغرات حتمًا.

تختلف أغراض هذه الآليات. Tor آلية لتقليل ترابط مسار الاتصال. VPN آلية لتغيير عنوان IP الذي تراه الوجهة. أما أنظمة التشغيل المجهولة وفصل البيئات فهي آليات لتقليل خلط الجهاز وبيئة العمل.

لرفع مستوى المجهولية، ندمج عدة آليات بحسب الغرض. إذا أخطأت هنا، تظهر حالات فشل مثل «استخدمت VPN، لكنني كنت مسجلًا الدخول إلى حساب باسم حقيقي».

Tor يجعل ربط المصدر والوجهة مباشرة أصعب

Tor من أهم آليات الاتصال المجهول الحديثة.

يمرر Tor الاتصال عبر عدة عُقد ترحيل، مما يجعل ربط المصدر والوجهة مباشرة أصعب. ومن جهة موقع الويب الوجهة، يظهر عادة عنوان IP لعقدة خروج Tor، لا عنوان IP الخاص بالمستخدم نفسه.

تعود أصول onion routing التي بني عليها Tor إلى أبحاث في مختبر أبحاث البحرية الأمريكية في تسعينيات القرن العشرين. بعد ذلك، واصل Tor Project التطوير والنشر، ويستخدمه اليوم صحفيون وباحثون وناشطون ومستخدمون تحت الرقابة ومستخدمو خصوصية عاديون.

Tor ليس «أداة للأشخاص المريبين فقط». إنه تقنية مرتبطة بحقوق الإنسان والحرية، للوصول إلى المعلومات في بيئات المراقبة والرقابة. في مناطق يصبح فيها مجرد البحث بالاسم الحقيقي خطرًا، يكون الوصول إلى المعلومات نفسه خطرًا. يُستخدم Tor لتقليل ذلك الخطر.

Tor Project هو المشروع الرسمي الذي يطور وينشر Tor Browser وشبكة Tor. ولأن Tor آلية مركزية لفهم الاتصال المجهول الحديث، ينبغي التحقق من الآلية والتنزيل وتنبيهات الاستخدام من الموقع الرسمي. URL : https://www.torproject.org/

لكن استخدام Tor لا يعني أن كل شيء يختفي.

إذا سجلت الدخول إلى حساب باسم حقيقي في Tor Browser، يرتبط السلوك بذلك الحساب. وإذا اتصل تطبيق خارج Tor Browser عبر الخط العادي، تخرج المعلومات عبر مسار آخر. وإذا تداخل محتوى المنشور أو أسلوب الكتابة أو الصور أو وقت النشر مع جانب الاسم الحقيقي، يبقى ترابط خارج الشبكة.

تتناول مقالات أخرى طريقة استخدام Tor وتفاصيل الانتباه إليه.

VPN يغير عنوان IP الذي تراه الوجهة

VPN آلية تنشئ مسار اتصال من الجهاز إلى خادم VPN، ثم تتصل بالخارج عبر خادم VPN ذلك.

من جهة موقع الويب الوجهة، يبدو الوصول كأنه صادر من عنوان IP خادم VPN، لا من عنوان IP المنزل أو مكان العمل الخاص بالمستخدم.

يُستخدم VPN في حماية الاتصال على Wi-Fi العام، وتجاوز القيود الجغرافية، وعدم إظهار IP المنزل مباشرة للوجهة.

عند اختيار خدمة VPN، لا تنظر إلى الشهرة وحدها، بل تحقق من الجهة المشغلة وسياسة السجلات والتدقيق وتقارير الشفافية وحالة نشر التطبيقات. ومن المرشحين العمليين خدمات مثل Proton VPN وMullvad VPN، حيث يسهل تتبع نموذج الثقة من المعلومات الرسمية.

Proton VPN هو VPN من Proton، التي تدير خدمات مرتبطة بالخصوصية مثل Proton Mail. يمكن التحقق من تدقيق سياسة عدم الاحتفاظ بالسجلات، والتطبيقات مفتوحة المصدر، وتقارير الشفافية، ولذلك يصبح مرجعًا للمقارنة عند اختيار VPN.

