الصورة العامة للخدمات التي تدعم المجهولية

هناك خدمات وأدوات كثيرة لتعزيز المجهولية.

Tor. VPN. البروكسي. متصفحات للاستخدام المجهول. أنظمة تشغيل تركّز على المجهولية مثل Tails وWhonix. أدوات فحص البيانات الوصفية مثل ExifTool. أدوات مشاركة المعلومات مثل SecureDrop وOnionShare.

إذا نظرت إلى الأسماء فقط، فقد تبدو كلها "أدوات إخفاء الهوية". لكن أدوارها مختلفة إلى حد كبير.

يصنف هذا المقال الخدمات التي تدعم المجهولية بشكل عام، وينظم ما يحميه كل منها وما لا يحميه.

افصل خدمات المجهولية بحسب الدور

تصبح خدمات المجهولية أسهل فهمًا عند فصلها بحسب الغرض.

النقطة المهمة هي أن خدمة واحدة لا تحمي كل شيء.

حتى إذا غيرت مسار الاتصال، لا يختفي اسم مؤلف الملف. حتى إذا حذفت البيانات الوصفية، تضعف المجهولية إذا سجلت الدخول إلى حساب باسم حقيقي. حتى إذا استخدمت نظام تشغيل يركز على المجهولية، فإن ظهور الأماكن المعتادة في محتوى المنشور يضيق نطاق المرشحين.

خدمات تغير مسار الاتصال

الأمثلة الرئيسية للخدمات التي تغير مسار الاتصال هي Tor وVPN والبروكسي.

يرسل Tor الاتصال عبر عدة عُقد ترحيل، ويجعل ربط المصدر والوجهة مباشرة أصعب. يرسل VPN الاتصال عبر خادم VPN، ويغير عنوان IP الذي تراه الوجهة إلى خادم VPN. يمرر البروكسي اتصالًا محددًا عبر خادم ترحيل.

Tor Project هو المشروع الرسمي الذي يوفر Tor Browser وشبكة Tor. Tor آلية ممثلة لجعل ربط المصدر والوجهة مباشرة أصعب، لذلك فإن معلوماته الرسمية مما ينبغي التحقق منه عند تعلم الاتصال المجهول. URL : https://www.torproject.org/

من بين مرشحي VPN العمليين، تساعد مقارنة Proton VPN وMullvad VPN على تعلم طريقة النظر إلى نماذج الثقة.

Proton VPN هو VPN من Proton، التي تدير خدمات مرتبطة بالخصوصية منها Proton Mail. في المعلومات الرسمية، يمكن التحقق من تدقيق سياسة عدم الاحتفاظ بالسجلات، والتطبيقات مفتوحة المصدر، وتقارير الشفافية. عند الحكم على الموثوقية، استخدم هذه المعلومات المنشورة مادة للتقييم. URL : https://protonvpn.com/

Mullvad VPN هو VPN يتبع تصميمًا يستخدم حسابات رقمية فقط، من دون طلب عنوان بريد إلكتروني أو كلمة مرور. في الموقع الرسمي يمكن التحقق من سياسة عدم حفظ سجلات النشاط وطرق الدفع. وهو مثال مهم لتعلم تصميم تسجيل يركز على المجهولية. URL : https://mullvad.net/

الخدمات التي تغير مسار الاتصال مهمة. لكنها لا تمحو تلقائيًا Cookie، أو حالة تسجيل الدخول، أو محتوى المنشور، أو أسلوب الكتابة، أو الصور، أو البيانات الوصفية للملفات.

خدمات تهيئ بيئة المتصفح

عند التفكير في المجهولية على الويب، يكون المتصفح مهمًا جدًا.

يمكن لمواقع الويب أن ترى ليس عنوان IP فقط، بل Cookie، وحالة تسجيل الدخول، وUser-Agent، وحجم الشاشة، وإعدادات اللغة، والمنطقة الزمنية، والخطوط، وسلوك Canvas أو WebGL.

Tor Browser لا يستخدم شبكة Tor فقط، بل لديه أيضًا تصميم يحاول توحيد بيئة متصفحات المستخدمين قدر الإمكان.

لكن إذا أضفت إضافات إلى Tor Browser، أو غيرت الإعدادات كثيرًا، أو سجلت الدخول إلى حساب باسم حقيقي، تضعف المجهولية.

بيئة المتصفح مشكلة منفصلة عن مسار الاتصال. حتى إذا استخدمت VPN، ستبقى Cookie وحالة تسجيل الدخول إذا واصلت استخدام متصفح الاسم الحقيقي كما هو.

هدف تهيئة المتصفح هو تقليل "البيئة البارزة التي تبدو لك وحدك".

تثبيت عدد كبير من الإضافات الخاصة. مزامنة إشارات مرجعية وكلمات مرور محفوظة من جانب الاسم الحقيقي. جعل حجم الشاشة وإعدادات اللغة مماثلة لاستخدام الاسم الحقيقي.

في هذه الحالات، حتى إذا غيرت مسار الاتصال، تبقى سمات البيئة نفسها. في المجهولية، فكّر في التوازن بين جعل المتصفح مريحًا وجعل البيئة أقل بروزًا.

