لماذا لا يمكن ضمان المجهولية

عند تعلم المجهولية، يميل المرء إلى البحث عن جواب من نوع «إذا فعلت هذا أصبحت آمنًا».

هل استخدام Tor يجعلني آمنًا؟ هل يكفي استخدام VPN؟ هل حذف Cookie يمنع التتبع؟ هل حذف البيانات الوصفية يخفي الهوية؟

الإجابة أن أيًا من ذلك لا يكفي وحده.

المجهولية لا يمكن ضمانها بإعداد واحد. فهي تتحدد من اجتماع الاتصال، والجهاز، والمتصفح، والحساب، ومحتوى المنشور، والوقت، والمعلومات السابقة، وقدرة الطرف الآخر.

ينظم هذا المقال لماذا لا يمكن ضمان المجهولية بالكامل.

المجهولية تتحدد بالعلاقة لا بالحالة

المجهولية ليست حالة تكتمل بمجرد «الدخول في وضع مجهول».

ممن تريد الاختباء؟ ما الذي تريد إخفاءه؟ ما المدة التي تريد حمايته خلالها؟ ما مقدار قدرة الطرف الآخر على البحث؟

تتغير الإجراءات اللازمة بحسب هذه الأسئلة.

المجهولية تتحدد بالوضع لا بالتقنية وحدها. ولهذا لا يمكن بناء «إجراء أمان كامل» مشترك بين جميع الناس.

الأدوات تحمي أجزاء فقط

لأدوات المجهولية نطاقات حماية مختلفة.

VPN يغير عنوان IP الذي تراه الوجهة. Tor يجعل ربط المصدر والوجهة مباشرة أصعب. أدوات حذف البيانات الوصفية تقلل معلومات الإنشاء الباقية في الملفات. فصل المتصفحات يقلل خلط Cookie وحالة تسجيل الدخول.

لكن لا توجد أداة تحمي كل شيء.

الأدوات مهمة. لكن الأدوات لا تدعم إلا جزءًا من المجهولية.

الترابط يحدث لاحقًا

أحد أسباب صعوبة المجهولية أن الترابط قد يحدث لاحقًا.

قد تبدو معلومة ما غير مشكلة عند النشر، ثم ترتبط بعد نصف سنة بمنشور آخر أو تسرب آخر.

على سبيل المثال، لنفترض أنك كتبت في حساب مجهول عن مكان عمل قديم. في تلك اللحظة، قد لا يعرف أحد من المقصود.

لكن إذا عُثر لاحقًا على مدونة باسم حقيقي بالأسلوب نفسه، ومنشورات وسائل تواصل اجتماعي في الفترة نفسها، والصورة نفسها، والتخصص نفسه، تضيق قائمة المرشحين.

لا يمكن الحكم على المجهولية في تلك اللحظة فقط. ينبغي التفكير أيضًا في المعلومات السابقة والمعلومات المستقبلية.

كون الترابط قد يحدث لاحقًا يعني أن حكم «لا أحد ينظر الآن، إذن لا مشكلة» حكم خطير.

قد يرتبط منشور اليوم مستقبلًا بملف شخصي، أو بيانات مسربة، أو نتائج بحث، أو حساب آخر، أو صور، أو أخبار، أو مواد منشورة. المعلومات التي نُشرت مرة واحدة تُجمع مع معلومات المستقبل.

لا يمكن إلغاء الخطأ البشري تمامًا

ما يكسر المجهولية ليس الثغرات التقنية وحدها.

الخطأ البشري سبب كبير أيضًا.

• تسجيل الدخول إلى حساب باسم حقيقي في متصفح مخصص للمجهولية
• التسجيل بعنوان بريد حقيقي
• إعادة استخدام الصورة نفسها
• النشر بسرعة ونسيان فحص البيانات الوصفية
• البحث عن النشاط المجهول من حساب باسم حقيقي
• كشف الأماكن المعتادة ضمن رد

في التشغيل طويل الأمد، قد يصبح خطأ واحد مؤشرًا كبيرًا.

هذا أيضًا سبب من أسباب عدم إمكان ضمان المجهولية. الإنسان يتعب. يستعجل. يعتاد. وعندما يعتاد، يبدأ في تجاوز الفحص.

قدرة الطرف الآخر تتغير

تتأثر المجهولية أيضًا بقدرة الطرف الآخر.

قد توجد أمور لا يعرفها القارئ العادي، لكن يراها مشغل الموقع من السجلات. وقد توجد أمور لا يعرفها مشغل الموقع، لكن تراها شركة الاتصالات من سجلات الاتصال. وقد يكون التحقيق صعبًا على فرد، لكن منظمة أو دولة تستطيع مقارنته ببيانات أخرى.

عند التفكير في المجهولية، ينبغي أولًا تحديد «في مواجهة مَن تريد أن تبقى مجهولًا؟».

التفكير فيها كتقليل خطر لا كضمان

ينبغي التفكير في المجهولية كتقليل خطر، لا كضمان.

ليس الهدف أن تصبح غير مرئي تمامًا، بل أن تقلل المؤشرات القابلة للترابط. وأن تفصل حتى لا ينهار كل شيء بخطأ واحد. وأن تفحص قبل السلوك عالي الخطر. وألا تستخدم أداة لا تناسب نموذج التهديد لديك.

هذه طريقة التفكير الأكثر واقعية.

المجهولية ليست جدارًا كاملًا. إنها تصميم يقلل المؤشرات، ويصعّب الربط، ويصغّر نطاق الفشل.

عند التفكير بهذه الطريقة، يصبح ترتيب أولويات الإجراءات أسهل أيضًا.

أولًا، قلل أقوى المعرّفات. بعد ذلك، قلل خلط الحسابات والمتصفحات. ثم افحص محتوى المنشور والوقت والملفات والمعلومات السابقة.

تقليل المؤشرات واحدًا واحدًا أكثر واقعية من البحث عن ضمان.

الخلاصة

المجهولية ليست شيئًا يمكن ضمانه بالكامل.

السبب أنها تتغير بحسب الوضع، والطرف المقابل، والسلوك، والمدة، والتقنية، والتشغيل.

VPN وTor وحذف البيانات الوصفية وفصل المتصفح والتشفير أمور مهمة. لكن نطاق حماية كل منها مختلف. وتبقى Cookie وحالة تسجيل الدخول ومحتوى المنشور وأسلوب الكتابة والوقت والمعلومات السابقة ومسار المشاركة مسائل منفصلة.

كما أن الترابط يحدث لاحقًا. قد ترتبط معلومة تبدو صغيرة اليوم بمعلومات مستقبلية.

ينبغي التفكير في المجهولية لا كـ«ضمان»، بل كـ«تقليل خطر». من المهم تحديد ممن تريد حماية ماذا، وتقليل المؤشرات، وفصل البيئات، ومواصلة الفحص.

مقالات ذات صلة