الموقع الرسمي لـ Proton VPN URL : https://protonvpn.com/

Mullvad VPN هو VPN يعتمد تصميمًا لا يطلب عنوان بريد إلكتروني أو كلمة مرور، بل يستخدم حسابات رقمية. وهو مهم أيضًا بوصفه مثالًا لتعلّم تصميم يقلل معلومات التسجيل عند المستخدمين المهتمين بالمجهولية.

الموقع الرسمي لـ Mullvad VPN URL : https://mullvad.net/

VPN مفيد. لكن VPN ليس أداة تكمل المجهولية تلقائيًا.

عند استخدام VPN، يصبح من الأصعب على الوجهة رؤية IP المنزل. وفي المقابل، ستثق بمزود VPN. ينبغي التحقق من سياسة السجلات لدى مزود VPN، والجهة المشغلة، والاختصاص القضائي، وسلوك التطبيق، والتعامل مع DNS.

كما أن Cookie وحالة تسجيل الدخول وخصائص المتصفح ومحتوى المنشور تبقى حتى عند استخدام VPN. VPN أداة تغير مظهر مسار الاتصال، وليست أداة تمحو ترابط الحسابات أو أسلوب الكتابة.

تتناول مقالات أخرى الفرق بين VPN وTor والبروكسي بالتفصيل.

البروكسي يمرر اتصالًا محددًا

البروكسي خادم وسيط يصل إلى الوجهة نيابة عن المستخدم.

عند ضبط متصفح أو تطبيق لاستخدام بروكسي، يُرسل ذلك الاتصال عبر خادم البروكسي. ومن جهة موقع الويب الوجهة، قد يظهر عنوان IP خادم البروكسي.

لكن أنواع البروكسي كثيرة، ونطاق الحماية متفاوت. قد يعمل بعضها على المتصفح فقط، وقد يعمل بعضها على تطبيق محدد فقط. وتتغير حماية محتوى الاتصال بحسب نوع البروكسي ووجود HTTPS.

إذا استخدمت بروكسي من أجل المجهولية، فأنت تثق بمشغل البروكسي. استخدام بروكسي مجاني غير مفهوم في نشاط مجهول عالي الخطر أمر خطير. «تغير IP» و«تجهيل آمن» ليسا الشيء نفسه.

تقليل بصمة المتصفح

حتى إذا أخفيت مسار الاتصال، تبقى سمات المتصفح التي تجعل المستخدم يبدو كالشخص نفسه.

User-Agent، وحجم الشاشة، واللغة، والمنطقة الزمنية، والخطوط المدعومة، والإضافات، وسلوك Canvas وWebGL، كلها تُعامل كسمات للمتصفح أو الجهاز. فكرة التمييز بين المستخدمين عبر جمع هذه السمات هي بصمة المتصفح.

يمتلك Tor Browser تصميمًا يهدف إلى جعل مظهر المستخدمين متشابهًا قدر الإمكان، مما يقلل التعرض لأخذ البصمة. تغيير إعدادات المتصفح كثيرًا، أو إضافة إضافات، أو تغيير حجم الشاشة بصورة شديدة، قد يجعلك أكثر بروزًا. في المجهولية، لا تكون «الإعدادات الخاصة بك وحدك» مصدر قوة دائمًا. بل يصبح عدم البروز مهمًا.

EFF Cover Your Tracks موقع اختبار من EFF يتيح، عبر الوصول إلى موقع خارجي، فحص مدى سهولة تمييز المتصفح أمام المتتبعات وبصمة المتصفح. عند الفحص، تُرسل معلومات المتصفح إلى EFF، لذلك ينبغي التفكير بحذر في وقت استخدامه في بيئات عالية الخطر أو بيئات مجهولية فعلية. النتائج ليست تشخيصًا شاملًا، لكنها مدخل لفهم أن معلومات المتصفح قد تصبح مادة للتعرّف. URL : https://coveryourtracks.eff.org/

تتناول مقالات أخرى آلية بصمة المتصفح بالتفصيل.

تقليل الخلط بفصل البيئات

في النشاط المجهول، من المهم ألا تخلط بيئة الاسم الحقيقي بالبيئة المجهولة.

إذا استخدمت المتصفح نفسه، وCookie نفسها، وعنوان البريد نفسه، والملفات نفسها، وحساب السحابة نفسه، فقد يحدث الترابط حتى إذا غيرت مسار الاتصال.

