ما الذي يمكن لمزود خدمة الإنترنت رؤيته

لا يستطيع مزود خدمة الإنترنت الخاص بك قراءة كل شيء، لكنه ليس بمنأى عن نشاطك أيضاً. وبما أنه ينقل البيانات من اتصالك إلى بقية الشبكة، فبإمكانه مراقبة بعض البيانات الأساسية: متى تتصل، وحجم البيانات المتبادلة، وإلى أي عنوان على الإنترنت يتجه الاتصال. وبحسب البروتوكول والإعدادات، يمكنه أيضاً معرفة أو استنتاج الخدمة التي تزورها.

وبالتالي، فإن الإجابة الدقيقة ليست «كل شيء» ولا «لا شيء». فالأمر يعتمد على نوع البيانات المعنية، وما إذا كان الاتصال مشفراً، وما إذا كنت تستخدم وسيطاً ما، مثل شبكة افتراضية خاصة (VPN) أو شبكة Tor. يتيح فهم هذه الطبقات اتخاذ قرارات أفضل بشأن الخصوصية على الإنترنت، دون الخلط بين الحماية والتخفي.

فكرة أساسية: إن تشفير محتوى الاتصال لا يلغي بالضرورة البيانات المتعلقة بوقت حدوثه، أو مدة استمراره، أو النقاط التي دار بينها.

يحتل مزود الخدمة موقعاً خاصاً

يربط مزود خدمة الوصول، المعروف أيضاً باسم ISP، منزلك أو جهازك بشبكة الإنترنت. وهو ليس الموقع الإلكتروني، ولا المتصفح، ولا مدير شبكة Wi-Fi المشتركة؛ فكل جهة من هذه الجهات تراقب جزءاً مختلفاً.

في الاتصال المباشر، يستطيع مزود خدمة الإنترنت (ISP) عادةً ربط خطك أو جلستك بعنوان IP عام خلال فترة زمنية محددة. كما ينقل حزم البيانات التي تحمل عنوان IP الوجهة، إلى جانب معلومات عن التوقيت وحجم البيانات. يتيح له هذا الموقع رؤية أنماط الاتصال، وإن لم يكن بالضرورة المحتوى الذي ينتقل داخلها.

يتطلب ربط النشاط بشخص محدد بعض التمييز؛ فقد ينتمي الحساب إلى عائلة أو شركة، وقد يتشارك عدة أشخاص عنواناً عاماً واحداً، كما أن العناوين المخصصة تتغير. إن القدرة على مراقبة بيانات معينة لا تثبت أن المزود يحتفظ بها أو يعرف من قام بكل إجراء تحديداً.

عنوان IP، والنطاق، والرابط (URL)، والمحتوى ليست الشيء نفسه

تخيل أنك تزور هذا العنوان:

https://ejemplo.org/tema?consulta=privacidad

تجتمع هناك عدة عناصر:

• يحدد عنوان IP وجهة تقنية على الشبكة، مع أن عنوان IP واحداً قد يستضيف خدمات متعددة.
• اسم النطاق هو ejemplo.org.
• يتضمن عنوان URL الكامل أيضاً المسار /tema والاستعلام اللاحق.
• المحتوى هو الصفحة المستلمة، بالإضافة إلى البيانات التي ترسلها، مثل نموذج أو كلمة مرور.

عند إعداد HTTPS بشكل صحيح، ينتقل المسار والاستعلام والمحتوى عادةً في وضع محمي ضد قراءة مزود الخدمة. يوضح معيار HTTP أن بروتوكول HTTPS يمنح الاتصال السرية والسلامة (RFC 9110). غير أن الاتصال لا يزال بحاجة للوصول إلى وجهة ما: فمعرفة عنوان IP الوجهة تظل ضرورية، كما يمكن لإشارات أخرى أن تكشف عن اسم النطاق.