خدمات تفصل نظام التشغيل أو بيئة العمل

في النشاط المجهول، من المهم عدم خلط بيئة الاسم الحقيقي والبيئة المجهولة.

لهذا الغرض، تُستخدم أنظمة تشغيل تركز على المجهولية وبيئات افتراضية.

Tails هو نظام تشغيل يركز على الخصوصية ويمكن تشغيله من وسيط مثل ذاكرة USB. صُمم لاستخدام Tor، ويهدف إلى طريقة استخدام تقلل ترك الآثار على الجهاز بعد الاستخدام. URL : https://tails.net/

Whonix هو بيئة نظام تشغيل تركز على فصل الاتصال عبر Tor. يعتمد فكرة فصل بيئة العمل عن بوابة الاتصال. URL : https://www.whonix.org/

Qubes OS هو نظام تشغيل يركز على فصل العمل إلى عدة بيئات معزولة. ليس مخصصًا للمجهولية وحدها، بل هو نظام تشغيل يركز على التقسيم والأمن، لكنه مهم لتعلم فكرة فصل المخاطر. URL : https://www.qubes-os.org/

هذه الأدوات قوية، لكنها تحمل أيضًا تكلفة تعلم. كلما زاد خطر الحالة، زادت قيمة فصل البيئة.

أدوات لفحص الملفات

في المجهولية، تحتاج الملفات أيضًا إلى فحص.

قد تحتفظ الصور، ومقاطع الفيديو، وPDF، ومستندات Office، بالمؤلف، ووقت التصوير، ومعلومات الموقع، وسجل التحرير، والبرنامج المستخدم، وغير ذلك.

ExifTool أداة محلية ممثلة يمكنها فحص البيانات الوصفية للملفات وتعديلها. سبب تقديمها هو أنها تستطيع فحص نطاق واسع من الصيغ على جهازك، مثل الصور، ومقاطع الفيديو، وPDF، ومستندات Office، وبذلك لا تضطر إلى رفع ملفات تحتاج إلى مجهولية إلى خدمة إلكترونية بلا حذر. تحقق من الصيغ المدعومة وطريقة الاستخدام في الموقع الرسمي. URL : https://exiftool.org/

لكن حتى إذا أزلت البيانات الوصفية، تبقى خلفية الصورة ومحتوى النص. في فحص الملفات، يجب النظر إلى المعلومات الداخلية والمحتوى الظاهر معًا.

تساعد أدوات فحص البيانات الوصفية في فحص ما قبل النشر. لكن لا تحكم بأن الملف آمن لمجرد أنه مر عبر أداة. افتح الملف النهائي الذي ستنشره مرة أخرى، وافحص أيضًا النص، والخلفية، واسم الملف، ومسار المشاركة.

خدمات تدعم مشاركة المعلومات

في سياق الصحافة والإبلاغ عن المخالفات، تُستخدم أيضًا آليات لتمرير المعلومات بأمان.

SecureDrop منصة مفتوحة المصدر تستخدمها المؤسسات الإعلامية وغيرها لتلقي البلاغات والوثائق. OnionShare أداة لمشاركة الملفات والنشر على الويب باستخدام Tor.

SecureDrop بنية مفتوحة المصدر للمؤسسات الإعلامية وغيرها لتلقي بلاغات ووثائق مجهولة. سبب تقديمها هو أنها ليست مجرد إرسال ملفات، بل آلية تشمل عمل جهة الاستقبال على أساس حماية المصادر. URL : https://securedrop.org/

OnionShare أداة للمشاركة المؤقتة للملفات، والاستقبال، والنشر البسيط باستخدام Tor. يمكن أن تكون مرشحًا عندما تريد تجنب سحابة باسم حقيقي وتمرير الملفات على نطاق صغير، لكن محتوى الملف، والبيانات الوصفية، ومسار نقل عنوان onion تحتاج إلى فحص منفصل. URL : https://onionshare.org/

هذه الأدوات مفيدة، لكن عليك التفكير في نموذج التهديد قبل استخدامها. تصبح البيانات الوصفية للملفات، وبيئة الاتصال، وموثوقية جهة التقديم، والسلوك قبل الإرسال وبعده، مشكلات يجب النظر فيها.

الخلاصة

هناك أنواع متعددة من الخدمات التي تدعم المجهولية.

Tor وVPN والبروكسي تغير مسار الاتصال. Tor Browser والمتصفحات المخصصة للاستخدام المجهول تقلل ترابط بيئة المتصفح. Tails وWhonix وQubes OS ترتبط بفصل بيئة العمل. تُستخدم أدوات مثل ExifTool لفحص البيانات الوصفية للملفات. SecureDrop وOnionShare آليات تدعم مشاركة المعلومات.

النقطة المهمة هي ألا تشعر بالأمان بسبب اسم الخدمة. يجب أن تفصل في التفكير: أي خدمة تحمي ماذا، ومن مَن، وضمن أي نطاق.

أدوات ذات صلة

مقالات ذات صلة