لتقليل هذا الخلط، تُستخدم متصفحات مخصصة للمجهولية، وأنظمة تشغيل مخصصة للمجهولية، وبيئات افتراضية، وفصل حسابات العمل. عمليًا، هذه النقطة مهمة جدًا. فالاستمرار في ممارسة لا تخلط البيئات أصعب من مجرد تثبيت أداة.

Tails نظام تشغيل يُشغَّل من ذاكرة USB ونحوها، ويسهّل إنشاء بيئة عمل مجهولة مؤقتة منفصلة عن نظام التشغيل اليومي. وهو مصمم لاستخدام Tor، ويهدف إلى استعمال يترك آثارًا أقل على الجهاز. URL : https://tails.net/

Whonix بيئة نظام تشغيل ذات تصميم يفصل بيئة العمل عن البوابة التي تمرر الاتصال إلى Tor. يصبح مرشحًا عندما تريد فصل العمل عبر Tor بصورة مستمرة. URL : https://www.whonix.org/

Qubes OS نظام تشغيل يركز على تقسيم العمل إلى بيئات منفصلة. ليس مخصصًا للمجهولية وحدها، لكنه مهم لفهم فكرة فصل العمل بالاسم الحقيقي والعمل المجهول وفحص الملفات الخطرة. URL : https://www.qubes-os.org/

تتناول مقالات عن أنظمة التشغيل المجهولة وبيئات الاتصال الفروق التفصيلية بين هذه الخيارات.

فحص البيانات الوصفية والمحتوى

المجهولية لا تتحدد بالاتصال وحده.

قد تبقى في الصور والفيديو وPDF وملفات Office معلومات مثل المؤلف ووقت التصوير والموقع وسجل التحرير والبرنامج المستخدم. هذه هي البيانات الوصفية.

ExifTool أداة محلية معروفة يمكنها فحص وتحرير البيانات الوصفية في الصور والفيديو وPDF ووثائق Office وغيرها. لكن نطاق ما يمكن فحصه وتحريره يختلف بحسب الصيغة. في المجهولية، المهم أنه يمكن الفحص محليًا من دون رفع الملف إلى موقع تحويل على الإنترنت. تُراجع الصيغ المدعومة وطريقة الاستخدام في الموقع الرسمي. URL : https://exiftool.org/

لكن حتى إذا حذفت البيانات الوصفية، تبقى خلفية الصورة والانعكاسات واللافتات والزي والمباني وأسلوب الكتابة وشهادات التجربة. في المجهولية، نفحص معلومات داخل الملف، ومعلومات المظهر أو النص، معًا.

تتناول مقالات أخرى خطوات فحص البيانات الوصفية وحذفها بالتفصيل.

المجهولية تنقل جهة الثقة

أدوات المجهولية ليست حلولًا شاملة تجعل كل شيء غير مرئي للجميع. في كثير من الحالات، تغير موضع المعلومات المرئية.

للتفكير في المجهولية، ينبغي النظر إلى أين تنتقل جهة الثقة.

الخلاصة

مبدأ المجهولية هو تقليل المؤشرات التي تربط الشخص بالفعل.

في الإنترنت الحديث، تُستخدم Tor وVPN والبروكسي وTor Browser وTails وWhonix وQubes OS وأدوات حذف البيانات الوصفية وغيرها. ولكل منها نطاق حماية مختلف.

يجعل Tor ربط المصدر والوجهة مباشرة أصعب. ويغير VPN عنوان IP الذي تراه الوجهة. ويقلل فصل المتصفح وTor Browser ترابط Cookie وبصمة المتصفح. وتقلل أنظمة التشغيل المجهولة وفصل البيئات الخلط مع بيئة الاسم الحقيقي. وتُستخدم أدوات مثل ExifTool لفحص البيانات الوصفية الباقية في الملفات.

لكن لا توجد آلية شاملة. ينبغي فحص حالة تسجيل الدخول وCookie وأسلوب الكتابة ومحتوى المنشورات والصور والوقت والمعلومات السابقة بصورة منفصلة.

المجهولية ليست تقنية للاختباء فقط، بل قدرة حكم تقلل الترابط.

أدوات ذات صلة

مقالات ذات صلة