يمكن لاستعلام DNS غير المشفر أن يُظهر الاسم الذي بحث عنه الجهاز. كما قد يظهر اسم الخادم عند إنشاء اتصالات معينة عبر مؤشر اسم الخادم (SNI). ويسعى بروتوكول ECH إلى تشفير تلك الإشارة، على الرغم من أن ذلك يعتمد على التوافق وبقية الإعدادات. علاوة على ذلك، فإن نسبة عنوان IP إلى خدمة معينة ليست حاسمة دائماً، بسبب الاستضافة المشتركة وشبكات توصيل المحتوى. هذه الطبقات مفصلة في RFC 9849.

بروتوكول HTTPS يوفر حماية واسعة، لكنه لا يمحو البيانات الوصفية

غيّر بروتوكول HTTPS بشكل جوهري ما يمكن للوسيط قراءته. فإذا اطلعت على مقال أو ملأت نموذجاً في موقع تم إعداده بشكل جيد، فمن المفترض ألا يتمكن مزود خدمة الإنترنت من رؤية تلك الصفحات أو القيم مباشرة.

تظل عناصر مثل عناوين IP والأوقات والمدة والحجم التقريبي مرئية. هذه العناصر هي بيانات وصفية للاتصالات، ويمكنها الكشف عن عادات وأنماط استخدام حتى وإن لم تُظهر نص الرسالة. إن الاتصال المطول بخدمة ما لا يفسر ما فعله المستخدم هناك، لكنه يشكل جزءاً من نمط.

تمييز مفيد: يحدد النطاق الخدمة؛ بينما يمكن لعنوان URL الكامل الكشف عن الصفحة والبحث الدقيق. عادة ما يحمي HTTPS هذا الأخير، على الرغم من أن النطاق قد يتسرب أو يُستنتج عبر طبقات أخرى.

ما الذي يتغير مع كل أداة

لا تؤدي أدوات الخصوصية الوظيفة نفسها. والسؤال المفيد لا يقتصر على «هل تشفّر؟»، بل ما الذي تخفيه، وأمام من، وما هو الوسيط الجديد الذي يحظى بالثقة.

نظام أسماء النطاقات المشفر (DNS المشفر)

يترجم نظام أسماء النطاقات (DNS) الأسماء مثل ejemplo.org إلى عناوين IP. ويمكن لبروتوكولات مثل DNS عبر HTTPS، المحدد في RFC 8484، منع مزود خدمة الإنترنت من قراءة استعلام DNS مباشرة. في المقابل، يتلقى محلل DNS المشفر ذلك الاستعلام. علاوة على ذلك، يظل المزود يراقب الاتصالات الناتجة وقد يُجري استنتاجات بناءً على عناوين IP وأنماط الاتصال.

تعتمد الحماية على تفعيل الآلية وعدم وجود استعلامات موازية غير مشفرة. يُحسّن نظام DNS المشفر طبقة معينة، لكنه لا يحقق إخفاء الهوية.

الشبكة الافتراضية الخاصة (VPN)

تُنشئ الشبكة الافتراضية الخاصة نفقاً مشفراً بين الجهاز وخادم VPN. يرى مزود خدمة الإنترنت الاتصال المتجه إلى ذلك الخادم، إلى جانب توقيته وحجمه، لكنه يتوقف عن رؤية الوجهات اللاحقة بشكل مباشر. ومن منظوره، تقع زيارة موقع وزيارة خدمة أخرى مختلفة داخل النفق نفسه.

تحتل شبكة VPN موقع مراقبة جديداً: حيث يمكنها معرفة المصدر وإدارة حركة البيانات الخارجة من النفق. كما لا يزال بإمكان المواقع التعرف على المستخدم من خلال حسابه، أو ملفات تعريف الارتباط، أو المتصفح. إن اختيار VPN يعني اختيار الجهة التي تُنقل إليها الثقة، وليس التخلص من الوسيط.

شبكة Tor

توزع شبكة Tor الاتصال بين عدة مُرحّلات لمنع أي نقطة مفردة من معرفة المصدر والوجهة في الوقت نفسه. يرى مزود خدمة الإنترنت عادةً اتصالاً موجهاً نحو شبكة Tor، لكنه لا يرى الموقع النهائي. ووفقاً لـ Tor Project، تنطبق هذه الحماية على حركة البيانات للتطبيقات المهيأة لاستخدام Tor، ولا تضمن إخفاء الهوية بشكل مطلق.

إن تسجيل الدخول إلى حساب شخصي، أو كشف بيانات تعريفية، أو استخدام تطبيقات خارج شبكة Tor قد يقوض جزءاً من هذا الفصل. يختلف تصميمها عن تصميم VPN، لكنه لا يلغي جميع حدود إخفاء الهوية على الإنترنت.

وضع التصفح المتخفي أو التصفح الخاص

يعمل الوضع الخاص بشكل أساسي على الجهاز؛ فهو يقلل من سجل التصفح وملفات تعريف الارتباط والآثار المحلية الأخرى التي تتبقى عند إغلاق الجلسة. وهو لا يغير مسار حركة البيانات بحد ذاته ولا يمنع مزود خدمة الإنترنت من مراقبة الاتصال. وتحذر شركة Mozilla من ذلك صراحةً في وثائقها حول التصفح الخاص.

يفيد هذا الوضع في الفصل بين الجلسات أو الحد مما يراه شخص آخر يستخدم الجهاز نفسه. ولكنه لا يخفي النشاط عن مزود الخدمة أو مدير الشبكة.

فكرة أساسية: تغير شبكة VPN الوجهة المباشرة التي يراها مزود خدمة الإنترنت؛ وتوزع شبكة Tor المعرفة بين المرحلات؛ بينما يزيل وضع التصفح المتخفي الآثار المحلية. لا تعد أي من هذه الوظائف بديلاً للأخرى.

رؤية البيانات لا تعني الاحتفاظ بها أو تسليمها

يجدر الفصل بين ثلاثة أسئلة: ما الذي يمكن لمزود الخدمة مراقبته من الناحية التقنية؟ وما الذي يحتفظ به فعلياً ولأي مدة؟ وما هي الشروط التي يمكنه بموجبها تسليم تلك المعلومات لأطراف ثالثة أو لسلطة رسمية؟

تعتمد الإجابات على بنيته التقنية، وسياساته، والنظام القانوني المطبق. ولا توجد فترة حفظ عامة موحدة ولا قاعدة عالمية تحكم وصول الدولة إلى البيانات. كما لا ينبغي افتراض أن كل بيان متاح تقنياً ينتهي به المطاف إلى التخزين.

من منظور الحرية الفردية، تكتسب هذه التفرقة أهمية لأن تركيز المعلومات يولد القوة والسلطة. تتطلب حماية الخصوصية توفر الشفافية، وتقييد الأغراض، والمساءلة، وإجراءات قانونية خاضعة للرقابة. ولا تنطوي جميع عمليات جمع البيانات على المخاطر نفسها، ولكن يجب أن تكون قابلة للتبرير وخاضعة لقواعد معلنة.

كيفية الحد من انكشاف البيانات بوعي

لا داعي للسعي وراء تخفٍّ مستحيل لتحسين الخصوصية؛ فالخطوة الأولى هي تحديد الأطراف التي تسعى للحماية منها، ومعرفة العواقب التي قد تترتب على انكشاف البيانات.

يحمي بروتوكول HTTPS المحتوى من الوسطاء. ويمكن لنظام DNS المشفر إخفاء الاستعلامات عن مزود خدمة الإنترنت. وتستطيع شبكة VPN منعه من رؤية الوجهات المباشرة، على حساب منح الثقة لمشغّل النفق. كما توفر شبكة Tor فصلاً آخر بين المصدر والوجهة، وإن كان ذلك مقيداً بحدود الإعداد والسلوك. ويظل التحكم في الحسابات والأذونات وأدوات التتبع أمراً ضرورياً لأن التشفير وإخفاء الهوية ليسا الشيء نفسه، كما أن الخصوصية لا تعادل الأمان.

يتمثل القرار الحصيف في الجمع بين تدابير تتناسب مع مستوى الخطر، وإدراك ما تعجز كل أداة عن حله. وفي مواجهة مزود خدمة الإنترنت، ليست الخصوصية مفتاحاً يتم تشغيله؛ بل هي تقليص تدريجي للمعلومات المتاحة، ومعه تقليص للسلطة التي يمكن لأي وسيط ممارستها دون علم المستخدم أو موافقته.